Katalog podatności CVE

Podatność na wstrzykiwanie SQL w pliku loginact.asp dla Hummingbird CyberDOCS przed wersją 3.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL.

W wersjach 2.40 do 2.43 programu SpamAssassin występuje błąd przepełnienia bufora typu off-by-one w spamc, gdy używany jest tryb BSMTP ('-B'). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez e-maile zawierające nagłówki z wiodącymi znakami '.'

Przepełnienie całkowitej liczby w MP3Broadcaster dla Apple QuickTime/Darwin Streaming Server 4.1.3 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez źle sformatowane tagi ID3 w plikach MP3.

Implementacja protokołu SIP w urządzeniach i bramach VoIP Mediatrix Telecom z firmwarem SIPv2.4 i SIPv4.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez spreparowane wiadomości INVITE.

XMMS.pm w X2 XMMS Remote umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w żądaniu do portu TCP 8086. Problem ten występuje w wersji pobranej z serwera dostawcy między 4 a 11 rano czasu PST 7 maja 2003 roku.

MAILsweeper for SMTP w wersji 4.3 pozwala zdalnym atakującym na obejście ochrony przed wirusami poprzez wiadomość e-mail z nieprawidłowym załącznikiem zip, co zostało wykorzystane przez niektóre warianty wirusa MIMAIL.

Kerio Personal Firewall (KPF) w wersji 2.1.4 ma domyślną regułę akceptującą przychodzące pakiety z DNS (port UDP 53), co pozwala zdalnym atakującym na obejście filtrów zapory ogniowej za pomocą pakietów z portem źródłowym 53.

Podatność CVE-2003-1474 dotyczy programu slashem-tty w kolekcji portów FreeBSD, który jest zainstalowany z uprawnieniami do zapisu dla grupy gier. Umożliwia to lokalnym użytkownikom z uprawnieniami grupy gier modyfikację slashem-tty i wykonywanie dowolnego kodu jako inni użytkownicy.

Aladdin Knowlege Systems eSafe Gateway w wersji 3.5.126.0 nie sprawdza całego strumienia danych protokołu Content Vectoring Protocol (CVP), co umożliwia zdalnym atakującym ominięcie ochrony przed wirusami.

DotBr w wersji 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń powłoki poprzez parametr cmd w plikach exec.php3 lub system.php3.

DotBr 0.1 przechowuje plik config.inc z niewystarczającą kontrolą dostępu w katalogu głównym dokumentów webowych, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji, takich jak nazwy użytkowników i hasła SQL.

Przepełnienie bufora w Gupta SQLBase 8.1.0 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie polecenie EXECUTE.

Przepełnienie bufora w odwrotnym wyszukiwaniu DNS w Smart IRC Daemon (SIRCD) w wersjach 0.4.0 i 0.4.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez klienta z długą nazwą hosta.

Przepełnienie bufora w narzędziu wall dla systemu HP-UX w wersjach od 10.20 do 11.11 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu, gdy wywołają wall z dużym plikiem jako argumentem.

Abyss Web Server w wersji 1.1.2 oraz prawdopodobnie wcześniejszych, pozwala zdalnym atakującym na spowodowanie awarii serwera poprzez wysłanie wiadomości HTTP GET z pustymi polami Connection lub Range.

Nieznana podatność w VERITAS Bare Metal Restore (BMR) w Tivoli Storage Manager (TSM) w wersjach od 3.1.0 do 3.2.1 umożliwia zdalnym atakującym uzyskanie uprawnień roota na głównym serwerze BMR.

Obsługa plików w narzędziu sort w systemach HP-UX od wersji 10.01 do 10.20 oraz od 11.00 do 11.11 jest nieprawidłowa, co umożliwia atakującym uzyskanie dostępu lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.

W Atrium MERCUR IMAPD w MERCUR Mailserver przed wersją 4.2.15.0 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony za pomocą długich komend takich jak EXAMINE, DELETE, SUBSCRIBE, RENAME, UNSUBSCRIBE, LIST, LSUB, STATUS, LOGIN, CREATE lub SELECT.

Funkcja DeviceIoControl w sterowniku urządzenia TrueVector (VSDATANT) w wersjach ZoneAlarm przed 3.7.211, Pro przed 4.0.146.029 oraz Plus przed 4.0.146.029 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez określone sygnały, co jest znane jako 'atak na sterownik urządzenia'.

W CuteFTP 5.0 występuje przepełnienie bufora, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą odpowiedź na polecenie LIST.