Katalog podatności CVE

W podatności CVE-2004-1379 występuje przepełnienie bufora w sterowniku dekodera podobrazu DVD w xine xine-lib w wersji 1-rc5 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowany nagłówek podobrazu DVD lub MPEG.

W bibliotece graficznej ImageMagick w wersjach 5.x przed 5.4.4 oraz 6.x przed 6.0.6.2 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez złośliwe pliki (1) AVI, (2) BMP lub (3) DIB.

Routery SMC SMC7004VWBR działające na firmware 1.00.014 oraz SMC7008ABR EU na firmware 1.42.003 pozwalają zdalnym atakującym na ominięcie uwierzytelnienia. Możliwe jest to poprzez połączenie się z routerem z tego samego adresu IP, co zalogowany administrator, a następnie dostęp do stron setup_status.htm lub status.HTM.

McAfee VirusScan 4.5.1 nie odbiera uprawnień SYSTEM przed umożliwieniem użytkownikom przeglądania plików za pomocą właściwości 'Skanowanie systemu' w aplecie zasobnika systemowego, co może pozwolić lokalnym użytkownikom na uzyskanie wyższych uprawnień.

Wersja 6.0 build 149 komunikatora Gadu-Gadu zawiera podatność typu przepełnienie bufora w stercie w funkcji wysyłania obrazów. Zdalni atakujący mogą wykorzystać tę lukę, wysyłając spreparowaną wiadomość GG_MSG_IMAGE_REPLY, co pozwala na wykonanie dowolnego kodu.

W module Subjects 2.0 Postnuke występuje kilka podatności na wstrzykiwanie SQL w pliku index.php, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) pageid, (2) subid lub (3) catid.

Wielokrotne podatności na przejście do katalogu w serwerze pocztowym Merak Mail Server 7.4.5 z Icewarp Web Mail 5.2.7, a być może także w innych wersjach, umożliwiają zdalnym atakującym (1) tworzenie dowolnych katalogów za pomocą .. (kropka kropka) w parametrze użytkownika do viewaction.html lub (2) zmienianie nazw dowolnych plików za pomocą ....// (podwójna kropka kropka) w parametrach folderold lub folder do folders.html.

Przepełnienie bufora w frameworku Core Foundation (CoreFoundation.framework) w systemach Mac OS X 10.2.8, 10.3.4 i 10.3.5 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez określoną zmienną środowiskową.

OpenLDAP w wersjach od 1.0 do 2.1.19, używany w systemie Apple Mac OS 10.3.4 i 10.3.5 oraz być może w innych systemach operacyjnych, może pozwalać na wykorzystanie haszowanych haseł (crypt) w atrybucie userPassword tak, jakby były to hasła w postaci czystego tekstu.

MailWorks Professional umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień za pomocą ciasteczka zawierającego 'auth=1' oraz 'uId=1'.

Podatność typu SQL injection w module kalendarza w phpWebsite w wersjach 0.9.3-4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez cal_template.

W IBM DB2 w wersjach 7.x i 8.1 występują wielokrotne przepełnienia bufora na stosie, które pozwalają lokalnym użytkownikom na wykonanie dowolnego kodu. Problem ten dotyczy zarówno długiego trzeciego argumentu funkcji rec2xml, jak i długiego argumentu nazwy pliku w procedurze generate_distfile.

Kamera internetowa D-Link DCS-900 nasłuchuje na porcie UDP 62976 w celu odbioru adresu IP, co umożliwia zdalnym atakującym zmianę adresu IP kamery za pomocą pakietu rozgłoszeniowego UDP.

Przepełnienie bufora w programie Microsoft Msinfo32.exe może pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długą nazwę pliku w parametrze wiersza poleceń msinfo_file. Problem ten może nie przekraczać granic bezpieczeństwa, co może skutkować jego odrzuceniem w przyszłości.

Przepełnienie bufora w procedurze SDO_CODE_SIZE pakietu MD2 w Oracle 10g przed poprawką 10.1.0.2 Patch 2 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi parametr LAYER.

phpScheduleIt w wersji 1.0.0 RC1 nie usuwa uprawnień administracyjnych, gdy administrator loguje się jako zwykły użytkownik. To umożliwia użytkownikom z fizycznym dostępem do systemu uzyskanie uprawnień administracyjnych.

Podatność zdalnego dołączania plików w PHP w CuteNews 1.3.6 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr cutepath w plikach show_archives.php lub show_news.php.

Podatność SQL injection w Password Protect umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez różne parametry w skryptach ASP.

W QNX Photon microGUI dla QNX RTP 6.1 występuje wiele przepełnień bufora w komponentach: phrelay-cfg, phlocale, pkg-installer oraz input-cfg. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi parametr wiersza poleceń -s (serwer).

W wersji 1.4 Build 145 aplikacji Gaucho występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten występuje w przypadku wiadomości e-mail POP3 z długim nagłówkiem Content-Type.