Katalog podatności CVE

W podatności CVE-2004-0980 występuje luka formatu ciągu w pliku ez-ipupdate.c dla wersji ez-ipupdate od 3.0.10 do 3.0.11b8, która w trybie demona przy użyciu określonych typów usług pozwala zdalnym serwerom na wykonanie dowolnego kodu.

Przepełnienie bufora w Zinf 2.2.1 na systemie Windows oraz w innych starszych wersjach dla systemu Linux umożliwia zdalnym atakującym lub lokalnym użytkownikom wykonanie dowolnego kodu poprzez określone wartości w pliku .pls.

Skrypty (1) pj-gs.sh, (2) ps2epsi, (3) pv.sh oraz (4) sysvlp.sh w pakiecie ESP Ghostscript (espgs) w systemie Trustix Secure Linux w wersjach od 1.5 do 2.1 oraz innych systemach operacyjnych, umożliwiają lokalnym użytkownikom nadpisywanie plików poprzez atak symlink na pliki tymczasowe.

Klient Apple Remote Desktop w wersji 1.2.4 uruchamia aplikację GUI z uprawnieniami roota, gdy jest uruchamiany przez aplikację administratora Apple Remote Desktop. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnego kodu, gdy okno logowania jest aktywne, korzystając z funkcji szybkiego przełączania użytkowników.

Podatność CVE-2004-0965 dotyczy programu stmkfont w systemie HP-UX B.11.00 do B.11.23, który polega na wykorzystaniu zmiennej środowiskowej PATH przez użytkowników lokalnych. Umożliwia to wykonanie dowolnego kodu przez modyfikację tej zmiennej, aby wskazywała na złośliwe programy.

Przepełnienie bufora w funkcji getauthfromURL w pliku httpget.c w wersjach mpg123 pre0.59s i mpg123 0.59r może pozwolić zdalnym atakującym lub lokalnym użytkownikom na wykonanie dowolnego kodu poprzez plik mp3 zawierający długi ciąg przed znakiem @ w URL.

Przepełnienie bufora w Microsoft Office XP umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez link z lokalizacją pliku URL zawierającą długie dane wejściowe po (1) '%00' (null byte) w nazwach plików .doc lub (2) '%0a' (powrót karetki) w nazwach plików .rtf.

W module DEC2EXE biblioteki Symantec AntiVirus występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik skompresowany UPX zawierający negatywny wirtualny offset do spreparowanego nagłówka PE.

Wsparcie dla Międzynarodowych Nazw Domen (IDN) w Firefox 1.0, Camino 0.8.5 oraz Mozilla przed wersją 1.7.6 umożliwia zdalnym atakującym fałszowanie nazw domen. Atakujący mogą wykorzystać zakodowane w punycode nazwy domen, które są dekodowane w adresach URL i certyfikatach SSL, używając homograficznych znaków z innych zestawów znaków.

W podatności CVE-2005-0100 występuje luka w formacie ciągu w narzędziu movemail w Emacs 20.x, 21.3 oraz prawdopodobnie innych wersjach, a także w XEmacs 21.4 i wcześniejszych. Umożliwia to złośliwym serwerom POP3 zdalne wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety.

Wielokrotne przepełnienia bufora w poleceniu enable dla SCO OpenServer 5.0.6 i 5.0.7 umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu poprzez długie argumenty wiersza poleceń.

W podatności CVE-2005-0226 występuje luka formatu w funkcji Log_Resolver w pliku log.c dla ngIRCd w wersji 0.8.2 i wcześniejszych. Luka ta, przy włączonym IDENT, logowaniu do SYSLOG i włączonym DEBUG, umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Podatność CVE-2005-0152 dotyczy Squirrelmail w wersji 1.2.6, gdzie zdalni atakujący mogą wykorzystać lukę w zdalnym dołączaniu plików PHP, co pozwala na wykonanie dowolnego kodu poprzez manipulację URL.

Przepełnienie bufora w pliku gram.y dla PostgreSQL w wersji 8.0.0 i wcześniejszych może umożliwić atakującym wykonanie dowolnego kodu poprzez przekazanie dużej liczby argumentów do funkcji refcursor, co prowadzi do przepełnienia bufora w stercie.

Przepełnienie bufora w funkcji socket_getline w Newspost 2.1.1 i wcześniejszych wersjach umożliwia zdalnym złośliwym serwerom NNTP wykonanie dowolnego kodu poprzez długi ciąg bez znaku nowej linii.

WebWasher Classic w wersjach 2.2.1 i 3.3, działający w trybie serwera, nieprawidłowo odrzuca żądania CONNECT do localhost z zewnętrznych systemów, co może umożliwić zdalnym atakującym obejście zamierzonych ograniczeń dostępu.

Wielokrotne podatności na przejście katalogu w Magic Winmail Server 4.0 Build 1112 umożliwiają zdalnym atakującym (1) przesyłanie dowolnych plików przez określone parametry w upload.php lub (2) odczytywanie dowolnych plików przez określone parametry w download.php. Użytkownicy zdalni, którzy są uwierzytelnieni, mogą odczytywać, tworzyć lub usuwać dowolne katalogi i pliki za pomocą poleceń IMAP (3) CREATE, (4) EXAMINE, (5) SELECT lub (6) DELETE.

W funkcji writeGroup w pliku nsVCardObj.cpp w Mozilla Firefox przed wersją Preview Release, Mozilla przed 1.7.3 oraz Thunderbird przed 0.8 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwe załączniki VCard, które nie są prawidłowo obsługiwane podczas podglądu wiadomości.

W funkcji OJPEGVSetField w pliku tif_ojpeg.c w libtiff w wersji 3.6.1 i wcześniejszych, skompilowanej z opcją OJPEG_SUPPORT, występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwie skonstruowany obraz TIFF.

Wiele przepełnień bufora w stercie w Mozilla Firefox przed wersją Preview Release, Mozilla przed wersją 1.7.3 oraz Thunderbird przed wersją 0.8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez funkcję 'Wyślij stronę', złośliwe odpowiedzi z serwera POP3 lub linki zawierające nie-ASCII nazwy hostów.