Katalog podatności CVE

Podatność w chcod na systemach AIX IBM 5.1.0, 5.2.0 i 5.3.0 umożliwia lokalnym użytkownikom uruchamianie dowolnych programów poprzez modyfikację zmiennej środowiskowej PATH, aby wskazywała na złośliwy program 'grep', który jest wykonywany przez chcod.

Podatność w invscout w systemie IBM AIX 5.1.0, 5.2.0 i 5.3.0 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez modyfikację zmiennej środowiskowej PATH, aby wskazywała na złośliwy program 'uname'. Program ten jest wykonywany z lsvpd po jego wywołaniu przez invscout.

Skrypty inicjalizacyjne w Great Internet Mersenne Prime Search (GIMPS) w wersji 23.9 i wcześniejszych wykonują programy należące do użytkowników z uprawnieniami roota, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez modyfikację tych programów.

Cisco Secure Access Control Server dla systemu Windows oraz Cisco Secure Access Control Server Solution Engine w wersji 3.3.1, przy włączonym protokole EAP-TLS, nieprawidłowo obsługuje wygasłe lub nieufne certyfikaty. To pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie nieautoryzowanego dostępu za pomocą 'kryptograficznie poprawnego' certyfikatu z ważnymi polami, takimi jak nazwa użytkownika.

W ProZilla 1.3.6-r2 i wcześniejszych wersjach występuje wiele przepełnień bufora w plikach http.c, http-retr.c, main.c oraz innych kodach obsługujących protokoły sieciowe. Umożliwia to zdalnym serwerom wykonanie dowolnego kodu poprzez długi nagłówek Location.

Wielokrotne podatności w funkcjonalności IGMP dla jądra Linux w wersjach od 2.4.22 do 2.4.28 oraz 2.6.x do 2.6.9, umożliwiają lokalnym i zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu. Problemy te wynikają z funkcji ip_mc_source, która zmniejsza licznik do -1, oraz funkcji igmp_marksources, która nieprawidłowo weryfikuje parametry wiadomości IGMP i wykonuje odczyt poza zakresem.

W podatności CVE-2004-1192 występuje luka w funkcji lprintf w Citadel/UX w wersji 6.27 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu przesyłane do serwera.

Przepełnienie bufora w funkcji auto_filter_extern w pliku auto.c dla NapShare 1.2, przy włączonym filtrze extern, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną odpowiedź gnutella.

Przepełnienie całkowitej liczby w plikach tif_dirread.c i tif_fax3.c w libtiff 3.5.7 i 3.7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik TIFF zawierający wpis katalogowy TIFF_ASCII lub TIFF_UNDEFINED z liczbą wpisów równą -1, co prowadzi do przepełnienia bufora w stercie.

Safari 1.x umożliwia zdalnym atakującym fałszowanie dowolnych stron internetowych poprzez wstrzykiwanie treści z jednego okna do docelowego okna, którego nazwa jest znana, ale znajduje się w innym domenie. Jest to znane jako podatność 'wstrzykiwania okna'.

Przepełnienie bufora w funkcji put_words w pliku subs.c dla abcm2ps 3.7.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki ABC.

Przepełnienie bufora w metodzie Mesh::type w pliku mesh.c programu mview w wersji 0.2.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane pliki mesh.

Przepełnienie bufora w funkcji obsługi błędów w pliku preproc.c dla NASM 0.98.38 1.2 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowany plik asm. Jest to inna podatność niż CVE-2005-1194.

W kodzie parsowania nagłówka ELF w wersjach pliku przed 4.12 występuje przepełnienie bufora na stosie, które umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku ELF.

Proces Smc.exe w My Firewall Plus 5.0 w wersji 1117, a być może także w innych wersjach, nie obniża uprawnień przed wywołaniem pomocy, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.

Konqueror w wersjach 3.x do 3.2.2-6, a być może także w innych wersjach, umożliwia zdalnym atakującym fałszowanie dowolnych stron internetowych poprzez wstrzykiwanie treści z jednego okna do docelowego okna lub karty, której nazwa jest znana, ale znajduje się w innej domenie. Jest to znane jako podatność 'wstrzykiwania okien'.

Netscape w wersjach od 7.x do 7.2, a być może także w innych wersjach, umożliwia zdalnym atakującym fałszowanie dowolnych stron internetowych poprzez wstrzykiwanie treści z jednego okna do docelowego okna o znanej nazwie, które znajduje się w innym domenie. Jest to znane jako podatność 'wstrzykiwania okna'.

Przepełnienie bufora w funkcji get_file_list_stdin w jpegtoavi 1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przygotowany zestaw plików JPEG i nazw plików.

Wielokrotne przepełnienia bufora w funkcji preparse w asp2php 0.76.23 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych skryptów ASP.

Podatność SQL injection w SugarCRM Sugar Sales przed wersją 2.0.1a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz uzyskiwanie uprawnień poprzez parametr record w akcji DetailView w pliku index.php oraz w innych funkcjonalnościach.