Katalog podatności CVE

WebLibs 1.0 zawiera podatność w pliku weblibs.pl, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze TextFile.

Proces Smc.exe w My Firewall Plus 5.0 w wersji 1117, a być może także w innych wersjach, nie obniża uprawnień przed wywołaniem pomocy, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.

Konqueror w wersjach 3.x do 3.2.2-6, a być może także w innych wersjach, umożliwia zdalnym atakującym fałszowanie dowolnych stron internetowych poprzez wstrzykiwanie treści z jednego okna do docelowego okna lub karty, której nazwa jest znana, ale znajduje się w innej domenie. Jest to znane jako podatność 'wstrzykiwania okien'.

Netscape w wersjach od 7.x do 7.2, a być może także w innych wersjach, umożliwia zdalnym atakującym fałszowanie dowolnych stron internetowych poprzez wstrzykiwanie treści z jednego okna do docelowego okna o znanej nazwie, które znajduje się w innym domenie. Jest to znane jako podatność 'wstrzykiwania okna'.

Konqueror w wersji 3.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń FTP poprzez URL ftp:// zawierający zakodowany w URL znak nowej linii ('%0a') przed poleceniem FTP. To powoduje, że polecenia są wstawiane do sesji FTP.

Przepełnienie bufora w funkcji get_file_list_stdin w jpegtoavi 1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przygotowany zestaw plików JPEG i nazw plików.

VIM w wersjach przed 6.3 oraz gVim w wersjach przed 6.3 pozwalają lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez plik zawierający spreparowany modeline, który jest wykonywany podczas przeglądania pliku z użyciem określonych opcji.

Podatność SQL injection w plikach fdelmail.asp, addressc.asp oraz potencjalnie postmail.asp i fmvmail.asp w CMailServer 5.2 umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL. Atakujący mogą usunąć metadane wiadomości e-mail lub adresy e-mail kontaktów za pomocą parametru indexOfMail.

Funkcja gui_popup_view_fly w pliku gui_tview_popup.c dla wersji 0.3.1 aplikacji junkie umożliwia zdalnym złośliwym serwerom FTP wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nazwie pliku.

Przepełnienie bufora w funkcji switch_voice w pliku parse.c dla jcabc2ps 20040902 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik ABC.

W podatności CVE-2005-0284 występuje luka typu SQL injection w pliku addentry.php w Woltlab Burning Book w wersjach 1.0 Gold, 1.1.1e oraz prawdopodobnie innych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user-agent.

Przepełnienie bufora w funkcji find_next_file w pliku playlist.c dla mpg123 w wersji 0.59r umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną listę odtwarzania MP3.

Przepełnienie bufora w funkcji process_font_table w pliku convert.c dla unrtf 0.19.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik RTF.

Funkcja load_elf_binary w loaderze binfmt_elf w jądrze Linux w wersjach 2.4.x do 2.4.27 oraz 2.6.x do 2.6.8 nie sprawdza poprawnie wartości zwracanych z wywołań funkcji kernel_read. Może to pozwolić lokalnym użytkownikom na modyfikację wrażliwej pamięci w programie setuid i wykonanie dowolnego kodu.

MIMEDefang w MIME-tools 5.414 umożliwia zdalnym atakującym ominięcie funkcji skanowania wirusów poprzez załącznik e-mail zawierający wirusa z pustym ciągiem granicznym w nagłówku Content-Type.

Błąd off-by-one w funkcji mysasl_canon_user w serwerze Cyrus IMAP w wersji 2.2.9 i wcześniejszych prowadzi do przepełnienia bufora, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nazwę użytkownika.

Przepełnienie bufora w funkcji parse_html w pliku o3read.c dla o3read 0.0.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik SXW.

W podatności CVE-2004-1097 występuje luka formatu w funkcji cherokee_logger_ncsa_write_string w Cherokee w wersji 0.4.17 i wcześniejszych, która pozwala na zdalne ataki podczas uwierzytelniania przez auth_pam. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod za pomocą specyfikatorów formatu w URL.

Przepełnienie bufora w funkcji ReadFontTbl w pliku reader.c dla rtf2latex2e 1.0fc2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik RTF.

Błąd związany z podpisem liczby całkowitej w funkcji ssh2_rdpkt w PuTTY przed wersją 0.56 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pakiet SSH2_MSG_DEBUG z zmodyfikowanym parametrem stringlen, co prowadzi do przepełnienia bufora.