Katalog podatności CVE

Windows 2000, XP i Server 2003 nieprawidłowo weryfikują użycie obszarów pamięci dla plików zorganizowanych w COM, co umożliwia atakującym wykonanie dowolnego kodu. Jest to znane jako 'Vulnerability COM Structured Storage'.

Podatność CVE-2005-0541 dotyczy serwera konsol Cyclades AlterPath Manager w wersji 1.2.1, który pozwala zdalnym atakującym na łączenie się z dowolnymi konsolami poprzez modyfikację parametru consolename.

Usługa rejestrowania licencji w systemach Windows NT Server, Windows 2000 Server i Windows Server 2003 nieprawidłowo weryfikuje długość wiadomości, co prowadzi do 'niekontrolowanego bufora'. To umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Usługa serwera (srvsvc.dll) w systemach Windows XP SP1 i SP2 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o użytkownikach korzystających z zasobów poprzez anonimowe logowanie za pomocą nazwanej rury, która nie jest odpowiednio uwierzytelniana.

Przepełnienie bufora w komponencie kolejkowania wiadomości systemów Microsoft Windows 2000 oraz Windows XP SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wiadomość.

Synaesthesia w wersji 2.1 i wcześniejszych, a być może także w innych wersjach, zainstalowany z ustawieniem setuid root, nie obniża uprawnień przed przetwarzaniem plików konfiguracyjnych i miksujących, co pozwala lokalnym użytkownikom na odczyt dowolnych plików.

Przepełnienie bufora w PeID umożliwia atakującym wykonanie dowolnego kodu poprzez plik PE zawierający tabelę adresów importu z długą nazwą biblioteki importowej.

Przepełnienie bufora w funkcji Decrypt::makeFileKey2 w pliku Decrypt.cc dla xpdf 3.00 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik PDF z dużą wartością klucza /Encrypt /Length.

Oryginalny projekt protokołu TCP nie sprawdza, czy numer sekwencyjny TCP w komunikacie błędu ICMP mieści się w zakresie numerów sekwencyjnych dla danych, które zostały wysłane, ale nie zostały potwierdzone. Umożliwia to atakującym fałszowanie komunikatów błędów ICMP dla określonych połączeń TCP, co może prowadzić do odmowy usługi.

W mod.php dla phpCOIN w wersjach 1.2.0 do 1.2.1b występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą różnych parametrów, takich jak faq_id, id, topic_id, ord_id, dom_id oraz invd_id.

Podatność typu SQL injection w Query Designerze dla CA Unicenter Asset Management (UAM) 4.0 umożliwia zdalnym atakującym wykonanie dowolnych zapytań SQL poprzez zaimportowany plik.

W bibliotece XView w wersji 3.2 występuje wiele przepełnień bufora, które mogą umożliwić lokalnym użytkownikom wykonanie dowolnego kodu za pomocą aplikacji setuid korzystających z tej biblioteki.

Podatność na atak typu format string w bidwatcher przed wersją 1.3.17 umożliwia zdalnym złośliwym serwerom internetowym z eBay lub fałszywym serwerom eBay wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez odpowiednie odpowiedzi.

W systemie Red Hat Enterprise Linux 3 występuje przepełnienie bufora w stercie w programie less, które może być wykorzystane przez atakujących do spowodowania awarii aplikacji lub potencjalnego wykonania dowolnego kodu za pomocą spreparowanego pliku, co zostało zademonstrowane przy użyciu lokalizacji UTF-8.

Moduł biblioteki SimpleXMLRPCServer w Pythonie 2.2, 2.3 przed wersją 2.3.5 oraz 2.4, umożliwia atakującym zdalnym odczyt lub modyfikację globalnych zmiennych modułu, gdy serwery XML-RPC rejestrują obiekt bez metody _dispatch. Może to prowadzić do wykonania dowolnego kodu.

Nieznana podatność w jądrze Red Hat Enterprise Linux 4 z łatką 4GB/4GB split, przy użyciu jądra hugemem, pozwala lokalnym użytkownikom na odczyt i zapis do dowolnej pamięci jądra oraz uzyskanie uprawnień za pomocą określonych wywołań systemowych.

W pliku modes.c w smail 3.2.0.120 zaimplementowano obsługę sygnałów z użyciem niebezpiecznych wywołań bibliotecznych, co może umożliwić atakującym wykonanie dowolnego kodu poprzez warunki wyścigu w obsłudze sygnałów, potencjalnie wykorzystując xmalloc.

Podatność SQL injection w pliku marks.php w NukeBookmarks 0.6 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.

ColorSync w systemie Mac OS X 10.3.7 i 10.3.8 umożliwia atakującym wykonanie dowolnego kodu poprzez złośliwe profile kolorów ICC, które modyfikują pamięć sterty.

W parserze XSL dla IceCast 2.20 występuje wiele przepełnień bufora, które mogą umożliwić atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Problemy te występują w przypadku długich wartości testowych w tagach xsl:when, xsl:if oraz długich wartości select w tagu xsl:value-of.