Katalog podatności CVE

Apache-SSL w wersjach 1.3.28+1.52 i wcześniejszych, z ustawionym SSLVerifyClient na 1 lub 3 oraz włączonym SSLFakeBasicAuth, umożliwia zdalnym atakującym fałszowanie certyfikatu klienta poprzez wykorzystanie podstawowej autoryzacji z 'one-line DN' docelowego użytkownika.

Wersje Check Point VPN-1 Server 4.1 do 4.1 SP6 oraz Check Point SecuRemote/SecureClient 4.1 do 4.1 build 4200 zawierają podatność na przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając pakiet ISAKMP z dużym żądaniem certyfikatu.

Przepełnienie całkowitej liczby w Gaim 0.74 i wcześniejszych wersjach oraz Ultramagnetic przed wersją 0.81 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez pakiet directIM, który wywołuje przepełnienie bufora w stercie.

Przepełnienie bufora w funkcji ReadFontAlias w pliku dirfile.c w XFree86 w wersjach od 4.1.0 do 4.3.0 umożliwia lokalnym użytkownikom oraz zdalnym atakującym wykonanie dowolnego kodu poprzez plik aliasu czcionek (font.alias) z długim tokenem. Jest to inna podatność niż CVE-2004-0084 i CVE-2004-0106.

Podatność na przejście do katalogu w pliku editconfig_gedcom.php dla phpGedView w wersji 2.65.1 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików lub wykonanie dowolnych programów PHP na serwerze poprzez sekwencje .. (kropka kropka) w parametrze gedcom_config.

Wielokrotne podatności w PWLib przed wersją 1.6.0 umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu, co zostało udowodnione przez zestaw testowy NISCC/OUSPG PROTOS dla protokołu H.225.

Nieznana podatność w przeglądarce internetowej Safari w systemach Mac OS X 10.2.8 i 10.3.2, której wpływ jest nieznany.

Skrypt powłoki mksmbpasswd w Samba 3.0.0 i 3.0.1, podczas tworzenia konta oznaczonego jako wyłączone, może nadpisać hasło użytkownika niezainicjowanym buforem, co może umożliwić aktywację konta z łatwiejszym do odgadnięcia hasłem.

mod_digest dla Apache przed wersją 1.3.31 nie weryfikuje poprawnie nonce w odpowiedzi klienta, wykorzystując sekret AuthNonce.

Potencjalna podatność w Confirm 0.62 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nagłówek e-maila zawierający metaznaki powłoki, takie jak ", `, |, ; lub $.

Wielokrotne podatności na wstrzykiwanie SQL w phpGedView przed wersją 2.65 umożliwiają zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez pliki timeline.php i placelist.php.

Przepełnienie całkowite w funkcji zaokrąglania arytmetycznego rnd w różnych wersjach FishCart przed 3.1 umożliwia zdalnym atakującym spowodowanie 'ujemnych sum' poprzez zamówienie z dużą ilością.

WWW File Share Pro w wersji 2.42 i wcześniejszych umożliwia zdalnym atakującym obejście ograniczeń dostępu do katalogów poprzez użycie URL z kropką na końcu lub URI z wiodącym ukośnikiem lub znakiem odwrotnego ukośnika.

Sterownik dźwięku C-Media PCI w systemie Linux przed wersją 2.4.22 nie korzysta z funkcji get_user do uzyskiwania dostępu do przestrzeni użytkownika w określonych warunkach, co narusza granice bezpieczeństwa. Może to ułatwić wykorzystanie innych podatności.

W podatności CVE-2004-0069 występuje luka formatu w serwerze FTP HD Soft Windows w wersji 1.6 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w nazwie użytkownika, przetwarzane przez funkcję wscanf.

Wielokrotne podatności w implementacji protokołu H.323 dla Nortel Networks Business Communications Manager, Succession 1000 IP Trunk i IP Peer Networking oraz 802.11 Wireless IP Gateway umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

Podatność CVE-2004-0070 dotyczy modułu module.php w ezContents, który umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP. Atakujący mogą to osiągnąć, modyfikując parametr link, aby wskazywał na URL zdalnego serwera zawierającego złośliwy kod.

Tcpdump w wersjach przed 3.8.1 ma lukę, która pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez wysyłanie określonych pakietów ISAKMP. Jest to inna podatność niż CVE-2004-0057.

Podatność CVE-2004-0068 dotyczy PhpDig w wersji 1.6.5 i wcześniejszych, gdzie zdalni atakujący mogą wykorzystać lukę w pliku config.php do zdalnego włączenia plików. Modyfikując parametr $relative_script_path, atakujący mogą odwołać się do złośliwego kodu PHP na zdalnym serwerze.

Funkcja SPP_VerifyPVV w bibliotece nCipher payShield SPP w wersjach 1.3.12, 1.5.18 i 1.6.18 zwraca wartość Status_OK, nawet jeśli HSM zwraca inny kod statusu. Może to prowadzić do podejmowania błędnych decyzji krytycznych dla bezpieczeństwa aplikacji, na przykład akceptacji nieprawidłowego numeru PIN.