Katalog podatności CVE

Podatność na atak typu format string w bidwatcher przed wersją 1.3.17 umożliwia zdalnym złośliwym serwerom internetowym z eBay lub fałszywym serwerom eBay wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez odpowiednie odpowiedzi.

Podatność na atak typu format string w chdev na systemie IBM AIX 5.2 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez specyfikatory formatu w argumencie wiersza poleceń, które nie są prawidłowo obsługiwane podczas wyświetlania komunikatu o błędzie.

W bibliotece XView w wersji 3.2 występuje wiele przepełnień bufora, które mogą umożliwić lokalnym użytkownikom wykonanie dowolnego kodu za pomocą aplikacji setuid korzystających z tej biblioteki.

Podatność typu SQL injection w Query Designerze dla CA Unicenter Asset Management (UAM) 4.0 umożliwia zdalnym atakującym wykonanie dowolnych zapytań SQL poprzez zaimportowany plik.

W mod.php dla phpCOIN w wersjach 1.2.0 do 1.2.1b występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą różnych parametrów, takich jak faq_id, id, topic_id, ord_id, dom_id oraz invd_id.

Oryginalny projekt protokołu TCP nie sprawdza, czy numer sekwencyjny TCP w komunikacie błędu ICMP mieści się w zakresie numerów sekwencyjnych dla danych, które zostały wysłane, ale nie zostały potwierdzone. Umożliwia to atakującym fałszowanie komunikatów błędów ICMP dla określonych połączeń TCP, co może prowadzić do odmowy usługi.

Przepełnienie bufora w funkcji Decrypt::makeFileKey2 w pliku Decrypt.cc dla xpdf 3.00 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik PDF z dużą wartością klucza /Encrypt /Length.

Implementacja protokołu Server Message Block (SMB) w systemach Windows NT 4.0, 2000, XP oraz Server 2003 nieprawidłowo weryfikuje niektóre pakiety SMB. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiedzi Transakcje zawierające komendy Trans lub Trans2.

Podatność typu SQL injection w pliku dl-search.php w PostNuke 0.750 i 0.760-RC2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr show.

Urządzenia Cisco działające na systemie Application and Content Networking System (ACNS) w wersjach 4.x, 5.0, 5.1 lub 5.2 używają domyślnego hasła, jeśli nie uruchomiono dialogu konfiguracji. To umożliwia zdalnym atakującym uzyskanie dostępu do urządzenia.

Internet Explorer w wersjach 5.01, 5.5 i 6 nieprawidłowo waliduje buforów podczas obsługi niektórych metod DHTML, w tym funkcji createControlRange w JavaScript. To pozwala zdalnym atakującym na wykonanie dowolnego kodu.

Biblioteka obiektów hiperłączy dla systemów Windows 98, 2000, XP i Server 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane łącze, które wywołuje 'niekontrolowany bufor' w bibliotece, co może prowadzić do przepełnienia bufora.

poppassd_pam w wersji 1.0 i wcześniejszych nie weryfikuje poprawności starego hasła podczas zmiany hasła użytkownika, co umożliwia zdalnym atakującym zmianę haseł dla dowolnych użytkowników.

Podatność CVE-2005-0800 dotyczy zdalnego włączenia pliku w PHP w pliku install.php w mcNews w wersji 1.3 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru l, aby wskazywał na URL na zdalnym serwerze, który zawiera ten kod.

Przepełnienie bufora w funkcji ipl_varyon na systemach AIX 5.1, 5.2 i 5.3 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument -d.

W pliku viewcert.php wtyczki S/MIME w wersjach 0.4 i 0.5 dla Squirrelmail występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze cert.

W usłudze Discovery dla BrightStor ARCserve Backup 11.1 i wcześniejszych wersji występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiego pakietu do portu UDP 41524, który nie jest prawidłowo obsługiwany w wywołaniu recvfrom.

Przepełnienie bufora w silniku skanowania McAfee 4320 z wersją DAT przed 4436 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy plik LHA z nieprawidłowym nagłówkiem typu 2.

Wielokrotne podatności na wstrzykiwanie SQL w PunBB 1.2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) language w register.php, (2) funkcję zmiany adresu e-mail w profile.php, (3) posts lub (4) topics w moderate.php.

Coppermine Photo Gallery w wersji 1.3.2 przechowuje hasła w postaci niezaszyfrowanej, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji.