Katalog podatności CVE

W Microsoft Windows Media Player 7.1, 9 i 10 występuje przepełnienie bufora oparte na stercie w rutynie przetwarzania bitmap, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik bitmap (.BMP) z określoną wielkością 0, ale zawierający dodatkowe dane.

Wywołanie API ShellAbout w koreańskim Edytorze Metod Wprowadzania (IME) w koreańskich wersjach systemu Microsoft Windows XP SP1 i SP2, Windows Server 2003 do SP1 oraz Office 2003, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez uruchomienie 'okna dialogowego o programie' i kliknięcie linku 'Umowa Licencyjna Użytkownika Końcowego', co powoduje uruchomienie Notatnika z uprawnieniami programu wyświetlającego okno o programie.

Przepełnienie bufora w wtyczce dla Microsoft Windows Media Player (WMP) 9 i 10, używanej w przeglądarkach innych niż Internet Explorer, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez HTML zawierający element EMBED z długim atrybutem src.

Microsoft Windows XP SP1 i SP2 oraz Server 2003 do SP1 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zawieszenie) poprzez wysłanie pakietu IGMP z nieprawidłową opcją IP, znanej jako 'IGMP v3 DoS Vulnerability'.

telnetd w Heimdal w wersjach 0.6.x przed 0.6.6 oraz 0.7.x przed 0.7.2 pozwala zdalnym, nieautoryzowanym atakującym na spowodowanie awarii serwera (denial of service) poprzez nieznane wektory, które wywołują dereferencję null.

Nieokreślona podatność w sterownikach HP PSC 1210 All-in-One przed wersją 1.0.06, która ma nieznany wpływ i wektory ataku.

W Magic Calendar Lite 1.02 występują wielokrotne podatności na wstrzykiwanie SQL w pliku cms/index.php, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów $total_login i $total_password.

Wielokrotne podatności na wstrzykiwanie SQL w pliku archive.asp w GA's Forum Light umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) Forum i (2) pages. Istnieją kontrowersje co do tego, czy GA Forum Light rzeczywiście korzysta z bazy danych SQL.

Przepełnienie bufora w telefonach komórkowych Sony Ericsson K600i, V600i, W800i i T68i umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu lub wyłączenia) poprzez połączenie Bluetooth. Atak wykorzystuje źle sformatowany pakiet L2CAP, którego pole długości jest mniejsze niż rzeczywista długość pakietu.

Podatność SQL injection w pliku index.php w PwsPHP 1.2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id, potencjalnie w pliku message.php w module espace_membre.

Podatność typu double free w kodzie autoryzacji i modyfikacji tokenów autoryzacyjnych w PAM-MySQL 0.6.x przed 0.6.2 oraz 0.7.x przed 0.7pre3 pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane hasła, co prowadzi do podwójnego zwolnienia wskaźnika utworzonego przez funkcję pam_get_item.

Wielokrotne podatności na wstrzykiwanie SQL w Hinton Design phpht Topsites 1.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne wektory, w tym parametr nazwy użytkownika.

Plik check.php w Hinton Design phpht Topsites 1.3 nie weryfikuje haseł przy użyciu ciasteczek, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia za pomocą nieokreślonych ciasteczek.

Skrypt squid_redirect w adzapper przed 29 stycznia 2006 roku pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU) poprzez URL z dużą liczbą końcowych ukośników, co może prowadzić do nieefektywnych wyrażeń regularnych.

Przepełnienie bufora w pliku elogd.c w wersjach elog przed 2.5.7 r1558-4 umożliwia atakującym wykonanie kodu poprzez nieokreślone zmienne podczas zapisywania do pliku dziennika.

W pliku elogd.c w wersjach elog przed 2.5.7 r1558-4 występuje wiele przepełnień bufora na stosie, które mogą pozwolić atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie kodu poprzez długie 'atrybuty rewizji'.

Nieokreślona podatność w plikach query_store.php oraz manage_proj_create.php w Mantis przed wersją 1.0.0, która ma nieznany wpływ oraz wektory ataku.

Podatność na wstrzykiwanie SQL w pliku index.php w vwdev umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr UID w definicji strony.

Biblioteka Tiny ASN.1 (libtasn1) w wersjach przed 0.2.18, używana przez GnuTLS 1.2.x przed 1.2.10 oraz 1.3.x przed 1.3.4 i GNU Shishi, pozwala atakującym na awarię dekodera DER oraz potencjalne wykonanie dowolnego kodu poprzez 'dostęp poza zakresem' spowodowany nieprawidłowym wejściem.

W myquiz.pl w Dale Ray MyQuiz 1.01 istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w URL, które nie są prawidłowo obsługiwane jako część zmiennej środowiskowej PATH_INFO.