Katalog podatności CVE

Wielokrotne przepełnienia całkowite w plikach xviris.c, xvpcx.c i xvpm.c w XV mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik graficzny, który wywołuje przepełnienie bufora w stercie.

Przepełnienie bufora w British National Corpus SARA (sarad) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie klienta z długim ciągiem znaków.

Podatność SQL injection w pliku out.ViewFolder.php w MyDMS przed wersją 1.4.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr folderid.

Podatność na wstrzykiwanie SQL w SquirrelMail przed wersją 1.4.3 RC1 umożliwia zdalnym atakującym wykonywanie nieautoryzowanych poleceń SQL, prawdopodobnie poprzez plik abook_database.php.

Plik ReadMe First.txt w PHP-Fusion 4.0 instruuje użytkowników, aby ustawili uprawnienia dla katalogu fusion_admin/db_backups na 777, co umożliwia zdalnym atakującym pobieranie lub przeglądanie kopii zapasowych bazy danych. Te pliki mają łatwe do odgadnięcia nazwy i zawierają nazwę użytkownika oraz hasło administratora.

Nieznana podatność w AppleFileServer dla Mac OS X 10.3.4, związana z 'używaniem SSH i raportowaniem błędów', ma nieznany wpływ i wektory ataku.

Pewna kontrolka ActiveX w programie Symantec Norton AntiVirus 2004 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie zasobów) oraz potencjalne wykonanie dowolnych programów.

cPanel, podczas kompilacji Apache 1.3.29 i PHP z opcją mod_phpsuexec, nie ustawia opcji --enable-discard-path. To powoduje, że PHP używa zmiennej SCRIPT_FILENAME do znajdowania i wykonywania skryptu, co pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu PHP jako inni użytkownicy.

Wielokrotne przepełnienia bufora w funkcji krb5_aname_to_localname w MIT Kerberos 5 (krb5) w wersji 1.3.3 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu jako użytkownik root.

Funkcja uudekodowania w Adobe Acrobat Reader 5.0.5 i 5.0.6 dla systemów Unix i Linux, a być może także w innych wersjach przed 5.0.9, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez użycie metaznaków powłoki w nazwie pliku PDF przekazywanego do polecenia uudecode.

Przepełnienie bufora w funkcji dekodowania uu dla Adobe Acrobat Reader 5.0.5 i 5.0.6 na systemy Unix i Linux, a także prawdopodobnie innych wersji, w tym przed 5.0.9, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku PDF do polecenia uudecode.

Podatność CVE-2004-0134 dotyczy systemu SGI IRIX przed wersją 6.5.25, gdzie lokalni użytkownicy mogą uzyskać podwyższone uprawnienia poprzez załadowanie dostarczonej przez siebie biblioteki podczas ponownego uruchamiania procesu checkpointowego.

W podatności CVE-2004-0425 występuje przepełnienie bufora w stercie w agencie SiteMinder Affiliate 4.x, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie dużego ciasteczka SMPROFILE.

Przepełnienie bufora w analizatorze MMSE dla Ethereal w wersjach od 0.10.1 do 0.10.3 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Wiele przepełnień bufora w Midnight Commander (mc) przed wersją 4.6.0 może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu.

Nieznana podatność w LoginWindow dla Mac OS X 10.3.4, związana z obsługą zapytań do usług katalogowych.

ProFTPD w wersji 1.2.9 traktuje dyrektywy Allow i Deny dla wpisów ACL opartych na CIDR jako AllowAll, co może umożliwić klientom FTP ominięcie zamierzonych ograniczeń dostępu.

Przeglądarki Mozilla przed wersją 1.7, Firefox przed wersją 0.9 oraz Thunderbird przed wersją 0.7 umożliwiają zdalnym stronom internetowym przejęcie interfejsu użytkownika za pomocą flagi 'chrome' oraz plików XML User Interface Language (XUL).

Nieokreślona podatność w systemie Mac OS X przed wersją 10.3.4, związana z logowaniem podczas śledzenia wywołań systemowych. Wpływ oraz wektory ataku są nieznane.

XDM w XFree86 otwiera gniazdo TCP chooserFd, nawet gdy DisplayManager.requestPort wynosi 0, co może umożliwić zdalnym atakującym połączenie z tym portem, naruszając zamierzone ograniczenia.