Katalog podatności CVE

Tcpdump w wersjach przed 3.8.1 ma lukę, która pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez wysyłanie określonych pakietów ISAKMP. Jest to inna podatność niż CVE-2004-0057.

Wielokrotne podatności w implementacji protokołu H.323 dla Cisco IOS w wersjach od 11.3T do 12.2T umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Zostało to udowodnione przez zestaw testowy NISCC/OUSPG PROTOS dla protokołu H.225.

Przepełnienie bufora w czytniku informacji z plików VCF w pakiecie zarządzania informacjami osobistymi KDE (kdepim) w wersjach od 3.1.0 do 3.1.4 umożliwia atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany plik VCF.

Przepełnienie bufora w filtrze H.323 serwera Microsoft Internet Security and Acceleration Server 2000 umożliwia zdalnym atakującym wykonanie dowolnego kodu w usłudze zapory Microsoftu poprzez określony ruch H.323. Problem został zademonstrowany przez zestaw testowy NISCC/OUSPG PROTOS dla protokołu H.225.

Przepełnienie bufora w poleceniu frm w elm w wersji 2.5.6 i wcześniejszych, a być może także w późniejszych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą linię tematu.

Funkcja libCheckSignature w crypto-utils.lib dla OpenCA w wersji 0.9.1.6 i wcześniejszych porównuje jedynie numery seryjne certyfikatów, co może prowadzić do błędnego zaakceptowania podpisu, jeśli łańcuch certyfikatów jest zaufany przez katalog łańcuchów OpenCA. To umożliwia zdalnym atakującym podszywanie się pod żądania innych użytkowników.

Przepełnienie bufora w komponencie Microsoft Data Access Components (MDAC) w wersjach od 2.5 do 2.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sfałszowaną odpowiedź UDP na żądanie rozgłoszeniowe.

Nieznana podatność w sprawdzaniu eflags w 32-bitowej emulacji ptrace w jądrze Linux na systemach AMD64 pozwala lokalnym użytkownikom na uzyskanie uprawnień.

Przepełnienie bufora w DameWare Mini Remote Control przed wersją 3.73 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie przed uwierzytelnieniem wysyłane do portu TCP 6129.

Nieznana podatność w logowaniu serwera dla VisualShapers ezContents 2.02 i wcześniejszych wersji pozwala zdalnym atakującym na obejście ograniczeń dostępu i uzyskanie dostępu do zastrzeżonych funkcji.

Red-M Red-Alert 2.7.5 z oprogramowaniem 3.1 build 24 wiąże uwierzytelnianie z adresami IP, co pozwala zdalnym atakującym na ominięcie uwierzytelniania poprzez połączenie z tego samego adresu IP, co aktywny uwierzytelniony użytkownik.

Nieznana podatność w SandSurfer przed wersją 1.7.0 umożliwia zdalnym atakującym uzyskanie dostępu jako zalogowany użytkownik.

Windows Media Player 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik PNG zawierający duże wartości szerokości lub wysokości. Jest to znane jako 'Podatność w przetwarzaniu PNG'.

Linux-VServer w wersji 1.24 pozwala lokalnym użytkownikom z uprawnieniami roota na wirtualnym serwerze na uzyskanie dostępu do systemu plików poza tym wirtualnym serwerem poprzez zmodyfikowany exploit chroot-again wykorzystujący polecenie chmod.

Przepełnienie bufora w Yahoo Instant Messenger w wersji 5.6.0.1351 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę pliku w funkcji pobierania.

Przepełnienie bufora w funkcji ARTpost w pliku art.c w kodzie obsługi komunikatów kontrolnych dla INN 2.4.0 może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Moduł kalendarza dla phpgroupware w wersji 0.9.14 nie egzekwuje funkcji 'zapisz rozszerzenie' dla plików świątecznych, co umożliwia zdalnym atakującym tworzenie i wykonywanie plików PHP.

vbox3 w wersji 0.1.8 i wcześniejszych nie obniża poprawnie uprawnień przed wykonaniem skryptu TCL dostarczonego przez użytkownika, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.

Internet Explorer 6 SP1 i wcześniejsze wersje pozwalają zdalnym atakującym na obejście ograniczeń strefowych poprzez różne metody, takie jak użycie metody NavigateAndFind do załadowania URL z plikiem zawierającym JavaScript. Wykorzystanie tych metod może prowadzić do nieautoryzowanego dostępu do zasobów w innych strefach bezpieczeństwa.

Internet Explorer 6 SP1 i wcześniejsze wersje umożliwiają zdalnym atakującym obejście ograniczeń strefowych i odczyt dowolnych plików poprzez modyfikację metody createTextRange oraz użycie CreateLink, lub modyfikację metody createRange i wykorzystanie okna dialogowego FIND do zaznaczania tekstu. Ta podatność jest znana jako 'Function Pointer Override Cross Domain'.