Katalog podatności CVE

Przepełnienie bufora w programie vpnclient dla UNIX VPN Client przed wersją 3.5.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień administratora poprzez długą nazwę profilu w argumencie połączenia.

Wielokrotne przepełnienia bufora w Oracle Web Cache dla Oracle 9i Application Server (9iAS) umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

IRISconsole 2.0 może pozwalać użytkownikom na logowanie się do konta icadmin z niepoprawnym hasłem w niektórych okolicznościach, co może umożliwić uzyskanie uprawnień.

Funkcja trybu bezpiecznego (safe_mode) w PHP od wersji 3.0 do 4.1.0 pozwala atakującym z dostępem do bazy danych MySQL na obejście ograniczeń dostępu trybu bezpiecznego oraz na odczyt dowolnych plików za pomocą poleceń SQL 'LOAD DATA INFILE LOCAL'.

Skrypt retrieve_password.pl w DCForum 6.x i 2000 generuje przewidywalne nowe hasła na podstawie sessionID, co umożliwia zdalnym atakującym żądanie nowego hasła w imieniu innego użytkownika oraz obliczenie nowego hasła dla tego użytkownika na podstawie sessionID.

Infopop UBB.Threads w wersji 5.4 oraz Wired Community Software WWWThreads w wersjach od 5.0 do 5.0.9 umożliwiają zdalnym atakującym przesyłanie dowolnych plików poprzez użycie nazwy pliku, która zawiera akceptowane rozszerzenie, ale kończy się innym rozszerzeniem.

Microsoft Outlook 2000 i 2002, gdy jest skonfigurowany do używania Microsoft Word jako edytora wiadomości e-mail, nie blokuje skryptów używanych podczas edytowania wiadomości w formacie HTML lub Rich Text Format (RTF). To może umożliwić zdalnym atakującym wykonanie dowolnych skryptów poprzez wiadomość e-mail, którą użytkownik przekaże lub na którą odpowie.

Przepełnienia bufora w rozszerzonych procedurach składowanych dla Microsoft SQL Server 7.0 i 2000 umożliwiają zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez zapytanie do bazy danych z określonymi długimi argumentami.

PhpSmsSend w wersji 1.0 zawiera podatność w pliku phpsmssend.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wiadomość SMS zawierającą metaznaki powłoki.

Podatność typu format string w (1) sastcpd w SAS/Base 8.0 i 8.1 oraz (2) objspawn w SAS/Integration Technologies 8.0 i 8.1 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez specyfikatory formatu w argumencie wiersza poleceń.

Podatności typu cross-site scripting (XSS) w systemie wiadomości prywatnych dla XOOPS 1.0 RC1 umożliwiają zdalnym atakującym wykonanie kodu Javascript na innych klientach webowych poprzez (1) pole Tytuł lub Skrzynkę Wiadomości Prywatnych, lub (2) parametr pola obrazu w pmlite.php.

Hosting Controller w wersjach od 1.1 do 1.4.1 zwraca różne komunikaty o błędach w zależności od tego, czy podano poprawną, czy niepoprawną nazwę użytkownika. Umożliwia to zdalnym atakującym ustalenie istnienia poprawnych nazw użytkowników, co ułatwia przeprowadzenie ataku typu brute force.

Przepełnienie bufora w cpr dla pakietu oprogramowania SGI Checkpoint-Restart na systemie SGI IRIX 6.5.10 i wcześniejszych wersjach może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota.

Przepełnienie bufora w Real Networks RealPlayer 8.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wartość długości nagłówka, która przekracza rzeczywistą długość nagłówka.

W pliku index.php w PHP-Nuke w wersji 5.3.1 i wcześniejszych, a być może także w innych wersjach przed 5.5, istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie adresu URL do złośliwego kodu w parametrze pliku.

Podatność typu cross-site scripting (XSS) w pliku error.asp dla Plumtree Corporate Portal w wersjach od 3.5 do 4.5 umożliwia zdalnym atakującym wykonanie dowolnego skryptu na innych klientach poprzez parametr 'Description'.

Przepełnienie bufora w GNU Chess (gnuchess) w wersji 5.02 i wcześniejszych, gdy jest modyfikowane lub używane w sieci w sposób sprzeczny z jego przeznaczeniem jako aplikacji dla jednego użytkownika, może umożliwić lokalnym lub zdalnym atakującym wykonanie dowolnego kodu za pomocą długiego polecenia.

Przepełnienie bufora w pliku admin.cgi dla serwera Nullsoft Shoutcast 1.8.3 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez argument zawierający dużą liczbę ukośników.

Przepełnienie bufora w plDaniels ripMime w wersji 1.2.6 i wcześniejszych, używanych w innych programach takich jak xamime i inflex, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez załącznik z długą nazwą pliku.

psyBNC w wersji 2.3 beta i wcześniejszych umożliwia zdalnym atakującym fałszowanie zaszyfrowanych, zaufanych wiadomości poprzez wysyłanie linii rozpoczynających się od sekwencji '[B]', co sprawia, że wiadomość wydaje się autentyczna.