Katalog podatności CVE

Przepełnienie bufora w funkcji wvHandleDateTimePicture w bibliotece wv (wvWare) w wersjach od 0.7.4 do 0.7.6 oraz 1.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument z długim polem DateTime.

Przepełnienie bufora w demonie DCE (DCED) dla mapera punktów końcowych DCE (epmap) na systemie HP-UX 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania z małą długością fragmentu i dużą ilością danych.

Demon DHCP (DHCPD) dla ISC DHCP 3.0.1rc12 i 3.0.1rc13, skompilowany w środowiskach, które nie zapewniają funkcji vsnprintf, używa plików nagłówkowych C, które definiują vsnprintf jako mniej bezpieczną funkcję vsprintf. Może to prowadzić do podatności na przepełnienie bufora, co skutkuje awarią serwera oraz potencjalnym wykonaniem dowolnego kodu.

acpRunner ActiveX w wersji 1.2.5.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metody (1) DownLoadURL, (2) SaveFilePath oraz (3) Download ActiveX.

W podatności CVE-2004-0640 występuje luka formatu w funkcji SSL_set_verify w pliku telnetd.c dla demona SSLtelnet (SSLtelnetd) w wersji 0.13, co pozwala zdalnym atakującym na wykonanie dowolnego kodu.

BEA WebLogic Server oraz WebLogic Express w wersjach 7.0 do 7.0 Service Pack 4 oraz 8.1 do 8.1 Service Pack 2, umożliwiają atakującym uzyskanie nazwy użytkownika i hasła do uruchamiania serwera poprzez bezpośredni dostęp do niektórych wewnętrznych metod.

Błąd off-by-one w funkcji POP3_readmsg w popclient 3.0b6 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez wiadomość e-mail o określonej długości linii, co prowadzi do przepełnienia bufora.

PHP w wersjach przed 4.3.7 na platformach Win32 nie filtruje poprawnie wszystkich metaznaków powłoki, co pozwala lokalnym lub zdalnym atakującym na wykonywanie dowolnego kodu, nadpisywanie plików oraz dostęp do wewnętrznych zmiennych środowiskowych za pomocą znaków '%', '|', lub '>' w funkcji escapeshellcmd, lub znaku '%' w funkcji escapeshellarg.

W Aspell występuje wiele przepełnień bufora na stosie w funkcjonalności kompresji listy słów, co pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez wprowadzenie długiego wpisu w liście słów, który nie jest prawidłowo obsługiwany przy użyciu opcji kompresji 'c' lub opcji dekompresji 'd'.

W programie HtmlHelp (hh.exe) występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez plik .CHM z dużym polem długości. Jest to inna podatność niż CVE-2003-1041.

Nieznana podatność w systemie Linux przed wersją 2.4.26 dla architektury IA64 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi, z nieznanym wpływem.

Lotus Domino w wersjach 6.5.0 i 6.5.1 z włączonym IMAP umożliwia zdalnie uwierzytelnionym użytkownikom zmianę swojego limitu za pomocą polecenia IMAP setquota.

W podatności CVE-2004-0579 występuje luka w formacie ciągu w programie super przed wersją 3.23, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami roota.

W podatności CVE-2004-0450 występuje luka formatu w funkcji printlog w log2mail przed wersją 0.2.5.2, która pozwala lokalnym użytkownikom lub zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w pliku dziennika monitorowanym przez log2mail.

Przepełnienie bufora w Microsoft Internet Information Server (IIS) 4.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu za pomocą funkcji przekierowania.

eupdatedb w esearch w wersji 0.6.1 i wcześniejszych pozwala lokalnym użytkownikom na tworzenie dowolnych plików poprzez atak symlink na tymczasowy plik esearchdb.py.tmp.

UploadServlet w Cisco Collaboration Server (CCS) działającym na ServletExec przed wersją 3.0E umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików poprzez bezpośrednie wywołanie URL UploadServlet.

Wersje Mozilla (Suite) przed 1.7.1, Firefox przed 0.9.2 oraz Thunderbird przed 0.7.2 umożliwiają zdalnym atakującym uruchamianie dowolnych programów za pomocą URI odnoszącego się do protokołu shell:.

Wielokrotne przepełnienia bufora w funkcji st_wavstartread w pliku wav.c dla Sound eXchange (SoX) w wersjach od 12.17.2 do 12.17.4 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez określone pola nagłówka pliku WAV.

W LVM dla AIX 5.1 i 5.2 występuje kilka przepełnień bufora, które pozwalają lokalnym użytkownikom uzyskać uprawnienia za pomocą poleceń (1) putlvcb lub (2) getlvcb.