Katalog podatności CVE

Wiele produktów bramowych zabezpieczeń treści i oprogramowania antywirusowego pozwala zdalnym atakującym na obejście ograniczeń treści za pomocą wiadomości MIME, które wykorzystują kodowanie RFC2231. Może to prowadzić do różnej interpretacji przez klientów pocztowych.

Nieznana podatność w LDAP na systemach Sun Solaris 8 i 9, przy użyciu Kontroli Dostępu Opartej na Rolach (RBAC), umożliwia lokalnym użytkownikom wykonywanie określonych poleceń z dodatkowymi uprawnieniami.

SalesLogix 6.1 wykorzystuje ścieżki plików określone przez klienta do zapisywania niektórych plików, co może pozwolić zdalnym uwierzytelnionym użytkownikom na tworzenie dowolnych plików i wykonywanie kodu za pomocą zmiennych (1) vMME.AttachmentPath lub (2) vMME.LibraryPath.

Podatność SQL injection w SalesLogix 6.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w operacji wyświetlania.

Podatność na przejście katalogu w pliku index.php w CoolPHP 1.0-stable umożliwia zdalnym atakującym dostęp do dowolnych plików oraz wykonanie lokalnych skryptów PHP poprzez użycie sekwencji .. (kropka kropka) w parametrze op.

Przepełnienie bufora w MailCarrier 2.51 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenia EHLO oraz potencjalnie HELO.

Podatność w SalesLogix 6.1 umożliwia zdalnym atakującym ominięcie uwierzytelniania poprzez modyfikację ciasteczka slxweb, ustawiając wartości user=Admin, teams=ADMIN! oraz usertype=Administrator.

Przepełnienie bufora w ShixxNote 6.net w wersji 117 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole czcionki.

Router bezprzewodowy 3COM 3CRADSL72 działający na Boot Code 1.3d umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, takich jak hasła i ustawienia routera, poprzez bezpośrednie żądanie HTTP do app_sta.stm.

W pliku viewaction.html w Merak Mail Server 7.4.5 z Icewarp Web Mail 5.2.7 oraz prawdopodobnie w innych wersjach, zdalni atakujący mogą (1) usuwać dowolne pliki za pomocą parametru originalfolder lub (2) przenosić dowolne pliki za pomocą parametru messageid.

W Merak Mail Server 7.4.5 z Icewarp Web Mail 5.2.7 oraz prawdopodobnie w innych wersjach, atakujący zdalnie mogą uzyskać dostęp do załączników innych użytkowników, podając nazwę użytkownika oraz identyfikator wiadomości w żądaniu HTTP.

W pliku accountsettings_add.html w Merak Mail Server 7.4.5 z Icewarp Web Mail 5.2.7 oraz prawdopodobnie w innych wersjach, zdalni atakujący mogą tworzyć pliki tekstowe z dowolną zawartością za pomocą parametru accountid.

Przepełnienie bufora w pliku digestmd5.c w wersji 1.170 CVS, używanym w wtyczce DIGEST-MD5 SASL dla Cyrus-SASL, umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem ten nie występuje w żadnych oficjalnych wydaniach.

W funkcji HandleAction w RealPlayer 10.5 (6.0.12.1040) i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument ShowPreferences.

W podatności CVE-2005-0188 występuje luka w formacie ciągu w funkcji SetBaseURL w narzędziu AtHoc, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w nieprawidłowym URL, który jest rejestrowany w logu debugowania.

Przepełnienie bufora w komponencie ActiveX (pdf.ocx) dla Adobe Acrobat 5.0.5 i Acrobat Reader, a być może także w innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URI pliku PDF z null terminatorem (%00) i długim ciągiem znaków.

Clearswift MAILsweeper przed wersją 4.3.15 nieprawidłowo wykrywa nazwy plików w plikach zakodowanych w formacie BinHex (HQX), co umożliwia zdalnym atakującym obejście zamierzonych zasad.

Przepełnienie bufora w funkcji child_service demona ident2 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

W IBM DB2 Universal Database 8.1 występuje wiele przepełnień bufora, które mogą pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długie argumenty wiersza poleceń dla (1) db2start, (2) db2stop lub (3) db2govd.

Podatność typu double free w kodzie obsługi błędów dla dekoderów ASN.1 w bibliotece Key Distribution Center (KDC) oraz w bibliotece klienta dla MIT Kerberos 5 (krb5) w wersji 1.3.4 i wcześniejszych może umożliwić zdalnym atakującym wykonanie dowolnego kodu.