Katalog podatności CVE

W wersjach Ethereal 0.9.15 i wcześniejszych występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii (denial of service) oraz potencjalnego wykonania dowolnego kodu poprzez analizator SOCKS.

Przepełnienie bufora w bibliotece libDtHelp systemu CDE umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez zmodyfikowaną zmienną środowiskową DTHELPUSERSEARCHPATH oraz funkcję Pomoc, DTSEARCHPATH lub LOGNAME.

W podatności CVE-2003-1216 występuje luka typu SQL injection w pliku search.php dla phpBB w wersji 2.0.6 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych zapytań SQL oraz uzyskiwanie uprawnień poprzez parametr search_id.

Podatność SQL injection w pliku getmember.asp w VieBoard 2.6 Beta 1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą zmiennej msn.

Nieznana podatność w bibliotekach dla bufora ramki PGX32 w systemach Solaris 2.5.1 i 2.6 do 9 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

W mod_gzip 1.3.26.1a i wcześniejszych wersjach, a być może także w późniejszych oficjalnych wersjach, występuje przepełnienie bufora na stosie w funkcji mod_gzip_printf, gdy działa w trybie debugowania. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę pliku w żądaniu GET z nagłówkiem 'Accept-Encoding: gzip'.

Wersje Opera 7.11 i 7.20 zawierają podatność na przepełnienie bufora w stercie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez HREF z dużą liczbą znaków escape w nazwie serwera.

Internet Explorer w wersjach 5.01 do 6.0 nieprawidłowo obsługuje tagi obiektów zwracane z serwera WWW podczas wiązania danych XML, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pośrednictwem wiadomości e-mail w formacie HTML lub strony internetowej.

Metoda loadClass klasy sun.applet.AppletClassLoader w Java Virtual Machine (JVM) w Sun SDK i JRE 1.4.1_03 i wcześniejszych umożliwia zdalnym atakującym obejście ograniczeń piaskownicy i wykonanie dowolnego kodu poprzez nazwę załadowanej klasy zawierającą znak '/' zamiast '.' co omija wywołanie metody checkPackageAccess menedżera bezpieczeństwa.

Przepełnienie bufora w pliku net.c dla cfengine 2.x przed wersją 2.0.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie pakietów z zmodyfikowanymi wartościami długości, które są akceptowane przez funkcję ReceiveTransaction korzystającą z bufora dostarczonego przez funkcję BusyWithConnection.

W wersjach PHP przed 4.3.3 występują przepełnienia bufora, których wpływ oraz wektory ataku są nieznane.

Przepełnienie bufora w kontrolce ActiveX Troubleshooter (Tshoot.ocx) w systemie Microsoft Windows 2000 SP4 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument HTML z długim argumentem do metody RunQuery2.

Funkcja konwersacji PAM w OpenSSH 3.7.1 i 3.7.1p1 interpretuje tablicę struktur jako tablicę wskaźników, co umożliwia atakującym modyfikację stosu i potencjalne uzyskanie uprawnień.

Funkcjonalność ponownego składania TCP w libnids przed wersją 1.18 pozwala zdalnym atakującym na spowodowanie 'uszkodzenia pamięci' i potencjalne wykonanie dowolnego kodu poprzez 'zbyt duże pakiety TCP'.

Usługa Messenger w systemach Windows NT do Server 2003 nieprawidłowo weryfikuje długość wiadomości, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez atak typu buffer overflow.

W webfs przed wersją 1.20 występuje przepełnienie bufora na stosie, które pozwala atakującym na wykonanie dowolnego kodu poprzez tworzenie katalogów prowadzących do długiej ścieżki.

W podatności CVE-2003-0865 występuje przepełnienie bufora w stercie w funkcji readstring pliku httpget.c dla wersji mpg123 0.59r i 0.59s. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie.

W wersjach PHP przed 4.3.3 występują przepełnienia całkowite w funkcjach base64_encode oraz w bibliotece GD. Skutki oraz wektory ataku są nieznane.

W MPlayer przed wersją 0.92 występuje wiele przepełnień bufora w funkcji asf_http_request, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez nagłówek ASX z długą nazwą hosta.

Podatność na atak typu format string w gm4 (znanym również jako m4) na systemie Mac OS X może pozwolić lokalnym użytkownikom na uzyskanie podwyższonych uprawnień, jeśli gm4 jest wywoływane przez programy z ustawionym bitm setuid.