Katalog podatności CVE

Przepełnienie bufora w serwerze HTTP KarjaSoft Sami w wersji 1.0.4 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Podatność CVE-2004-0300 dotyczy wstrzykiwania SQL w Online Store Kit 3.0, co pozwala zdalnym atakującym na wstrzykiwanie dowolnego SQL i uzyskanie nieautoryzowanego dostępu. Wstrzyknięcia mogą wystąpić poprzez różne parametry, takie jak cat w shop.php, id w more.php, cat_manufacturer w shop_by_brand.php oraz id w listing.php.

Podatność SQL injection w pliku browse_items.asp w WebCortex WebStores 2000 w wersji 6.0 umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu oraz wykonywanie dowolnych poleceń za pomocą parametru Search_Text.

W usłudze SMTP w vsmon.exe w programie Zone Labs ZoneAlarm przed wersją 4.5.538.001 oraz w kliencie ZoneLabs Integrity przed wersją 4.0.146.046 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długi argument RCPT TO.

Karta zarządzająca Web/SNMP SmartSlot firmy American Power Conversion (APC) w wersjach od 3.0 do 3.0.3 oraz 3.21 jest dostarczana z domyślnym hasłem TENmanUFactOryPOWER, co umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Przepełnienie bufora w PSOProxy 0.91 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie żądanie HTTP, co zostało zademonstrowane przy użyciu długiego argumentu GET lub nazwy metody.

Przepełnienie bufora w funkcji UdmDocToTextBuf w mnoGoSearch w wersjach od 3.2.13 do 3.2.15 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez indeksowanie dużego dokumentu.

Wiele skryptów backendowych extfs dla systemu plików wirtualnych GNOME (VFS) przed wersją 1.0.1 może pozwolić zdalnym atakującym na wykonanie nieautoryzowanych działań za pomocą URI gnome-vfs.

Przepełnienie bufora w funkcji goaway w obsłudze URI aim:goaway dla AOL Instant Messenger (AIM) 5.5, w tym 5.5.3595, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wiadomość 'Away'.

Przepełnienie bufora w kliencie Red Faction w wersji 1.20 i wcześniejszych umożliwia zdalnym serwerom wykonanie dowolnego kodu poprzez długą nazwę serwera.

W phpBB 2.x przed wersją 2.0.11 występuje błąd w funkcji viewtopic.php, który niewłaściwie dekoduje parametr highlight. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podwójne kodowanie wartości highlight, co wprowadza specjalne znaki do wyniku przetwarzanego przez PHP exec.

Przepełnienie całkowite w silniku instalacyjnym (inseng.dll) dla Internet Explorera 5.01, 5.5 i 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwą stronę internetową lub e-mail HTML z długą nazwą pliku .CAB. To przepełnienie całkowite występuje podczas obliczania długości bufora i prowadzi do przepełnienia bufora w stercie.

Moduł mod_ssl w Apache od wersji 2.0.35 do 2.0.52, przy użyciu dyrektywy 'SSLCipherSuite' w kontekście katalogu lub lokalizacji, pozwala zdalnym klientom na ominięcie zamierzonych ograniczeń, wykorzystując dowolny zestaw szyfrów dozwolony przez konfigurację wirtualnego hosta.

W wersjach MySQL 3.x przed 3.23.59, 4.x przed 4.0.19, 4.1.x przed 4.1.2 oraz 5.x przed 5.0.1, podczas operacji ALTER TABLE RENAME sprawdzane są prawa CREATE/INSERT oryginalnej tabeli zamiast tabeli docelowej. Może to umożliwić atakującym przeprowadzanie nieautoryzowanych działań.

Nieznana podatność w programie Microsoft Excel 2000, 2002, 2001 dla systemu Mac oraz wersji v.X dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy plik zawierający określone parametry, które nie są prawidłowo walidowane.

Przepełnienie bufora w funkcji mysql_real_connect w MySQL 4.x przed wersją 4.0.21 oraz 3.x przed wersją 3.23.49 umożliwia zdalnym serwerom DNS wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez odpowiedź DNS z dużą długością adresu (h_length).

RealNetworks Helix Universal Server w wersji 9.0.2 dla systemu Linux oraz 9.0.3 dla systemu Windows umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie CPU i pamięci) poprzez wysłanie żądania POST z nagłówkiem Content-Length ustawionym na -1.

Przepełnienie bufora w Microsoft Internet Explorer oraz Explorer na systemach Windows XP SP1, Windows 2000, Windows 98 i Windows Me może umożliwić zdalnym złośliwym serwerom spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długie nazwy udziałów, co zostało zademonstrowane przy użyciu Samby.

Nieznana podatność w silniku renderowania grafiki systemów Microsoft Windows 2000, Windows XP i Windows Server 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie formatów obrazów Windows Metafile (WMF) lub Enhanced Metafile (EMF), które zawierają 'niekontrolowany bufor'.

Usługi Network Dynamic Data Exchange (NetDDE) w systemach Microsoft Windows 98, Windows NT 4.0, Windows 2000, Windows XP oraz Windows Server 2003 umożliwiają atakującym zdalne wykonanie dowolnego kodu lub lokalne uzyskanie uprawnień poprzez złośliwą wiadomość lub aplikację, która wykorzystuje 'niekontrolowany bufor', co może prowadzić do przepełnienia bufora.