Katalog podatności CVE

Wersje SquirrelMail 1.2.7 i wcześniejsze zawierają podatności na ataki typu cross-site scripting, które pozwalają zdalnym atakującym na wykonanie skryptów w kontekście innych użytkowników sieci. Ataki mogą być przeprowadzane poprzez pliki addressbook.php, options.php, search.php lub help.php.

Wordtrans w wersji 1.1pre8 i wcześniejszych w pakiecie wordtrans-web umożliwia zdalnym atakującym wykonanie dowolnego kodu lub przeprowadzenie ataków typu cross-site scripting poprzez określone parametry (prawdopodobnie 'dict') w skrypcie wordtrans.php.

Przepełnienie bufora w serwerze WWW dla Tivoli Management Framework (TMF) ManagedNode w wersjach 3.6.x do 3.7.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Przepełnienie bufora w RealJukebox 2 w wersjach 1.0.2.340 i 1.0.2.379 oraz w RealOne Player Gold w wersji 6.0.10.505 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem występuje poprzez plik skórki RFS, którego skin.ini zawiera długą wartość w argumencie CONTROLnImage, takim jak CONTROL1Image.

Przepełnienie bufora w kliencie SSH Van Dyke SecureCRT przed wersją 3.4.6 oraz w wersjach 4.x przed 4.0 beta 3 umożliwia serwerowi SSH wykonanie dowolnego kodu poprzez długi ciąg wersji protokołu SSH1.

Cisco IOS w wersjach od 12.0 do 12.2, obsługując SSH, pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU) poprzez wysłanie dużego pakietu, który wykorzystuje przepełnienie detekcji ataków CRC32 w SSH.

Podatność typu cross-site scripting w domyślnym skrypcie błędu HTTP 500 (500error.jsp) w Macromedia Sitespring 1.2.0 umożliwia zdalnym atakującym wykonanie dowolnego skryptu webowego poprzez link do 500error.jsp z odpowiednim parametrem et.

Przepełnienie bufora w Ultrafunk Popcorn 1.20 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie pole Subject.

Wielokrotne przepełnienia bufora w serwerze Jana Thomasa Haucka w wersjach 2.x do 2.2.1 oraz 1.4.6 i wcześniejszych, umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie numery wersji w żądaniach HTTP GET oraz odpowiedziach z serwerów POP3 i SMTP.

Thomas Hauck Jana Server w wersji 1.4.6 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie dużej wartości indeksu wiadomości w poleceniach RETR lub DELE do serwera POP3, co przekracza limity tablicy i pozwala na atak typu buffer overflow.

Przepełnienie bufora w usłudze kontrolnej dla serwera pocztowego MERCUR w wersji 4.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wprowadzenie długiego hasła.

Przepełnienie bufora w kliencie poczty Pegasus w wersji 4.01 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie nagłówki (1) To lub (2) From.

Przepełnienie bufora w programie CGI rwcgi60 dla Oracle Reports Server 6.0.8.18.0 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr nazwy bazy danych.

Przepełnienie bufora w wtyczce Jabber dla klienta Gaim przed wersją 0.58 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w serwerze WWW dla Tivoli Management Framework (TMF) Endpoint w wersjach 3.6.x do 3.7.1, przed Fixpack 2, umożliwia zdalnym atakującym spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Przepełnienie bufora w traffic_manager dla Inktomi Traffic Server w wersjach od 4.0.18 do 5.2.2, Traffic Edge w wersjach 1.1.2 i 1.5.0 oraz Media-IXT w wersji 3.0.4 pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez długi argument ścieżki.

login.php w PHPAuction umożliwia zdalnym atakującym uzyskanie uprawnień poprzez bezpośrednie wywołanie login.php z parametrem action ustawionym na 'insert', co dodaje podaną nazwę użytkownika do tabeli adminUsers.

Wielokrotne podatności na wstrzykiwanie SQL w ezContents w wersji 1.41 i wcześniejszych umożliwiają zdalnym atakującym przeprowadzanie nieautoryzowanych działań.

Przepełnienie bufora w serwerze WWW KeyFocus (KF) w wersji 1.0.5 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez źle sformatowany nagłówek HTTP.

Serwer BadBlue przechowuje hasła w postaci niezaszyfrowanej w pliku ext.ini, co może umożliwić lokalnym, a być może także zdalnym atakującym uzyskanie uprawnień.