Katalog podatności CVE

Przepełnienie bufora w funkcji http_open w Kaffeine przed wersją 0.5, której kod jest również używany w gxine przed wersją 0.3.3, umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długi nagłówek Content-Type dla pliku playlisty Real Audio Media (.ram).

W Fcron w wersjach 2.0.1, 2.9.4 oraz prawdopodobnie wcześniejszych, lokalni użytkownicy mogą obejść ograniczenia dostępu i załadować dowolny plik konfiguracyjny. Możliwe jest to poprzez uruchomienie procesu z ustawionym bitami suid i wskazanie pliku konfiguracyjnego fcronsighup na wpis /proc, który jest własnością roota, ale modyfikowalny przez użytkownika.

Funkcja wyszukiwania w TWiki 20030201 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w ciągu wyszukiwania.

Wtyczka Sun Java w środowisku uruchomieniowym Java 2 (JRE) 1.4.2_01, 1.4.2_04 oraz prawdopodobnie wcześniejszych wersjach, nie ogranicza prawidłowo dostępu między Javascript a apletami Java podczas transferu danych. To umożliwia zdalnym atakującym ładowanie niebezpiecznych klas i wykonywanie dowolnego kodu za pomocą API refleksji do uzyskiwania dostępu do prywatnych pakietów Java.

W libXML w wersjach 2.6.12 i 2.6.13 (libxml2) oraz prawdopodobnie w innych wersjach występują wielokrotne przepełnienia bufora. Atakujący zdalnie mogą wykonać dowolny kod poprzez nieprawidłowe przetwarzanie długich URL-i FTP oraz proxy, a także manipulację wartościami długości DNS.

Przepełnienie całkowitej liczby w funkcji fetch w systemie FreeBSD od wersji 4.1 do 5.3 umożliwia zdalnym złośliwym serwerom wykonanie dowolnego kodu poprzez określone nagłówki HTTP w odpowiedzi HTTP, co prowadzi do przepełnienia bufora.

Błąd projektowy w specyfikacji IEEE1394 umożliwia atakującym z fizycznym dostępem do urządzenia odczyt i zapis wrażliwej pamięci za pomocą zmodyfikowanego klienta FireWire/IEEE 1394, omijając zamierzone ograniczenia. Problem ten został zgłoszony w 2008 roku jako dotyczący systemu Windows Vista, ale niektóre systemy operacyjne oparte na Linuksie mają mechanizmy ochronne przeciwko temu atakowi.

Przepełnienie całkowite w bibliotece GD Graphics Library libgd 2.0.28 (libgd2) oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez pliki PNG z dużymi wartościami wierszy obrazu, co prowadzi do przepełnienia bufora w stercie w funkcji gdImageCreateFromPngCtx.

Wersje sudo przed 1.6.8p2 pozwalają lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez użycie zmiennych środowiskowych w stylu '()', co umożliwia tworzenie funkcji o tej samej nazwie co programy w skrypcie bash, które są wywoływane bez pełnej ścieżki do programu.

W pppd w pliku cbcp.c w wersji ppp 2.4.1 występuje błąd podprzepełnienia całkowitego, który pozwala zdalnym atakującym na spowodowanie awarii demona poprzez wysłanie pakietu CBCP z nieprawidłową wartością długości. To prowadzi do dostępu do nieprawidłowej lokalizacji pamięci.

Przepełnienie bufora w funkcji getnickuserhost w BNC 2.8.9, a być może także w innych wersjach, umożliwia zdalnym serwerom IRC wykonanie dowolnego kodu poprzez odpowiedź serwera IRC zawierającą wiele znaków (1) ! (wykrzyknik) lub (2) @ (znak @).

Przepełnienie bufora w Info-Zip 2.3 i prawdopodobnie wcześniejszych wersjach, występujące podczas kompresji folderów rekurencyjnych, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą pliku ZIP zawierającego długą ścieżkę.

iCal w wersji przed 1.5.4 na Mac OS X 10.2.3 oraz innych późniejszych wersjach nie informuje użytkownika podczas obsługi kalendarzy z alarmami. To umożliwia atakującym uruchamianie programów oraz wysyłanie e-maili za pomocą alarmów.

Przepełnienie bufora w RaidenHTTPD w wersji 1.1.32 oraz prawdopodobnie w innych wersjach przed 1.1.34 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL.

W podatności CVE-2004-0992 występuje luka w formacie ciągu w opcji -a (tryb demona) w Proxytunnel przed wersją 1.2.3. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w nieprawidłowej odpowiedzi proxy.

W WebMod 0.47 występuje przepełnienie bufora na stercie w pliku server.cpp, które pozwala zdalnym atakującym na spowodowanie awarii usługi oraz wykonanie dowolnego kodu poprzez żądanie POST z nagłówkiem Content-Length mniejszym niż rzeczywista ilość przesyłanych danych.

bsmtpd w wersji 2.3 i wcześniejszych nieprawidłowo sanitizuje adresy e-mail, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Wtyczka ImageGalleryPlugin w Twiki umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez określone komendy generujące miniatury.

Serwer FTP ArGoSoft w wersjach przed 1.4.2.8 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą plików skrótów (.LNK) w poleceniu SITE COPY. Jest to inna podatność niż CVE-2005-0519.

Podatność CSRF w MediaWiki 1.3.x przed wersją 1.3.11 oraz w wersji 1.4 beta przed 1.4 rc1 umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań jako uwierzytelnieni użytkownicy MediaWiki.