Katalog podatności CVE

Przepełnienie bufora w Golden FTP Server Pro (goldenftpd) w wersji 2.x umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie RNTO.

Enscript w wersji 1.6.3 nie sanitizuje nazw plików, co umożliwia zdalnym atakującym lub lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą spreparowanych nazw plików.

Wielokrotne sterowniki w jądrze Linux 2.4.19 i wcześniejszych wersjach nieprawidłowo oznaczają pamięć flagą VM_IO, co prowadzi do błędnych liczników odniesień. Może to skutkować odmową usługi (kernel panic) podczas dostępu do zwolnionych stron jądra.

W YaMT przed wersją 0.5_2 występuje wiele przepełnień bufora, które umożliwiają atakującym wykonanie dowolnego kodu poprzez opcje (1) zmiany nazwy lub (2) sortowania.

Podatność na wstrzykiwanie SQL w bazach danych Oracle 9i i 10g umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz uzyskiwanie uprawnień.

AWStats w wersji 6.1 oraz wcześniejszych niż 6.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze configdir w pliku aswtats.pl.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w PHP Gift Registry (phpGiftReg) w wersji 1.4.0 oraz prawdopodobnie innych wersjach przed 1.5.0b1, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) messageid, (2) shopper, (3) shopfor lub (4) itemid.

NETGEAR FVS318 działający na firmware 2.4, a być może także na innych wersjach, umożliwia zdalnym atakującym ominięcie filtrów za pomocą URL-i zakodowanych w formacie szesnastkowym, co zostało zademonstrowane przy użyciu zakodowanego rozszerzenia pliku.

Podatność CVE-2005-0113 dotyczy programu inpview w systemie SGI IRIX, który pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń za pomocą zmiennej środowiskowej SUN_TTSESSION_CMD. Program ten wykonuje te polecenia bez obniżania uprawnień.

W programie websql CGI w MySQL MaxDB 7.5.00 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi parametr hasła.

Podatność CVE-2005-0376 w SGallery 1.01 umożliwia atakującym lokalnym i potencjalnie zdalnym wykonanie dowolnego kodu PHP poprzez modyfikację parametru DOCUMENT_ROOT, aby wskazywał na adres URL na zdalnym serwerze WWW zawierającym pliki config.php lub sql_layer.php.

Przepełnienie bufora w mpg123 przed wersją 0.59s-r9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nagłówki ramek w plikach MP2 lub MP3.

Usługa indeksowania w systemach Microsoft Windows XP i Server 2003 nieprawidłowo weryfikuje długość wiadomości, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez atak typu buffer overflow.

W Veritas Backup Exec 8.x przed wersją 8.60.3878 Hotfix 68 oraz 9.x przed wersją 9.1.4691 Hotfix 40 występuje przepełnienie bufora na stosie w Agent Browser. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania rejestracji z długą nazwą hosta.

W podatności CVE-2005-0284 występuje luka typu SQL injection w pliku addentry.php w Woltlab Burning Book w wersjach 1.0 Gold, 1.1.1e oraz prawdopodobnie innych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user-agent.

Przepełnienie całkowite w funkcji real_setup_and_get_header w pliku real.c dla Unix MPlayer 1.0pre5 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez plik strumieniowy Real RTSP z polem długości zawartości ustawionym na -1, co prowadzi do przepełnienia bufora na stercie.

W funkcji demux_open_bmp w pliku demux_bmp.c dla Unix MPlayer 1.0pre5 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik bitmapy (BMP) zawierający dużą wartość pola biClrUsed.

Funkcja id3tag_sort w pliku id3tag.c dla YAMT 0.5 umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez plik MP3 zawierający podwójne cudzysłowy w tagu Artysty.

Przepełnienie bufora w funkcji open_aiff_file w pliku demux_aiff.c dla xine-lib (libxine) 1-rc7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik AIFF.

Przepełnienie bufora w funkcji get_attr w pliku html.c dla vilistextum 2.6.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.