Katalog podatności CVE

Wielokrotne przepełnienia bufora w funkcjach sys32_ni_syscall i sys32_vm86_warning w pliku sys_ia32.c dla systemu Linux 2.6.x mogą umożliwić lokalnym atakującym modyfikację pamięci jądra i uzyskanie wyższych uprawnień.

Przepełnienie bufora w funkcji dxfin w pliku d.c dla dxfscope 0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik DXF.

W podatności CVE-2004-1214 w wersji 1.05 i wcześniejszych programu Kreed występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w (1) pseudonimie lub (2) treści wiadomości.

eTrust EZ Antivirus w wersjach od 7.0.0 do 7.0.4, w tym 7.0.1.4, instaluje swoje pliki z niebezpiecznymi uprawnieniami (ACL), co pozwala lokalnym użytkownikom na uzyskanie przywilejów poprzez zastąpienie krytycznych programów złośliwym oprogramowaniem, co zostało zademonstrowane na przykładzie VetMsg.exe.

Przepełnienie bufora w CMailCOM.dll w CMailServer 5.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez załącznik z długą nazwą pliku.

Nieznana podatność w sieci jądra bsd.a dla SGI IRIX w wersjach 6.5.22 do 6.5.25, a być może także w wcześniejszych wersjach, w której 't_unbind zmienia zachowanie t_bind'.

Podatność na przejście do katalogu w SugarCRM Sugar Sales 2.0.1c i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalne wykonanie dowolnego kodu PHP poprzez sekwencje .. (kropka kropka) w parametrach (1) module, (2) akcji lub (3) motywie w index.php, (4) parametrze motywu w Login.php oraz być może w innych parametrach lub skryptach.

WinRAR w wersji 3.40 oraz prawdopodobnie wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik ZIP zawierający plik z długą nazwą, co może prowadzić do przepełnienia bufora wskutek przepełnienia całkowitego.

Przepełnienie bufora w Open Dc Hub w wersji 0.7.14 umożliwia zdalnym atakującym, posiadającym uprawnienia administratora, wykonanie dowolnego kodu poprzez długie polecenie RedirectAll.

Przepełnienie bufora w funkcji Gfx::doImage w pliku Gfx.cc dla xpdf 3.00 oraz innych produktów, takich jak tetex-bin i kpdf w wersjach KDE 3.2.x do 3.2.3 oraz 3.3.x do 3.3.2, umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik PDF, który przekracza granice tablicy maskColors.

Interfejs Local Procedure Call (LPC) w jądrze systemu Windows dla Windows NT 4.0, Windows 2000, Windows XP i Windows Server 2003 nieprawidłowo weryfikuje długości wiadomości wysyłanych do portu LPC, co pozwala lokalnym użytkownikom na uzyskanie uprawnień.

Safari w wersjach od 1.x do 1.2.4 oraz być może w innych wersjach, pozwala na uruchamianie okien dialogowych w nieaktywnych oknach. To umożliwia zdalnym atakującym fałszowanie okien dialogowych z witryn internetowych w innych oknach.

Skrypty inicjalizacyjne w ChessBrain 20407 i wcześniejszych wersjach wykonują programy należące do użytkowników z uprawnieniami roota, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez modyfikację tych programów.

Przepełnienie bufora w obsłudze argumentów wiersza poleceń w Skype 1.0.x.94 do 1.0.x.98 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL callto:// z długą, nieistniejącą nazwą użytkownika. Jest to inna podatność niż CVE-2004-1777.

Błąd związany z podpisem liczby całkowitej w funkcji ssh2_rdpkt w PuTTY przed wersją 0.56 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pakiet SSH2_MSG_DEBUG z zmodyfikowanym parametrem stringlen, co prowadzi do przepełnienia bufora.

Wielokrotne podatności w libXpm dla wersji 6.8.1 i wcześniejszych, używanych w XFree86 i innych pakietach, obejmują m.in. przepełnienia całkowite, dostęp do pamięci poza przydzielonym obszarem, przechodzenie przez katalogi, metaznaki powłoki, nieskończone pętle oraz wycieki pamięci. Te luki mogą umożliwić zdalnym atakującym uzyskanie wrażliwych informacji, spowodowanie odmowy usługi (awaria aplikacji) lub wykonanie dowolnego kodu za pomocą określonego pliku obrazu XPM.

Funkcja pnm_get_chunk w xine 0.99.2 i wcześniejszych wersjach, a także w innych pakietach takich jak MPlayer, nie weryfikuje poprawnie, czy rozmiar fragmentu jest mniejszy od PREAMBLE_SIZE. To prowadzi do operacji odczytu z ujemną długością, co skutkuje przepełnieniem bufora.

Podatność SQL injection w SugarCRM Sugar Sales przed wersją 2.0.1a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz uzyskiwanie uprawnień poprzez parametr record w akcji DetailView w pliku index.php oraz w innych funkcjonalnościach.

Wielokrotne przepełnienia bufora w funkcji preparse w asp2php 0.76.23 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych skryptów ASP.

Podatność SQL injection w plikach fdelmail.asp, addressc.asp oraz potencjalnie postmail.asp i fmvmail.asp w CMailServer 5.2 umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL. Atakujący mogą usunąć metadane wiadomości e-mail lub adresy e-mail kontaktów za pomocą parametru indexOfMail.