Katalog podatności CVE

W kodzie odpowiedzialnym za wysyłanie obrazów w Gadu-Gadu występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie dużej nazwy pliku obrazu.

Przepełnienie bufora w Orbz 2.10 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie pole hasła w żądaniu dołączenia.

a2ps w wersji 4.13 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nazwie pliku.

Występuje przepełnienie bufora na stosie w obsłudze WebDav w MaxDB WebTools w wersji 7.5.00.18 i wcześniejszych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi nagłówek Overwrite.

W Adobe Acrobat Reader w wersjach 6.0.0 do 6.0.2 występuje podatność na atak typu format string, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez dokument .ETD zawierający specyfikatory formatu w polach (1) tytuł lub (2) baseurl.

phpMyAdmin w wersji 2.6.0-pl2 oraz wcześniejszych, z włączonymi zewnętrznymi transformacjami, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

W IN_CDDA.dll w Winamp 5.05, a być może także w innych wersjach, występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany plik playlisty .m3u.

Skrypty inicjalizacyjne w projekcie Search for Extraterrestrial Intelligence (SETI) w wersji 3.08-r3 i wcześniejszych wykonują programy należące do użytkowników z uprawnieniami roota, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez modyfikację tych programów.

Moduł Archive::Zip w Perl przed wersją 1.14, używany przez programy antywirusowe takie jak amavisd-new, umożliwia zdalnym atakującym obejście ochrony antywirusowej poprzez skompresowany plik z ustawionymi na zero nagłówkami lokalnymi i globalnymi, co pozwala na otwarcie takiego pliku w systemie docelowym.

Loader binfmt_elf w jądrze Linux w wersjach 2.4.x do 2.4.27 oraz 2.6.x do 2.6.8 nieprawidłowo obsługuje nieudane wywołanie funkcji mmap, co prowadzi do błędnie zamapowanego obrazu. Może to umożliwić lokalnym użytkownikom wykonanie dowolnego kodu.

PHP w wersjach od 4.x do 4.3.9 oraz 5.x do 5.0.2, działający w trybie safe mode na wielowątkowym serwerze Unix, pozwala lokalnym użytkownikom na obejście ograniczeń safe_mode_exec_dir i wykonywanie poleceń poza zamierzonym katalogiem safe_mode_exec_dir za pomocą metaznaków powłoki w nazwie bieżącego katalogu.

W wersjach imlib 1.9.14 i wcześniejszych występuje wiele przepełnień bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub wykonać dowolny kod poprzez specjalnie przygotowane pliki graficzne.

Przepełnienie bufora w hpsockd przed wersją 0.6 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu.

Przepełnienie bufora w funkcji find_next_file w pliku playlist.c dla mpg123 w wersji 0.59r umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną listę odtwarzania MP3.

Przepełnienie bufora w funkcji switch_voice w pliku parse.c dla jcabc2ps 20040902 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik ABC.

Parser argumentów komendy PARTIAL w serwerze Cyrus IMAP w wersji 2.2.6 i wcześniejszych pozwala zdalnym, uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez określoną komendę ('body[p'), która jest traktowana jako inna komenda ('body.peek'). To prowadzi do błędu inkrementacji indeksu, co skutkuje uszkodzeniem pamięci poza przydzielonym obszarem.

Podatność CVE-2004-0946 dotyczy usługi rquotad w nfs-utils przed wersją 1.0.6-r6 na architekturach 64-bitowych. Nieprawidłowa konwersja liczb całkowitych prowadzi do przepełnienia bufora na stosie, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie NFS.

Podatność CVE-2004-1263 dotyczy skryptu changepassword.cgi w ChangePassword 0.8, który, gdy jest zainstalowany z ustawieniem setuid, pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez modyfikację zmiennej środowiskowej PATH, wskazując na złośliwy program 'make'.

Skrypty inicjalizacyjne w ChessBrain 20407 i wcześniejszych wersjach wykonują programy należące do użytkowników z uprawnieniami roota, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez modyfikację tych programów.

Funkcja DownloadLoop w pliku main.c dla wersji greed 0.81p umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik GRX zawierający nazwę pliku z metaznakami powłoki.