Katalog podatności CVE

W Fetchmail w wersji 6.0.0 i wcześniejszych występują przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii (denial of service) lub wykonania dowolnego kodu. Problemy te wynikają z nieprawidłowego przetwarzania długich nagłówków przez funkcję readheaders oraz nieprawidłowego analizowania długich nagłówków Received: przez funkcję parse_received.

Klasa wspierająca XML w Microsoft Virtual Machine (VM) 5.0.3805 i wcześniejszych wersjach, prawdopodobnie com.ms.osp.ospmrshl, ujawnia niebezpieczne metody, co pozwala zdalnym atakującym na wykonanie niebezpiecznego kodu za pomocą apletu Java.

Przepełnienia bufora w programie testowym ApacheBench (ab.c) w Apache przed wersją 1.3.27 oraz w Apache 2.x przed wersją 2.0.43 mogą pozwolić złośliwemu serwerowi WWW na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długą odpowiedź.

Interfejs administracyjny HTTP dla przełącznika HP Procurve 4000M w wersji firmware przed C.09.16, z włączonymi funkcjami stakowania i zdalnej administracji, nie wymaga uwierzytelnienia przy resetowaniu urządzenia. To pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez bezpośrednie żądanie do programu CGI device_reset.

Ochrona przed atakami typu cross-site scripting w przeglądarce Konqueror w wersjach KDE 2.2.2 oraz 3.0 do 3.0.3 nie inicjalizuje poprawnie domen w subramkach i sub-subramkach. To może umożliwić zdalnym atakującym wykonanie skryptów i kradzież ciasteczek z subramek znajdujących się w innych domenach.

Przepełnienie bufora w demonie MySQL (mysqld) przed wersją 3.23.50 oraz 4.0 beta przed wersją 4.02 na platformie Win32, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi parametr 'datadir' w pliku konfiguracyjnym my.ini, którego uprawnienia na Windows pozwalają grupie Everyone na pełną kontrolę.

Przepełnienie bufora w poleceniu konsoli bazy danych (DBCC) w Microsoft SQL Server 7.0 i 2000, w tym Microsoft Data Engine (MSDE) 1.0 oraz Microsoft Desktop Engine (MSDE) 2000, umożliwia atakującym wykonanie dowolnego kodu poprzez długi argument SourceDB w 'nie-SQL OLEDB data source', takim jak FoxPro.

Funkcja Pomocy HTML w systemach Microsoft Windows 98, 98 SE, Millennium Edition, NT 4.0, NT 4.0 Terminal Server Edition, Windows 2000 i Windows XP wykorzystuje lokalną strefę bezpieczeństwa komputera przy otwieraniu plików .chm z folderu Tymczasowe pliki internetowe. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomości HTML, które odwołują się do złośliwego pliku .chm.

Przepełnienie bufora w kontrolce ActiveX HTML Help (hhctrl.ocx) w systemach Microsoft Windows 98, 98 SE, Millennium Edition, NT 4.0, NT 4.0 Terminal Server Edition, Windows 2000 oraz Windows XP umożliwia zdalnym atakującym wykonanie kodu. Atak może być przeprowadzony poprzez długi parametr funkcji Alink lub skrypt zawierający długi argument funkcji showHelp.

Przepełnienie bufora w obsłudze ZIP w wielu produktach umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez pliki ZIP zawierające wpisy z długimi nazwami plików. Dotyczy to m.in. systemów Microsoft Windows 98 z Plus! Pack, Windows XP, Windows ME oraz aplikacji Lotus Notes R4 do R6 (przed wersją gold).

Podatność CVE-2002-0709 dotyczy wstrzykiwania SQL w serwerze raportów internetowych SurfControl SuperScout WebFilter. Umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL za pomocą opcji RunReport w SimpleBar.dll oraz potencjalnie innych bibliotek DLL.

UserManager.js w serwerze raportów internetowych SurfControl SuperScout WebFilter wykorzystuje słabe szyfrowanie dla funkcji administracyjnych, co pozwala zdalnym atakującym na odszyfrowanie hasła administratora przy użyciu wbudowanego klucza w funkcji Javascript.

Serwer raportów internetowych dla SurfControl SuperScout WebFilter przechowuje plik z nazwami użytkowników i hasłami 'scwebusers' w katalogu dostępnym przez sieć, co umożliwia zdalnym atakującym uzyskanie ważnych nazw użytkowników i złamanie haseł.

Przepełnienie bufora w interpreterze SmartHTML (shtml.dll) w Microsoft FrontPage Server Extensions (FPSE) 2000 i 2002 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) lub uruchomienie dowolnego kodu poprzez określony typ żądania pliku webowego.

Wielokrotne podatności związane z formatowaniem ciągów w in.rarpd (serwer ARP) na systemach Solaris, Caldera UnixWare i Open UNIX, a być może także w innych systemach operacyjnych, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowo obsługiwane ciągi formatowania w funkcjach syserr i error.

Lotus Domino R4 pozwala zdalnym atakującym na obejście ograniczeń dostępu do plików w katalogu głównym serwisu internetowego poprzez żądanie HTTP zakończone znakiem '?', który jest traktowany jako znak wieloznaczny, omijając obsługę webową.

Przepełnienie bufora w traffic_manager dla Inktomi Traffic Server w wersjach od 4.0.18 do 5.2.2, Traffic Edge w wersjach 1.1.2 i 1.5.0 oraz Media-IXT w wersji 3.0.4 pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez długi argument ścieżki.

login.php w PHPAuction umożliwia zdalnym atakującym uzyskanie uprawnień poprzez bezpośrednie wywołanie login.php z parametrem action ustawionym na 'insert', co dodaje podaną nazwę użytkownika do tabeli adminUsers.

Przepełnienie bufora w MyWebServer w wersji 1.02 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Wielokrotne podatności na wstrzykiwanie SQL w ezContents w wersji 1.41 i wcześniejszych umożliwiają zdalnym atakującym przeprowadzanie nieautoryzowanych działań.