Katalog podatności CVE

Domyślna instalacja sadmind na systemie Solaris wykorzystuje słabą autoryzację (AUTH_SYS), co umożliwia lokalnym i zdalnym atakującym podszywanie się pod klientów Solstice AdminSuite oraz uzyskanie uprawnień roota poprzez określoną sekwencję pakietów RPC.

Podatność SQL injection w funkcjonalności logowania Call Detail Record (CDR) w Asterisk umożliwia zdalnym atakującym wykonanie dowolnych zapytań SQL za pomocą ciągu CallerID.

Wielokrotne przepełnienia bufora w WS_FTP 3 i 4 umożliwiają zdalnym uwierzytelnionym użytkownikom spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie argumenty (1) APPE (dodaj) lub (2) STAT (status).

Podatność CVE-2003-0774 dotyczy saned w sane-backends w wersji 1.0.7 i wcześniejszych, które nie obsługują szybko zrywania połączeń. To umożliwia zdalnym atakującym spowodowanie awarii usługi (błąd segmentacji) poprzez dostęp do nieprawidłowej pamięci.

W pliku FUNC.pm w IkonBoard w wersji 3.1.2a i wcześniejszych, w tym 3.1.1, nieprawidłowo oczyszczany jest cookie 'lang', gdy zawiera on nielegalne znaki. To umożliwia zdalnym atakującym wykonanie dowolnego kodu, gdy cookie jest wstawiane do instrukcji 'eval' w Perlu.

Błąd zarządzania buforem w funkcji buffer_append_space w pliku buffer.c dla OpenSSH przed wersją 3.7 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spowodowanie zwolnienia nieprawidłowej ilości pamięci i uszkodzenie sterty.

W wersjach 1.0.7 i wcześniejszych saned w sane-backends nie sprawdza adresu IP hosta łączącego się podczas wywołania RPC SANE_NET_INIT. To umożliwia zdalnym atakującym korzystanie z tego wywołania, nawet jeśli są ograniczeni w pliku saned.conf.

Wtyczka IN_MIDI.DLL w wersji 3.01 i wcześniejszych, używana w Winamp 2.91, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik MIDI z dużą wartością 'Track data size'.

Przepełnienie bufora w plikach foxweb.dll i foxweb.exe w Foxweb 2.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi URL (wartość PATH_INFO).

Przepełnienie bufora w mah-jong w wersji 1.5.6 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu.

KisMAC w wersjach przed 0.05d ufa zmiennym dostarczanym przez użytkownika podczas zmiany właściciela plików lub katalogów. To pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez zmienną środowiskową $DRIVER_KEXT w kilku skryptach.

Przepełnienie bufora w serwerze graficznym RogerWilco w wersji 1.4.1.6 i wcześniejszych, oraz w dedykowanym serwerze w wersji 0.32a i wcześniejszych dla systemu Windows, a także 0.27 i wcześniejszych dla systemów Linux i BSD, umożliwia zdalnym atakującym spowodowanie awarii usługi oraz wykonanie dowolnego kodu poprzez żądanie klienta z dużą wartością długości.

KisMAC przed wersją 0.05d ufa zmiennym dostarczanym przez użytkownika do ładowania dowolnych jąder lub modułów jądra. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez zmienną środowiskową $DRIVER_KEXT w skryptach takich jak viha_driver.sh, macjack_load.sh, airojack_load.sh lub przy użyciu podobnych technik w exchangeKernel.sh.

Przepełnienie bufora oparte na stercie w interfejsie DCOM w usłudze RPCSS umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sfałszowany pakiet żądania aktywacji obiektu DCERPC DCOM z zmodyfikowanymi polami długości. Jest to inna podatność niż CVE-2003-0352 i CVE-2003-0528.

Przepełnienie bufora w funkcji get_msg_text w pliku chan_sip.c w implementacji protokołu SIP dla wersji Asterisk przed 15 sierpnia 2003 roku umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określone żądania (1) MESSAGE lub (2) INFO.

W PINE przed wersją 4.58 występuje przepełnienie bufora, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwie sformatowany typ MIME message/external-body.

Wielokrotne przepełnienia bufora w stercie w kliencie FTP Desktop w wersji 3.5 oraz prawdopodobnie wcześniejszych wersjach, umożliwiają zdalnym złośliwym serwerom wykonanie dowolnego kodu poprzez (1) długi baner FTP, (2) długą odpowiedź na polecenie USER lub (3) długą odpowiedź na polecenie PASS.

Błąd związany z podpisywaniem liczb całkowitych w funkcji rfc2231_get_param w PINE przed wersją 4.58 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez e-mail, który powoduje dostęp do tablicy poza jej granicami przy użyciu liczby ujemnej.

Przepełnienie bufora na stercie w interfejsie DCOM w usłudze RPCSS umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformułowane żądanie RPC z długim parametrem nazwy pliku. Jest to inna podatność niż CVE-2003-0352 i CVE-2003-0715.

Aspppls dla Solaris 8 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na tymczasowy plik .asppp.fifo.