Katalog podatności CVE

W bibliotece dekodowania ASN.1 w produktach Check Point VPN-1 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Wykorzystanie tej podatności następuje poprzez inicjowanie negocjacji IKE w trybie agresywnym i wysyłanie pakietu IKE z niepoprawnymi danymi ASN.1.

Przepełnienie bufora w sqllib/security/db2ckpw dla IBM DB2 Universal Database 6.0 i 7.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą nazwę użytkownika odczytywaną z argumentu deskryptora pliku.

LHA w wersji 1.14 i wcześniejszych umożliwia atakującym wykonywanie dowolnych poleceń poprzez katalogi, których nazwy zawierają metaznaki powłoki.

KDE przed wersją 3.3.0 nieprawidłowo obsługuje sytuacje, gdy niektóre dowiązania symboliczne wskazują na 'stare' lokalizacje, co może umożliwić lokalnym użytkownikom tworzenie lub skracanie dowolnych plików.

Sygate Enforcer w wersji 3.5MR1 i wcześniejszych przepuszcza ruch rozgłoszeniowy przed uwierzytelnieniem, co może umożliwić zdalnym atakującym obejście reguł filtracji.

Przepełnienie bufora w konwerterze dla Microsoft WordPerfect 5.x w Office 2000, Office XP, Office 2003 oraz Works Suites 2001-2004 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy dokument lub stronę internetową.

W bibliotece QT (qt3) przed wersją 3.3.3 występuje przepełnienie bufora oparte na stercie w parserze formatu obrazów BMP. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu.

Przepełnienie bufora w wtyczkach protokołu MSN (obiekt.c i slp.c) dla Gaim przed wersją 0.82 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez wiadomości protokołu MSNSLP, które nie są prawidłowo obsługiwane w wywołaniu strncpy.

Clearswift MAILsweeper w wersjach przed 4.3.15 nieprawidłowo wykrywa i filtruje pliki zakodowane w formacie RAR 3.20, co umożliwia zdalnym atakującym obejście zamierzonych polityk bezpieczeństwa.

Clearswift MAILsweeper przed wersją 4.3.15 nieprawidłowo wykrywa i filtruje pliki zakodowane w formacie ZIP 6.0, co umożliwia zdalnym atakującym obejście zamierzonych polityk bezpieczeństwa.

Wielokrotne podatności związane z formatowaniem ciągów w IBM DB2 Universal Database 8.1 mogą pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez określone argumenty wiersza poleceń dla (1) db2start, (2) db2stop lub (3) db2govd.

Mah-jong w wersjach przed 1.6.2 pozwala zdalnym atakującym na spowodowanie awarii serwera poprzez brakujący argument, co prowadzi do dereferencji wskaźnika null.

Przepełnienie bufora w silniku analizy JPEG w komponencie Microsoft Graphic Device Interface Plus (GDI+), GDIPlus.dll, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez obraz JPEG z małą długością pola COM, która jest normalizowana do dużej długości całkowitej przed operacją kopiowania pamięci.

IBM DB2 w wersjach 7.1 i 8.1 umożliwia użytkownikowi bin uzyskanie uprawnień roota poprzez modyfikację bibliotek współdzielonych używanych w programach setuid root.

Link 'Zapomniałeś hasła' w portalu zarządzania Unicenter firmy Computer Associates (CA) w wersjach 2.0 i 3.1 wyświetla różne komunikaty o błędach dla użytkowników istniejących i nieistniejących, co może umożliwić zdalnym atakującym zgadywanie prawidłowych nazw użytkowników.

Symantec ON Command CCM w wersji 5.4.x oraz iCommand w wersji 3.0.x posiadają cztery domyślne nazwy użytkowników i hasła, z czego jedno jest zakodowane na stałe. To umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

EmuLive Server4 Commerce Edition w wersji 7560 pozwala zdalnym atakującym na ominięcie uwierzytelnienia w funkcji zdalnej administracji poprzez URL zawierający dodatkowy wiodący znak / (ukośnik).

Podatność CVE-2004-1693 dotyczy Mambo 4.5 (1.0.9) i polega na zdalnym dołączeniu pliku PHP poprzez modyfikację parametru mosConfig_absolute_path. Atakujący mogą wykonać dowolny kod PHP, wskazując na zdalny serwer zawierający ten kod.

Internet Explorer 6.0 pozwala stronom internetowym na ustawianie ciasteczek dla krajowych domen najwyższego poziomu, takich jak .ltd.uk, .plc.uk i .sch.uk. Może to umożliwić zdalnym atakującym przeprowadzenie ataku na ustalenie sesji i przejęcie sesji HTTP użytkownika.

W bibliotece graficznej ImageMagick w wersjach 5.x przed 5.4.4 oraz 6.x przed 6.0.6.2 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez złośliwe pliki (1) AVI, (2) BMP lub (3) DIB.