Katalog podatności CVE

W usłudze SMTP w vsmon.exe w programie Zone Labs ZoneAlarm przed wersją 4.5.538.001 oraz w kliencie ZoneLabs Integrity przed wersją 4.0.146.046 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długi argument RCPT TO.

Przepełnienie bufora w serwerze HTTP KarjaSoft Sami w wersji 1.0.4 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Przepełnienie bufora w PSOProxy 0.91 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie żądanie HTTP, co zostało zademonstrowane przy użyciu długiego argumentu GET lub nazwy metody.

Oprogramowanie układowe routera Gigabyte Gn-B46B 2.4Ghz w wersji 1.003.00 pozwala lokalnym użytkownikom w tej samej sieci na ominięcie uwierzytelnienia, korzystając z kopii menu HTML routera na innym systemie.

Przepełnienie bufora w Serv-U ftp przed wersją 5.0.0.4 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długi argument strefy czasowej w poleceniu MDTM.

Przepełnienie bufora w pakiecie UUDeview, używanym w WinZip od wersji 6.2 do 8.1 SR-1, a także w innych pakietach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez archiwum MIME z określonymi długimi parametrami MIME.

W ProFTPD w wersjach od 1.2.7 do 1.2.9rc2p występuje błąd przepełnienia bufora typu off-by-one w funkcji _xlate_ascii_write(). Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą polecenia RETR o długości 1024 bajtów.

Wielokrotne podatności związane z formatowaniem ciągów w GNU Anubis w wersjach 3.6.0 do 3.6.2 oraz 3.9.92 i 3.9.93 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w ciągach przekazywanych do funkcji info w log.c, anubis_error w errs.c lub ssl_error w ssl.c.

Podatność CVE-2004-0300 dotyczy wstrzykiwania SQL w Online Store Kit 3.0, co pozwala zdalnym atakującym na wstrzykiwanie dowolnego SQL i uzyskanie nieautoryzowanego dostępu. Wstrzyknięcia mogą wystąpić poprzez różne parametry, takie jak cat w shop.php, id w more.php, cat_manufacturer w shop_by_brand.php oraz id w listing.php.

Nieznana podatność w narzędziu passwd(1) w systemach Solaris 8.0 i 9.0 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieznane wektory ataku.

Wersje YaBB SE od 1.5.4 do 1.5.5b zawierają wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonanie dowolnych zapytań SQL poprzez parametry msg i postid w pliku ModifyMessage.php.

Podatność typu SQL injection w pliku search.php dla Invision Board Forum umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL za pomocą parametru st.

Przepełnienie bufora w Avirt Voice 4.0 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie GET na porcie 1080.

PHPX w wersjach od 2.0 do 3.2.4 umożliwia zdalnym atakującym uzyskanie dostępu do kont innych użytkowników poprzez modyfikację zmiennej PXL w ciasteczku, aby odnosiła się do innego identyfikatora użytkownika.

X-Cart w wersji 3.4.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą argumentu perl_binary w plikach upgrade.php oraz general.php.

Przepełnienie bufora w funkcji UdmDocToTextBuf w mnoGoSearch w wersjach od 3.2.13 do 3.2.15 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez indeksowanie dużego dokumentu.

Wiele skryptów backendowych extfs dla systemu plików wirtualnych GNOME (VFS) przed wersją 1.0.1 może pozwolić zdalnym atakującym na wykonanie nieautoryzowanych działań za pomocą URI gnome-vfs.

W phpBB 2.x przed wersją 2.0.11 występuje błąd w funkcji viewtopic.php, który niewłaściwie dekoduje parametr highlight. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podwójne kodowanie wartości highlight, co wprowadza specjalne znaki do wyniku przetwarzanego przez PHP exec.

Sophos Small Business Suite 1.00 na systemie Windows nieprawidłowo obsługuje pliki, których nazwy zawierają zarezerwowane nazwy urządzeń MS-DOS, takie jak LPT1, COM1, AUX, CON czy PRN. To może umożliwić złośliwemu kodowi ominięcie detekcji podczas instalacji, kopiowania lub wykonywania.

Przepełnienie całkowitej liczby w DUNZIP32.DLL dla systemów Microsoft Windows XP, Windows XP 64-bit Edition, Windows Server 2003 oraz Windows Server 2003 64-bit Edition umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez skompresowane foldery (zip), które wykorzystują 'niezabezpieczony bufor' oraz niewłaściwą walidację długości.