Katalog podatności CVE

Usługi Network Dynamic Data Exchange (NetDDE) w systemach Microsoft Windows 98, Windows NT 4.0, Windows 2000, Windows XP oraz Windows Server 2003 umożliwiają atakującym zdalne wykonanie dowolnego kodu lub lokalne uzyskanie uprawnień poprzez złośliwą wiadomość lub aplikację, która wykorzystuje 'niekontrolowany bufor', co może prowadzić do przepełnienia bufora.

Biblioteka czasu wykonywania RPC dla systemu Microsoft Windows NT 4.0 pozwala zdalnym atakującym na odczyt aktywnej pamięci lub spowodowanie odmowy usługi (awaria systemu) poprzez złośliwą wiadomość, prawdopodobnie związaną z nieprawidłowymi wartościami długości.

Sophos Small Business Suite 1.00 na systemie Windows nieprawidłowo obsługuje pliki, których nazwy zawierają zarezerwowane nazwy urządzeń MS-DOS, takie jak LPT1, COM1, AUX, CON czy PRN. To może umożliwić złośliwemu kodowi ominięcie detekcji podczas instalacji, kopiowania lub wykonywania.

Komponent SMTP w systemach Microsoft Windows XP 64-bit Edition, Windows Server 2003 oraz komponent Exchange Routing Engine w Exchange Server 2003 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwą wiadomość DNS z nieprawidłowo zweryfikowanymi wartościami długości.

Funkcja unix_clean_name w Samba w wersjach 2.2.x do 2.2.11 oraz 3.0.x przed 3.0.2a przycina niektóre nazwy katalogów do ścieżek bezwzględnych. Może to umożliwić zdalnym atakującym obejście określonych ograniczeń udostępniania i odczyt, zapis lub wylistowanie dowolnych plików za pomocą sekwencji w stylu '/.////' w nazwach ścieżek.

Przepełnienie całkowitej liczby w DUNZIP32.DLL dla systemów Microsoft Windows XP, Windows XP 64-bit Edition, Windows Server 2003 oraz Windows Server 2003 64-bit Edition umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez skompresowane foldery (zip), które wykorzystują 'niezabezpieczony bufor' oraz niewłaściwą walidację długości.

Komponent protokołu NNTP w systemach Microsoft Windows NT Server 4.0, Windows 2000 Server, Windows Server 2003, Exchange 2000 Server oraz Exchange Server 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wzorce XPAT, co może być związane z niewłaściwą walidacją długości i 'niezabezpieczonym buforem', prowadząc do przepełnienia bufora typu off-by-one oraz przepełnienia bufora w stercie.

Przepełnienie bufora w narzędziu Windows Program Group Converter (grpconv.exe) może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez URL typu shell: z długą nazwą pliku i rozszerzeniem .grp, które nie jest prawidłowo obsługiwane podczas uruchamiania grpconv.exe.

Wielokrotne przepełnienia bufora w Sun Java System Web Proxy Server (wcześniej Sun ONE Proxy Server) w wersjach 3.6 do 3.6 SP4 mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, prawdopodobnie żądania CONNECT.

Modem/router Hawking Technologies HAR11A umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez połączenie z portem 254, który wyświetla interfejs zarządzania oraz informacje o nawiązanych połączeniach.

W funkcji WvTFTPServer::new_connection w pliku wvtftpserver.cc dla WvTftp 0.9 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg opcji w pakiecie TFTP.

W podatności CVE-2004-1628 występuje luka formatu w pliku log.c w rssh przed wersją 2.2.2, która pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu.

Wielokrotne podatności na wstrzykiwanie SQL w Dwc_articles w wersji 1.6 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL.

Przepełnienie bufora w Ability Server w wersjach 2.25, 2.32, 2.34 oraz prawdopodobnie innych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie APPE.

Carbon Copy 6.0.5257 nie obniża uprawnień systemowych podczas otwierania zewnętrznych programów przez interfejs tematów pomocy, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień. Problem dotyczy interfejsu tematów pomocy w CCW32.exe, który uruchamia Notatnik, oraz przycisku pomocy w Carbon Copy Scheduler (CCSched.exe).

Podatność SQL injection w pliku dosearch.php w UBB.threads 3.4.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Name.

Wiele produktów bramowych zabezpieczeń treści i oprogramowania antywirusowego pozwala zdalnym atakującym na obejście ograniczeń treści poprzez wiadomości MIME, które wykorzystują źle sformatowane cytaty w nagłówkach, parametrach i wartościach MIME. Problemy te obejmują pola, które nie powinny być cytowane, zduplikowane cytaty lub brakujące znaki cytatu na początku lub końcu.

Wiele produktów bramy zabezpieczeń treści i oprogramowania antywirusowego pozwala zdalnym atakującym na obejście ograniczeń treści poprzez wiadomości MIME, które używają wielu pól MIME o tej samej nazwie. Takie wiadomości mogą być interpretowane różnie przez klientów pocztowych.

Wiele produktów bramowych zabezpieczeń treści i oprogramowania antywirusowego pozwala zdalnym atakującym na obejście ograniczeń treści poprzez wiadomości MIME, które wykorzystują białe znaki w nietypowy sposób. Może to prowadzić do różnej interpretacji przez klientów pocztowych.

Przepełnienie bufora w skrypcie _maincfgret.cgi dla Ipswitch WhatsUp Gold przed wersją 8.03 Hotfix 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr instancji.