Katalog podatności CVE

ProFTPD w wersji 1.2.9 traktuje dyrektywy Allow i Deny dla wpisów ACL opartych na CIDR jako AllowAll, co może umożliwić klientom FTP ominięcie zamierzonych ograniczeń dostępu.

W podatności CVE-2004-0757 występuje przepełnienie bufora w stercie w funkcji SendUidl w protokole POP3 dla przestarzałych wersji Mozilli, Firefoksa i Thunderbirda. Może to umożliwić zdalnym serwerom pocztowym POP3 wykonanie dowolnego kodu.

Przepełnienie całkowitej liczby w konstruktorze obiektu SOAPParameter w przeglądarkach Netscape w wersjach 7.0 i 7.1 oraz Mozilla 1.6, a być może także wcześniejszych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w funkcji dekodowania uu dla Adobe Acrobat Reader 5.0.5 i 5.0.6 na systemy Unix i Linux, a także prawdopodobnie innych wersji, w tym przed 5.0.9, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku PDF do polecenia uudecode.

Funkcja uudekodowania w Adobe Acrobat Reader 5.0.5 i 5.0.6 dla systemów Unix i Linux, a być może także w innych wersjach przed 5.0.9, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez użycie metaznaków powłoki w nazwie pliku PDF przekazywanego do polecenia uudecode.

W podatności CVE-2004-0425 występuje przepełnienie bufora w stercie w agencie SiteMinder Affiliate 4.x, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie dużego ciasteczka SMPROFILE.

Przepełnienie bufora w analizatorze MMSE dla Ethereal w wersjach od 0.10.1 do 0.10.3 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Podatność CVE-2004-0134 dotyczy systemu SGI IRIX przed wersją 6.5.25, gdzie lokalni użytkownicy mogą uzyskać podwyższone uprawnienia poprzez załadowanie dostarczonej przez siebie biblioteki podczas ponownego uruchamiania procesu checkpointowego.

Podatność SQL injection w Bugzilla w wersjach 2.16.3 i wcześniejszych oraz 2.17.1 do 2.17.4 umożliwia zdalnym, uwierzytelnionym użytkownikom z uprawnieniami do edytowania słów kluczowych wykonanie dowolnych zapytań SQL za pomocą parametru id w pliku editkeywords.cgi.

Podatność SQL injection w skrypcie collectstats.pl dla Bugzilla w wersji 2.16.3 i wcześniejszych umożliwia zdalnym, uwierzytelnionym użytkownikom z uprawnieniami do edytowania produktów wykonanie dowolnych zapytań SQL poprzez nazwę produktu.

W pliku describecomponents.cgi w Bugzilla w wersjach 2.17.3 i 2.17.4 nie jest prawidłowo weryfikowane członkostwo w grupach, co pozwala zdalnym atakującym na wyświetlanie opisów komponentów dla produktów, do których dostęp jest ograniczony.

W pliku editproducts.cgi w Bugzilli 2.16.3 i wcześniejszych wersjach, gdy włączona jest opcja usebuggroups, nieprawidłowo usuwane są uprawnienia do dodawania grup z grupy, która jest usuwana. To pozwala użytkownikom z tymi uprawnieniami na nieautoryzowane dodawanie do następnej grupy przypisanej do oryginalnego identyfikatora grupy.

Podatność na wstrzykiwanie SQL w pliku calendar.html w Merak Mail Server 5.2.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr schedule.

Podatność SQL injection w pliku auth_login.php w Cacti 0.8.5a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez parametry (1) nazwa użytkownika lub (2) hasło.

W funkcji psscan w pliku ps.c dla gv (ghostview) występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez plik Postscript z długimi wartościami BoundingBox, komentarza, orientacji, PageOrder lub Pages.

Podatność na atak typu format string w kliencie FTP QNX 6.1 pozwala zdalnym, uwierzytelnionym użytkownikom na uzyskanie uprawnień grupy bin poprzez specyfikatory formatu w komendzie QUOTE.

BlackICE PC Protection i Server Protection instalują pliki konfiguracyjne z pełnymi uprawnieniami dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na modyfikację konfiguracji lub spowodowanie awarii systemu. Przykładem jest modyfikacja pliku firewall.ini w celu dodania dużej reguły zapory.

W funkcji AuthenticationDialogue w cfservd dla Cfengine w wersjach od 2.0.0 do 2.1.7p1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie polecenie SAUTH podczas uwierzytelniania RSA.

W podatności CVE-2004-0450 występuje luka formatu w funkcji printlog w log2mail przed wersją 0.2.5.2, która pozwala lokalnym użytkownikom lub zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w pliku dziennika monitorowanym przez log2mail.

W Aspell występuje wiele przepełnień bufora na stosie w funkcjonalności kompresji listy słów, co pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez wprowadzenie długiego wpisu w liście słów, który nie jest prawidłowo obsługiwany przy użyciu opcji kompresji 'c' lub opcji dekompresji 'd'.