Katalog podatności CVE

Przepełnienie bufora w funkcji get_field_headers w pliku csv2xml.cpp dla wersji csv2xml 0.5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik CSV.

Przepełnienie całkowitej liczby w plikach tif_dirread.c i tif_fax3.c w libtiff 3.5.7 i 3.7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik TIFF zawierający wpis katalogowy TIFF_ASCII lub TIFF_UNDEFINED z liczbą wpisów równą -1, co prowadzi do przepełnienia bufora w stercie.

Podatność w chcod na systemach AIX IBM 5.1.0, 5.2.0 i 5.3.0 umożliwia lokalnym użytkownikom uruchamianie dowolnych programów poprzez modyfikację zmiennej środowiskowej PATH, aby wskazywała na złośliwy program 'grep', który jest wykonywany przez chcod.

Przepełnienie bufora w funkcji mailListIsPdf w Adobe Acrobat Reader 5.09 dla systemu Unix umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomość e-mail z przygotowanym załącznikiem PDF.

Przepełnienie bufora w funkcji auto_filter_extern w pliku auto.c dla NapShare 1.2, przy włączonym filtrze extern, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną odpowiedź gnutella.

W podatności CVE-2004-1192 występuje luka w funkcji lprintf w Citadel/UX w wersji 6.27 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu przesyłane do serwera.

Wielokrotne podatności w funkcjonalności IGMP dla jądra Linux w wersjach od 2.4.22 do 2.4.28 oraz 2.6.x do 2.6.9, umożliwiają lokalnym i zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu. Problemy te wynikają z funkcji ip_mc_source, która zmniejsza licznik do -1, oraz funkcji igmp_marksources, która nieprawidłowo weryfikuje parametry wiadomości IGMP i wykonuje odczyt poza zakresem.

W ProZilla 1.3.6-r2 i wcześniejszych wersjach występuje wiele przepełnień bufora w plikach http.c, http-retr.c, main.c oraz innych kodach obsługujących protokoły sieciowe. Umożliwia to zdalnym serwerom wykonanie dowolnego kodu poprzez długi nagłówek Location.

Cisco Secure Access Control Server dla systemu Windows oraz Cisco Secure Access Control Server Solution Engine w wersji 3.3.1, przy włączonym protokole EAP-TLS, nieprawidłowo obsługuje wygasłe lub nieufne certyfikaty. To pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie nieautoryzowanego dostępu za pomocą 'kryptograficznie poprawnego' certyfikatu z ważnymi polami, takimi jak nazwa użytkownika.

Skrypty inicjalizacyjne w Great Internet Mersenne Prime Search (GIMPS) w wersji 23.9 i wcześniejszych wykonują programy należące do użytkowników z uprawnieniami roota, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez modyfikację tych programów.

Wielokrotne przepełnienia całkowite w xzgv w wersji 0.8 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez obrazy z dużymi wartościami szerokości i wysokości, co prowadzi do przepełnienia bufora w stercie. Problem ten został zademonstrowany w funkcji read_prf_file w pliku readprf.c.

Przepełnienie bufora w funkcji readObjectChunk w pliku 3dsimp.cpp programu convex-tool w Convex 3D 0.8pre1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik 3DS.

Przepełnienie bufora w funkcji save_embedded_address w pliku filter.c dla filtra elm/bolthole 2.6.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną wiadomość e-mail.

W programie abc2midi w wersji 2004.12.04 występuje kilka przepełnień bufora w funkcjach event_text i event_specific, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowane pliki ABC.

Błąd off-by-one w funkcji mysasl_canon_user w serwerze Cyrus IMAP w wersji 2.2.9 i wcześniejszych prowadzi do przepełnienia bufora, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nazwę użytkownika.

Przepełnienie bufora w funkcji exif_read_data w PHP przed wersją 4.3.10 oraz w PHP 5.x do wersji 5.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę sekcji w pliku graficznym.

W podatności CVE-2004-1097 występuje luka formatu w funkcji cherokee_logger_ncsa_write_string w Cherokee w wersji 0.4.17 i wcześniejszych, która pozwala na zdalne ataki podczas uwierzytelniania przez auth_pam. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod za pomocą specyfikatorów formatu w URL.

Podatność CVE-2004-1263 dotyczy skryptu changepassword.cgi w ChangePassword 0.8, który, gdy jest zainstalowany z ustawieniem setuid, pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez modyfikację zmiennej środowiskowej PATH, wskazując na złośliwy program 'make'.

Wersje PHP od 4.x do 4.3.9 oraz od 5.x do 5.0.2 mają problem z kontrolami trybu bezpiecznego, które skracają ścieżkę pliku przed przekazaniem danych do funkcji realpath. Może to umożliwić atakującym ominięcie trybu bezpiecznego.

W serwerze Cyrus IMAP w wersjach od 2.2.4 do 2.2.8, z włączoną opcją imapmagicplus, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenia PROXY lub LOGIN.