Katalog podatności CVE

Wielokrotne podatności związane z formatowaniem ciągów w funkcji logger w pliku netzio.c dla Tanne 0.6.17 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w syslog.

Przepełnienie bufora w kliencie SETI@home w wersji 3.03 i innych pozwala zdalnym atakującym na spowodowanie awarii klienta oraz wykonanie dowolnego kodu poprzez sfałszowaną odpowiedź serwera zawierającą długi ciąg znaków zakończony znakiem nowej linii.

Router ADSL Origo ASR-8100 w wersji 3.21 posiada usługę administracyjną działającą na porcie 254, która nie wymaga hasła. To umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez przywrócenie ustawień fabrycznych.

Skrypty menu.inc.php, datasets.php oraz mass_operations.inc.php w N/X 2002 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez c_path, który odnosi się do URL na zdalnym serwerze WWW zawierającym ten kod.

Wiele podatności typu SQL injection w module Downloads dla PHP-Nuke w wersjach 5.x do 6.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) lid w funkcji getit lub (2) min w funkcji search.

Nieokreślona podatność w My Photo Gallery 3.5, a być może także w wcześniejszych wersjach, ma nieznany wpływ i wektory ataku.

Wielokrotne podatności na zdalne włączenie pliku w PHP w wersji Advanced Poll 2.0.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr include_path w plikach booth.php, png.php, poll_ssi.php oraz popup.php, a także parametr base_path w pliku common.inc.php.

Podatność na wstrzykiwanie SQL w pliku loginact.asp dla Hummingbird CyberDOCS przed wersją 3.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL.

W podatności CVE-2003-1170 występuje luka w formacie ciągu w pliku main.cpp w wersjach kpopup 0.9.1 i 0.9.5pre2, która pozwala lokalnym użytkownikom na wywołanie błędu segmentacji oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w argumentach wiersza poleceń.

Przepełnienie bufora w cmd.exe w systemie Windows NT 4.0 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument ścieżki do polecenia cd.

W wersjach 2.40 do 2.43 programu SpamAssassin występuje błąd przepełnienia bufora typu off-by-one w spamc, gdy używany jest tryb BSMTP ('-B'). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez e-maile zawierające nagłówki z wiodącymi znakami '.'

Podatność SQL injection w pliku Profile.php w ttCMS 2.2 i ttForum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nazwę członka.

Microsoft Outlook Express 6.0 oraz Outlook 2000, gdy strefa zabezpieczeń jest ustawiona na Strefę Internetową, umożliwiają zdalnym atakującym wykonanie dowolnych programów za pomocą wiadomości e-mail w formacie HTML z parametrem CODEBASE ustawionym na program. Jest to podatność podobna do CAN-2002-0077.

ProxyView ma domyślne hasło administratora ustawione na 'Administrator' dla systemu Embedded Windows NT, co umożliwia zdalnym atakującym uzyskanie dostępu.

Podatność CVE-2003-1314 dotyczy zdalnego włączenia pliku w PHP w pliku admin/auth.php w EternalMart Guestbook (EMGB) w wersji 1.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze emgb_admin_path.

Przepełnienie całkowitej liczby w MP3Broadcaster dla Apple QuickTime/Darwin Streaming Server 4.1.3 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez źle sformatowane tagi ID3 w plikach MP3.

Implementacja protokołu SIP w urządzeniach i bramach VoIP Mediatrix Telecom z firmwarem SIPv2.4 i SIPv4.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez spreparowane wiadomości INVITE.

W eZnet.exe, używanym w aplikacjach eZphotoshare, eZmeeting, eZnetwork i eZshare, występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię usługi lub wykonać dowolny kod, wykorzystując długie żądanie GET lub długie parametry operacji czy autologowania w SwEzModule.dll.

Wielokrotne nieokreślone podatności w instalatorze SYSLINUX 2.01, działającym z uprawnieniami setuid root, umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieznane wektory.

XMMS.pm w X2 XMMS Remote umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w żądaniu do portu TCP 8086. Problem ten występuje w wersji pobranej z serwera dostawcy między 4 a 11 rano czasu PST 7 maja 2003 roku.