Katalog podatności CVE

W OpenSSH w wersjach 3.7.1 i 3.7.1p1, gdy separacja uprawnień jest wyłączona, mechanizm uwierzytelniania PAM dla SSH1 nie sprawdza wyniku próby uwierzytelnienia. Może to umożliwić zdalnym atakującym uzyskanie uprawnień.

W systemach Windows XP i Windows Server 2003 występuje przepełnienie bufora na stosie w funkcji Centrum pomocy i wsparcia PCHealth. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie zapytanie w adresie URL HCP.

Usługa poczty internetowej w Exchange Server 5.5 i Exchange 2000 pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie pamięci) poprzez bezpośrednie połączenie z usługą SMTP i wysłanie określonego żądania z rozszerzonymi poleceniami, co może prowadzić do przepełnienia bufora w Exchange 2000.

Funkcja konwersacji PAM w OpenSSH 3.7.1 i 3.7.1p1 interpretuje tablicę struktur jako tablicę wskaźników, co umożliwia atakującym modyfikację stosu i potencjalne uzyskanie uprawnień.

gv w wersji 3.5.8 oraz prawdopodobnie wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nazwie pliku dla (1) pliku PDF lub (2) pliku gzip.

Podatność na atak typu format string w gm4 (znanym również jako m4) na systemie Mac OS X może pozwolić lokalnym użytkownikom na uzyskanie podwyższonych uprawnień, jeśli gm4 jest wywoływane przez programy z ustawionym bitm setuid.

Funkcja php_check_safe_mode_include_dir w fopen_wrappers.c w PHP 4.3.x zwraca wartość sukcesu (0), gdy zmienna safe_mode_include_dir nie jest określona w konfiguracji. To różni się od wcześniejszej wartości błędu i może umożliwić zdalnym atakującym wykorzystanie podatności związanych z dołączaniem plików w aplikacjach PHP.

Przepełnienie bufora w funkcji dtprintinfo w systemie HP-UX 11.00, a być może także w innych systemach operacyjnych, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową DISPLAY.

W IBM DB2 Universal Data Base 7.2 przed Fixpak 10 i 10a oraz 8.1 przed Fixpak 2 występuje przepełnienie bufora na stosie. Umożliwia to atakującym z uprawnieniami 'Connect' wykonanie dowolnego kodu za pomocą polecenia LOAD.

Nieznana podatność w komponencie HSQLDB w JBoss 3.2.1 i 3.0.8 na platformach Java 1.4.x, działająca w domyślnej konfiguracji, umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych działań oraz potencjalne wykonanie dowolnego kodu za pomocą określonych instrukcji SQL na porcie TCP 1701 w JBoss 3.2.1 oraz porcie 1476 w JBoss 3.0.8.

ProFTPD w wersjach od 1.2.7 do 1.2.9rc2 nieprawidłowo przetwarza znaki nowej linii podczas transferu plików w trybie ASCII, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przepełnienie bufora przy użyciu określonych plików.

Podatność w mod_gzip_printf dla mod_gzip 1.3.26.1a i wcześniejszych wersji, a być może także późniejszych oficjalnych wersji, występuje w trybie debugowania i przy użyciu logów Apache. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez znaki formatu w żądaniu HTTP GET z nagłówkiem 'Accept-Encoding: gzip'.

W IBM DB2 Universal Data Base 7.2 dla systemu Windows, przed Fixpak 10a, występuje przepełnienie bufora na stosie, które umożliwia atakującym z uprawnieniami 'Connect' wykonanie dowolnego kodu za pomocą polecenia INVOKE.

mod_gzip w wersji 1.3.26.1a i wcześniejszych, a być może także w późniejszych oficjalnych wersjach, działając w trybie debugowania bez logu Apache, umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na przewidywalne nazwy plików tymczasowych w systemach Unix lub poprzez twarde linki NTFS w systemach Windows, gdy polityka 'Wzmocnij domyślne uprawnienia obiektów systemowych' nie jest włączona.

Internet Explorer pozwala zdalnym atakującym na obejście ograniczeń strefowych w celu wstrzyknięcia i wykonania dowolnych programów poprzez utworzenie okna popup i wstawienie kodu obiektu ActiveX z tagiem 'data' wskazującym na złośliwy kod. Internet Explorer traktuje ten kod jako HTML lub Javascript, ale później wykonuje go jako aplikację HTA.

Przepełnienie bufora w interfejsie przeglądania logów w Perception LiteServe w wersjach od 1.25 do 2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie GET z długą nazwą pliku.

Przepełnienie bufora w NIPrint 4.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do portu TCP 515.

Nieznana podatność w QuickTime Java w systemach Mac OS X v10.3 oraz Mac OS X Server 10.3 umożliwia atakującym uzyskanie 'nieautoryzowanego dostępu do systemu'.

W systemie Mac OS X przed wersją 10.3, gdy skonfigurowano użycie MD5 Challenge Response, w przypadku niepowodzenia haszowania CRAM-MD5 stosowane jest uwierzytelnianie w postaci czystego tekstu. To może umożliwić zdalnym atakującym przechwycenie hasła i uzyskanie uprawnień.

mod_cgid w Apache przed wersją 2.0.48, przy użyciu wątkowego MPM, nieprawidłowo obsługuje ścieżki przekierowań CGI, co może spowodować, że Apache wyśle dane wyjściowe programu CGI do niewłaściwego klienta.