Katalog podatności CVE

Przepełnienie bufora w GoAhead WebServer 2.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie HTTP GET zawierające dużą liczbę podkatalogów.

Usługa FTP w PDA Zaurus SL-5000D i SL-5500 nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym dostęp do systemu plików jako root.

Nieznana podatność w mechanizmie uwierzytelniania AUTH_DES dla RPC w systemach Solaris 2.5.1, 2.6 i 7 oraz SGI IRIX 6.5 do 6.5.19f, a być może także na innych platformach, umożliwia zdalnym atakującym uzyskanie uprawnień.

CUPS w wersjach od 1.1.14 do 1.1.17 pozwala zdalnym atakującym na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez wprowadzenie negatywnych argumentów do wywołań memcpy() za pomocą żądań HTTP z negatywną wartością Content-Length lub negatywną długością w kodowaniu transferu chunked.

Wielokrotne przepełnienia całkowite w systemie Common Unix Printing System (CUPS) w wersjach od 1.1.14 do 1.1.17 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez interfejs HTTP CUPSd oraz kod obsługi obrazów w filtrach CUPS.

Przepełnienie bufora w Winamp 2.81 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi identyfikator artysty w tagu ID3v2 w pliku MP3.

W Winamp 3.0 występuje wiele przepełnień bufora podczas wyświetlania pliku MP3 w oknie biblioteki multimediów. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez plik MP3 zawierający długi tag ID3v2 dla (1) artysty lub (2) albumu.

Przepełnienie bufora w funkcji Windows Shell w systemie Microsoft Windows XP umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik audio .MP3 lub .WMA z uszkodzonym atrybutem niestandardowym. Jest to znane jako 'Niezweryfikowane przepełnienie bufora w Windows Shell, które może umożliwić kompromitację systemu.'

CUPS w wersjach od 1.1.14 do 1.1.17 nieprawidłowo używa funkcji strncat podczas przetwarzania ciągu opcji, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez atak typu buffer overflow.

Biblioteka Portable Network Graphics (PNG) libpng w wersji 1.2.5 i wcześniejszych nieprawidłowo oblicza przesunięcia, co umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez atak typu buffer overflow na buforach wierszy.

CUPS w wersjach od 1.1.14 do 1.1.17 umożliwia zdalnym atakującym dodawanie drukarek bez uwierzytelnienia za pomocą określonego pakietu UDP. Może to prowadzić do nieautoryzowanych działań, takich jak kradzież lokalnego certyfikatu root dla serwera administracyjnego.

W systemie Common Unix Printing System (CUPS) w wersjach od 1.1.14 do 1.1.17 występuje luka, która nieprawidłowo sprawdza obrazy GIF o zerowej długości. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez zmodyfikowane nagłówki chunków.

W Open WebMail w wersji 1.81 i wcześniejszych, funkcja openwebmail_init pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez sekwencje .. (kropka kropka) w nazwie logowania. Dotyczy to na przykład nazwy podanej w parametrze sessionid dla skryptu openwebmail-abook.pl, który jest używany do odnalezienia pliku konfiguracyjnego określającego dodatkowy kod do wykonania.

CUPS w wersjach od 1.1.14 do 1.1.17 nieprawidłowo sprawdza wartości zwracane z różnych operacji na plikach i gniazdach. Może to umożliwić zdalnemu atakującemu spowodowanie odmowy usługi poprzez wyczerpanie zasobów, co ilustruje przykład fanta.

W Fetchmail w wersji 6.1.3 i wcześniejszych występuje przepełnienie bufora w stercie, które nie uwzględnia znaku '@' przy określaniu długości bufora dla lokalnych adresów. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nagłówek zawierający dużą liczbę lokalnych adresów.

Skrypt CGI overflow.cgi w systemie Sun Cobalt RaQ 4 z zainstalowaną łatką SHP umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie POST zawierające metaznaki powłoki w parametrze email.

Macromedia Flash Player w wersjach przed 6.0.65.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określone źle sformatowane nagłówki danych w plikach formatu Shockwave Flash (SWF). Jest to inny problem niż CAN-2002-0846.

Polecenie COM_CHANGE_USER w MySQL w wersjach 3.x przed 3.23.54 oraz 4.x przed 4.0.6 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez atak brute force z użyciem hasła składającego się z jednego znaku. To powoduje, że MySQL porównuje podane hasło tylko z pierwszym znakiem rzeczywistego hasła.

Ethereal w wersji 0.9.7 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wysyłanie źle sformatowanych pakietów do dysektorów (1) LMP, (2) PPP lub (3) TDS, co może być związane z brakującym polem dla wiadomości EndVerifyAck.

W podatności CVE-2002-1381 występuje luka formatu w pliku daemon.c dla Exim w wersjach 4.x do 4.10 oraz 3.x do 3.36, która pozwala użytkownikom administracyjnym Exim na wykonanie dowolnego kodu poprzez modyfikację wartości pid_file_path.