Katalog podatności CVE

W systemie Microsoft Windows 2000, gdy działa w domenie o Fully Qualified Domain Name (FQDN) dokładnie 8 znaków, użytkownicy z wygasłymi hasłami mogą logować się do domeny.

Wielokrotne przepełnienia bufora w funkcji st_wavstartread w pliku wav.c dla Sound eXchange (SoX) w wersjach od 12.17.2 do 12.17.4 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez określone pola nagłówka pliku WAV.

Wersje Mozilla (Suite) przed 1.7.1, Firefox przed 0.9.2 oraz Thunderbird przed 0.7.2 umożliwiają zdalnym atakującym uruchamianie dowolnych programów za pomocą URI odnoszącego się do protokołu shell:.

UploadServlet w Cisco Collaboration Server (CCS) działającym na ServletExec przed wersją 3.0E umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików poprzez bezpośrednie wywołanie URL UploadServlet.

eupdatedb w esearch w wersji 0.6.1 i wcześniejszych pozwala lokalnym użytkownikom na tworzenie dowolnych plików poprzez atak symlink na tymczasowy plik esearchdb.py.tmp.

Wywołanie systemowe syssgi SGI_IOPROBE w IRIX w wersjach 6.5.20 do 6.5.24 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez odczyt i zapis do pamięci jądra.

Systemowe wywołanie jail w FreeBSD 4.x przed wersją 4.10-RELEASE nie weryfikuje, czy próba manipulacji tabelami routingu pochodzi z procesu niebędącego w jailu, co może umożliwić lokalnym użytkownikom modyfikację tabeli routingu.

Podatność typu format string w Tripwire w wersji komercyjnej 4.0.1 i wcześniejszych, w tym 2.4, oraz w wersji open source 2.3.1 i wcześniejszych, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specyfikatory formatu w nazwie pliku, która jest używana do generowania raportu e-mail.

LVM dla AIX 5.1 i 5.2 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików za pomocą ataku symlink. Tego rodzaju podatność może prowadzić do nieautoryzowanej modyfikacji danych.

W systemach Windows 2000 i XP oraz w Internet Explorer 6 na Windows NT 4.0 występuje przepełnienie bufora na stosie w Harmonogramie zadań. Umożliwia to lokalnym lub zdalnym atakującym wykonanie dowolnego kodu poprzez plik .job zawierający długie parametry.

Wielokrotne podatności na wstrzykiwanie SQL w Oracle Applications 11.0 oraz Oracle E-Business Suite od wersji 11.5.1 do 11.5.8 umożliwiają zdalnym atakującym wykonywanie dowolnych procedur i zapytań SQL.

Podatność na przejście katalogu w serwerze FTP/Web Fastream NETFile w wersji 6.7.2.1085 i wcześniejszych umożliwia zdalnym atakującym tworzenie lub usuwanie dowolnych plików za pomocą sekwencji .. (kropka kropka) oraz // (podwójny ukośnik) w parametrze nazwy pliku.

Przepełnienie bufora w funkcji ntlm_check_auth (autoryzacja NTLM) w Squid Web Proxy Cache 2.5.x i 3.x, gdy kompilacja zawiera obsługę NTLM, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie hasło (zmienna 'pass').

Podatność typu directory traversal w przeglądarkach internetowych dla Business Objects Crystal Reports 9 i 10 oraz Crystal Enterprise 9 lub 10, używanych w Visual Studio .NET 2003 i Outlook 2003 z Business Contact Manager, umożliwia zdalnym atakującym odczyt i usunięcie dowolnych plików poprzez sekwencje '..' w argumencie dynamicimag do crystalimagehandler.aspx.

LaunchServices w systemie Mac OS X 10.3.4 i 10.2.8 automatycznie rejestruje i uruchamia nowe aplikacje, co może pozwolić atakującym na wykonanie dowolnego kodu bez ostrzeżenia użytkownika.

Kontrolka ActiveX WebBrowser oraz silnik renderujący HTML Internet Explorera (MSHTML) w wersji 6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu w kontekście lokalnego bezpieczeństwa. Można to osiągnąć poprzez metodę showModalDialog oraz modyfikację lokalizacji w celu wykonania kodu, takiego jak JavaScript.

Przepełnienie bufora w funkcji TranslateFilename w pliku common.c w MPlayer 1.0pre4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy pliku.

CVS w wersjach 1.12.x do 1.12.8 oraz 1.11.x do 1.11.16 nieprawidłowo obsługuje źle sformatowane linie 'Entry', co uniemożliwia użycie terminatora NULL. Może to prowadzić do awarii, modyfikacji krytycznych danych programu lub wykonania dowolnego kodu.

Pakiet PHP w Slackware 8.1, 9.0 i 9.1, gdy jest powiązany z biblioteką statyczną, uwzględnia katalog /tmp w ścieżce wyszukiwania. Umożliwia to lokalnym użytkownikom wykonywanie dowolnego kodu jako użytkownik PHP poprzez wstawienie bibliotek współdzielonych do odpowiedniej ścieżki.

Podatność CVE-2004-0418 dotyczy wersji CVS 1.12.x do 1.12.8 oraz 1.11.x do 1.11.16, gdzie funkcja serve_notify nieprawidłowo obsługuje puste linie danych. Może to pozwolić zdalnym atakującym na wykonanie zapisu poza dozwolonym zakresem, co umożliwia uruchomienie dowolnego kodu lub modyfikację krytycznych danych programu.