Katalog podatności CVE

W pakiecie netstd w wersji 3.07-17 występują przepełnienia bufora, które umożliwiają zdalnym serwerom DNS wykonanie dowolnego kodu poprzez długą odpowiedź FQDN. Problem ten został zaobserwowany w narzędziach takich jak linux-ftpd, pcnfsd, tftp, traceroute oraz from/to.

W mnews w wersji 1.22 i wcześniejszych występuje wiele przepełnień bufora, które pozwalają zdalnemu serwerowi NNTP na wykonanie dowolnego kodu poprzez długie odpowiedzi. Użytkownicy lokalni mogą uzyskać podwyższone uprawnienia za pomocą długich argumentów wiersza poleceń lub zmiennych środowiskowych.

Podatność typu format string w funkcji log_doit klienta Slurp NNTP 1.1.0 pozwala złośliwemu serwerowi wiadomości na wykonanie dowolnego kodu na kliencie poprzez wykorzystanie formatów w odpowiedzi serwera.

Przepełnienie bufora w Sendmail przed wersją 8.12.5, gdy jest skonfigurowany do używania niestandardowej mapy DNS do zapytań o rekordy TXT, umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez złośliwy serwer DNS.

Funkcja SayText w Kismet 2.2.1 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez użycie metaznaków powłoki (backtick lub pipe) w argumencie essid.

Plik register.php w WoltLab Burning Board (wbboard) w wersji 1.1.1 wykorzystuje ograniczoną liczbę losowych wartości dla parametru 'code', co w połączeniu z przewidywalnymi identyfikatorami nowych użytkowników umożliwia zdalnym atakującym przejęcie nowych kont użytkowników poprzez atak brute force.

Podatność typu cross-site scripting w phpBB 2.0.0 (phpBB2) umożliwia zdalnym atakującym wykonanie skryptu Javascript jako innych użytkowników phpBB. Atak polega na włączeniu adresu http:// oraz podwójnego cudzysłowu ("), co omija zabezpieczenia phpBB i pozwala na wstrzyknięcie skryptu.

W systemie Advanced Maryland Automatic Network Disk Archiver (AMANDA) w wersji 2.3.0.4 występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenia do demona amindexd. Ponadto, niektórzy lokalni użytkownicy mogą również wykonać dowolny kod, przekazując długie argumenty wiersza poleceń do programów takich jak amcheck, amgetidx, amtrmidx, createindex-dump oraz createindex-gnutar.

Serwer WWW Falcon w wersji 2.0.0.1021 i wcześniejszych umożliwia zdalnym atakującym ominięcie ograniczeń dostępu do chronionych plików poprzez użycie adresu URL, którego część katalogowa kończy się kropką.

Przepełnienie bufora w MatuFtpServer 1.1.3.0 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie polecenie PASS (hasło).

Przepełnienie bufora w wtyczce Jabber dla klienta Gaim przed wersją 0.58 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Microsoft Visual FoxPro 6.0 nie rejestruje swoich powiązanych plików w Internet Explorer, co pozwala zdalnym atakującym na uruchamianie aplikacji Visual FoxPro bez ostrzeżenia poprzez HTML, który odwołuje się do specjalnie przygotowanych nazw plików.

Usługa FTP w zaporze ogniowej Watchguard Soho Firewall w wersji 5.0.35a pozwala zdalnym atakującym na uzyskanie uprawnień przy poprawnym haśle, ale niepoprawnej nazwie użytkownika.

none.php w SunPS iRunbook 2.5.2 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez podanie absolutnej ścieżki w argumencie.

Drukarki HP JetDirect umożliwiają zdalnym atakującym uzyskanie hasła administratora dla usług (1) web i (2) telnet poprzez żądanie SNMP do zmiennej (.iso.3.6.1.4.1.11.2.3.9.4.2.1.3.9.1.1.0.

Przepełnienie bufora w sqlexec dla Informix SE-7.25 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową INFORMIXDIR.

Przepełnienie bufora w serwerze WWW kluczy publicznych PGP przed wersją 0.9.5 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi argument wyszukiwania w funkcji lookup.

Serwer WWW LocalWEB2000 w wersji 2.1.0 umożliwia zdalnym atakującym ominięcie ograniczeń dostępu do zastrzeżonych plików poprzez użycie adresu URL zawierającego katalog '/./'.

Przepełnienie bufora w dxterm umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument -xrm.

Netscape 6.2.3 i wcześniejsze wersje oraz Mozilla 1.0.1 umożliwiają zdalnym atakującym uszkodzenie pamięci sterty i wykonanie dowolnego kodu poprzez obraz GIF o zerowej szerokości.