Katalog podatności CVE

Kontrolka Outlook Progress Ctl pozwala zdalnym atakującym na spowodowanie awarii Internet Explorera poprzez utworzenie obiektu COM powiązanego z CLSID tej kontrolki, co nie jest zamierzone do użycia w Internet Explorerze.

Funkcja ath_rate_sample w kodzie próbki MadWifi przed wersją 0.9.3 pozwala zdalnym atakującym na spowodowanie awarii systemu (nieudany KASSERT i awaria systemu) poprzez przeniesienie podłączonego systemu w miejsce o niskiej sile sygnału, a także inne wektory związane z warunkiem wyścigu między włączaniem interfejsu a transmisją pakietów.

Wersja 8.1 IBM DB2 ma domyślne uprawnienia do sekcji pamięci współdzielonej i zdarzeń ustawione na odczyt i zapis dla grupy Everyone. To umożliwia lokalnym użytkownikom nieautoryzowany dostęp do wrażliwych informacji, takich jak hasła w postaci niezaszyfrowanej, oraz może prowadzić do odmowy usługi.

Podatność SQL injection w Oracle Database Server 10g umożliwia zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL z podwyższonymi uprawnieniami poprzez parametr SUBSCRIPTION_NAME w pakietach SYS.DBMS_CDC_SUBSCRIBE oraz SYS.DBMS_CDC_ISUBSCRIBE.

Internet Explorer 6.0, a być może inne wersje, umożliwiają zdalnym atakującym obejście polityki bezpieczeństwa samego pochodzenia i wysyłanie żądań poza zamierzony domenę poprzez wywołanie metody open na obiekcie XMLHttpRequest (Microsoft.XMLHTTP) oraz użycie znaków tabulacji, nowej linii i powrotu karetki w pierwszym argumencie (nazwa metody).

Wersja Siteframe przed 3.2.2 zawiera podatność na zdalne dołączanie plików w pliku web/classes.php, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze LOCAL_PATH. Jest to inna podatność niż CVE-2005-1965.

Nieokreślona podatność w Java 1.4.2 przed wersją 1.4.2 Release 2 na systemie Apple Mac OS X umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów ataku związanych z narzędziem używanym do aktualizacji wspólnych archiwów Java.

Przepełnienie bufora w serwerze HTTP HP w wersjach od 5.0 do 5.95 oprogramowania HP Web-enabled Management Software umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Podatność typu SQL injection w pliku projects/project-edit.asp w wersji 2.7.2 Digger Solutions Intranet Open Source (IOS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr project_id.

Wielokrotne podatności na wstrzykiwanie SQL w Land Down Under (LDU) w wersji 801 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry, w tym (1) parametr m w auth.php, (2) parametr f w events.php lub (3) parametr e w plug.php.

W podatności CVE-2005-4817 w kliencie Textbased MSN (TMSNC) przed wersją 0.2.5 występuje luka związana z formatowaniem ciągów, która pozwala atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez wstrzyknięcie ciągów formatowych do funkcji wprintw.

Przepełnienie bufora w mod_radius w ProFTPD przed wersją 1.3.0rc2 umożliwia zdalnym atakującym spowodowanie awarii usługi (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wprowadzenie długiego hasła.

Wersje SAP 6.4 przed poprawką 4, 6.2 przed poprawką 1364, 4.6 przed poprawką 1767, 45 przed poprawką 913, 40 przed poprawką 1008 oraz 31 przed poprawką 735 nie ograniczają prawidłowo wykonywania procesów przez lnaxdm/sapsys. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą określonego pakietu UDP, który kończy się nazwą lokalnego pliku wykonywalnego.

Stos OSI SISCO dla systemu Windows, używany przez MMS-EASE 7.10 i wcześniejsze, AX-S4 MMS 5.01 i wcześniejsze, AX-S4 ICCP 3.0103 i wcześniejsze oraz narzędzie ICCP dla MMS-EASE 4.10 i wcześniejsze, pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesu) poprzez określony ruch sieciowy.

W pliku functions.php w Ragnarok Online Control Panel (ROCP) w wersji 4.3.4a występuje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia. Problem polega na niewłaściwym przetwarzaniu wartości PHP_SELF w funkcji CHECK_AUTH, co umożliwia dostęp do account_manage.php.

Wtyczka G/PGP (GPG) w wersji 2.1 i wcześniejszych dla Squirrelmail pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrach fpr i keyserver. Problem ten występuje w funkcjach deleteKey oraz gpg_recv_key.

W module phpcups PHP dla CUPS 1.1.23rc1 występuje wiele przepełnień bufora na stosie, które mogą pozwolić atakującym na wykonanie dowolnego kodu. Problem ten jest związany z długimi parametrami funkcji, co zostało zademonstrowane przez funkcję cups_get_dest_options w pliku phpcups.c.

Komponent FTP w FortiGate 2.8 działający na FortiOS 2.8MR10 i v3beta, oraz innych wersjach przed 3.0 MR1, pozwala zdalnym atakującym na ominięcie silnika antywirusowego FTP Fortinet poprzez wysłanie komendy STOR i przesłanie pliku przed wysłaniem odpowiedzi przez serwer FTP.

Kontrolka właściwości źródła monitorowania systemu pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria Internet Explorera) poprzez utworzenie obiektu COM klasy powiązanej z CLSID tej kontrolki, który nie jest przeznaczony do użycia w Internet Explorerze.

Występuje przepełnienie bufora na stosie w db2fmp w IBM DB2 w wersjach 7.x i 8.1, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długi parametr.