Katalog podatności CVE

Usługa serwera DHCP w systemie Microsoft Windows NT 4.0 Server oraz Terminal Server Edition nieprawidłowo weryfikuje długość niektórych wiadomości, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez źle sformułowaną wiadomość DHCP, znaną jako 'Vulnerabilność żądania DHCP'.

Błąd związany z podpisem liczby całkowitej w funkcji ssh2_rdpkt w PuTTY przed wersją 0.56 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pakiet SSH2_MSG_DEBUG z zmodyfikowanym parametrem stringlen, co prowadzi do przepełnienia bufora.

Wielokrotne przepełnienia całkowite w xzgv w wersji 0.8 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez obrazy z dużymi wartościami szerokości i wysokości, co prowadzi do przepełnienia bufora w stercie. Problem ten został zademonstrowany w funkcji read_prf_file w pliku readprf.c.

Netscape w wersjach od 7.x do 7.2, a być może także w innych wersjach, umożliwia zdalnym atakującym fałszowanie dowolnych stron internetowych poprzez wstrzykiwanie treści z jednego okna do docelowego okna o znanej nazwie, które znajduje się w innym domenie. Jest to znane jako podatność 'wstrzykiwania okna'.

Konqueror w wersjach 3.x do 3.2.2-6, a być może także w innych wersjach, umożliwia zdalnym atakującym fałszowanie dowolnych stron internetowych poprzez wstrzykiwanie treści z jednego okna do docelowego okna lub karty, której nazwa jest znana, ale znajduje się w innej domenie. Jest to znane jako podatność 'wstrzykiwania okien'.

Proces Smc.exe w My Firewall Plus 5.0 w wersji 1117, a być może także w innych wersjach, nie obniża uprawnień przed wywołaniem pomocy, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.

Przepełnienie bufora w funkcji obsługi błędów w pliku preproc.c dla NASM 0.98.38 1.2 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowany plik asm. Jest to inna podatność niż CVE-2005-1194.

W pcal 4.7.1 występują wielokrotne przepełnienia bufora w funkcjach getline w pcalutil.c oraz get_holiday w readfile.c, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik kalendarza.

Przepełnienie bufora w funkcji get_field_headers w pliku csv2xml.cpp dla wersji csv2xml 0.5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik CSV.

W kodzie parsowania nagłówka ELF w wersjach pliku przed 4.12 występuje przepełnienie bufora na stosie, które umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku ELF.

Podatność SQL injection w plikach fdelmail.asp, addressc.asp oraz potencjalnie postmail.asp i fmvmail.asp w CMailServer 5.2 umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL. Atakujący mogą usunąć metadane wiadomości e-mail lub adresy e-mail kontaktów za pomocą parametru indexOfMail.

Przepełnienie bufora w funkcji get_file_list_stdin w jpegtoavi 1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przygotowany zestaw plików JPEG i nazw plików.

Safari w wersjach od 1.x do 1.2.4 oraz być może w innych wersjach, pozwala na uruchamianie okien dialogowych w nieaktywnych oknach. To umożliwia zdalnym atakującym fałszowanie okien dialogowych z witryn internetowych w innych oknach.

W Veritas Backup Exec 8.x przed wersją 8.60.3878 Hotfix 68 oraz 9.x przed wersją 9.1.4691 Hotfix 40 występuje przepełnienie bufora na stosie w Agent Browser. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania rejestracji z długą nazwą hosta.

Funkcja load_elf_binary w loaderze binfmt_elf w jądrze Linux w wersjach 2.4.x do 2.4.27 oraz 2.6.x do 2.6.8 nie sprawdza poprawnie wartości zwracanych z wywołań funkcji kernel_read. Może to pozwolić lokalnym użytkownikom na modyfikację wrażliwej pamięci w programie setuid i wykonanie dowolnego kodu.

Aplikacja HyperTerminal dla systemów Windows NT 4.0, Windows 2000, Windows XP i Windows Server 2003 nieprawidłowo weryfikuje długość wartości zapisywanej w pliku sesji. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy plik sesji HyperTerminal (.ht), stronę internetową lub adres URL Telnet zawarty w wiadomości e-mail, co prowadzi do przepełnienia bufora.

W podatności CVE-2005-0284 występuje luka typu SQL injection w pliku addentry.php w Woltlab Burning Book w wersjach 1.0 Gold, 1.1.1e oraz prawdopodobnie innych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user-agent.

Przepełnienie bufora w funkcji ReadFontTbl w pliku reader.c dla rtf2latex2e 1.0fc2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik RTF.

Błąd off-by-one w funkcji mysasl_canon_user w serwerze Cyrus IMAP w wersji 2.2.9 i wcześniejszych prowadzi do przepełnienia bufora, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nazwę użytkownika.

Wielokrotne przepełnienia bufora w funkcjach sys32_ni_syscall i sys32_vm86_warning w pliku sys_ia32.c dla systemu Linux 2.6.x mogą umożliwić lokalnym atakującym modyfikację pamięci jądra i uzyskanie wyższych uprawnień.