Katalog podatności CVE

Instalacja Apple QuickTime / Darwin Streaming Server przed wersją 4.1.3f uruchamia serwer administracyjny z stroną 'Setup Assistant', która pozwala zdalnym atakującym na ustawienie hasła administratora i uzyskanie uprawnień przed prawdziwym administratorem.

W podatności CVE-2003-0672 występuje luka w formacie ciągu w pam-pgsql w wersji 0.5.2 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nazwę użytkownika podaną podczas uwierzytelniania. Problem ten wynika z nieprawidłowego przetwarzania tej nazwy przy rejestrowaniu komunikatu logu.

up2date w wersjach 3.0.7 i 3.1.23 nie weryfikuje poprawnie podpisów GPG RPM, co może umożliwić zdalnym atakującym zainstalowanie niepodpisanych pakietów z Red Hat Network, jeśli ta sieć zostanie skompromitowana.

Błąd off-by-one w niektórych wersjach xfstt umożliwia zdalnym atakującym odczytanie potencjalnie wrażliwej pamięci poprzez źle sformułowane żądanie klienta podczas nawiązywania połączenia, co prowadzi do wycieku pamięci w odpowiedzi serwera.

BEA WebLogic Server i Express, przy użyciu NodeManager do uruchamiania serwerów, umożliwiają użytkownikom Operatora nadpisywanie nazw użytkowników i haseł, co może pozwolić Operatorom na uzyskanie uprawnień Administratora.

Internet Explorer w wersjach od 5.01 SP3 do 6.0 SP1 nieprawidłowo określa typy obiektów zwracanych przez serwery internetowe, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez tag obiektu z parametrem danych wskazującym na złośliwy plik na serwerze zwracającym niebezpieczny Content-Type.

Przepełnienie bufora w kontrolce ActiveX BR549.DLL dla Internet Explorer 5.01 SP3 do 6.0 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Wykorzystanie tej podatności może prowadzić do poważnych naruszeń bezpieczeństwa systemu.

W podatności CVE-2003-0634 występuje przepełnienie bufora na stosie w funkcjonalności EXTPROC PL/SQL w bazach danych Oracle9i oraz Oracle 8i. Umożliwia to uwierzytelnionym użytkownikom bazy danych, a w niektórych przypadkach także dowolnym użytkownikom, wykonanie dowolnego kodu poprzez podanie długiej nazwy biblioteki.

Apple QuickTime oraz Darwin Streaming Server przed wersją 4.1.3g umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie sekwencji .. (kropka kropka) zakończonej nazwą urządzenia MS-DOS (np. AUX) w żądaniu do portu HTTP 1220. Jest to inna podatność niż CVE-2003-0421.

Wielokrotne przepełnienia bufora w Novell iChain 2.1 przed poprawką Field Patch 3 oraz w iChain 2.2 przed poprawką Field Patch 1a, umożliwiają atakującym spowodowanie odmowy usługi (ABEND) oraz potencjalne wykonanie dowolnego kodu poprzez (1) zbyt długą nazwę użytkownika lub (2) nieznany atak związany z 'specjalnym skryptem przeciwko logowaniu'.

W systemach Solaris od wersji 2.6 do 9 występuje przepełnienie bufora na stosie w linkerze czasu wykonania, ld.so.1. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową LD_PRELOAD.

Wielokrotne przepełnienia bufora w kontrolkach ActiveX używanych przez Trend Micro HouseCall 5.5 i 5.7 oraz Damage Cleanup Server 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie ciągi parametrów.

Wiele podatności na wstrzykiwanie SQL w module infolog dla phpgroupware w wersji 0.9.14 i wcześniejszych może umożliwić zdalnym atakującym przeprowadzanie nieautoryzowanych działań na bazie danych.

Podatność CVE-2003-0655 dotyczy programu rscsi w cdrtools w wersji 2.01 i wcześniejszych, który pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików oraz uzyskiwanie uprawnień roota poprzez określenie pliku docelowego jako argumentu wiersza poleceń, który jest modyfikowany podczas działania rscsi z uprawnieniami.

Przepełnienie bufora w programie autorespond może umożliwić zdalnym atakującym wykonanie dowolnego kodu jako użytkownik autorespond za pośrednictwem qmail.

Przepełnienie bufora w xpcd-svga dla xpcd w wersji 2.08 i wcześniejszych umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową HOME.

Poprawki dla cachefs na Solaris 2.6 i 7 nadpisują plik inetd.conf, co może cicho przywrócić usługi i umożliwić zdalnym atakującym obejście zamierzonej polityki bezpieczeństwa.

Funkcja checklogin w omail.pl dla omail webmail w wersji 0.98.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w (1) haśle, (2) nazwie domeny lub (3) nazwie użytkownika.

Podatność na wstrzykiwanie SQL w pliku shopexd.asp dla VP-ASP umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez parametr id.

mpg123 w wersji 0.59r pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez plik MP3 z zerowym bitrate'em, co prowadzi do negatywnego rozmiaru ramki.