Katalog podatności CVE

Podatność SQL injection w funkcji getAllbyArticle w pliku wfsfiles.php dla WF-Sections (wfsections) 1.07 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr articleid w article.php.

Podatność CVE-2005-0720 dotyczy zdalnego włączenia pliku w PHP mcNews 1.3, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP. Atakujący mogą to osiągnąć, modyfikując parametr skinfile, aby wskazywał na URL zdalnego serwera zawierającego złośliwy kod.

W funkcji dissect_a11_radius w analizatorze CDMA A11 (3G-A11) dla Ethereal 0.10.9 i wcześniejszych wersji występuje wiele przepełnień bufora. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez pakiety uwierzytelniające RADIUS z dużymi wartościami długości.

Podatność CVE-2005-0680 dotyczy Download Center Lite w wersji 1.6, gdzie w pliku download_center_lite.inc.php występuje luka umożliwiająca zdalne dołączenie pliku. Atakujący mogą wykonać dowolny kod PHP, modyfikując parametr script_root, aby wskazywał na zdalny serwer zawierający złośliwy kod.

Przepełnienie bufora w JoWood Chaser w wersji 1.50 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi (zawieszenie klienta lub serwera) oraz wykonanie dowolnego kodu poprzez długą nazwę użytkownika.

Przepełnienie całkowitej liczby w mlterm w wersjach od 2.5.0 do 2.9.1 z włączoną obsługą gdk-pixbuf umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie dużego pliku graficznego używanego jako tło.

Podatność CVE-2005-0689 dotyczy skryptu includer.cgi w The Includer, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w URL lub parametrze szablonu.

Podatność SQL injection w funkcji process_picture w pliku xp_publish.php w CopperExport 0.2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL, prawdopodobnie poprzez parametry (1) title, (2) caption lub (3) keywords.

W pliku nls_ascii.c w systemie Linux przed wersją 2.6.8.1 występuje błąd związany z nieprawidłowym rozmiarem tabeli, co może prowadzić do przepełnienia bufora. Atakujący mogą wykorzystać tę podatność do spowodowania awarii jądra systemu.

Podatność CVE-2005-0691 dotyczy zdalnego włączenia pliku w PHP w trybie artykułu dla pliku modules.php w SocialMPN. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru 'name', aby wskazywał na URL na zdalnym serwerze, który zawiera ten kod.

W podatności CVE-2005-0687 w Hashcash 1.16 występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w adresie odpowiedzi, które nie są prawidłowo obsługiwane podczas drukowania nagłówka.

Nieznana podatność w HTTP Anti Virus Proxy (HAVP) przed wersją 0.51 uniemożliwia prawidłowe wykrywanie wirusów w niektórych plikach, takich jak pliki .CAB i .ZIP.

Podatność na atak typu format string w silniku 3D Carstena (Ca3DE) w wersji z marca 2004 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w poleceniu.

xloadimage w wersjach przed 4.1-r2 oraz xli przed 1.17 umożliwia atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w nazwach plików skompresowanych obrazów, które nie są odpowiednio cytowane podczas wywoływania polecenia gunzip.

Wielokrotne podatności w xli przed wersją 1.17 mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez 'błędy zarządzania buforami' związane z określonymi właściwościami obrazów, z których niektóre mogą być związane z przepełnieniami całkowitymi w plikach PPM.

Podatność typu format string w serwerze Foxmail 2.0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wykorzystanie formatów w komendzie USER.

Przepełnienie bufora w Trillian 3.0 i Pro 3.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik obrazu PNG.

Plik scan.c w bibliotece LibXPM może umożliwić atakującym wykonanie dowolnego kodu poprzez wartość bitmap_unit mniejszą od zera, co prowadzi do przepełnienia bufora.

W podatności CVE-2004-1006 występuje luka formatu w funkcjach logowania w dhcpd dla dhcp 2.x, która pozwala zdalnym serwerom DNS na wykonanie dowolnego kodu poprzez określone wiadomości DNS. Jest to inna podatność niż CVE-2002-0702.

iCal w wersji przed 1.5.4 na Mac OS X 10.2.3 oraz innych późniejszych wersjach nie informuje użytkownika podczas obsługi kalendarzy z alarmami. To umożliwia atakującym uruchamianie programów oraz wysyłanie e-maili za pomocą alarmów.