Katalog podatności CVE

Przepełnienie bufora w serwerze WWW Sun ONE / iPlanet w wersjach 4.1 i 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie HTTP wykorzystujące kodowanie transferu w kawałkach.

W Eudora 5.1.1 i 5.0-J dla systemu Windows, a być może także w innych wersjach, występuje przepełnienie bufora, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wiadomość wieloczęściową z długim ciągiem granicznym.

Internet Explorer w wersjach 5, 5.6 i 6 umożliwia zdalnym atakującym obejście ustawień prywatności ciasteczek oraz przechowywanie informacji pomiędzy sesjami przeglądarki za pomocą funkcji userData (storeuserData).

Ethereal w wersji 0.9.4 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez analizatory (1) SOCKS, (2) RSVP, (3) AFS lub (4) LMP, które mogą spowodować zrzut pamięci.

Jądro FreeBSD w wersji 4.6 i wcześniejszych zamyka deskryptory plików 0, 1 i 2 po ich przypisaniu do /dev/null, gdy deskryptory odnoszą się do procfs lub linprocfs. Może to umożliwić lokalnym użytkownikom ponowne wykorzystanie tych deskryptorów w programach setuid lub setgid w celu modyfikacji krytycznych danych i uzyskania uprawnień.

Przepełnienie bufora w kilku narzędziach do sprawdzania spójności bazy danych (DBCC) dla Microsoft SQL Server 2000 oraz Microsoft Desktop Engine (MSDE) 2000 umożliwia członkom ról db_owner i db_ddladmin wykonanie dowolnego kodu.

Wielokrotne przepełnienia bufora w usłudze rozwiązywania nazw dla Microsoft SQL Server 2000 i Microsoft Desktop Engine 2000 (MSDE) umożliwiają zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez pakiety UDP wysyłane na port 1434. Atak może być przeprowadzony za pomocą specjalnie skonstruowanych bajtów, które powodują problemy z rejestracją lub uszkodzenie sterty.

OpenSSL w wersjach 0.9.6d i wcześniejszych oraz 0.9.7-beta2 i wcześniejszych nieprawidłowo obsługuje reprezentacje ASCII liczb całkowitych na platformach 64-bitowych. Może to umożliwić atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

W OpenSSL w wersjach 0.9.6d i wcześniejszych oraz 0.9.7-beta2 i wcześniejszych występują przepełnienia bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez (1) dużą klucz główny klienta w SSL2 lub (2) dużą identyfikator sesji w SSL3.

Podatność typu cross-site scripting w pliku functions-inc.asp dla ASP-Nuke RC1 umożliwia zdalnym atakującym wykonywanie skryptów jako inni użytkownicy ASP-Nuke poprzez osadzenie ich w tagu IMG.

W pliku db.php w phpBB 2.0 (w tym RC-3 i wcześniejsze wersje) istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu z zdalnych serwerów poprzez parametr phpbb_root_path.

Przepełnienie bufora w funkcji systemowej odpowiedzialnej za uwierzytelnianie użytkowników w Microsoft Content Management Server (MCMS) 2001 umożliwia atakującym wykonanie kodu w kontekście Local System poprzez uwierzytelnienie się na stronie internetowej wywołującej tę funkcję.

Przepełnienie bufora w Talentsoft Web+ 5.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie HTTP z długim ciasteczkiem.

Przepełnienie bufora w lsmcode w systemie AIX 4.3.3 może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu. Problem ten występuje w wyniku niewłaściwego zarządzania pamięcią.

Podatność w pliku template.dhcpo w systemie AIX 4.3.3 związana jest z niebezpiecznym argumentem linkera. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Przepełnienie bufora w pioout na systemie AIX 4.3.3 może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu. Problem ten występuje w wyniku niewłaściwego zarządzania pamięcią.

MHonArc w wersji 2.5.2 i wcześniejszych nie filtruje poprawnie skryptów Javascript z archiwalnych wiadomości e-mail, co może umożliwić zdalnym atakującym wykonanie skryptu w klientach internetowych. Atakujący mogą to osiągnąć poprzez podział tagu SCRIPT na mniejsze fragmenty, umieszczenie skryptu w argumencie SRC tagu IMG lub użycie składni '&={script}'.

Podatność typu format string w funkcji logging() w module uwierzytelniania LDAP C-Note Squid (squid_auth_LDAP) w wersji 2.0.2 i wcześniejszych umożliwia zdalnym atakującym wywołanie komunikatów logowania, co może prowadzić do odmowy usługi oraz potencjalnego wykonania dowolnego kodu.

W pliku b2edit.showposts.php w B2 w wersji 2.0.6pre2 i wcześniejszych nieprawidłowo ładowany jest plik b2config.php w niektórych konfiguracjach. To umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL, który ustawia zmienną $b2inc na wskazanie złośliwego programu przechowywanego na zdalnym serwerze.

Podatność typu cross-site scripting w thttpd 2.20 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego skryptu poprzez URL do nieistniejącej strony, co powoduje, że thttpd wstawia skrypt do komunikatu o błędzie 404.