Katalog podatności CVE

Przepełnienie bufora w eStara Softphone w wersjach od 3.0.1.14 do 3.0.1.46 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole atrybutu w danych SDP pakietu SIP na porcie UDP 5060.

Nieokreślona podatność w systemach Sun Solaris 9 i 10 dla platformy x86 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (panic) za pomocą nieokreślonych wektorów, prawdopodobnie związanych z funkcjami z sterownika mm.

Wielokrotne podatności na wstrzykiwanie SQL w AspTopSites umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) id w goto.asp lub (2) parametr hasła w includeloginuser.asp.

System Cisco Security Monitoring, Analysis and Response (CS-MARS) w wersjach przed 4.1.3 zawiera niedokumentowane konto administracyjne z domyślnym hasłem, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą polecenia expert.

W pliku login.php w projekcie ACal Calendar w wersji 2.2.5, zdalni atakujący mogą obejść uwierzytelnianie, ustawiając zmienną cookie ACalAuthenticate na 'inside'.

Przepełnienie bufora w niektórych funkcjach w plikach src/fileio.c i src/unix/fileio.c w xmame przed 11 stycznia 2006 może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez długie argumenty (-lang, -ctrlr, -pb, -rec) na wielu systemach operacyjnych oraz poprzez długi argument (-jdev) na Ubuntu Linux.

W systemie Cray UNICOS 9.0.2.2 występuje kilka przepełnień bufora, które mogą umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień. Można to osiągnąć poprzez wywołanie /usr/bin/script z długim argumentem wiersza poleceń lub ustawienie opcji -c w /etc/nu na nazwę pliku zawierającego długi wiersz.

Plik addresses.php3 w MyPhPim w wersji 01.05 nie ogranicza przesyłanych plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez zmienną pdbfile, a następnie bezpośredni dostęp do tych plików z katalogu uploads.

W podatności CVE-2006-0178 występuje luka formatu w programie /bin/ftp w UNICOS 9.0.2.2, która pozwala lokalnym użytkownikom na wykorzystanie specyfikatorów formatu w poleceniu quote. Program nie jest ustawiony jako setuid i zazwyczaj nie jest wywoływany z programów zdalnych, co może ograniczać wektory ataku.

Podatność CVE-2006-0171 dotyczy zdalnego dołączania plików w PHP w pliku index.php w OrjinWeb E-commerce, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez URL w parametrze page.

Symantec Norton SystemWorks oraz SystemWorks Premier 2005 i 2006 przechowują tymczasowe kopie plików w katalogu Norton Protected Recycle Bin NProtect, który jest ukryty przed interfejsami API FindFirst i FindNext systemu Windows. To umożliwia zdalnym atakującym ukrywanie dowolnych plików przed skanerami wirusów i innymi produktami.

Podatność SQL injection w module wyszukiwania (modules/Search/index.php) PHPNuke EV 7.7 -R1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru query, który jest używany przez pole wyszukiwania.

W pliku phgstats.inc.php w wersjach phgstats przed 0.5.1, przy włączonej opcji register_globals, zdalni atakujący mogą dołączać dowolne pliki oraz wykonywać dowolny kod PHP poprzez modyfikację zmiennej PHGDIR.

Podatność SQL injection w MyPhPim 01.05 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) cal_id w calendar.php3 oraz (2) pole hasła na stronie logowania.

W T2EMBED.DLL w systemach Microsoft Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 do SP1, a także w Windows 98 i Windows ME występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod poprzez wiadomość e-mail lub stronę internetową zawierającą spreparowaną czcionkę Embedded Open Type (EOT), co wywołuje przepełnienie podczas dekompresji.

Nieokreślona podatność w Microsoft Outlook 2000-2003, Exchange 5.0 Server SP2 i 5.5 SP4, Exchange 2000 SP3 oraz Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomość e-mail z przygotowanym załącznikiem MIME w formacie Transport Neutral Encapsulation Format (TNEF), związana z walidacją długości wiadomości.

Nieokreślona aplikacja do analizy WMF firmy Microsoft, używana w Internet Explorer 5.01 SP4 na Windows 2000 SP4 oraz 5.5 SP2 na Windows Millennium, pozwala atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie kodu poprzez spreparowany plik WMF z manipulowanym rozmiarem nagłówka WMF, co może wiązać się z przepełnieniem całkowitym.

W Clam Antivirus (ClamAV) przed wersją 0.88 występuje przepełnienie bufora w stercie w pliku libclamav/upx.c, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię systemu (denial of service) oraz potencjalnie wykonać dowolny kod poprzez spreparowane pliki UPX.

Wersje 427BB 2.2 i 2.2.1 weryfikują dane uwierzytelniające na podstawie ciasteczek username, authenticated oraz usertype, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez użycie ważnej nazwy użytkownika i usertype oraz ustawienie ciasteczka authenticated.

W podatności CVE-2006-0160 występuje luka typu SQL injection w pliku add_post.php3 w Venom Board 1.22, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) parent, (2) root oraz (3) topic_id w post.php3.