Katalog podatności CVE

W PHP-Nuke 7.8 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na modyfikację zapytań SQL oraz wykonanie dowolnego kodu PHP. Ataki te mogą być przeprowadzane poprzez parametry takie jak nazwa użytkownika na stronie 'Twoje konto', parametr url w module pobierania oraz parametr opis w module linków internetowych.

W Zomplog 3.4 występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry 'id' w pliku detail.php oraz 'catid' w plikach get.php i index.php.

Wielokrotne podatności na wstrzykiwanie SQL w Nuked Klan 1.7 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) forum_id lub (2) thread_id w pliku Forum, (3) link_id w pliku Links, (4) artid w pliku Sections oraz (5) dl_id w pliku Download.

Usługi autoryzacji w securityd dla systemu Apple Mac OS X 10.3.9 pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez przyznanie sobie pewnych praw, które powinny być zarezerwowane dla administratorów.

Rozszerzenia Java dla QuickTime 6.52 i wcześniejszych wersji w systemie Apple Mac OS X 10.3.9 pozwalają na wywoływanie dowolnych funkcji w bibliotekach systemowych przez nieufne aplety. To umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w ImageIO dla systemu Apple Mac OS X 10.4.2, wykorzystywane przez aplikacje takie jak WebCore i Safari, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik GIF.

W systemie SCO Unixware 7.1.3 i 7.1.4, a być może także w wcześniejszych wersjach, występuje przepełnienie bufora na stosie w narzędziu ppp. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument do polecenia (1) prompt lub (2) defprompt.

Wielokrotne podatności związane z formatowaniem ciągów w bibliotece GNOME Data Access dla GNOME2 (libgda2) w wersji 1.2.1 i wcześniejszych umożliwiają atakującym wykonanie dowolnego kodu.

Podatność CVE-2005-3302 dotyczy wstrzykiwania kodu w pliku bvh_import.py w programie Blender 2.36. Umożliwia ona atakującym wykonanie dowolnego kodu Python poprzez element hierarchii w pliku .bvh, który jest przekazywany do wywołania funkcji eval.

W OpenWBEM na systemie SuSE Linux 9 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez nieznane wektory.

W OpenWBEM na systemie SuSE Linux 9 występuje wiele przepełnień całkowitych, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez nieznane wektory.

Serwer FTP w systemach HP-UX 10.20, B.11.00 i B.11.11 pozwala zdalnym atakującym na wylistowanie dowolnych katalogów jako root poprzez wykonanie polecenia LIST przed zalogowaniem się.

Paros 3.2.5 używa domyślnego hasła dla konta 'sa' w bazie danych HSQLDB i nie ogranicza dostępu do lokalnej maszyny, co umożliwia zdalnym atakującym uzyskanie uprawnień.

Splatt Forum w wersjach od 3.0 do 3.2 umożliwia zdalnym atakującym ominięcie uwierzytelniania za pomocą nieznanych wektorów.

Podatność SQL injection w Accelerated Mortgage Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole hasła.

W funkcji vgasco_printf w Jan Kybic BitMap Viewer (BMV) 1.2 występuje przepełnienie bufora na stosie, gdy program jest kompilowany z flagą M_UNIX i uruchamiany z ustawionymi uprawnieniami setuid. Umożliwia to lokalnym użytkownikom uzyskanie wyższych uprawnień poprzez podanie długiej nazwy pliku w opcji -b w wierszu poleceń.

W AhnLab V3 AntiVirus V3Pro 2004 przed wersją 6.0.0.488, V3Net dla Windows Server 6.0 przed wersją 6.0.0.488 oraz MyV3 występują wielokrotne przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten występuje, gdy skanowanie skompresowanych plików jest włączone i dotyczy archiwów ALZ, UUE oraz XXE.

Przepełnienie bufora spowodowane przez przepełnienie całkowite w funkcji openpsfile w Jan Kybic BitMap Viewer (BMV) 1.2 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu. Problem występuje przy przetwarzaniu pliku PostScript (PS) z dużą liczbą stron.

Usługa LPD w HP-UX 10.20 i 11.11 (11i) oraz wcześniejszych wersjach pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez metaznaki powłoki ("`" lub pojedynczy backquote) w żądaniu, które nie jest prawidłowo obsługiwane w przypadku wystąpienia błędu.

Windows Shell w systemach Microsoft Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez plik skrótu (.lnk) z długimi właściwościami czcionki, co prowadzi do przepełnienia bufora w subsystemie Client/Server Runtime Server Subsystem (CSRSS).