Katalog podatności CVE

Implementacja Internet Key Exchange w wersji 1 (IKEv1) w Openswan 2 przed wersją 2.4.4 oraz freeswan w SUSE LINUX 9.1 przed wersją 2.04_1.5.4-1.23 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez (1) spreparowany pakiet używający 3DES z nieprawidłową długością klucza lub (2) niesprecyzowane dane wejściowe, gdy włączony jest tryb agresywny i znany jest PSK.

Podatność w Kaspersky Anti-Virus 5.0 związana z niecytowanym ścieżką wyszukiwania w systemie Windows może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik 'program.exe' w folderze C:.

W silniku Kaspersky Anti-Virus występuje przepełnienie bufora w stercie, które dotyczy wersji Kaspersky Personal 5.0.227, Anti-Virus On-Demand Scanner for Linux 5.0.5 oraz F-Secure Anti-Virus for Linux 4.50. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując spreparowany plik CHM.

Przepełnienie całkowitoliczbowe w bibliotece renderowania obrazów XPM gdk-pixbuf w GTK+ 2.4.0 umożliwia atakującym wykonanie dowolnego kodu poprzez plik XPM, który zawiera liczbę kolorów powodującą niewystarczające przydzielenie pamięci, co prowadzi do przepełnienia bufora na stercie.

Podatność związana z niecytowanym ścieżką wyszukiwania w systemie Windows w Microsoft Antispyware 1.0.509 (Beta 1) może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik 'program.exe' w folderze C:. Dotyczy to programów takich jak GIANTAntiSpywareMain.exe, gcASNotice.exe, gcasServ.exe, gcasSWUpdater.exe oraz GIANTAntiSpywareUpdater.exe.

Lynx w wersji 2.8.5 oraz wcześniejszych przed 2.8.6dev.15 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez linki (1) lynxcgi:, (2) lynxexec oraz (3) lynxprog, które nie są odpowiednio ograniczone w domyślnej konfiguracji w niektórych środowiskach.

Wiele podatności typu traversal w Tikiwiki przed wersją 1.9.1 umożliwia zdalnym atakującym odczyt dowolnych plików oraz wykonywanie poleceń poprzez parametry suck_url w tiki-editpage.php oraz language w tiki-user_preferences.php.

Podatność w programie RealNetworks RealPlayer 10.5 oraz wcześniejszych wersjach polega na niecytowanym ścieżce wyszukiwania w systemie Windows. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik C:\program.exe.

Podatność w VMWare Workstation 5.0.0 build-13124 związana z niecytowanymi ścieżkami wyszukiwania w systemie Windows może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik 'program.exe' w folderze C:.

W bibliotece renderowania obrazów XPM gdk-pixbuf w GTK+ przed wersją 2.8.7 występuje podatność, która pozwala atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez spreparowany obraz XPM z dużą liczbą kolorów.

W bibliotece współdzielonej używanej przez demona Volume Manager (vmd) w VERITAS NetBackup Enterprise Server występuje przepełnienie bufora na stosie. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet.

Przepełnienie całkowite w pliku io-xpm.c w gdk-pixbuf 0.22.0 w GTK+ przed wersją 2.8.7 umożliwia atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez plik XPM z dużymi wartościami wysokości, szerokości i kolorów. Jest to inna podatność niż CVE-2005-3186.

Podatność w iTunesHelper.exe w wersjach iTunes 4.7.1.30 i 5 dla systemu Windows polega na niecytowanej ścieżce wyszukiwania, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik C:\program.exe.

Kontrolka ActiveX CodeSupport.ocx, używana przez Sony do odinstalowywania DRM First4Internet XCP, ma włączoną opcję 'bezpieczne dla skryptów', co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywoływanie podatnych funkcji, takich jak RebootMachine, IsAdministrator i ExecuteCode.

Wielokrotne podatności na wstrzykiwanie SQL w funkcji get_record w pliku datalib.php w Moodle 1.5.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w plikach category.php i info.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku lib-sessions.inc.php w phpAdsNew i phpPgAds w wersji 2.0.6 oraz prawdopodobnie wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sessionID w plikach (1) logout.php i (2) index.php.

Funkcja PNP_GetDeviceList w UPnP dla systemów Microsoft Windows 2000 SP4 i wcześniejszych, a także prawdopodobnie Windows XP SP1 i wcześniejszych, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez żądanie DCE RPC, które określa dużą wielkość bufora wyjściowego. Jest to wariant podatności CVE-2006-6296 i różni się od CVE-2005-2120.

Podatność w module osTicket w Help Center Live przed wersją 2.0.3 umożliwia zdalnym atakującym dostęp do dowolnych plików lub ich dołączenie poprzez parametr file, co może być spowodowane podatnością na przejście katalogu.

Serwer bazy danych IBM Informix Dynamic działający na systemie Windows XP z włączonym prostym udostępnianiem plików pozwala zdalnym atakującym na ominięcie uwierzytelniania i zalogowanie się na konto gościa, podając nieprawidłową nazwę użytkownika.

Serwer bazy danych IBM DB2 działający na systemie Windows XP z włączonym prostym udostępnianiem plików pozwala zdalnym atakującym na ominięcie uwierzytelniania i zalogowanie się na konto gościa bez podawania hasła.