Katalog podatności CVE

W podatności CVE-2004-1917 występuje luka formatu w funkcji test_func_func w LCDProc w wersji 0.4.1 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w zmiennej str.

Przepełnienie bufora w funkcji parse_all_client_messages w LCDproc w wersjach od 0.4.x do 0.4.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie dużej liczby argumentów.

W cPanel 9.1.0-R85 występuje wiele podatności typu cross-site scripting (XSS), które pozwalają zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML. Podatności te dotyczą różnych parametrów w plikach HTML, takich jak testfile.html, erredit.html, dnslook.html i innych.

Wielokrotne podatności na wstrzykiwanie SQL w PhotoPost PHP Pro 4.6.x i wcześniejszych umożliwiają zdalnym atakującym uzyskanie haseł użytkowników poprzez różne parametry w plikach PHP, takie jak addfav.php, comments.php, index.php, showgallery.php oraz useralbums.php.

W funkcji OutputDebugString w programie Adobe Acrobat Reader 5.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dokument PDF zawierający dane w formacie XML Forms Data Format (XFDF).

W podatności CVE-2003-1018 występuje luka formatu w poleceniu enq w systemach AIX 4.3, 5.1 i 5.2. Umożliwia to lokalnym użytkownikom z uprawnieniami grupy rintq uzyskanie dodatkowych uprawnień za pomocą nieznanych wektorów ataku.

Nieznana podatność w rpc.mountd w systemie SGI IRIX w wersjach 6.5.18 do 6.5.22 pozwala zdalnym atakującym na montowanie z nieuprzywilejowanych portów, nawet gdy opcja -n jest wyłączona.

mod_access w Apache 1.3 przed wersją 1.3.30, działający na platformach 64-bitowych big-endian, nieprawidłowo interpretuje zasady Allow/Deny używające adresów IP bez maski sieciowej. Może to umożliwić zdalnym atakującym obejście zamierzonych ograniczeń dostępu.

W GTKSee w wersjach 0.5 i 0.5.1 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie obrazu PNG o określonych głębokościach kolorów.

Przepełnienie bufora w cd9660.util w systemach Apple Mac OS X od wersji 10.0 do 10.3.2 oraz Apple Mac OS X Server od wersji 10.0 do 10.3.2 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi parametr wiersza poleceń.

Nieznana podatność w ftpd w IBM AIX 5.2, gdy jest skonfigurowany do używania Kerberos 5 do uwierzytelniania, umożliwia zdalnym atakującym uzyskanie uprawnień poprzez nieznane wektory ataku.

Menadżer grup roboczych w systemie Apple Mac OS X Server w wersjach od 10.2 do 10.2.6 nie dezaktywuje hasła dla nowego konta przed jego pierwszym zapisaniem, co umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu przez nowe konto przed jego zapisaniem.

Usługi katalogowe w systemie Apple Mac OS X w wersjach 10.0.2, 10.0.3, 10.2.8, 10.3.2 oraz Apple Mac OS X Server w wersjach 10.2 do 10.3.2 akceptują informacje o serwerze uwierzytelniającym z nieznanych źródeł LDAP lub NetInfo, dostarczane przez złośliwy serwer DHCP. To umożliwia zdalnym atakującym uzyskanie uprawnień.

Podatność w systemie Apple Mac OS X 10.0 do 10.2.8 pozwala lokalnym użytkownikom z klawiaturą USB na uzyskanie nieautoryzowanego dostępu. Użytkownik może to osiągnąć, przytrzymując klawisze CTRL i C podczas uruchamiania systemu, co powoduje awarię procesu init i pozostawia użytkownika w powłoce roota.

Synaesthesia w wersji 2.2 i wcześniejszych umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez atak symlink na plik konfiguracyjny.

Podatność SQL injection w Extreme Messageboard (XMB) 1.9 beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr restrict w plikach (1) member.php, (2) misc.php lub (3) today.php.

W WinSig.exe w wersjach eSignal 7.5 i 7.6 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi tag STREAMQUOTE.

Dameware Mini Remote Control w wersji 4.1.0.0 wykorzystuje niewystarczająco losowe dane do generowania klucza szyfrowania, co ułatwia zdalnym atakującym uzyskanie poufnych informacji poprzez ataki typu brute force.

Przepełnienie bufora w funkcji logowania w Picophone 1.63 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie dużego pakietu.

Przepełnienie bufora w serwerze FTP Mollensoft Lightweight w wersji 3.6 umożliwia zdalnym, uwierzytelnionym użytkownikom spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi rozkaz CWD, co zostało zademonstrowane w jednym z przykładów przy użyciu komendy 'cd' w interaktywnym kliencie FTP.