Katalog podatności CVE

W programie Ethereal w wersji 0.10.12 i wcześniejszych występuje wiele przepełnień bufora, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory w (1) disektorze SLIMP3 oraz (2) disektorze AgentX.

Podatność w pliku bug_sponsorship_list_view_inc.php w Mantis 1.0.0RC2 i 0.19.2 umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP oraz dołączanie dowolnych lokalnych plików poprzez parametr t_core_path.

Podatność w Network Appliance Data ONTAP 7.0 i wcześniejszych wersjach pozwala inicjatorom iSCSI na ominięcie uwierzytelniania iSCSI poprzez zmodyfikowanego klienta, który pomija tryb zabezpieczeń (Start) wymagany przez protokół negocjacji logowania i używa trybu operacyjnego bez potwierdzenia tożsamości.

Podatność zdalnego dołączania plików w PHP w pliku common.php w PunBB w wersjach od 1.1.2 do 1.1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr pun_root.

Podatność na wstrzykiwanie SQL w Mantis 1.0.0RC2 i 0.19.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Docutils w Zope w wersjach 2.6, 2.7 przed 2.7.8 oraz 2.8 przed 2.8.2 umożliwia zdalnym atakującym dołączanie dowolnych plików za pomocą dyrektyw include w funkcjonalności RestructuredText.

Podatność typu SQL injection w pliku usercp.php w MyBulletinBoard (MyBB) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr awayday.

Wiele podatności na wstrzykiwanie SQL w plikach acid_qry_main.php w ACID 0.9.6b20 oraz base_qry_main.php w BASE 1.2, a także w innych nieokreślonych skryptach konsolowych tych produktów, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sig[1] oraz potencjalnie inne parametry.

Przepełnienie całkowitej liczby w kliencie Skype przed wersją 1.4.x.84 na Windows, przed 1.3.x.17 na Mac OS, przed 1.2.x.18 na Linux oraz 1.1.x.6 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wysłanie spreparowanych danych sieciowych z dużą wartością licznika obiektów, co prowadzi do przepełnienia bufora w stercie.

Przepełnienie bufora w Skype dla systemu Windows w wersjach od 1.1.x.0 do 1.4.x.83 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez linki (1) callto://, (2) skype:// lub (3) niestandardowy VCARD, co może być spowodowane błędem w procedurze SysUtils.WideFmtStr w Delphi.

W programie ZipGenius w wersjach 5.5.1.468, 6.0.2.1041 oraz wcześniejszych niż 6.0.2.1050 występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez archiwum ZIP zawierające plik z długą nazwą lub długą nazwą oryginalną w plikach UUE, XXE lub MIM.

W Zomplog 3.4 występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry 'id' w pliku detail.php oraz 'catid' w plikach get.php i index.php.

W PHP-Nuke 7.8 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na modyfikację zapytań SQL oraz wykonanie dowolnego kodu PHP. Ataki te mogą być przeprowadzane poprzez parametry takie jak nazwa użytkownika na stronie 'Twoje konto', parametr url w module pobierania oraz parametr opis w module linków internetowych.

Wielokrotne podatności na wstrzykiwanie SQL w Nuked Klan 1.7 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) forum_id lub (2) thread_id w pliku Forum, (3) link_id w pliku Links, (4) artid w pliku Sections oraz (5) dl_id w pliku Download.

Usługi autoryzacji w securityd dla systemu Apple Mac OS X 10.3.9 pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez przyznanie sobie pewnych praw, które powinny być zarezerwowane dla administratorów.

Rozszerzenia Java dla QuickTime 6.52 i wcześniejszych wersji w systemie Apple Mac OS X 10.3.9 pozwalają na wywoływanie dowolnych funkcji w bibliotekach systemowych przez nieufne aplety. To umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w ImageIO dla systemu Apple Mac OS X 10.4.2, wykorzystywane przez aplikacje takie jak WebCore i Safari, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik GIF.

Wielokrotne podatności związane z formatowaniem ciągów w bibliotece GNOME Data Access dla GNOME2 (libgda2) w wersji 1.2.1 i wcześniejszych umożliwiają atakującym wykonanie dowolnego kodu.

W systemie SCO Unixware 7.1.3 i 7.1.4, a być może także w wcześniejszych wersjach, występuje przepełnienie bufora na stosie w narzędziu ppp. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument do polecenia (1) prompt lub (2) defprompt.

Podatność CVE-2005-3302 dotyczy wstrzykiwania kodu w pliku bvh_import.py w programie Blender 2.36. Umożliwia ona atakującym wykonanie dowolnego kodu Python poprzez element hierarchii w pliku .bvh, który jest przekazywany do wywołania funkcji eval.