Katalog podatności CVE

W H-Sphere WebShell 2.3 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą długiego typu zawartości URL w CGI::readFile, długiej ścieżki w diskusage oraz długiej nazwy pliku w flist.

XMMS.pm w X2 XMMS Remote umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w żądaniu do portu TCP 8086. Problem ten występuje w wersji pobranej z serwera dostawcy między 4 a 11 rano czasu PST 7 maja 2003 roku.

W CuteFTP w wersjach 4.2 i 5.0 występuje przepełnienie bufora, które umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi baner serwera FTP.

Wielokrotne podatności typu SQL injection w plikach addcustomer.asp, addprod.asp oraz process.asp w a.shopKart 2.0.3 umożliwiają zdalnym atakującym wykonanie dowolnych zapytań SQL oraz uzyskanie wrażliwych informacji poprzez parametry zip, state, country, phone i fax.

Nieokreślona podatność w implementacji Cache' Server Page (CSP) w InterSystems Cache' w wersjach od 4.0.3 do 5.0.5 umożliwia zdalnym atakującym uzyskanie pełnej kontroli nad serwerem.

Przepełnienie całkowitej liczby w MP3Broadcaster dla Apple QuickTime/Darwin Streaming Server 4.1.3 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez źle sformatowane tagi ID3 w plikach MP3.

Plik activate.php w versatileBulletinBoard (vBB) w wersjach 0.9.5 i 0.9.6 umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu administracyjnego poprzez żądanie URL z parametrem uid ustawionym na uid webmastera.

RTS CryptoBuddy w wersjach 1.0 i 1.2 wykorzystuje słaby algorytm szyfrowania dla hasła, co prowadzi do generowania przewidywalnych kluczy. Ułatwia to atakującym odgadnięcie hasła.

W programie FORM2RAW.exe w Alt-N MDaemon w wersjach od 6.5.2 do 6.8.5 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi parametr From w Form2Raw.cgi.

Przepełnienie bufora w funkcjonalności debugowania w pliku fp30reg.dll rozszerzeń serwera Microsoft FrontPage (FPSE) 2000 i 2002 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądanie z kodowaniem chunked.

Błąd związany z podpisem liczby całkowitej w pliku ansi.c dla GNU screen w wersji 4.0.1 i wcześniejszych oraz 3.9.15 i wcześniejszych, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez wprowadzenie dużej liczby znaków ';' (średnik) w sekwencjach ucieczki, co prowadzi do przepełnienia bufora.

PeopleSoft PeopleTools w wersjach 8.1x, 8.2x i 8.4x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez przesyłanie plików do serwletu IClient. Atakujący mogą zgadnąć niewystarczająco losową nazwę katalogu, w którym przechowywany jest plik, i bezpośrednio zażądać tego pliku.

Wersje SAP DB przed 7.4.03.30 instalują kilka usług, które są domyślnie włączone. To może umożliwić zdalnym atakującym uzyskanie potencjalnie wrażliwych informacji lub przeprowadzenie ataków na wewnętrzne bazy danych za pomocą waecho, Web SQL Interface lub Web Database Manager.

Przepełnienie bufora w usłudze administracji Web Agent w narzędziach internetowych dla SAP DB przed wersją 7.4.03.30 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr Name przekazywany do waadmin.wa.

W module rlm_smb w FreeRADIUS w wersji 0.9.3 i wcześniejszych występuje przepełnienie bufora na stosie w funkcji SMB_Logon_Server, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi atrybut User-Password.

Przepełnienie całkowitej liczby w funkcji do_brk w wywołaniu systemowym brk w jądrze Linux 2.4.22 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Serwer NFS (XNFS.NLM) dla Novell NetWare 6.5 nieprawidłowo egzekwuje plik sys:\etc\exports, gdy używane są aliasy nazw hostów z pliku sys:etc\hosts. Może to pozwolić użytkownikom na montowanie systemów plików, gdy XNFS powinien odmówić dostępu dla danego hosta.

Przepełnienie bufora w narzędziach Software Distributor dla HP-UX B.11.00 i B.11.11 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową LANG w programach setuid, takich jak swinstall i swmodify.

Przepełnienie bufora na stosie w funkcji logowania usługi Windows Workstation (WKSSVC.DLL) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołania RPC, które powodują zapis długich wpisów do pliku dziennika debugowania ('NetSetup.LOG').

Microsoft Word 97, 98(J), 2000 i 2002 oraz Microsoft Works Suites 2001-2004 nieprawidłowo sprawdzają długość wartości danych 'Macro names', co może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez atak typu buffer overflow.