Katalog podatności CVE

W funkcji comprexx w ncompress 4.2.4 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które może wystąpić w sytuacjach przekraczających granice bezpieczeństwa, takich jak serwer FTP. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument nazwy pliku.

Apple iChat AV w wersjach 2.1, 2.0 oraz 1.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych programów poprzez 'link', który odwołuje się do tego programu.

Sendmail w wersji przed 8.12.3 na Debian GNU/Linux, przy użyciu sasl i sasl-bin, wykorzystuje skrypt konfiguracyjny z ustalonym nazwiskiem użytkownika i hasłem. Może to umożliwić zdalnym atakującym wykorzystanie Sendmail jako otwartego przekaźnika pocztowego do wysyłania wiadomości spamowych.

W podatności CVE-2004-0834 występuje luka formatu ciągu w sterowniku USB Speedtouch przed wersją 1.3.1, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez funkcje modem_run, pppoa2 lub pppoa3.

Podatność CVE-2004-0601 dotyczy oprogramowania distcc w wersjach przed 2.16, które na platformach 64-bitowych nieprawidłowo interpretuje zasady kontroli dostępu oparte na adresach IP. To może umożliwić zdalnym atakującym obejście zamierzonych ograniczeń.

Internet Explorer 6.0 SP1 i wcześniejsze wersje, a być może także inne wersje, pozwalają zdalnym atakującym na spowodowanie awarii aplikacji (z powodu 'uszkodzenia pamięci') poprzez określone źle sformatowane elementy arkuszy stylów CSS, które wywołują przepełnienia bufora w pamięci sterty. Problem ten może być spowodowany brakiem terminatora komentarza, co prowadzi do nieprawidłowej długości, która wywołuje dużą operację kopiowania pamięci.

W Sybase Adaptive Server Enterprise (ASE) 12.x przed wersją 12.5.3 ESD#1 występują wielokrotne przepełnienia bufora na stosie, które pozwalają zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu. Można to osiągnąć poprzez funkcje takie jak attrib_valid, covert, instrukcję declare lub przygotowany plan zapytania.

Przepełnienie bufora w wyniku przepełnienia całkowitego w funkcji TIFFFetchStripThing w libtiff 3.6.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik TIFF z flagą STRIPOFFSETS i dużą liczbą pasków. To prowadzi do przydzielenia bufora o zerowej wielkości i skutkuje przepełnieniem bufora w pamięci heap.

Przepełnienie bufora w htget 0.93 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany adres URL.

Przepełnienie bufora w dxterm w systemie Ultrix 4.5 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi parametr -setup.

W AIX w wersjach 5.1 do 5.3 występuje podatność związana z nieufnym ścieżką wykonania w poleceniach diagnostycznych, takich jak lsmcode, diag_exec, invscout i invscoutd. Umożliwia to lokalnym użytkownikom uruchamianie dowolnych programów poprzez modyfikację zmiennej środowiskowej DIAGNOSTICS, aby wskazywała na złośliwy program Dctrl.

W jądrze NetBSD występuje wiele przepełnień bufora, które mogą umożliwić lokalnym użytkownikom wykonanie dowolnego kodu i uzyskanie podwyższonych uprawnień.

Kopia zapasowa konfiguracji w urządzeniu Asante FM2008 działającym na firmware 1.06 przechowuje nazwę użytkownika i hasło w postaci niezaszyfrowanej, co może umożliwić zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Asante FM2008 działający na firmware 1.06 jest dostarczany z domyślną nazwą użytkownika i hasłem, co może umożliwić zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Cisco Unity w wersjach 2.x, 3.x i 4.x, zintegrowany z Microsoft Exchange, zawiera kilka twardo zakodowanych nazw użytkowników i haseł. To umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu oraz zmianę ustawień konfiguracyjnych lub odczyt wiadomości e-mail.

Nieznana podatność w demonie rwho (in.rwhod) dla systemów Solaris 7 do 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w pliku cgi.c w www-sql przed wersją 0.5.7 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez stronę internetową przetwarzaną przez www-sql.

Wielokrotne podatności związane z formatowaniem ciągów w funkcjach (1) logquit, (2) logerr oraz (3) loginfo w protokole aktualizacji oprogramowania (SUP) umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w wiadomościach rejestrowanych przez syslog.

Silnik Unreal, używany w różnych grach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pakiet UDP zawierający zabezpieczone zapytanie z długą wartością, co prowadzi do nadpisania pamięci. Dotyczy to wielu wersji gier, w tym DeusEx, Unreal Tournament i innych.

W MySQL w wersjach 4.1.x przed 4.1.3 oraz 5.0 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi (crash) oraz potencjalnie wykonać dowolny kod za pomocą długiego ciągu scramble.