Katalog podatności CVE

Podatność CVE-2004-2018 dotyczy zdalnego dołączania plików w PHP w pliku index.php w Php-Nuke w wersjach od 6.x do 7.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru modpath, aby wskazywał na URL zdalnego serwera zawierającego ten kod.

W funkcji DecodeBase16 w eMule 0.42d występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Dotyczy to modułu IRC oraz serwera WWW.

Podatność na atak typu format string w funkcji logowania serwera IGI 2 Covert Strike w wersji 1.3 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w poleceniach RCON.

W Netcat dla systemu Windows w wersji 1.1 występuje przepełnienie bufora na stosie w pliku doexec.c, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten występuje, gdy program jest uruchamiany z opcją -e i otrzymuje długie polecenie DNS.

Mozilla Firefox 0.9.2 umożliwia stronom internetowym ustawianie ciasteczek dla krajowych domen najwyższego poziomu, takich jak .ltd.uk, .plc.uk i .sch.uk, co może pozwolić zdalnym atakującym na przeprowadzenie ataku na ustalenie sesji i przejęcie sesji HTTP użytkownika. Zgłoszono również, że wersja 2.x jest również podatna.

Przepełnienie bufora w funkcji WriteToLog dla konektorów serwera WWW JRun w wersjach 3.0 do 4.0, takich jak mod_jrun i mod_jrun20 dla Apache, z włączonym szczegółowym logowaniem, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole nagłówka HTTP Content-Type lub inne pola.

W systemach Linux przed wersją 2.6.8 występuje problem z niedoborem wartości całkowitych w regułach logowania zapory iptables. Zdalni atakujący mogą wykorzystać to, wysyłając źle sformatowany pakiet IP, co prowadzi do awarii aplikacji.

Star przed wersją 1.5_alpha46 nie obniża efektywnego identyfikatora użytkownika (euid) przed wywołaniem programów zewnętrznych, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez modyfikację zmiennej środowiskowej RSH, aby wskazywała na złośliwy program.

Podatność typu format string w SHOUTcast 1.9.4 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w adresie URL treści, co zostało zademonstrowane w części nazwy pliku .mp3.

Podatność na atak typu format string w telnetd-ssl w wersji 0.17 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Internet Explorer 6.0 SP1 i wcześniejsze wersje, a być może także inne wersje, pozwalają zdalnym atakującym na spowodowanie awarii aplikacji (z powodu 'uszkodzenia pamięci') poprzez określone źle sformatowane elementy arkuszy stylów CSS, które wywołują przepełnienia bufora w pamięci sterty. Problem ten może być spowodowany brakiem terminatora komentarza, co prowadzi do nieprawidłowej długości, która wywołuje dużą operację kopiowania pamięci.

Wielokrotne podatności w dekoderach RLE (kodowanie długości uruchomienia) dla libtiff w wersji 3.6.1 i wcześniejszych, związane z przepełnieniami bufora i przepełnieniami liczb całkowitych, umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą plików TIFF.

Przepełnienie bufora w pliku layer2.c w wersji 0.59r i prawdopodobnie 0.59s programu mpg123 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany plik (1) mp3 lub (2) mp2.

W MMDF na systemach OpenServer 5.0.6 i 5.0.7 oraz prawdopodobnie innych systemach operacyjnych występuje wiele przepełnień bufora, które mogą umożliwić atakującym wykonanie dowolnego kodu, co zostało zademonstrowane za pomocą programu execmail.

Moduł bezpieczeństwa Linux Security Module (LSM) dla jądra Linux 2.6 nieprawidłowo obsługuje poświadczenia procesów uruchamianych przed załadowaniem modułu, co umożliwia lokalnym użytkownikom uzyskanie uprawnień.

W funkcji comprexx w ncompress 4.2.4 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które może wystąpić w sytuacjach przekraczających granice bezpieczeństwa, takich jak serwer FTP. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument nazwy pliku.

W podatności CVE-2004-0834 występuje luka formatu ciągu w sterowniku USB Speedtouch przed wersją 1.3.1, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez funkcje modem_run, pppoa2 lub pppoa3.

Apple iChat AV w wersjach 2.1, 2.0 oraz 1.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych programów poprzez 'link', który odwołuje się do tego programu.

Sendmail w wersji przed 8.12.3 na Debian GNU/Linux, przy użyciu sasl i sasl-bin, wykorzystuje skrypt konfiguracyjny z ustalonym nazwiskiem użytkownika i hasłem. Może to umożliwić zdalnym atakującym wykorzystanie Sendmail jako otwartego przekaźnika pocztowego do wysyłania wiadomości spamowych.

Podatność CVE-2004-0601 dotyczy oprogramowania distcc w wersjach przed 2.16, które na platformach 64-bitowych nieprawidłowo interpretuje zasady kontroli dostępu oparte na adresach IP. To może umożliwić zdalnym atakującym obejście zamierzonych ograniczeń.