Katalog podatności CVE

Podatność na wstrzykiwanie SQL w wersji 0.92 4nalbum dla PHP-Nuke 6.5 do 7.0 umożliwia zdalnym atakującym uzyskanie uprawnień lub wykonywanie nieautoryzowanych operacji na bazie danych poprzez parametr gid.

Podatność CVE-2004-1820 dotyczy zdalnego włączenia pliku w skrypcie displaycategory.php w wersji 0.92 4nalbum dla PHP-Nuke w wersjach od 6.5 do 7.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru basepath, aby wskazywał na URL zdalnego serwera zawierającego plik fileFunctions.php.

Strona logowania dla cPanel 9.1.0, a być może także innych wersji, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metaznaki powłoki w parametrze użytkownika.

Funkcja 'Zezwól użytkownikom cPanel na resetowanie hasła za pomocą e-maila' w cPanel 9.1.0 build 34 i wcześniejszych, w tym 8.x, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr użytkownika w resetpass.

Wielokrotne podatności związane z formatowaniem ciągów w komponencie HTTP Application Intelligence w Check Point Firewall-1 NG-AI R55 i R54 oraz w Check Point Firewall-1 HTTP Security Server, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednie żądania HTTP.

Podatność CVE-2004-0128 dotyczy zdalnego włączenia pliku w skrypcie konfiguracyjnym GEDCOM dla phpGedView w wersji 2.65.1 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru PGV_BASE_DIRECTORY, aby wskazywał na URL złośliwego skryptu theme.php na zdalnym serwerze.

Przepełnienie bufora na stosie w funkcji ncp_lookup dla ncpfs w jądrze Linux 2.4.x umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

W Metamail w wersji 2.7 i wcześniejszych występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu.

Funkcjonalność MSS (maksymalny rozmiar segmentu) w netinet pozwala zdalnym atakującym na wywołanie odmowy usługi (wyczerpanie zasobów) poprzez (1) niski MTU, co prowadzi do generowania dużej liczby małych pakietów, lub (2) dużą liczbę pakietów z małym ładunkiem TCP, co powoduje wiele wywołań zasobożernej funkcji sowakeup.

Wielokrotne nieznane podatności w XFree86 w wersjach od 4.1.0 do 4.3.0, związane z niewłaściwym przetwarzaniem plików czcionek. Są to inne podatności niż CVE-2004-0083 i CVE-2004-0084.

Usługa Windows Internet Naming Service (WINS) w systemach Microsoft Windows Server 2003, a być może także w Windows NT i Server 2000, nieprawidłowo weryfikuje długość niektórych pakietów. To umożliwia atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

W Gaim 0.75 i wcześniejszych oraz Ultramagnetic przed wersją 0.81 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi oraz potencjalnego wykonania dowolnego kodu. Wykorzystanie tych podatności może nastąpić poprzez różne mechanizmy, takie jak ciasteczka w połączeniu z Yahoo, długie parametry w formularzu logowania oraz pakiety YMSG.

Przepełnienie bufora w kodzie menu indeksu (menu_pad_string z menu.c) w Mutt 1.4.1 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez określone wiadomości e-mail.

Wielokrotne przepełnienia bufora w Orville Write (orville-write) w wersji 2.53 i wcześniejszych umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Funkcja do_mremap dla wywołania systemowego mremap w systemach Linux od wersji 2.2 do 2.6.2 nie sprawdza poprawnie wartości zwracanej z funkcji do_munmap, gdy przekroczona zostaje maksymalna liczba deskryptorów VMA. To umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Wielokrotne przepełnienia całkowite w bibliotece Microsoft ASN.1 (MSASN1.DLL), używanej w LSASS.EXE, CRYPT32.DLL oraz innych programach i bibliotekach Microsoftu na systemach Windows NT 4.0, 2000 i XP, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez kodowanie ASN.1 BER z (1) bardzo dużymi polami długości, które powodują nadpisanie dowolnych danych w stercie, lub (2) zmodyfikowanymi ciągami bitowymi.

Wielokrotne podatności na zdalne włączenie pliku w PHP w ezContents 2.0.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP z zdalnego serwera. Przykłady obejmują wykorzystanie parametru GLOBALS[rootdp] w db.php oraz GLOBALS[language_home] w archivednews.php z złośliwą wersją lang_admin.php.

Wielokrotne podatności związane z formatowaniem ciągów w Metamail 2.7 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w funkcji Extract Info Field dla protokołów (1) MSN i (2) YMSG w Gaim 0.74 i wcześniejszych oraz Ultramagnetic przed wersją 0.81, umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Wersje Check Point VPN-1 Server 4.1 do 4.1 SP6 oraz Check Point SecuRemote/SecureClient 4.1 do 4.1 build 4200 zawierają podatność na przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając pakiet ISAKMP z dużym żądaniem certyfikatu.