Katalog podatności CVE

Wersje pstotext przed 1.8g nieprawidłowo wykorzystują opcję '-dSAFER' podczas wywoływania Ghostscript do ekstrakcji tekstu z plików PostScript i PDF. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą złośliwego pliku PostScript.

Przepełnienie bufora w usłudze Discovery w BrightStor ARCserve Backup w wersjach od 9.0 do 11.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wysłanie dużego pakietu do portu TCP 41523. Jest to inna podatność niż CVE-2005-0260.

Przepełnienie bufora w funkcji xdr_xcode_array2 w pliku xdr.c w jądrze Linux 2.6.12, używanym w SuSE Linux Enterprise Server 9, może pozwolić zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane dane XDR dla protokołu nfsacl.

Podatność SQL injection w pliku mod_forum/read_message.php w PortailPHP umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w index.php, gdy parametr affiche jest ustawiony na 'Forum-read_mess'. Jest to inna podatność niż CVE-2005-1701.

System zarządzania treścią w sieci pozwala zdalnym atakującym na tworzenie dowolnych kont oraz uzyskiwanie uprawnień poprzez bezpośrednie żądanie do pliku Admin/Users/AddModifyInput.php.

W podatności CVE-2005-2483 w Karrigell przed wersją 2.1.8 występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu Python poprzez zmodyfikowane argumenty do skryptu usług Karrigell (.ks). Atakujący mogą odwoływać się do funkcji z bibliotek używanych przez ten skrypt.

Przepełnienie bufora w funkcji rdb_query w Denora IRC Stats 1.0 może umożliwić atakującym wykonanie dowolnego kodu.

W Backup Agencie dla Microsoft SQL Server w BrightStor ARCserve Backup Agent for SQL Server 11.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiego ciągu znaków na porty 6070 lub 6050.

Nieznana podatność w apt-cacher w Debianie 3.1, związana z 'brakiem sanitizacji wejścia', pozwala zdalnym atakującym na wykonywanie dowolnych poleceń na serwerze buforującym.

W ChurchInfo występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak PersonID, DepositSlipID, QueryID, GroupID, PropertyID, FamilyID oraz PledgeID w różnych plikach PHP.

Program pstopnm w pakiecie netpbm nieprawidłowo wykorzystuje opcję '-dSAFER' podczas wywoływania Ghostscript do konwersji pliku PostScript na pliki PBM, PGM lub PNM. To umożliwia zewnętrznym atakującym, przy pomocy użytkownika, wykonanie dowolnych poleceń.

Podatność SQL injection w SilverNews 2.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole użytkownika na stronie logowania w panelu administracyjnym.

Podatność SQL injection w UseBB w wersji 0.5.1 i wcześniejszych, gdy magic_quotes_gpc jest wyłączone, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą funkcji wyszukiwania.

W gopher.c w kliencie Gopher w wersji 3.0.5 występuje problem z prawidłowym tworzeniem plików tymczasowych, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Podatność SQL injection w pliku viewPrd.asp w Product Cart 2.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idcategory.

Router B-FOCuS 312+ umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie nieautoryzowanego dostępu poprzez bezpośrednie żądanie do firmwarecfg.

Podatność na wstrzykiwanie SQL w pliku login.asp w Thomson Web Skill Vantage Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru svmPassword.

Wiele podatności na wstrzykiwanie SQL w Contrexx przed wersją 1.0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) value w module ankiety lub (2) pId w module galerii.

Przepełnienie bufora w kliencie Novell GroupWise 6.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik językowy GWVW02xx.INI z długim wpisem, co zostało zademonstrowane przy użyciu długiej wartości ES02TKS.VEW w sekcji zadań grupowych.

W bibliotece libclamav dla Clam AntiVirus (ClamAV) w wersji 0.86.1 i wcześniejszych występują wielokrotne przepełnienia całkowite w procesorach formatów plików TNEF, CHM i FSG, które mogą być wykorzystane przez zdalnych atakujących do uzyskania uprawnień poprzez spreparowaną wiadomość e-mail.