Katalog podatności CVE

W podatności CVE-2004-1917 występuje luka formatu w funkcji test_func_func w LCDProc w wersji 0.4.1 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w zmiennej str.

W LCDProc w wersji 0.4.1 oraz prawdopodobnie innych wersjach 0.4.x do 0.4.4 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez wysłanie długiej, nieprawidłowej komendy do funkcji parse_all_client_messages lub długiego argumentu do funkcji test_func_func.

Przepełnienie bufora w funkcji parse_all_client_messages w LCDproc w wersjach od 0.4.x do 0.4.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie dużej liczby argumentów.

W cPanel 9.1.0-R85 występuje wiele podatności typu cross-site scripting (XSS), które pozwalają zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML. Podatności te dotyczą różnych parametrów w plikach HTML, takich jak testfile.html, erredit.html, dnslook.html i innych.

Synaesthesia w wersji 2.2 i wcześniejszych umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez atak symlink na plik konfiguracyjny.

W GTKSee w wersjach 0.5 i 0.5.1 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie obrazu PNG o określonych głębokościach kolorów.

mod_access w Apache 1.3 przed wersją 1.3.30, działający na platformach 64-bitowych big-endian, nieprawidłowo interpretuje zasady Allow/Deny używające adresów IP bez maski sieciowej. Może to umożliwić zdalnym atakującym obejście zamierzonych ograniczeń dostępu.

Przepełnienie bufora w cd9660.util w systemach Apple Mac OS X od wersji 10.0 do 10.3.2 oraz Apple Mac OS X Server od wersji 10.0 do 10.3.2 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi parametr wiersza poleceń.

Podatność w systemie Apple Mac OS X 10.0 do 10.2.8 pozwala lokalnym użytkownikom z klawiaturą USB na uzyskanie nieautoryzowanego dostępu. Użytkownik może to osiągnąć, przytrzymując klawisze CTRL i C podczas uruchamiania systemu, co powoduje awarię procesu init i pozostawia użytkownika w powłoce roota.

Menadżer grup roboczych w systemie Apple Mac OS X Server w wersjach od 10.2 do 10.2.6 nie dezaktywuje hasła dla nowego konta przed jego pierwszym zapisaniem, co umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu przez nowe konto przed jego zapisaniem.

Usługi katalogowe w systemie Apple Mac OS X w wersjach 10.0.2, 10.0.3, 10.2.8, 10.3.2 oraz Apple Mac OS X Server w wersjach 10.2 do 10.3.2 akceptują informacje o serwerze uwierzytelniającym z nieznanych źródeł LDAP lub NetInfo, dostarczane przez złośliwy serwer DHCP. To umożliwia zdalnym atakującym uzyskanie uprawnień.

W podatności CVE-2003-1018 występuje luka formatu w poleceniu enq w systemach AIX 4.3, 5.1 i 5.2. Umożliwia to lokalnym użytkownikom z uprawnieniami grupy rintq uzyskanie dodatkowych uprawnień za pomocą nieznanych wektorów ataku.

W funkcji OutputDebugString w programie Adobe Acrobat Reader 5.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dokument PDF zawierający dane w formacie XML Forms Data Format (XFDF).

Nieznana podatność w ftpd w IBM AIX 5.2, gdy jest skonfigurowany do używania Kerberos 5 do uwierzytelniania, umożliwia zdalnym atakującym uzyskanie uprawnień poprzez nieznane wektory ataku.

Wielokrotne podatności na wstrzykiwanie SQL w PhotoPost PHP Pro 4.6.x i wcześniejszych umożliwiają zdalnym atakującym uzyskanie haseł użytkowników poprzez różne parametry w plikach PHP, takie jak addfav.php, comments.php, index.php, showgallery.php oraz useralbums.php.

Nieznana podatność w rpc.mountd w systemie SGI IRIX w wersjach 6.5.18 do 6.5.22 pozwala zdalnym atakującym na montowanie z nieuprzywilejowanych portów, nawet gdy opcja -n jest wyłączona.

Podatność SQL injection w Extreme Messageboard (XMB) 1.9 beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr restrict w plikach (1) member.php, (2) misc.php lub (3) today.php.

W WinSig.exe w wersjach eSignal 7.5 i 7.6 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi tag STREAMQUOTE.

Dameware Mini Remote Control w wersji 4.1.0.0 wykorzystuje niewystarczająco losowe dane do generowania klucza szyfrowania, co ułatwia zdalnym atakującym uzyskanie poufnych informacji poprzez ataki typu brute force.

Przepełnienie bufora w funkcji logowania w Picophone 1.63 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie dużego pakietu.