Katalog podatności CVE

Przepełnienie bufora w funkcji get_file_list_stdin w jpegtoavi 1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przygotowany zestaw plików JPEG i nazw plików.

Podatność w invscout w systemie IBM AIX 5.1.0, 5.2.0 i 5.3.0 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez modyfikację zmiennej środowiskowej PATH, aby wskazywała na złośliwy program 'uname'. Program ten jest wykonywany z lsvpd po jego wywołaniu przez invscout.

Skrypty inicjalizacyjne w Great Internet Mersenne Prime Search (GIMPS) w wersji 23.9 i wcześniejszych wykonują programy należące do użytkowników z uprawnieniami roota, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez modyfikację tych programów.

Cisco Secure Access Control Server dla systemu Windows oraz Cisco Secure Access Control Server Solution Engine w wersji 3.3.1, przy włączonym protokole EAP-TLS, nieprawidłowo obsługuje wygasłe lub nieufne certyfikaty. To pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie nieautoryzowanego dostępu za pomocą 'kryptograficznie poprawnego' certyfikatu z ważnymi polami, takimi jak nazwa użytkownika.

W ProZilla 1.3.6-r2 i wcześniejszych wersjach występuje wiele przepełnień bufora w plikach http.c, http-retr.c, main.c oraz innych kodach obsługujących protokoły sieciowe. Umożliwia to zdalnym serwerom wykonanie dowolnego kodu poprzez długi nagłówek Location.

W kodzie parsowania nagłówka ELF w wersjach pliku przed 4.12 występuje przepełnienie bufora na stosie, które umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku ELF.

W podatności CVE-2004-1192 występuje luka w funkcji lprintf w Citadel/UX w wersji 6.27 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu przesyłane do serwera.

Przepełnienie bufora w funkcji auto_filter_extern w pliku auto.c dla NapShare 1.2, przy włączonym filtrze extern, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną odpowiedź gnutella.

Przepełnienie całkowitej liczby w plikach tif_dirread.c i tif_fax3.c w libtiff 3.5.7 i 3.7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik TIFF zawierający wpis katalogowy TIFF_ASCII lub TIFF_UNDEFINED z liczbą wpisów równą -1, co prowadzi do przepełnienia bufora w stercie.

Safari 1.x umożliwia zdalnym atakującym fałszowanie dowolnych stron internetowych poprzez wstrzykiwanie treści z jednego okna do docelowego okna, którego nazwa jest znana, ale znajduje się w innym domenie. Jest to znane jako podatność 'wstrzykiwania okna'.

Przepełnienie bufora w ISAPI Microsoft W3Who (w3who.dll) umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg zapytania.

Wielokrotne przepełnienia bufora w funkcjach write_heading w subs.cpp oraz trim_title w parse.cpp w wersji 1.6.3 abctab2ps umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki ABC.

Przepełnienie bufora w funkcji strexpand w pliku string.c dla LinPopUp 1.2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wiadomość, która nie jest prawidłowo obsługiwana podczas operacji odpowiedzi.

Przepełnienie bufora w funkcji get_header w pliku asf_mmst_streaming.c dla MPlayer 1.0pre5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień wideo ASF.

Przepełnienie bufora w funkcji put_words w pliku subs.c dla abcm2ps 3.7.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki ABC.

Przepełnienie bufora w metodzie Mesh::type w pliku mesh.c programu mview w wersji 0.2.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane pliki mesh.

Przepełnienie bufora w funkcji book_format_sql w pliku format.c dla xlreader 0.9.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Excel (XLS).

Podatność w chcod na systemach AIX IBM 5.1.0, 5.2.0 i 5.3.0 umożliwia lokalnym użytkownikom uruchamianie dowolnych programów poprzez modyfikację zmiennej środowiskowej PATH, aby wskazywała na złośliwy program 'grep', który jest wykonywany przez chcod.

Przepełnienie bufora w funkcji process_abc w pliku abc.c dla abc2mtex w wersji 1.6.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki ABC.

Przepełnienie bufora w funkcji ReadFontTbl w pliku reader.c dla rtf2latex2e 1.0fc2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik RTF.