Katalog podatności CVE

Przepełnienie bufora w funkcji mail_valid_net_parse_work w pliku mail.c dla serwera IMAP Washingtona (UW-IMAP) przed wersją imap-2004g umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nazwę skrzynki pocztowej zawierającą pojedynczy znak cudzysłowu ("), bez zamykającego cudzysłowu. To powoduje, że bajty po cudzysłowie są kopiowane do bufora w nieskończoność.

Przepełnienie bufora w iGateway 3.0 i 4.0 przed wersją 4.0.050623 firmy Computer Associates (CA) występuje w trybie debugowania, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą żądań HTTP GET.

W XMail przed wersją 1.22 występuje przepełnienie bufora na stosie w funkcji sendmail, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument opcji -t w wierszu poleceń.

Moduł mod_auth_shadow w wersjach od 1.0 do 1.5 oraz 2.0 dla Apache z włączonym AuthShadow wykorzystuje uwierzytelnianie shadow dla wszystkich lokalizacji, które używają dyrektywy require group, nawet gdy określono inne mechanizmy uwierzytelniania. Może to pozwolić zdalnym uwierzytelnionym użytkownikom na obejście ograniczeń bezpieczeństwa.

Usługa Klienta dla NetWare (CSNW) w systemach Microsoft Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 SP1 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu z powodu 'niezabezpieczonego bufora' podczas przetwarzania określonych stworzonych wiadomości sieciowych.

Przepełnienie bufora w Collaboration Data Objects (CDO) używanych w systemie Microsoft Windows i Microsoft Exchange Server umożliwia zdalnym atakującym wykonanie dowolnego kodu, gdy CDOSYS lub CDOEX przetwarza wiadomość e-mail z dużą nazwą nagłówka, co zostało zademonstrowane przy użyciu ciągu 'Content-Type'.

W podatności CVE-2005-2715 występuje luka formatu ciągu w usłudze interfejsu użytkownika Java (bpjava-msvc) w systemach VERITAS NetBackup Data i Business Center 4.5FP oraz 4.5MP, a także w NetBackup Enterprise/Server/Client 5.0, 5.1 i 6.0. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą polecenia COMMAND_LOGON_TO_MSERVER.

Podatność CVE-2005-2925 w systemie SGI IRIX pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń i wykonywanie dowolnych poleceń poprzez użycie metaznaków powłoki w linii poleceń dla uprzywilejowanego binarnego pliku w /usr/sysadm/privbin.

COM+ w systemie Microsoft Windows nieprawidłowo 'tworzy i używa struktur pamięci', co pozwala lokalnym użytkownikom lub zdalnym atakującym na wykonanie dowolnego kodu.

Ruby w wersjach 1.6.x do 1.6.8, 1.8.x do 1.8.2 oraz rozwój 1.9.0 do 2005-09-01 umożliwia atakującym ominięcie zabezpieczeń poziomu bezpieczeństwa i flagi zanieczyszczenia, co pozwala na wykonanie niedozwolonego kodu podczas przetwarzania programu przez Ruby za pomocą standardowego wejścia (stdin).

Mason w wersjach przed 1.0.0 nie instaluje skryptu inicjalizacyjnego po skonfigurowaniu zapory przez użytkownika, co skutkuje brakiem zapory po ponownym uruchomieniu systemu.

Polecenie SECEDIT w systemie Microsoft Windows 2000 przed Update Rollup 1 dla SP4, przy użyciu szablonu zabezpieczeń do ustawiania list kontroli dostępu (ACL) na folderach, nie stosuje ACL na folderach wymienionych po długim wpisie folderu. Może to prowadzić do mniej bezpiecznych uprawnień niż określono w szablonie.

Wiele podatności typu SQL injection w PHP-Fusion przed wersją 6.00.110 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) activate w pliku register.php oraz (2) cat_id w pliku faq.php.

Podatność SQL injection w pliku messages.php w PHP-Fusion w wersjach 6.00.106 i 6.00.107 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametrów pm_email_notify i pm_save_sent. Jest to inna podatność niż CVE-2005-3157 i CVE-2005-3159.

Podatność na wstrzykiwanie SQL w pliku messages.php w PHP-Fusion 6.00.109 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru msg_send. Jest to inna podatność niż CVE-2005-3158 i CVE-2005-3159.

Podatność SQL injection w pliku messages.php w PHP-Fusion umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru msg_view. Jest to inna podatność niż CVE-2005-3157 i CVE-2005-3158.

Wielokrotne podatności na wstrzykiwanie SQL w pliku photogallery.php w PHP-Fusion umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) album i (2) zdjęcie.

Podatność w systemie Microsoft Windows 2000 przed Update Rollup 1 dla SP4 pozwala lokalnemu administratorowi na odblokowanie komputera, nawet jeśli został on zablokowany przez administratora domeny. To umożliwia lokalnemu administratorowi dostęp do sesji jako administrator domeny.

Microsoft Windows 2000 przed aktualizacją Rollup 1 dla SP4 nie rejestruje adresu IP klienta usług terminalowych Windows w zdarzeniu dziennika zabezpieczeń, jeśli klient połączy się pomyślnie. To może ułatwić atakującym unikanie wykrycia.

Przepełnienie bufora w logowaniu W3C dla MailEnable Enterprise 1.1 i Professional 1.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu.