Katalog podatności CVE

W OpenWBEM na systemie SuSE Linux 9 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez nieznane wektory.

W OpenWBEM na systemie SuSE Linux 9 występuje wiele przepełnień całkowitych, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez nieznane wektory.

Serwer FTP w systemach HP-UX 10.20, B.11.00 i B.11.11 pozwala zdalnym atakującym na wylistowanie dowolnych katalogów jako root poprzez wykonanie polecenia LIST przed zalogowaniem się.

Paros 3.2.5 używa domyślnego hasła dla konta 'sa' w bazie danych HSQLDB i nie ogranicza dostępu do lokalnej maszyny, co umożliwia zdalnym atakującym uzyskanie uprawnień.

Przepełnienie bufora spowodowane przez przepełnienie całkowite w funkcji openpsfile w Jan Kybic BitMap Viewer (BMV) 1.2 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu. Problem występuje przy przetwarzaniu pliku PostScript (PS) z dużą liczbą stron.

Splatt Forum w wersjach od 3.0 do 3.2 umożliwia zdalnym atakującym ominięcie uwierzytelniania za pomocą nieznanych wektorów.

Podatność SQL injection w Accelerated Mortgage Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole hasła.

W funkcji vgasco_printf w Jan Kybic BitMap Viewer (BMV) 1.2 występuje przepełnienie bufora na stosie, gdy program jest kompilowany z flagą M_UNIX i uruchamiany z ustawionymi uprawnieniami setuid. Umożliwia to lokalnym użytkownikom uzyskanie wyższych uprawnień poprzez podanie długiej nazwy pliku w opcji -b w wierszu poleceń.

W AhnLab V3 AntiVirus V3Pro 2004 przed wersją 6.0.0.488, V3Net dla Windows Server 6.0 przed wersją 6.0.0.488 oraz MyV3 występują wielokrotne przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten występuje, gdy skanowanie skompresowanych plików jest włączone i dotyczy archiwów ALZ, UUE oraz XXE.

Windows Shell w systemach Microsoft Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez plik skrótu (.lnk) z długimi właściwościami czcionki, co prowadzi do przepełnienia bufora w subsystemie Client/Server Runtime Server Subsystem (CSRSS).

Usługa LPD w HP-UX 10.20 i 11.11 (11i) oraz wcześniejszych wersjach pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez metaznaki powłoki ("`" lub pojedynczy backquote) w żądaniu, które nie jest prawidłowo obsługiwane w przypadku wystąpienia błędu.

Podatność w DiskMountNotify dla Symantec Norton AntiVirus 9.0.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez modyfikację zmiennej PATH, aby wskazywała na złośliwy plik ps lub grep.

Występuje przepełnienie bufora na stosie w pliku help.cgi w interfejsie administracyjnym HTTP dla kilku wersji serwerów katalogowych, co może prowadzić do awarii serwera administracyjnego lub uzyskania uprawnień roota przez lokalnych użytkowników.

Program jlucaller w LiveUpdate dla Symantec Norton AntiVirus 9.0.3 na Macintoshu działa z ustawieniem setuid podczas wykonywania programów Java, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.

Podatność typu przepełnienia bufora w funkcji unicode_to_bytes w analizatorze protokołu Service Location Protocol (srvloc) w Ethereal umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pakiet srvloc z zmodyfikowaną wartością długości.

W podatności CVE-2005-2971 występuje przepełnienie bufora w sterowniku RTF KWord w KOffice w wersjach od 1.2.0 do 1.4.1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany plik RTF.

W UNACEV2.DLL w programie RARLAB WinRAR w wersjach od 2.90 do 3.50 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez archiwum ACE zawierające plik o długiej nazwie.

Wielokrotne podatności na wstrzykiwanie SQL w versatileBulletinBoard (vBB) 1.0.0 RC2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez różne funkcje, takie jak pole logowania, wyszukiwanie w wątku, wyszukiwanie postów, funkcja przypomnienia hasła oraz parametry w plikach userlistpre.php i index.php.

Podatność formatu ciągu w RARLAB WinRAR w wersjach od 2.90 do 3.50 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w pliku UUE/XXE, które nie są prawidłowo obsługiwane podczas wyświetlania błędów diagnostycznych związanych z nieprawidłową nazwą pliku.

Przepełnienie bufora w interfejsie zarządzania HTTP dla GFI MailSecurity 8.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie nagłówki, takie jak Host i Accept w żądaniach HTTP. Istnieje możliwość, że problem ten dotyczy również innych produktów, jeśli jest związany z technologią Microsoft.