Katalog podatności CVE

Aplikacja do przetwarzania dokumentów używana przez powłokę systemu Windows w Microsoft Windows 2000, Windows XP i Windows Server 2003 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez modyfikację CLSID przechowywanego w pliku, tak aby był przetwarzany przez HTML Application Host (MSHTA). Przykład wykorzystania tej podatności pokazano na dokumencie Microsoft Word.

Przepełnienie bufora w komponencie przetwarzania czcionek systemów Microsoft Windows 2000, Windows XP SP1 i SP2 oraz Windows Server 2003 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie zaprojektowanej aplikacji.

Wielokrotne podatności w fliccd, gdy jest zainstalowany z ustawieniem setuid root jako część wsparcia dla Instrument Neutral Distributed Interface (INDI) w KDE 3.3 do 3.3.2, umożliwiają lokalnym użytkownikom oraz zdalnym atakującym wykonanie dowolnego kodu poprzez przepełnienia bufora na stosie.

Podatność formatu ciągu w DataRescue Interactive Disassembler and Debugger (IDA) Pro 4.7.0.830 umożliwia zdalnym atakującym lub lokalnym użytkownikom spowodowanie odmowy usługi (zużycie CPU lub awaria aplikacji) oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w nazwie biblioteki dynamicznej (DLL).

Przepełnienie bufora w kliencie licencji Computer Associates (CA) w wersji 0.1.0.15 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nazwę pliku w żądaniu PUTOLF.

W podatności CVE-2005-0729 występuje luka w formacie ciągu w Xpand Rally w wersji 1.1.0.0 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w wiadomości.

Biblioteka obiektów hiperłączy dla systemów Windows 98, 2000, XP i Server 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane łącze, które wywołuje 'niekontrolowany bufor' w bibliotece, co może prowadzić do przepełnienia bufora.

Internet Explorer w wersjach 5.01, 5.5 i 6 nieprawidłowo waliduje buforów podczas obsługi niektórych metod DHTML, w tym funkcji createControlRange w JavaScript. To pozwala zdalnym atakującym na wykonanie dowolnego kodu.

Implementacja protokołu Server Message Block (SMB) w systemach Windows NT 4.0, 2000, XP oraz Server 2003 nieprawidłowo weryfikuje niektóre pakiety SMB. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiedzi Transakcje zawierające komendy Trans lub Trans2.

Podatność CVE-2005-1360 dotyczy GrayCMS 1.1 i polega na zdalnym włączeniu pliku PHP w pliku error.php. Atakujący mogą wykonać dowolny kod PHP, modyfikując parametr path_prefix, aby wskazywał na URL zdalnego serwera zawierającego ten kod.

Podatność CVE-2005-0800 dotyczy zdalnego włączenia pliku w PHP w pliku install.php w mcNews w wersji 1.3 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru l, aby wskazywał na URL na zdalnym serwerze, który zawiera ten kod.

W podatności CVE-2005-0958 występuje luka formatu w funkcji log_do w pliku log.c dla YepYep mtftpd 0.0.3, gdy opcja statystyk jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą polecenia CWD.

Wersja 4.3.0 i wcześniejsze ModernBill zawierają podatność na zdalne dołączanie plików w pliku news.php. Atakujący mogą wykonać dowolny kod PHP, modyfikując parametr DIR, aby wskazywał na URL zdalnego serwera, który zawiera ten kod.

Nieznana podatność w silniku bazy danych Microsoft Jet (msjet40.dll) 4.00.8618.0, związana z niewystarczającą walidacją danych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik mdb.

poppassd_pam w wersji 1.0 i wcześniejszych nie weryfikuje poprawności starego hasła podczas zmiany hasła użytkownika, co umożliwia zdalnym atakującym zmianę haseł dla dowolnych użytkowników.

NotifyLink, gdy jest skonfigurowany do pobierania kluczy klienckich, umożliwia zdalnym atakującym uzyskanie kluczy AES poprzez bezpośrednie żądanie do /hwp/get.asp. Używa słabego schematu szyfrowania (stałe przestawienie bajtów) do ochrony klucza, co pozwala na jego uzyskanie przez atak brute force.

Nieznana podatność w Webmin i Usermin przed wersją 1.200 powoduje zmianę uprawnień i właściciela plików konfiguracyjnych przez Webmin, co może prowadzić do nieprzewidywalnych skutków.

W ImageMagick w wersjach 6.1.0, 6.1.7 oraz prawdopodobnie wcześniejszych występuje przepełnienie bufora w stercie w pliku psd.c, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku .PSD z dużą liczbą warstw.

W podatności CVE-2005-0012 występuje luka formatu w funkcji a_Interface_msg w Dillo przed wersją 0.8.3-r4, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w stronie internetowej.

Synaesthesia w wersji 2.1 i wcześniejszych, a być może także w innych wersjach, zainstalowany z ustawieniem setuid root, nie obniża uprawnień przed przetwarzaniem plików konfiguracyjnych i miksujących, co pozwala lokalnym użytkownikom na odczyt dowolnych plików.