Katalog podatności CVE

Przepełnienie bufora w funkcji get_field_headers w pliku csv2xml.cpp dla wersji csv2xml 0.5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik CSV.

Przepełnienie całkowitej liczby w plikach tif_dirread.c i tif_fax3.c w libtiff 3.5.7 i 3.7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik TIFF zawierający wpis katalogowy TIFF_ASCII lub TIFF_UNDEFINED z liczbą wpisów równą -1, co prowadzi do przepełnienia bufora w stercie.

Przepełnienie bufora na stercie w funkcji pnm_get_chunk w xine 0.99.2 oraz innych pakietach, takich jak MPlayer, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie wartości PNA_TAG. Jest to inna podatność niż CVE-2004-1188.

Przepełnienie bufora w komponencie ActiveX WodFtpDLX.ocx (WeOnlyDo!) przed wersją 2.3.2.97, używanym przez CoffeeCup Direct FTP 6.2.0.62 oraz CoffeeCup Free FTP 3.0.0.10, a także możliwe inne aplikacje, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę pliku.

Wielokrotne przepełnienia bufora w funkcji RtConfigLoad w pliku rt-config.c dla Atari800 przed wersją 1.3.4 umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu poprzez wprowadzenie dużych wartości w pliku konfiguracyjnym.

Wielokrotne błędy w obsłudze liczb całkowitych w PHP przed wersją 4.3.10 umożliwiają atakującym obejście ograniczeń trybu bezpiecznego, spowodowanie odmowy usługi lub wykonanie dowolnego kodu. Problemy te dotyczą funkcji shmop_write oraz funkcji pack i unpack.

W podatności CVE-2004-1192 występuje luka w funkcji lprintf w Citadel/UX w wersji 6.27 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu przesyłane do serwera.

Przepełnienie bufora w ISAPI Microsoft W3Who (w3who.dll) umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg zapytania.

Opera w wersjach 7.x do 7.54, a być może także w innych wersjach, umożliwia zdalnym atakującym fałszowanie dowolnych stron internetowych poprzez wstrzykiwanie treści z jednego okna do docelowego okna, którego nazwa jest znana, ale znajduje się w innym domenie. Jest to znane jako podatność 'wstrzykiwania okna'.

Safari 1.x umożliwia zdalnym atakującym fałszowanie dowolnych stron internetowych poprzez wstrzykiwanie treści z jednego okna do docelowego okna, którego nazwa jest znana, ale znajduje się w innym domenie. Jest to znane jako podatność 'wstrzykiwania okna'.

VIM w wersjach przed 6.3 oraz gVim w wersjach przed 6.3 pozwalają lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez plik zawierający spreparowany modeline, który jest wykonywany podczas przeglądania pliku z użyciem określonych opcji.

W zgv 5.8 występuje wiele przepełnień całkowitych w różnych plikach odpowiedzialnych za odczyt obrazów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problemy te wynikają z nieprawidłowych obliczeń w nagłówkach obrazów, które prowadzą do przydzielania zbyt małych buforów.

Przepełnienie bufora w funkcji auto_filter_extern w pliku auto.c dla NapShare 1.2, przy włączonym filtrze extern, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną odpowiedź gnutella.

Przepełnienie bufora w funkcji put_words w pliku subs.c dla abcm2ps 3.7.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki ABC.

Podatność SQL injection w plikach fdelmail.asp, addressc.asp oraz potencjalnie postmail.asp i fmvmail.asp w CMailServer 5.2 umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL. Atakujący mogą usunąć metadane wiadomości e-mail lub adresy e-mail kontaktów za pomocą parametru indexOfMail.

Przepełnienie bufora w funkcji strexpand w pliku string.c dla LinPopUp 1.2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wiadomość, która nie jest prawidłowo obsługiwana podczas operacji odpowiedzi.

Konqueror w wersji 3.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń FTP poprzez URL ftp:// zawierający zakodowany w URL znak nowej linii ('%0a') przed poleceniem FTP. To powoduje, że polecenia są wstawiane do sesji FTP.

WebLibs 1.0 zawiera podatność w pliku weblibs.pl, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze TextFile.

Przepełnienie bufora w funkcji get_header w pliku asf_mmst_streaming.c dla MPlayer 1.0pre5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień wideo ASF.

Przepełnienie bufora w metodzie Mesh::type w pliku mesh.c programu mview w wersji 0.2.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane pliki mesh.