Katalog podatności CVE

Oracle Forms w wersjach od 4.5 do 10g uruchamia pliki wykonywalne formularzy z dowolnych katalogów i wykonuje je jako użytkownik Oracle lub System. Umożliwia to atakującym wykonanie dowolnego kodu poprzez przesłanie złośliwego pliku .fmx i odwołanie się do niego za pomocą argumentu ścieżki bezwzględnej w parametrach formularza lub modułu do f90servlet.

W bibliotece libgadu, używanej w ekg przed wersją 1.6rc2 oraz w innych pakietach, występuje wiele błędów związanych z podpisywaniem liczb całkowitych. Błędy te mogą umożliwić zdalnym atakującym spowodowanie awarii usługi lub wykonanie dowolnego kodu.

Wersje vim 6.3 przed 6.3.082, z włączonymi modelinami, umożliwiają zewnętrznym atakującym, którzy uzyskają pomoc użytkownika, wykonanie dowolnych poleceń za pomocą metaznaków powłoki w poleceniach glob lub expand w wyrażeniu foldexpr, które służy do obliczania poziomów złożenia.

Wersje SlimFTPd 3.15 i 3.16 zawierają podatność na przepełnienie bufora, która umożliwia zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez podanie długiej nazwy katalogu w poleceniach LIST, DELE lub RNFR.

Y.SAK umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w zmiennej $no w plikach (1) w_s3mbfm.cgi, (2) w_s3adix.cgi lub (3) w_s3sbfm.cgi.

Przepełnienie bufora w Winampie 5.03a, 5.09 i 5.091 oraz innych wersjach przed 5.094 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik MP3 z długim tagiem ID3v2, takim jak ARTYSTA lub TYTUŁ.

Skrypt dodany do klienta ekg Gadu Gadu w wersji 1.5 i wcześniejszych umożliwia atakującym wykonywanie poleceń powłoki poprzez nieznane wektory ataku.

Check Point SecuRemote NG z aplikacją Intelligence R54 umożliwia atakującym uzyskanie poświadczeń i zdobycie uprawnień za pomocą nieznanych wektorów ataku.

Wielokrotne podatności na wstrzykiwanie SQL w Class-1 Forum w wersjach 0.24.4 i 0.23.2 oraz w Clever Copy z zainstalowanymi forami, umożliwiają zdalnym atakującym modyfikację zapytań SQL poprzez parametry (1) id w viewattach.php, (2) viewuser_id w users.php, lub (3) id lub (4) forum w viewforum.php.

Plik management.php w Realnode Emilda w wersji 1.2.2 i wcześniejszych pozwala zdalnym atakującym na wykonywanie działań jako inni użytkownicy poprzez modyfikację parametru user_id.

WebCalendar przed wersją 1.0.0 nie ogranicza prawidłowo dostępu do pliku assistant_edit.php, co umożliwia zdalnym atakującym uzyskanie uprawnień.

Shorewall w wersjach 2.4.x przed 2.4.1, 2.2.x przed 2.2.5 oraz 2.0.x przed 2.0.17, gdy MACLIST_TTL jest większe od 0 lub MACLIST_DISPOSITION jest ustawione na ACCEPT, pozwala zdalnym atakującym z zaakceptowanym adresem MAC na obejście innych reguł lub polityk zapory sieciowej.

Plik inc.login.php w PHPsFTPd w wersjach od 0.2 do 0.4 umożliwia zdalnym atakującym uzyskanie nazwy użytkownika i hasła administratora poprzez ustawienie parametru do_login i wykonanie akcji edycji za pomocą user.php, co omija sprawdzenie logowania i ujawnia hasło w odpowiedzi.

Niektóre skrypty dostarczone dla klienta ekg Gadu Gadu w wersji 1.5 i wcześniejszych tworzą pliki tymczasowe w sposób niebezpieczny. Wpływ i wektory ataku są nieznane, a podatność ta różni się od CVE-2005-1916.

Dekoder JPEG w przeglądarce Microsoft Internet Explorer pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU lub awaria) oraz potencjalne wykonanie dowolnego kodu poprzez specjalnie przygotowane obrazy JPEG.

Podatność CVE-2005-2321 w CaLogic 1.2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr CLPATH w plikach cl_minical.php, clmcpreload.php, mcconfig.php lub mcpi-demo.php.

DG Remote Control Server w wersji 1.6.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria lub zużycie CPU) oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiej wiadomości na port TCP 1071 lub 1073, prawdopodobnie z powodu przepełnienia bufora.

W podatności CVE-2005-2278 występuje przepełnienie bufora na stosie w demonie IMAP (imapd) w MailEnable Professional 1.54. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez polecenie status z długą nazwą skrzynki pocztowej.

W podatności CVE-2005-1175 występuje przepełnienie bufora w stercie w Centrum Dystrybucji Kluczy (KDC) w MIT Kerberos 5 (krb5) w wersji 1.4.1 i wcześniejszych. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez określone poprawne żądanie TCP lub UDP.

Wps_shop.cgi w systemie WPS Web Portal 0.7.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w zmiennych (1) art i (2) cat.