Katalog podatności CVE

Podatność w DiskMountNotify dla Symantec Norton AntiVirus 9.0.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez modyfikację zmiennej PATH, aby wskazywała na złośliwy plik ps lub grep.

Występuje przepełnienie bufora na stosie w pliku help.cgi w interfejsie administracyjnym HTTP dla kilku wersji serwerów katalogowych, co może prowadzić do awarii serwera administracyjnego lub uzyskania uprawnień roota przez lokalnych użytkowników.

Program jlucaller w LiveUpdate dla Symantec Norton AntiVirus 9.0.3 na Macintoshu działa z ustawieniem setuid podczas wykonywania programów Java, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.

Podatność typu przepełnienia bufora w funkcji unicode_to_bytes w analizatorze protokołu Service Location Protocol (srvloc) w Ethereal umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pakiet srvloc z zmodyfikowaną wartością długości.

W UNACEV2.DLL w programie RARLAB WinRAR w wersjach od 2.90 do 3.50 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez archiwum ACE zawierające plik o długiej nazwie.

W podatności CVE-2005-2971 występuje przepełnienie bufora w sterowniku RTF KWord w KOffice w wersjach od 1.2.0 do 1.4.1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany plik RTF.

Podatność formatu ciągu w RARLAB WinRAR w wersjach od 2.90 do 3.50 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w pliku UUE/XXE, które nie są prawidłowo obsługiwane podczas wyświetlania błędów diagnostycznych związanych z nieprawidłową nazwą pliku.

Przepełnienie bufora w interfejsie zarządzania HTTP dla GFI MailSecurity 8.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie nagłówki, takie jak Host i Accept w żądaniach HTTP. Istnieje możliwość, że problem ten dotyczy również innych produktów, jeśli jest związany z technologią Microsoft.

Wielokrotne podatności na wstrzykiwanie SQL w versatileBulletinBoard (vBB) 1.0.0 RC2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez różne funkcje, takie jak pole logowania, wyszukiwanie w wątku, wyszukiwanie postów, funkcja przypomnienia hasła oraz parametry w plikach userlistpre.php i index.php.

Podatność CVE-2005-2978 dotyczy narzędzia pnmtopng w pakiecie netpbm przed wersją 10.25. Wykorzystując opcję -trans, narzędzie to używa niezainicjowanych zmiennych rozmiaru i indeksu podczas konwersji obrazów PNM do PNG, co może umożliwić atakującym wykonanie dowolnego kodu poprzez modyfikację stosu.

W podatności CVE-2005-3252 występuje przepełnienie bufora na stosie w preprocesorze Back Orifice (BO) dla Snort przed wersją 2.4.3. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet UDP.

Program CGIwrap przed wersją 3.9 na systemie Debian GNU/Linux używa niepoprawnej minimalnej wartości UID wynoszącej 100 do określenia, czy może wykonać operację seteuid. To może umożliwić atakującym wykonywanie kodu jako inne UIDs systemowe, które są większe od tej minimalnej wartości, która powinna wynosić 1000 na systemach Debian.

Wersje Lynx 2.8.6 i wcześniejsze zawierają podatność na przepełnienie bufora na stosie w funkcji HTrjis. Umożliwia to zdalnym serwerom NNTP wykonanie dowolnego kodu poprzez odpowiednie nagłówki artykułów zawierające znaki azjatyckie, które powodują dodanie dodatkowych znaków ucieczki (ESC).

Wersja 0.87-1 Clam AntiVirus (ClamAV) zawiera podatność w rozpakowywaniu OLE2, która pozwala zdalnym atakującym na spowodowanie awarii systemu (błąd segmentacji) poprzez przesłanie pliku DOC z nieprawidłowym drzewem właściwości. To prowadzi do nieskończonej rekurencji w funkcji ole2_walk_property_tree.

Podatność SQL injection w pliku news.php dla Utopia News Pro (UNP) 1.1.3, gdy magic_quotes_gpc jest wyłączone, a register_globals włączone, umożliwia zdalnym atakującym wykonanie dowolnych zapytań SQL poprzez parametr newsid.

W podatności CVE-2005-2661 występuje luka w formacie ciągu w funkcji ParseBannerAndCapability w pliku main.c dla wersji 1.2.3 i 1.2.4 up-imapproxy. Umożliwia to zdalnym serwerom IMAP wykonanie dowolnego kodu poprzez specyfikatory formatu w linii banera lub możliwości.

W aradmin.asp w aplikacji aspReady FAQ występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL, prawdopodobnie poprzez parametry (1) txtLogin i (2) txtPassword.

W PWIWrapper.dll dla Webroot Desktop Firewall przed wersją 1.3.0build52 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu jako SYSTEM poprzez wysłanie spreparowanej komendy DeviceIoControl, a następnie usunięcie dozwolonego programu z listy zapory.

W xine-lib w wersjach od 1-beta do 1.1.1 występuje podatność na atak typu format string, która pozwala zdalnym serwerom na wykonanie dowolnego kodu. Atak ten może być przeprowadzony poprzez wykorzystanie specyfikatorów formatu w metadanych odpowiedzi serwera CDDB podczas odtwarzania płyty CD przez ofiarę.

W XMail przed wersją 1.22 występuje przepełnienie bufora na stosie w funkcji sendmail, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument opcji -t w wierszu poleceń.