Katalog podatności CVE

Przepełnienie bufora w obsłudze protokołu MSN w gaim w wersjach od 0.79 do 1.0.1 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu. Problem ten występuje w wyniku 'nieoczekiwanej sekwencji wiadomości MSNSLP', co prowadzi do nieograniczonej operacji kopiowania do niewłaściwego bufora.

Silnik antywirusowy McAfee przed wersją 4398 oraz sterowniki DATS przed wersją 4397 umożliwiają zdalnym atakującym ominięcie ochrony antywirusowej poprzez wykorzystanie skompresowanego pliku z ustawionymi na zero nagłówkami lokalnymi i globalnymi. Taki plik może być otwarty na systemie docelowym.

Antywirus RAV pozwala zdalnym atakującym na ominięcie ochrony antywirusowej poprzez skompresowany plik z ustawionymi na zero nagłówkami lokalnymi i globalnymi, co nie uniemożliwia otwarcia skompresowanego pliku na docelowym systemie.

Eset Anti-Virus przed wersją 1.020 (16 września 2004) umożliwia zdalnym atakującym ominięcie ochrony antywirusowej poprzez skompresowany plik z ustawionymi na zero zarówno lokalnymi, jak i globalnymi nagłówkami, co pozwala na otwarcie takiego pliku na docelowym systemie.

Podatność w produktach Computer Associates (CA) umożliwia zdalnym atakującym ominięcie ochrony antywirusowej poprzez wykorzystanie skompresowanego pliku z nagłówkami lokalnymi i globalnymi ustawionymi na zero. Taki plik może być otwarty na systemie docelowym, co stwarza ryzyko infekcji.

Serwer AFP w systemie Mac OS X w wersjach od 10.3.x do 10.3.5 pozwala gościom, którzy zamontowali wolumin AFP, na 'zakończenie montażu uwierzytelnionych użytkowników' za pomocą zmodyfikowanych pakietów SessionDestroy.

W Apple QuickTime na systemach Mac OS od wersji 10.2.8 do 10.3.5 występuje przepełnienie bufora w stercie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowany obraz BMP.

Wiele przepełnień bufora w stercie w Mozilla Firefox przed wersją Preview Release, Mozilla przed wersją 1.7.3 oraz Thunderbird przed wersją 0.8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez funkcję 'Wyślij stronę', złośliwe odpowiedzi z serwera POP3 lub linki zawierające nie-ASCII nazwy hostów.

Kaspersky w wersjach 3.x do 4.x umożliwia zdalnym atakującym ominięcie ochrony antywirusowej poprzez wykorzystanie skompresowanego pliku z ustawionymi na zero nagłówkami lokalnymi i globalnymi, co pozwala na otwarcie takiego pliku na docelowym systemie.

W funkcji OJPEGVSetField w pliku tif_ojpeg.c w libtiff w wersji 3.6.1 i wcześniejszych, skompilowanej z opcją OJPEG_SUPPORT, występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwie skonstruowany obraz TIFF.

W funkcji writeGroup w pliku nsVCardObj.cpp w Mozilla Firefox przed wersją Preview Release, Mozilla przed 1.7.3 oraz Thunderbird przed 0.8 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwe załączniki VCard, które nie są prawidłowo obsługiwane podczas podglądu wiadomości.

Wielokrotne przepełnienia całkowite w xpdf 2.0 i 3.0 oraz innych pakietach korzystających z kodu xpdf, takich jak CUPS, gpdf i kdegraphics, umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu.

W xpdf 3.0 oraz innych pakietach korzystających z kodu xpdf, takich jak CUPS, występuje wiele przepełnień całkowitych, które mogą pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu. To inny zestaw podatności niż te zidentyfikowane w CVE-2004-0888.

Microsoft Proxy Server 2.0 oraz Microsoft ISA Server 2000 umożliwiają zdalnym atakującym fałszowanie zaufanej zawartości internetowej na specjalnie przygotowanej stronie internetowej poprzez sfałszowane wyniki odwrotnego wyszukiwania DNS.

W aplikacji pluto dla Openswan 1.x przed wersją 1.0.9 oraz Openswan 2.x przed wersją 2.3.0 występuje przepełnienie bufora na stosie w funkcji get_internal_addresses. Problem ten występuje, gdy XAUTH i PAM są włączone, co pozwala zdalnym, uwierzytelnionym atakującym na wykonanie dowolnego kodu.

Program scosession w OpenServer 5.0.6 i 5.0.7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez odpowiednio skonstruowane ciągi na linii poleceń.

Wersja 4.7 programu DataRescue Interactive Disassembler (IDA) Pro zawiera podatność typu przepełnienie bufora na stosie, która umożliwia atakującym wykonanie dowolnego kodu poprzez plik PE z tabelą adresów importu zawierającą długą nazwę biblioteki importowej.

W podatności CVE-2005-0103 w SquirrelMail przed wersją 1.4.4 występuje luka w pliku webmail.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP. Atakujący mogą to osiągnąć, modyfikując parametr URL, aby wskazywał na zdalny serwer zawierający złośliwy kod.

Przepełnienie bufora w funkcji wsprintf w W32Dasm 8.93 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużej nazwy funkcji importu lub eksportu.

Przepełnienie bufora w opcjach (1) -v i (2) -a w mRouter w iSync 1.5 w systemie Mac OS X 10.3.7 i wcześniejszych umożliwia lokalnym użytkownikom wykonanie dowolnego kodu.