Katalog podatności CVE

W systemie Windows 2000 przed SP4 występuje przepełnienie bufora na stosie w Active Directory, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi (restart) oraz potencjalnie wykonać dowolny kod, wysyłając zapytanie LDAP w wersji 3 z dużą liczbą operatorów 'AND' i 'OR'.

Demon RADIUS Cistron (radiusd-cistron) w wersji 1.6.6 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez dużą wartość w atrybucie NAS-Port, która jest interpretowana jako liczba ujemna i powoduje przepełnienie bufora.

Podatność typu SQL injection w module uwierzytelniania PostgreSQL (mod_sql_postgres) dla ProFTPD przed wersją 1.2.9rc1 umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL. Atakujący mogą obejść proces uwierzytelniania lub ukraść hasła poprzez manipulację nazwą użytkownika.

Snitz Forums w wersji 3.4.03 i wcześniejszych umożliwia atakującym uzyskanie uprawnień jako inny użytkownik poprzez kradzież i ponowne wykorzystanie zaszyfrowanego hasła po uzyskaniu ważnego identyfikatora sesji.

Przepełnienie bufora w kontrolce ActiveX 'RuFSI Utility Class', używanej w usłudze Symantec Security Check, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do funkcji CompareVersionStrings.

W Kerio MailServer 5.6.3 występuje wiele przepełnień bufora, które pozwalają zdalnym uwierzytelnionym użytkownikom na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Problemy te występują w czterech różnych modułach związanych z parametrami wejściowymi.

Przepełnienie bufora w funkcji WWWLaunchNetscape w programie Adobe Acrobat Reader (acroread) w wersji 5.0.7 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik .pdf zawierający długi link mailto.

TUTOS 1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie go za pomocą pliku file_new.php, a następnie bezpośredni dostęp do przesłanego kodu poprzez żądanie do repozytorium zawierającego ten kod.

Moduł Tutorials 2.0 w XOOPS i E-XOOPS umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku PHP bez typu MIME obrazu, a następnie bezpośredni dostęp do przesłanego pliku.

Wielokrotne przepełnienia bufora w xgalaga w wersji 2.0.34 i wcześniejszych umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez długą zmienną środowiskową HOME.

Nieznana podatność w obsłudze IPv6 w systemie IRIX 6.5.19 powoduje, że narzędzie snoop przetwarza pakiety jako użytkownik root, co może prowadzić do nieznanych konsekwencji.

Baza danych Caché w wersji 5.x instaluje katalog /cachesys/csp z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu poprzez dodawanie skryptów po stronie serwera, które są uruchamiane z uprawnieniami roota.

Przepełnienie bufora w konwerterze HTML (HTML32.cnv) na różnych systemach operacyjnych Windows umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez operację wycinania i wklejania, co zostało zademonstrowane w Internet Explorer 5.0 przy użyciu długiego argumentu 'align' w tagu HR.

Przepełnienie bufora w funkcji ShellExecute w bibliotece SHELL32.DLL w systemie Windows 2000 przed SP4 może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez długi trzeci argument.

Instalacja Dantz Retrospect Client 5.0.540 na MacOS X 10.2.6, a być może także na innych wersjach, tworzy krytyczne katalogi i pliki z uprawnieniami do zapisu dla wszystkich użytkowników. To umożliwia lokalnym użytkownikom uzyskanie uprawnień innych użytkowników poprzez zastępowanie programów złośliwym kodem.

Przepełnienie bufora w WebAdmin.exe dla WebAdmin umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania HTTP do WebAdmin.dll z długim argumentem USER.

Baza danych Caché w wersji 5.x instaluje plik /cachesys/bin/cache z uprawnieniami do zapisu dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez modyfikację pliku cache i jego wykonanie za pomocą cuxs.

Podatność w Snitz Forums 3.4.03 i wcześniejszych wersjach umożliwia zdalnym atakującym resetowanie haseł i uzyskiwanie uprawnień innych użytkowników poprzez bezpośrednie żądanie do pliku password.asp z zmodyfikowanym identyfikatorem członka.

tcptraceroute w wersji 1.4 i wcześniejszych nie zdejmuje w pełni uprawnień po uzyskaniu deskryptora pliku do przechwytywania pakietów. Może to umożliwić lokalnym użytkownikom dostęp do tego deskryptora poprzez inną podatność w tcptraceroute.

Podatność typu format string w ezbounce w wersjach od 1.0 do 1.50 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą polecenia 'sessions'.