Katalog podatności CVE

Przepełnienie bufora na stercie w interfejsie DCOM w usłudze RPCSS umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformułowane żądanie RPC z długim parametrem nazwy pliku. Jest to inna podatność niż CVE-2003-0352 i CVE-2003-0715.

Aspppls dla Solaris 8 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na tymczasowy plik .asppp.fifo.

Przepełnienie bufora w Netris w wersji 0.52 i wcześniejszych, a być może także w innych wersjach, umożliwia zdalnym złośliwym serwerom Netris wykonanie dowolnego kodu na klientach Netris poprzez długą odpowiedź serwera.

Podatność na przejście do katalogu w GSAPAK.EXE dla GameSpy Arcade, prawdopodobnie w wersjach przed 1.3e, umożliwia zdalnym atakującym nadpisywanie dowolnych plików oraz wykonywanie dowolnego kodu poprzez sekwencje .. (kropka kropka) w nazwach plików w pliku .APK (Zip).

Sterownik dźwięku C-Media PCI w systemie Linux przed wersją 2.4.21 nie używa funkcji get_user do uzyskiwania dostępu do przestrzeni użytkownika, co narusza granice bezpieczeństwa i może ułatwić wykorzystanie podatności.

Podatność typu format string w tcpflow, używanym w kontekście setuid, pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez argument nazwy urządzenia. Przykładami są programy Sustworks IPNetSentryX i IPNetMonitorX, które wykorzystują setuid w programie RunTCPFlow.

W podatności CVE-2003-0616 występuje luka w formacie ciągu w usłudze ePO dla McAfee ePolicy Orchestrator w wersjach 2.0, 2.5 i 2.5.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie POST zawierające ciągi formatu w parametrze computerlist, które są używane podczas rejestrowania nieudanej próby rozwiązania nazwy.

Przepełnienie bufora w komponencie SQL-DMO dla Microsoft Data Access Components (MDAC) w wersjach 2.5 do 2.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą odpowiedź na żądanie rozgłoszeniowe wysłane na port UDP 1434.

W podatności CVE-2003-0575 występuje przepełnienie bufora w sterowniku usług nazw (nsd) w systemie SGI IRIX 6.5.x do 6.5.21f, a być może także w wcześniejszych wersjach. Umożliwia to atakującym uzyskanie uprawnień roota poprzez listę gid AUTH_UNIX.

Przepełnienie bufora w serwerze aplikacji WiTango oraz Tango 2000 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciasteczka do Witango_UserReference.

Nieznana podatność w systemie Virtual File System (VFS) dla phpGroupWare w wersji 0.9.16preRC oraz wcześniejszych, związana z tym, że ścieżka VFS znajduje się pod katalogiem głównym dokumentów webowych.

Novell iChain 2.2 przed Service Pack 1 nie weryfikuje poprawnie, czy przekierowania URL odpowiadają nazwie DNS akceleratora, co umożliwia atakującym przekierowywanie URL do złośliwych stron internetowych.

Windows Media Player (WMP) 7 i 8, działający w Internet Explorerze oraz prawdopodobnie w innych produktach Microsoftu przetwarzających HTML, umożliwia zdalnym atakującym obejście ograniczeń strefowych i dostęp do dowolnych plików lub ich wykonanie za pomocą tagu IFRAME wskazującego na plik ASF, którego lokalizacja zawiera adres URL typu File://.

Interfejs RPC DCOM w systemie Windows 2000 SP3 i SP4 umożliwia zdalnym atakującym spowodowanie awarii (denial of service), a lokalnym atakującym wykorzystanie tej awarii do przejęcia rury epmapper i uzyskania uprawnień. Problem występuje w wyniku przesyłania określonych wiadomości do interfejsu __RemoteGetClassObject, co powoduje przekazanie wskaźnika NULL do funkcji PerformScmStage.

Instalacja Apple QuickTime / Darwin Streaming Server przed wersją 4.1.3f uruchamia serwer administracyjny z stroną 'Setup Assistant', która pozwala zdalnym atakującym na ustawienie hasła administratora i uzyskanie uprawnień przed prawdziwym administratorem.

W bibliotece DirectX MIDI (QUARTZ.DLL) w systemie Microsoft Windows występuje wiele przepełnień całkowitych, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony za pomocą pliku MIDI (.mid) z dużą długością ciągu tekstowego lub dużą liczbą ścieżek, co prowadzi do przepełnienia bufora w stercie.

Apple QuickTime oraz Darwin Streaming Server przed wersją 4.1.3g umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie sekwencji .. (kropka kropka) zakończonej nazwą urządzenia MS-DOS (np. AUX) w żądaniu do portu HTTP 1220. Jest to inna podatność niż CVE-2003-0421.

Internet Explorer w wersjach od 5.01 SP3 do 6.0 SP1 nieprawidłowo określa typy obiektów zwracanych przez serwery internetowe, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez tag obiektu z parametrem danych wskazującym na złośliwy plik na serwerze zwracającym niebezpieczny Content-Type.

up2date w wersjach 3.0.7 i 3.1.23 nie weryfikuje poprawnie podpisów GPG RPM, co może umożliwić zdalnym atakującym zainstalowanie niepodpisanych pakietów z Red Hat Network, jeśli ta sieć zostanie skompromitowana.

Przepełnienie bufora w kontrolce ActiveX BR549.DLL dla Internet Explorer 5.01 SP3 do 6.0 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Wykorzystanie tej podatności może prowadzić do poważnych naruszeń bezpieczeństwa systemu.