Katalog podatności CVE

Przepełnienie bufora w programie Microsoft Step-by-Step Interactive Training (orun32.exe) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik linku zakładki (.cbo, .cbl lub .cbm) z długim polem Użytkownika.

Występuje przepełnienie bufora na stosie w czytniku wiadomości dla Microsoft Outlook Express (MSOE.DLL) w wersjach 5.5 SP2, 6 oraz 6 SP1. Umożliwia to złośliwym serwerom NNTP zdalne wykonanie dowolnego kodu poprzez odpowiedź LIST z długim drugim polem.

Microsoft ISA Server 2000 umożliwia zdalnym atakującym łączenie się z usługami wykorzystującymi protokół NetBIOS poprzez połączenie NetBIOS z serwerem ISA, który używa predefiniowanego filtra pakietów NetBIOS (wszystkie).

Przepełnienie bufora w funkcjonalności Server Message Block (SMB) w systemach Microsoft Windows 2000, XP SP1 i SP2 oraz Server 2003 i SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Podatność ta jest znana jako 'Vulnerability Server Message Block'.

Przepełnienie bufora w usłudze Web Client w systemach Microsoft Windows XP i Windows Server 2003 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowane żądanie WebDAV zawierające specjalne parametry.

Microsoft ISA Server 2000 umożliwia zdalnym atakującym zainfekowanie pamięci podręcznej ISA lub obejście polityk ograniczeń treści poprzez wadliwie sformatowany pakiet żądania HTTP zawierający wiele nagłówków Content-Length.

Dashboard w systemie Apple Mac OS X Tiger 10.4 pozwala atakującym na wykonywanie dowolnych poleceń poprzez nadpisanie zachowania systemowych widgetów za pomocą widgetu użytkownika o tym samym identyfikatorze pakietu (CFBundleIdentifier). Jest to inna podatność niż CVE-2005-1474.

sysreport w wersji 1.3.15 i wcześniejszych zawiera treść pliku up2date w raporcie, co ujawnia hasło do serwera proxy w postaci niezaszyfrowanej. To umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Dashboard w systemie Apple Mac OS X 10.4.1 pozwala zdalnym atakującym na instalację widgetów za pośrednictwem przeglądarki Safari bez pytania użytkownika o zgodę. Jest to inna podatność niż CVE-2005-1933.

Nieznana podatność w serwerze WWW kontrolera sieci ESS dla urządzeń Xerox Document Centre 240 do 555 działających na oprogramowaniu systemowym 27.18.017 i wcześniejszych umożliwia atakującym uzyskanie nieautoryzowanego dostępu.

Nieznana podatność w instalacji usługi zarządzania licencjami Adobe, używanej w Adobe Photoshop CS, Adobe Creative Suite 1.0 oraz Adobe Premiere Pro 1.5, umożliwia atakującym uzyskanie uprawnień administratora.

Przepełnienie bufora oparte na stercie w funkcji BERDecBitString w bibliotece Microsoft ASN.1 (MSASN1.DLL) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zagnieżdżone skonstruowane ciągi bitowe. To prowadzi do reallocacji wskaźnika różnego od null i powoduje nadpisanie wcześniej zwolnionej pamięci.

Wielokrotne podatności na wstrzykiwanie SQL w InteractivePHP FusionBB w wersji .11 Beta i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) nazwę użytkownika, która nie jest prawidłowo obsługiwana przez funkcję insertUser, lub (2) wartość bb_session_id w ciasteczku.

Menadżer przesyłania plików mtnpeak.net nie sprawdza poprawnie uwierzytelnienia użytkownika dla niektórych działań, co pozwala zdalnym atakującym na przesyłanie zmodyfikowanego parametru pliku zakodowanego w base64. Atakujący mogą (1) odczytywać dowolne pliki za pomocą akcji 'view' lub (2) usuwać dowolne pliki za pomocą akcji 'del'.

Podatność CVE-2005-1959 dotyczy skryptu jammail.pl w JamMail 1.8, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze mail.

W podatności CVE-2005-1953 występuje przepełnienie bufora w stercie w rozszerzeniu CGI dla serwera Pico (pServ) w wersji 3.3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi żądanie HTTP.

Funkcja eTrace_validaddr w wtyczce eTrace dla portalu e107 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki po podaniu prawidłowego argumentu dla parametru etrace_host.

Przełączniki Cisco, które obsługują zabezpieczenia 802.1x, umożliwiają zdalnym atakującym ominięcie zabezpieczeń portu i uzyskanie dostępu do VLAN-u za pomocą sfałszowanych komunikatów Cisco Discovery Protocol (CDP).

Parser GIF w ateimg32.dll w AOL Instant Messenger (AIM) w wersji 5.9.3797 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez złośliwie skonstruowany ikonę znajomego, co prowadzi do niedoboru całkowitego w zmiennej licznika pętli.

Wielokrotne podatności na wstrzykiwanie SQL w Invision Blog przed wersją 1.1.2 Final umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) eid w akcjach editentry, replyentry lub editcomment, oraz (2) mid w akcji aboutme.