Katalog podatności CVE

mod_digest dla Apache przed wersją 1.3.31 nie weryfikuje poprawnie nonce w odpowiedzi klienta, wykorzystując sekret AuthNonce.

Wielokrotne podatności w PWLib przed wersją 1.6.0 umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu, co zostało udowodnione przez zestaw testowy NISCC/OUSPG PROTOS dla protokołu H.225.

Skrypt powłoki mksmbpasswd w Samba 3.0.0 i 3.0.1, podczas tworzenia konta oznaczonego jako wyłączone, może nadpisać hasło użytkownika niezainicjowanym buforem, co może umożliwić aktywację konta z łatwiejszym do odgadnięcia hasłem.

Przepełnienie bufora w funkcji ReadFontAlias w XFree86 w wersjach od 4.1.0 do 4.3.0, występujące podczas używania funkcji CopyISOLatin1Lowered, umożliwia lokalnym lub zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez wadliwy wpis w pliku aliasów czcionek (font.alias).

Przepełnienie bufora w funkcji Extract Info Field dla protokołów (1) MSN i (2) YMSG w Gaim 0.74 i wcześniejszych oraz Ultramagnetic przed wersją 0.81, umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Przepełnienie bufora w funkcji ReadFontAlias w pliku dirfile.c w XFree86 w wersjach od 4.1.0 do 4.3.0 umożliwia lokalnym użytkownikom oraz zdalnym atakującym wykonanie dowolnego kodu poprzez plik aliasu czcionek (font.alias) z długim tokenem. Jest to inna podatność niż CVE-2004-0084 i CVE-2004-0106.

Wielokrotne podatności związane z formatowaniem ciągów w Metamail 2.7 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu.

Wersje Check Point VPN-1 Server 4.1 do 4.1 SP6 oraz Check Point SecuRemote/SecureClient 4.1 do 4.1 build 4200 zawierają podatność na przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając pakiet ISAKMP z dużym żądaniem certyfikatu.

Apache-SSL w wersjach 1.3.28+1.52 i wcześniejszych, z ustawionym SSLVerifyClient na 1 lub 3 oraz włączonym SSLFakeBasicAuth, umożliwia zdalnym atakującym fałszowanie certyfikatu klienta poprzez wykorzystanie podstawowej autoryzacji z 'one-line DN' docelowego użytkownika.

Przepełnienie całkowitej liczby w Gaim 0.74 i wcześniejszych wersjach oraz Ultramagnetic przed wersją 0.81 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez pakiet directIM, który wywołuje przepełnienie bufora w stercie.

Wielokrotne podatności na zdalne włączenie pliku w PHP w ezContents 2.0.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP z zdalnego serwera. Przykłady obejmują wykorzystanie parametru GLOBALS[rootdp] w db.php oraz GLOBALS[language_home] w archivednews.php z złośliwą wersją lang_admin.php.

Potencjalna podatność w Confirm 0.62 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nagłówek e-maila zawierający metaznaki powłoki, takie jak ", `, |, ; lub $.

WWW File Share Pro w wersji 2.42 i wcześniejszych umożliwia zdalnym atakującym obejście ograniczeń dostępu do katalogów poprzez użycie URL z kropką na końcu lub URI z wiodącym ukośnikiem lub znakiem odwrotnego ukośnika.

Przepełnienie całkowite w funkcji zaokrąglania arytmetycznego rnd w różnych wersjach FishCart przed 3.1 umożliwia zdalnym atakującym spowodowanie 'ujemnych sum' poprzez zamówienie z dużą ilością.

Wielokrotne podatności na wstrzykiwanie SQL w phpGedView przed wersją 2.65 umożliwiają zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez pliki timeline.php i placelist.php.

Funkcja SPP_VerifyPVV w bibliotece nCipher payShield SPP w wersjach 1.3.12, 1.5.18 i 1.6.18 zwraca wartość Status_OK, nawet jeśli HSM zwraca inny kod statusu. Może to prowadzić do podejmowania błędnych decyzji krytycznych dla bezpieczeństwa aplikacji, na przykład akceptacji nieprawidłowego numeru PIN.

Przepełnienie bufora w czytniku informacji z plików VCF w pakiecie zarządzania informacjami osobistymi KDE (kdepim) w wersjach od 3.1.0 do 3.1.4 umożliwia atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany plik VCF.

Podatność CVE-2004-0068 dotyczy PhpDig w wersji 1.6.5 i wcześniejszych, gdzie zdalni atakujący mogą wykorzystać lukę w pliku config.php do zdalnego włączenia plików. Modyfikując parametr $relative_script_path, atakujący mogą odwołać się do złośliwego kodu PHP na zdalnym serwerze.

Przepełnienie bufora w poleceniu frm w elm w wersji 2.5.6 i wcześniejszych, a być może także w późniejszych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą linię tematu.

Przepełnienie bufora w DameWare Mini Remote Control przed wersją 3.73 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie przed uwierzytelnieniem wysyłane do portu TCP 6129.