Katalog podatności CVE

Serwer pocztowy MERAK w wersji 7.6.0 oraz 7.6.4r z Icewarp Web Mail 5.3.0 i Icewarp Mail Server 5.3.2 wykorzystuje słabe szyfrowanie w plikach konfiguracyjnych, co umożliwia lokalnym użytkownikom wydobycie haseł.

Polecenia 'at' w systemie Mac OS X 10.3.7 i wcześniejszych nieprawidłowo obniżają uprawnienia, co pozwala lokalnym użytkownikom na usuwanie dowolnych plików za pomocą atrm, wykonywanie dowolnych programów oraz odczytywanie dowolnych plików za pomocą argumentu -f w poleceniu batch.

W podatności CVE-2005-0250 występuje luka w formacie ciągu w narzędziu auditselect na systemach IBM AIX 5.1, 5.2 i 5.3. Umożliwia ona lokalnym użytkownikom wykonanie dowolnego kodu poprzez specyfikatory formatu w argumentach wiersza poleceń.

Squid 2.5, podczas przetwarzania pliku konfiguracyjnego, analizuje puste listy kontroli dostępu (ACL), w tym ACL proxy_auth bez zdefiniowanych schematów uwierzytelniania, w sposób, który skutecznie usuwa argumenty. Może to pozwolić zdalnym atakującym na ominięcie zamierzonych ACL, jeśli administrator zignoruje ostrzeżenia parsera.

Wielokrotne produkty F-Secure Anti-Virus i Internet Security mają lukę w postaci przepełnienia bufora na stercie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane archiwum ARJ.

Netfilter w jądrze Linux 2.6.8.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria jądra) poprzez odpowiednio skonstruowane fragmenty pakietów IP.

Podatność w systemach Microsoft Windows XP SP2 i wcześniejszych, 2000 SP3 i SP4, Server 2003 oraz starszych systemach operacyjnych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pakiety IP z nieprawidłowymi opcjami, znana jako 'Podatność na walidację IP'.

Podatność na przejście do katalogu w pliku awstats.pl w AWStats 6.3 i 6.4 pozwala zdalnym atakującym na dołączenie dowolnych modułów Perl za pomocą sekwencji .. (kropka kropka) w parametrze loadplugin.

W Xzabite DYNDNSUpdate w wersji 0.6.15 i wcześniejszych występuje wiele przepełnień bufora, w tym w funkcji ipcheck w pliku dyndnsupdate.c. Umożliwia to zdalnym atakującym, którzy podszywają się pod serwer dyndns.org, wykonanie dowolnego kodu.

Handler wydawcy w mod_python w wersji 2.7.8 i wcześniejszych umożliwia zdalnym atakującym uzyskanie dostępu do zastrzeżonych obiektów za pomocą spreparowanego URL.

W Exim przed wersją 4.43 występuje wiele przepełnień bufora, które mogą umożliwić atakującym wykonanie dowolnego kodu. Przepełnienia te mogą być wywołane przez adres IPv6 z więcej niż 8 komponentami lub przez użycie opcji wiersza poleceń -bh lub zapytania PTR w dnsdb.

Podatność na wstrzykiwanie argumentów w Java Web Start dla J2SE 1.4.2 do 1.4.2_06 umożliwia nieufnym aplikacjom uzyskanie uprawnień poprzez parametr value w tagu property w pliku JNLP.

Komponent OLE w systemach Windows 98, 2000, XP oraz Server 2003, a także w Exchange Server 5.0 do 2003, nieprawidłowo weryfikuje długości wiadomości dla niektórych danych OLE, co umożliwia zdalnym atakującym wykonanie dowolnego kodu. Jest to znane jako 'Vulnerability of Input Validation'.

Windows 2000, XP i Server 2003 nieprawidłowo weryfikują użycie obszarów pamięci dla plików zorganizowanych w COM, co umożliwia atakującym wykonanie dowolnego kodu. Jest to znane jako 'Vulnerability COM Structured Storage'.

Synaesthesia w wersji 2.1 i wcześniejszych, a być może także w innych wersjach, zainstalowany z ustawieniem setuid root, nie obniża uprawnień przed przetwarzaniem plików konfiguracyjnych i miksujących, co pozwala lokalnym użytkownikom na odczyt dowolnych plików.

W podatności CVE-2005-0012 występuje luka formatu w funkcji a_Interface_msg w Dillo przed wersją 0.8.3-r4, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w stronie internetowej.

W ImageMagick w wersjach 6.1.0, 6.1.7 oraz prawdopodobnie wcześniejszych występuje przepełnienie bufora w stercie w pliku psd.c, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku .PSD z dużą liczbą warstw.

Usługa rejestrowania licencji w systemach Windows NT Server, Windows 2000 Server i Windows Server 2003 nieprawidłowo weryfikuje długość wiadomości, co prowadzi do 'niekontrolowanego bufora'. To umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Plik nwclient.c w ncpfs przed wersją 2.2.6 nie obniża uprawnień roota przed wykonaniem narzędzi korzystających z funkcji klienta NetWare, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.

Usługa serwera (srvsvc.dll) w systemach Windows XP SP1 i SP2 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o użytkownikach korzystających z zasobów poprzez anonimowe logowanie za pomocą nazwanej rury, która nie jest odpowiednio uwierzytelniana.