Katalog podatności CVE

Nieznana podatność w programie routed dla systemu HP Tru64 UNIX w wersjach od V4.0F do V5.1A umożliwia lokalnym i zdalnym atakującym odczyt dowolnych plików.

Wielokrotne podatności związane z formatowaniem ciągów w heartbeat 0.4.9 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie określonych pakietów do portu UDP 694.

Procedura składowana xp_runwebtask w komponencie Web Tasks Microsoft SQL Server 7.0 i 2000, a także w Microsoft Data Engine (MSDE) 1.0 i MSDE 2000, może być wykonywana przez użytkowników z grupy PUBLIC. Umożliwia to atakującemu uzyskanie uprawnień poprzez aktualizację zadania webowego należącego do właściciela bazy danych za pomocą tabeli msdb.dbo.mswebtasks, która nie ma silnych uprawnień.

W Bugzilli 2.14.x przed wersją 2.14.4 oraz 2.16.x przed wersją 2.16.1, skrypt editproducts.cgi, przy włączonej funkcji 'usebuggroups' i więcej niż 47 grupach, nieprawidłowo oblicza wartości bitowe dla dużych liczb. To może prowadzić do przyznania dodatkowych uprawnień użytkownikom.

Przepełnienie bufora w funkcji analizy S/MIME w programie Microsoft Outlook Express 5.5 i 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez cyfrowo podpisany e-mail z długim adresem 'From'. Przepełnienie bufora występuje, gdy użytkownik wyświetla lub podgląda wiadomość.

Przepełnienie bufora w talkd na NetBSD 1.6 i wcześniejszych wersjach, a być może także na innych systemach operacyjnych, może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez długą wiadomość przychodzącą.

PAM w wersji 0.76 traktuje wyłączone hasło tak, jakby było puste (null), co umożliwia lokalnym i zdalnym atakującym uzyskanie uprawnień jako wyłączeni użytkownicy.

Balabit Syslog-NG w wersjach 1.4.x przed 1.4.15 oraz 1.5.x przed 1.5.20 nieprawidłowo śledzi rozmiar bufora podczas rozszerzania makr, gdy napotka stałe znaki. To może umożliwić zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Przełączniki Avaya Cajun P880, P882, P580 i P550R w wersji 5.2.14 i wcześniejszych zawierają niedokumentowane konta (1) manuf i (2) diag z domyślnymi hasłami, co umożliwia zdalnym atakującym uzyskanie uprawnień.

Podatność CVE-2002-1217 dotyczy kontrolki WebBrowser w Internet Explorer 5.5 i 6.0, która umożliwia atakującym zdalne wykonanie dowolnego kodu, odczytanie plików lub przeprowadzenie innych nieautoryzowanych działań. Problem wynika z możliwości obejścia ograniczeń domenowych dla elementów <frame> i <iframe> przez skrypty uzyskujące dostęp do właściwości Document.

W Bugzilla w wersjach 2.14.x przed 2.14.4 oraz 2.16.x przed 2.16.1 występuje podatność w skrypcie bugzilla_email_append.pl, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie metaznaków powłoki w wywołaniu systemowym processmail.

Przepełnienie bufora w wbudowanym serwerze HTTP dla przełączników Cisco Catalyst działających na CatOS w wersjach od 5.4 do 7.3 umożliwia zdalnym atakującym spowodowanie awarii usługi (reset) poprzez wysłanie długiego żądania HTTP.

Wiele przepełnień bufora w Heimdal przed wersją 0.5, prawdopodobnie w serwerach (1) kadmind i (2) kdc, może umożliwić zdalnym atakującym uzyskanie dostępu do konta root.

Bugzilla w wersji 2.16.x przed 2.16.1 nie filtruje poprawnie apostrofów w adresach e-mail podczas tworzenia konta, co umożliwia zdalnym atakującym wykonanie dowolnego kodu SQL poprzez atak typu SQL injection.

JFS (JFS3.1 i OnlineJFS) w systemach HP-UX 10.20, 11.00 i 11.04 nieprawidłowo implementuje funkcjonalność sticky bit, co może umożliwić atakującym obejście zamierzonych ograniczeń na systemach plików.

Konqueror w wersjach KDE 3.0 do 3.0.2 nieprawidłowo wykrywa flagę 'secure' w ciasteczkach HTTP, co może prowadzić do wysyłania ciasteczek przez niezaszyfrowany kanał. To stwarza ryzyko kradzieży ciasteczek przez zdalnych atakujących za pomocą podsłuchiwania.

Ochrona przed atakami typu cross-site scripting w przeglądarce Konqueror w wersjach KDE 2.2.2 oraz 3.0 do 3.0.3 nie inicjalizuje poprawnie domen w subramkach i sub-subramkach. To może umożliwić zdalnym atakującym wykonanie skryptów i kradzież ciasteczek z subramek znajdujących się w innych domenach.

Przepełnienie bufora w poleceniu konsoli bazy danych (DBCC) w Microsoft SQL Server 7.0 i 2000, w tym Microsoft Data Engine (MSDE) 1.0 oraz Microsoft Desktop Engine (MSDE) 2000, umożliwia atakującym wykonanie dowolnego kodu poprzez długi argument SourceDB w 'nie-SQL OLEDB data source', takim jak FoxPro.

Przepełnienie bufora w demonie MySQL (mysqld) przed wersją 3.23.50 oraz 4.0 beta przed wersją 4.02 na platformie Win32, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi parametr 'datadir' w pliku konfiguracyjnym my.ini, którego uprawnienia na Windows pozwalają grupie Everyone na pełną kontrolę.

Interfejs administracyjny HTTP dla przełącznika HP Procurve 4000M w wersji firmware przed C.09.16, z włączonymi funkcjami stakowania i zdalnej administracji, nie wymaga uwierzytelnienia przy resetowaniu urządzenia. To pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez bezpośrednie żądanie do programu CGI device_reset.