Katalog podatności CVE

Przepełnienie bufora w Foxmail 2.0 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi rozkaz MAIL FROM.

Przepełnienie bufora w luxman przed wersją 0.41, gdy jest używany z niebezpiecznymi bibliotekami svgalib, pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długi argument wiersza poleceń -f.

W podatności CVE-2005-0397 występuje luka formatu w funkcji SetImageInfo w pliku image.c dla ImageMagick przed wersją 6.0.2.5. Może ona umożliwić zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w argumencie nazwy pliku.

CoolForum w wersji 0.8.1 beta i wcześniejszych umożliwia zdalnym atakującym manipulację poleceniami SQL poprzez określone żądania do plików alert.php lub viewip.php, co może być spowodowane podatnością na wstrzykiwanie SQL.

Akcja reportpost w pliku misc.php dla PhotoPost PHP 5.0 RC3 nie ogranicza danych logowania wysyłanych do administratora, co umożliwia zdalnym atakującym wysyłanie dużych ilości e-maili do administratora.

Podatność na przejście katalogu w DeskNow Mail and Collaboration Server 2.5.12 umożliwia zdalnym atakującym (1) przesyłanie i potencjalne wykonywanie plików poza katalogiem za pomocą parametru AttachmentsKey w attachment.do, oraz (2) usuwanie dowolnych plików za pomocą parametru select_file w file.do.

Podatność typu SQL injection w plikach viewall.php i category.php w paFileDB w wersji 3.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr start w pliku pafiledb.php.

W DeleGate przed wersją 8.11.1 występuje wiele przepełnień bufora, które mogą umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu, prawdopodobnie z powodu 'przepełnień na tablicach'.

Nieznana podatność w modyfikatorze regex_replace (modifier.regex_replace.php) w Smarty przed wersją 2.6.8 umożliwia atakującym wykonanie dowolnego kodu PHP.

Przepełnienie bufora w funkcji przekierowania HTTP w pliku conn.c dla Axel przed wersją 1.0b może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w funkcji slc_add_reply w różnych klientach Telnet opartych na BSD, podczas obsługi podopcji LINEMODE, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiedź z dużą liczbą poleceń Set Local Character (SLC).

Nieznana podatność w subs.pl dla WebAPP w wersjach od 0.9.9 do 0.9.9.2, która ma nieznany wpływ i wektory ataku, prawdopodobnie związana z metaznakami powłoki lub sekwencjami ..

Moduł netfilter/iptables w systemie Linux przed wersją 2.6.8.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria jądra) lub obejście reguł zapory ogniowej za pomocą spreparowanych pakietów, które nie są prawidłowo obsługiwane przez funkcję skb_checksum_help.

Opera w wersji 7.54 i wcześniejszych na systemie Gentoo Linux używa niebezpiecznej ścieżki dla wtyczek, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez wstawienie złośliwych bibliotek do tymczasowego katalogu PORTAGE_TMPDIR (portage).

Podatność na przejście do katalogu w pliku awstats.pl w AWStats 6.3 i 6.4 pozwala zdalnym atakującym na dołączenie dowolnych modułów Perl za pomocą sekwencji .. (kropka kropka) w parametrze loadplugin.

W funkcji env_opt_add w pliku telnet.c w różnych klientach Telnet opartych na BSD występuje przepełnienie bufora w stercie. Zdalni atakujący mogą wykonać dowolny kod, wysyłając odpowiedzi zawierające dużą liczbę znaków wymagających ucieczki, co zużywa więcej pamięci niż przydzielono.

Wielokrotne podatności na wstrzykiwanie SQL w Bugtracker.NET 2.0.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

W libcURL i cURL 7.12.1 oraz prawdopodobnie innych wersjach występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez złośliwe serwery WWW do wykonania dowolnego kodu. Problem ten dotyczy funkcji Curl_input_ntlm podczas uwierzytelniania NTLM oraz funkcji Curl_krb_kauth i krb4_auth podczas uwierzytelniania Kerberos.

Podatność w systemach Microsoft Windows XP Pro SP2 i Windows 2000 Server SP4 umożliwia lokalnym użytkownikom obejście polityk grupowych, które ograniczają dostęp do ukrytych dysków. Można to osiągnąć za pomocą funkcji przeglądania w aplikacjach Office 10, takich jak Word czy Excel, lub korzystając z pamięci flash.

Wywołanie systemowe sendfile w systemach FreeBSD od wersji 4.8 do 4.11 oraz 5 do 5.4 może przenosić fragmenty pamięci jądra, jeśli plik jest skracany podczas przesyłania. Może to umożliwić zdalnym atakującym uzyskanie wrażliwych informacji.