Katalog podatności CVE

Wersje urban przed 1.5.3 zawierają wiele przepełnień bufora na stosie, które mogą być wykorzystane przez lokalnych użytkowników do uzyskania podwyższonych uprawnień poprzez długą zmienną środowiskową HOME w plikach config.cc, game.cc, highscor.cc lub meny.cc.

Frox w wersji 0.7.18, działający z ustawieniem setuid root, nieprawidłowo zrzuca uprawnienia podczas odczytu pliku konfiguracyjnego. To pozwala lokalnym użytkownikom na odczytanie fragmentów dowolnych plików za pomocą opcji wiersza poleceń -f.

Podatność CVE-2005-2812 w man2web umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą argumentów -P. To stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Frox w wersjach 0.7.16 i 0.7.17 nieprawidłowo analizuje niektóre listy kontroli dostępu Deny, co może umożliwić atakującym obejście zamierzonych ograniczeń i dostęp do zablokowanych hostów.

W pliku ssl_engine_kernel.c w mod_ssl przed wersją 2.8.24, przy użyciu opcji 'SSLVerifyClient optional' w globalnej konfiguracji wirtualnego hosta, nie wymusza się poprawnie opcji 'SSLVerifyClient require' w kontekście lokalizacji, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.

Wielokrotne podatności związane z formatowaniem ciągów w OpenTTD przed wersją 0.4.0.1 mogą umożliwić zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność CVE-2005-2494 dotyczy programu kcheckpass w wersjach KDE od 3.2.0 do 3.4.2, który umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez atak symlink na pliki blokady.

W pliku xattr.c w kodzie systemu plików ext2 i ext3 dla jądra Linux 2.6 nieprawidłowo porównywane są pola name_index podczas udostępniania bloków xattr, co może uniemożliwić zastosowanie domyślnych ACL.

Podatność SQL injection w funkcji logowania panelu administracyjnego w cosmoshop 8.10.78 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia za pomocą nieokreślonych wektorów.

WRQ Reflection for Secure IT Windows Server 6.0 nieprawidłowo obsługuje sytuację, gdy konta Administratora Windows lub Gościa są zmieniane po skonfigurowaniu uwierzytelniania kluczem SSH. To pozwala zdalnym atakującym na użycie oryginalnych nazw podczas logowania.

Podatność CVE-2005-2782 dotyczy pliku al_initialize.php w AutoLinks Pro 2.1, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie parametru alpath z adresem URL zaczynającym się od 'ftp://'. Wykorzystanie tej luki omija niekompletną czarną listę, która sprawdza jedynie adresy 'http' i 'https'.

Podatność SQL injection w pliku member.php w MyBulletinBoard (MyBB) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fid.

W phpWebNotes 2.0.0 plik php_api.php wykorzystuje funkcję extract do modyfikacji kluczowych zmiennych, takich jak $t_path_core. To prowadzi do podatności na włączenie pliku PHP, co umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP za pomocą parametru t_path_core.

WRQ Reflection for Secure IT Windows Server 6.0 przetwarza listy dostępu i odmowy w sposób wrażliwy na wielkość liter, podczas gdy wcześniejsze wersje były niewrażliwe. To może umożliwić zdalnym atakującym ominięcie zamierzonych ograniczeń i zalogowanie się do kont, które powinny być zablokowane.

W kliencie gopher University of Minnesota w wersji 3.0.9 występują wielokrotne przepełnienia bufora na stosie, które mogą pozwolić zdalnym złośliwym serwerom na wykonanie dowolnego kodu. Problemy te wynikają z nieprawidłowego przetwarzania długich odpowiedzi oraz argumentów przy uruchamianiu programów zewnętrznych.

Funkcja przesyłania awatarów w FUD Forum przed wersją 2.7.0 nie weryfikuje poprawnie przesyłanych plików, co umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez plik z rozszerzeniem .php, który zawiera dane obrazu, a następnie kod PHP.

Looking Glass w wersji 20040427 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w polu zapytania DNS.

BFCommand & Control Server Manager BFCC w wersji 1.22_A i wcześniejszych oraz BFVCC w wersji 2.14_B i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez nieznany wektor ataku lub użycie NULL (0x00) jako nazwy użytkownika.

W bibliotece antywirusowej Sophos występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten dotyczy produktów takich jak Sophos Antivirus, PureMessage i MailMonitor, gdy przetwarzają pliki Visio z odpowiednio skonstruowaną długością podrekordu.

Podatność CVE-2005-2793 dotyczy phpLDAPadmin w wersjach 0.9.6 i 0.9.7, gdzie zdalni atakujący mogą wykorzystać lukę w pliku welcome.php, aby wykonać dowolny kod PHP poprzez parametr custom_welcome_page.