Katalog podatności CVE

W IBM DB2 w wersjach 7.x i 8.1 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez podanie długiej nazwy biblioteki.

W podatności CVE-2005-4800 występuje bezpośrednia luka w wstrzykiwaniu statycznego kodu w Yet Another PHP Image Gallery (YaPIG) w wersji 0.95b i wcześniejszych. Umożliwia ona zdalnym, uwierzytelnionym administratorom wstrzykiwanie dowolnego kodu PHP poprzez parametr TestGallery w akcji mod_info do pliku modify_gallery.php, co skutkuje wstawieniem kodu do guid_info.php.

Podatność SQL injection w pliku search.php w Free ClickBank 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr keywords.

Xpdf, używany w produktach takich jak gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor i innych, pozwala atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez strumienie, które kończą się przedwcześnie. Przykłady to strumienie CCITTFaxDecode i DCTDecode, znane jako 'nieskończone obciążenie CPU'.

W podatności CVE-2005-4592 występuje przepełnienie bufora w stercie w programach bogofilter i bogolexer w wersji 0.96.2. Umożliwia to zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wprowadzenie słów dłuższych niż bufor wejściowy używany przez flex.

Wersje phpDocumentor 1.3.0 rc4 i wcześniejsze mają podatność na zdalne włączenie pliku, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez manipulację parametrami URL w określonych plikach.

Podatność typu SQL injection w pliku index.php w phpoutsourcing Zorum Forum w wersji 3.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rollid w metodzie showhtmllist.

Stream.cc w Xpdf, używany w produktach takich jak gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor i innych, pozwala atakującym na modyfikację pamięci i potencjalne wykonanie dowolnego kodu poprzez strumień DCTDecode z niezweryfikowanymi wartościami 'liczba komponentów' oraz 'indeks tabeli Huffmana'.

Sterowniki dla niektórych adapterów graficznych, w tym nieokreślony sterownik ATI oraz nieokreślony sterownik Intel, mogą pozwolić zdalnym atakującym na spowodowanie awarii systemu poprzez dużą grafikę JPEG. Przykład takiego ataku został zademonstrowany w przeglądarce Internet Explorer przy użyciu pliku stoopid.jpg o szerokości i wysokości 9999999.

WinProxy firmy Blue Coat Systems Inc. w wersjach przed 6.1a umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie dużej liczby pakietów z znakami 0xFF do portu Telnet (TCP 23), co prowadzi do uszkodzenia sterty.

Przepełnienie całkowitej liczby w Apple Quicktime przed wersją 7.0.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik obrazu TIFF z zmodyfikowanymi wartościami 'strips' (StripByteCounts) lub 'bands' (StripOffsets).

Podatność typu SQL injection w nieokreślonym produkcie Accelerated Enterprise Solutions, prawdopodobnie Accelerated E Solutions, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

Wielokrotne podatności na wstrzykiwanie kodu w HylaFAX 4.2.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń poprzez (1) skrypt notify w HylaFAX 4.2.0 do 4.2.3 oraz (2) spreparowane parametry CallID w skrypcie faxrcvd w HylaFAX 4.2.2 i 4.2.3.

W Segue CMS przed wersją 1.3.6 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP poprzez umieszczanie plików .phtml w katalogu userfiles/.

Przepełnienie bufora w algorytmie dekompresji w BlackBerry Enterprise Server 4.0 SP1 i wcześniejszych wersjach przed 20050607 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez określone pakiety danych.

Wielokrotne podatności na wstrzykiwanie SQL w Sysbotz Systems Panel w wersji 1.0.6 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne parametry w określonych plikach PHP.

Podatność SQL injection w pliku index.php w phpWebSite w wersji 0.10.1 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr module.

VirtueMart przed wersją 1.0.1 nieprawidłowo obsługuje błędy, gdy użytkownik nie ma uprawnień do odczytu żądanej strony, co może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku.

Skrypt tuxpaint-import.sh w Tux Paint (tuxpaint) w wersji 0.9.14 i wcześniejszych tworzy pliki tymczasowe w sposób niebezpieczny, co może prowadzić do nieznanych skutków i wektorów ataku.

W pliku functions.php w Ragnarok Online Control Panel (ROCP) w wersji 4.3.4a występuje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia. Problem polega na niewłaściwym przetwarzaniu wartości PHP_SELF w funkcji CHECK_AUTH, co umożliwia dostęp do account_manage.php.