Katalog podatności CVE

Przepełnienie bufora w funkcji setupterm programów lanadmin i landiag w systemie HP-UX w wersjach od 10.0 do 10.34 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową TERM.

Wielokrotne przepełnienia bufora w funkcji launch_bcrelay w pliku pptpctrl.c w PoPToP w wersjach od 1.1.4-b1 do 1.1.4-b3 umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu.

Podatność SQL injection w pliku Profile.php w ttCMS 2.2 i ttForum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nazwę członka.

Wielokrotne podatności związane z formatowaniem ciągów w funkcji logger w pliku netzio.c dla Tanne 0.6.17 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w syslog.

W wersjach 2.40 do 2.43 programu SpamAssassin występuje błąd przepełnienia bufora typu off-by-one w spamc, gdy używany jest tryb BSMTP ('-B'). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez e-maile zawierające nagłówki z wiodącymi znakami '.'

Podatność na wstrzykiwanie SQL w pliku loginact.asp dla Hummingbird CyberDOCS przed wersją 3.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL.

Nieokreślona podatność w My Photo Gallery 3.5, a być może także w wcześniejszych wersjach, ma nieznany wpływ i wektory ataku.

Router ADSL Origo ASR-8100 w wersji 3.21 posiada usługę administracyjną działającą na porcie 254, która nie wymaga hasła. To umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez przywrócenie ustawień fabrycznych.

Przepełnienie bufora w kliencie SETI@home w wersji 3.03 i innych pozwala zdalnym atakującym na spowodowanie awarii klienta oraz wykonanie dowolnego kodu poprzez sfałszowaną odpowiedź serwera zawierającą długi ciąg znaków zakończony znakiem nowej linii.

Implementacja protokołu SIP w Columbia SIP User Agent (sipc) w wersji 1.74 oraz wcześniejszych pozwala zdalnym atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez spreparowane wiadomości INVITE.

W programie FORM2RAW.exe w Alt-N MDaemon w wersjach od 6.5.2 do 6.8.5 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi parametr From w Form2Raw.cgi.

W module rlm_smb w FreeRADIUS w wersji 0.9.3 i wcześniejszych występuje przepełnienie bufora na stosie w funkcji SMB_Logon_Server, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi atrybut User-Password.

Przepełnienie bufora w usłudze administracji Web Agent w narzędziach internetowych dla SAP DB przed wersją 7.4.03.30 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr Name przekazywany do waadmin.wa.

Przepełnienie bufora w funkcjonalności debugowania w pliku fp30reg.dll rozszerzeń serwera Microsoft FrontPage (FPSE) 2000 i 2002 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądanie z kodowaniem chunked.

Wersje SAP DB przed 7.4.03.30 instalują kilka usług, które są domyślnie włączone. To może umożliwić zdalnym atakującym uzyskanie potencjalnie wrażliwych informacji lub przeprowadzenie ataków na wewnętrzne bazy danych za pomocą waecho, Web SQL Interface lub Web Database Manager.

Przepełnienie całkowitej liczby w funkcji do_brk w wywołaniu systemowym brk w jądrze Linux 2.4.22 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Błąd związany z podpisem liczby całkowitej w pliku ansi.c dla GNU screen w wersji 4.0.1 i wcześniejszych oraz 3.9.15 i wcześniejszych, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez wprowadzenie dużej liczby znaków ';' (średnik) w sekwencjach ucieczki, co prowadzi do przepełnienia bufora.

PeopleSoft PeopleTools w wersjach 8.1x, 8.2x i 8.4x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez przesyłanie plików do serwletu IClient. Atakujący mogą zgadnąć niewystarczająco losową nazwę katalogu, w którym przechowywany jest plik, i bezpośrednio zażądać tego pliku.

Menadżer partycji (parmgr) w HP-UX B.11.23 nieprawidłowo weryfikuje certyfikaty dostarczane przez cimserver, co umożliwia atakującym uzyskanie wrażliwych danych lub zdobycie uprawnień.

Przepełnienie bufora w narzędziu iwconfig, gdy jest zainstalowane z ustawieniem setuid, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową OUT.