Katalog podatności CVE

Przepełnienie bufora w funkcji get_salt_from_password w pliku sql_acl.cc dla MySQL w wersji 4.0.14 i wcześniejszych oraz 3.23.x, umożliwia atakującym posiadającym uprawnienia ALTER TABLE wykonanie dowolnego kodu poprzez długie pole hasła.

Domyślna instalacja sadmind na systemie Solaris wykorzystuje słabą autoryzację (AUTH_SYS), co umożliwia lokalnym i zdalnym atakującym podszywanie się pod klientów Solstice AdminSuite oraz uzyskanie uprawnień roota poprzez określoną sekwencję pakietów RPC.

Podatność CVE-2003-0774 dotyczy saned w sane-backends w wersji 1.0.7 i wcześniejszych, które nie obsługują szybko zrywania połączeń. To umożliwia zdalnym atakującym spowodowanie awarii usługi (błąd segmentacji) poprzez dostęp do nieprawidłowej pamięci.

W wersjach sane-backends 1.0.7 i wcześniejszych, komponent saned nie sprawdza poprawności numerów RPC, które otrzymuje przed pobraniem parametrów. Może to prowadzić do nieznanych konsekwencji.

Wielokrotne przepełnienia bufora w WS_FTP 3 i 4 umożliwiają zdalnym uwierzytelnionym użytkownikom spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie argumenty (1) APPE (dodaj) lub (2) STAT (status).

Podatność SQL injection w funkcjonalności logowania Call Detail Record (CDR) w Asterisk umożliwia zdalnym atakującym wykonanie dowolnych zapytań SQL za pomocą ciągu CallerID.

W pliku FUNC.pm w IkonBoard w wersji 3.1.2a i wcześniejszych, w tym 3.1.1, nieprawidłowo oczyszczany jest cookie 'lang', gdy zawiera on nielegalne znaki. To umożliwia zdalnym atakującym wykonanie dowolnego kodu, gdy cookie jest wstawiane do instrukcji 'eval' w Perlu.

Błąd zarządzania buforem w funkcji buffer_append_space w pliku buffer.c dla OpenSSH przed wersją 3.7 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spowodowanie zwolnienia nieprawidłowej ilości pamięci i uszkodzenie sterty.

W wersjach 1.0.7 i wcześniejszych saned w sane-backends nie sprawdza adresu IP hosta łączącego się podczas wywołania RPC SANE_NET_INIT. To umożliwia zdalnym atakującym korzystanie z tego wywołania, nawet jeśli są ograniczeni w pliku saned.conf.

Wtyczka IN_MIDI.DLL w wersji 3.01 i wcześniejszych, używana w Winamp 2.91, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik MIDI z dużą wartością 'Track data size'.

Przepełnienie bufora w mah-jong w wersji 1.5.6 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w plikach foxweb.dll i foxweb.exe w Foxweb 2.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi URL (wartość PATH_INFO).

Przepełnienie bufora oparte na stercie w interfejsie DCOM w usłudze RPCSS umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sfałszowany pakiet żądania aktywacji obiektu DCERPC DCOM z zmodyfikowanymi polami długości. Jest to inna podatność niż CVE-2003-0352 i CVE-2003-0528.

W PINE przed wersją 4.58 występuje przepełnienie bufora, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwie sformatowany typ MIME message/external-body.

Przepełnienie bufora w serwerze graficznym RogerWilco w wersji 1.4.1.6 i wcześniejszych, oraz w dedykowanym serwerze w wersji 0.32a i wcześniejszych dla systemu Windows, a także 0.27 i wcześniejszych dla systemów Linux i BSD, umożliwia zdalnym atakującym spowodowanie awarii usługi oraz wykonanie dowolnego kodu poprzez żądanie klienta z dużą wartością długości.

KisMAC przed wersją 0.05d ufa zmiennym dostarczanym przez użytkownika do ładowania dowolnych jąder lub modułów jądra. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez zmienną środowiskową $DRIVER_KEXT w skryptach takich jak viha_driver.sh, macjack_load.sh, airojack_load.sh lub przy użyciu podobnych technik w exchangeKernel.sh.

Przepełnienie bufora w funkcji get_msg_text w pliku chan_sip.c w implementacji protokołu SIP dla wersji Asterisk przed 15 sierpnia 2003 roku umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określone żądania (1) MESSAGE lub (2) INFO.

KisMAC w wersjach przed 0.05d ufa zmiennym dostarczanym przez użytkownika podczas zmiany właściciela plików lub katalogów. To pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez zmienną środowiskową $DRIVER_KEXT w kilku skryptach.

Przepełnienie bufora na stercie w interfejsie DCOM w usłudze RPCSS umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformułowane żądanie RPC z długim parametrem nazwy pliku. Jest to inna podatność niż CVE-2003-0352 i CVE-2003-0715.

Błąd związany z podpisywaniem liczb całkowitych w funkcji rfc2231_get_param w PINE przed wersją 4.58 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez e-mail, który powoduje dostęp do tablicy poza jej granicami przy użyciu liczby ujemnej.