Katalog podatności CVE

W programie atari800.svgalib emulatora Atari 800 przed wersją 1.2.2 występuje wiele przepełnień bufora, które pozwalają lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez długie argumenty wiersza poleceń, co zostało udowodnione przy użyciu argumentu -osa_rom.

Funkcja getgrouplist w GNU libc (glibc) w wersji 2.2.4 i wcześniejszych umożliwia atakującym spowodowanie awarii usługi (błąd segmentacji) oraz wykonanie dowolnego kodu, gdy użytkownik jest członkiem dużej liczby grup, co może prowadzić do przepełnienia bufora.

CiscoWorks Common Management Foundation (CMF) w wersji 2.1 i wcześniejszych umożliwia użytkownikowi gościowi uzyskanie uprawnień administracyjnych poprzez określone żądanie POST do com.cisco.nm.cmf.servlet.CsAuthServlet, prawdopodobnie z wykorzystaniem parametru 'cmd' z wartością modifyUser oraz zmodyfikowanego parametru 'priviledges'.

Microsoft Word 2002, 2000, 97 i 98(J) nie sprawdza poprawnie niektórych właściwości dokumentu, co pozwala atakującym na obejście modelu zabezpieczeń makr i automatyczne wykonanie dowolnych makr za pomocą złośliwego dokumentu.

Przepełnienie bufora w kontrolce ActiveX dla Microsoft Access Snapshot Viewer w wersjach Access 97, 2000 i 2002 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie parametry przekazywane do kontrolki.

Przepełnienie bufora w kliencie whois, który nie jest ustawiony jako setuid, ale czasami jest wywoływany z programów CGI, może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długą opcję wiersza poleceń.

Przepełnienie bufora w konwerterze Microsoft Wordperfect umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zmodyfikowane parametry offsetu danych i rozmiaru danych w pliku Corel WordPerfect.

W podatności CVE-2003-0708 występuje luka formatu ciągu w LinuxNode (node) przed wersją 0.3.2, która może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu.

Podatność SQL injection w pliku pass_done.php dla PY-Membres w wersji 4.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez parametr email.

W podatności CVE-2003-0752 występuje luka typu SQL injection w pliku global.php3 w AttilaPHP 3.0 oraz prawdopodobnie wcześniejszych wersjach. Umożliwia to zdalnym atakującym ominięcie uwierzytelnienia poprzez zmodyfikowany parametr cook_id.

Moduł kalendarza w phpWebSite w wersji 0.9.x i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez przesłanie zbyt długiego parametru roku.

SNMPc w wersji 6.0.8 i wcześniejszych wykonuje uwierzytelnienie po stronie klienta, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez odszyfrowanie hasła zwróconego przez serwer.

Przepełnienie bufora w analizatorze protokołu RTSP dla wtyczki View Source (vsrcplin.so lub vsrcplin3260.dll) w serwerach RealNetworks Helix Universal Server 9 oraz RealSystem Server 8, 7 i RealServer G2 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Wielokrotne przepełnienia całkowite w bibliotekach czcionek dla XFree86 4.3.0 mogą umożliwić lokalnym lub zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez ataki przepełnienia bufora oparte na stercie i stosie.

CiscoWorks Common Management Foundation (CMF) w wersji 2.1 i wcześniejszych umożliwia użytkownikowi gościowi uzyskanie dostępu do zastrzeżonych informacji oraz potencjalne zdobycie uprawnień administracyjnych poprzez zmianę użytkownika 'gość' na użytkownika 'Admin' na stronach modyfikacji lub usuwania użytkowników.

W VBE.DLL i VBE6.DLL Microsoft Visual Basic for Applications (VBA) SDK w wersjach od 5.0 do 6.3 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument z długim parametrem ID.

Przepełnienie bufora w LinuxNode (node) przed wersją 0.3.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Ta podatność może być wykorzystana do przejęcia kontroli nad systemem.

Przepełnienie bufora w module PAM SMB (pam_smb) w wersji 1.1.6 i wcześniejszych, podczas uwierzytelniania do zdalnej usługi, umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w pliku sys_cmd.c dla gtkftpd w wersji 1.0.4 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez tworzenie długich nazw katalogów i ich wyświetlanie za pomocą polecenia LIST.

Podatność typu SQL injection w module Kalendarza phpWebSite w wersji 0.9.x i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL, co zostało zademonstrowane przy użyciu parametru roku.