Katalog podatności CVE

Przepełnienie bufora w funkcji raydium_network_read w pliku network.c w wersji SVN Raydium 312 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie pakietów z długimi zmiennymi globalnymi do klienta.

Funkcje leetnet w Outgun 1.0.3 bot 2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wywołanie odmowy usługi poprzez wysyłanie dużych pakietów, co prowadzi do wystąpienia wyjątku.

Przepełnienie bufora w FileZilla przed wersją 2.2.23 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieznanych wektorów ataku.

Funkcje leetnet w Outgun 1.0.3 bot 2 i wcześniejszych wersjach umożliwiają zdalnym atakującym spowodowanie awarii aplikacji poprzez wysyłanie pakietów o nieprawidłowych rozmiarach wiadomości, co prowadzi do nadmiernego odczytu bufora.

Przepełnienie bufora w kliencie EMC Retrospect w wersjach od 5.1 do 7.5 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie spreparowanego pakietu na port 497.

W funkcji ServerNetworking::incoming_client_data w pliku servnet.cpp w Outgun 1.0.3 bot 2 i wcześniejszych wersjach występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez komendę data_file_request z długim ciągiem typu lub nazwy.

RealVNC w wersji 4.1.1 oraz inne produkty korzystające z RealVNC, takie jak AdderLink IP i Cisco CallManager, umożliwiają zdalnym atakującym ominięcie uwierzytelnienia poprzez żądanie, w którym klient określa niebezpieczny typ zabezpieczeń, taki jak 'Typ 1 - Brak'. Typ ten jest akceptowany, nawet jeśli nie jest oferowany przez serwer.

Podatność SQL injection w pliku charts.php w modyfikacji Chart dla phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Przepełnienie bufora w funkcji getsym w pliku tekhex.c w bibliotece libbfd w GNU Binutils przed wersją 20060423 umożliwia atakującym, w zależności od kontekstu, spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez plik z odpowiednio przygotowanym rekordem w formacie Tektronix Hex (TekHex), w którym znak długości nie jest prawidłowym znakiem szesnastkowym.

W podatności CVE-2006-2361 występuje luka w pliku pafiledb_constants.php w integracji Download Manager (mxBB pafiledb) używanej z phpBB, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr module_root_path.

MySQL Manager w systemie Apple Mac OS X 10.3.9 i 10.4.6 nie wykorzystuje hasła 'Nowe hasło roota MySQL' podczas konfigurowania nowego serwera bazy danych MySQL, co skutkuje brakiem hasła dla roota MySQL. To pozwala lokalnym użytkownikom na uzyskanie pełnych uprawnień do tej bazy danych.

Przepełnienie całkowitej liczby w CFNetwork w systemie Apple Mac OS X 10.4.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane kodowanie transferu w kawałkach.

Przepełnienie bufora w QuickTime Streaming Server w systemach Apple Mac OS X 10.3.9 i 10.4.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie RTSP, które nie jest prawidłowo obsługiwane podczas logowania wiadomości.

API pakietów w CoreFoundation w systemach Apple Mac OS X 10.3.9 i 10.4.6 ładowało dynamiczne biblioteki, nawet jeśli aplikacja kliencka ich nie zażądała. To umożliwia atakującym wykonanie dowolnego kodu z nieufnego pakietu.

Wersje Apple QuickTime przed 7.1 zawierają podatność na przepełnienie bufora w stercie, która może być wykorzystana przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany plik BMP, co wywołuje przepełnienie w funkcji ReadBMP.

Podatność w aplikacji Mail w systemach Apple Mac OS X 10.3.9 i 10.4.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomość e-mail w formacie wzbogaconego tekstu z 'nieprawidłowymi informacjami o kolorze', co powoduje alokację i inicjalizację dowolnych klas.

Przepełnienie całkowitej liczby w aplikacji Mail w systemach Mac OS X 10.3.9 i 10.4.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany załącznik w formacie MacMIME.

Serwer strumieniowy QuickTime w systemie Apple Mac OS X 10.3.9 i 10.4.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria i przerwanie połączenia) poprzez film QuickTime z brakującym śladem, co prowadzi do dereferencji null.

vpopmail w wersjach 5.4.14 i 5.4.15, z włączonymi hasłami w postaci niezaszyfrowanej, umożliwia zdalnym atakującym uwierzytelnienie do konta, które nie ma ustawionego hasła w postaci niezaszyfrowanej, przy użyciu pustego hasła w protokołach SMTP AUTH lub APOP.

IBM WebSphere Application Server w wersji 6.0.2 przed FixPack 3 umożliwia zdalnym atakującym ominięcie uwierzytelnienia na stronie powitalnej poprzez wysłanie żądania do domyślnego kontekstu.