Katalog podatności CVE

W podatności CVE-2003-1178 w pliku comments.php w Advanced Poll 2.0.2 występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametry (1) id, (2) template_set lub (3) action.

MAILsweeper for SMTP w wersji 4.3 pozwala zdalnym atakującym na obejście ochrony przed wirusami poprzez wiadomość e-mail z nieprawidłowym załącznikiem zip, co zostało wykorzystane przez niektóre warianty wirusa MIMAIL.

Implementacja protokołu SIP w zaporze Ingate i SIParatorze przed wersją 3.1.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane wiadomości INVITE, co zostało udowodnione przez zestaw testowy OUSPG PROTOS c07-sip.

Przepełnienie bufora w IBM Tivoli Firewall Toolbox (TFST) w wersji 1.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Nieznana podatność w narzędziu Automatic File Content Type Recognition (AFCTR) w wersji pakietu plików przed 3.41, związana z problemem alokacji pamięci, ma nieznany wpływ.

Nieznana podatność w sendmail dla systemów Solaris 7, 8 i 9 pozwala lokalnym użytkownikom na wywołanie ataku typu denial of service oraz potencjalne uzyskanie uprawnień poprzez określone konstrukcje w pliku .forward.

Przepełnienie bufora w rcp dla AIX 4.3.3, 5.1 i 5.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Podatność SQL injection w pliku accesscontrol.php w PhpPass 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) uid i (2) pwd.

RTS CryptoBuddy w wersji 1.2 i wcześniejszych obcina długie hasła bez ostrzeżenia dla użytkownika, co może ułatwić przeprowadzenie ataków typu brute force.

Przepełnienie bufora w narzędziu stmkfont w systemie HP-UX od wersji 10.0 do 11.22 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument wiersza poleceń.

Bastille B.02.00.00 w systemach HP-UX 11.00 i 11.11 nieprawidłowo konfiguruje opcje (1) NOVRFY oraz (2) NOEXPN w pliku sendmail.cf. Może to umożliwić zdalnym atakującym weryfikację istnienia użytkowników systemowych oraz rozszerzenie zdefiniowanych aliasów sendmail.

Wersje Majordomo od 2.0 do 1.94.4, a być może także wcześniejsze, mają domyślnie ustawioną zmienną which_access na 'open'. Umożliwia to zdalnym atakującym identyfikację adresów e-mail członków list mailingowych za pomocą polecenia 'which'.

Przepełnienie bufora w ISMail 1.4.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie nazwy domen w polach (1) MAIL FROM lub (2) RCPT TO.

Przepełnienie bufora w przeglądarce Opera w wersjach 6.05 i 6.06, a być może także w innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL z długą nazwą użytkownika.

Przepełnienie bufora w przeglądarce Opera 7.02 Build 2668 umożliwia zdalnym atakującym spowodowanie awarii przeglądarki poprzez wysłanie długiego żądania HTTP kończącego się na rozszerzeniu .ZIP.

RTS CryptoBuddy w wersji 1.2 i wcześniejszych przechowuje bajty 53-55 55-bajtowego hasła w postaci niezaszyfrowanej, co ułatwia lokalnym użytkownikom odgadnięcie hasła.

Przepełnienie bufora w KaZaA Media Desktop 2.0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez odpowiedź na serwer reklamowy.

Podatność CVE-2003-1402 dotyczy zdalnego włączenia pliku w PHP w pliku hit.php dla wersji Kietu 2.0 i 2.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr url_hit.

foo.php3 w DotBr 0.1 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie, które wywołuje funkcję phpinfo.

Podatność CVE-2003-1406 dotyczy D-Forum w wersjach od 1.00 do 1.11, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrami my_header w pliku header.php3 lub my_footer w pliku footer.php3.