Katalog podatności CVE

W pliku accountsettings_add.html w Merak Mail Server 7.4.5 z Icewarp Web Mail 5.2.7 oraz prawdopodobnie w innych wersjach, zdalni atakujący mogą tworzyć pliki tekstowe z dowolną zawartością za pomocą parametru accountid.

Przepełnienie bufora w pliku digestmd5.c w wersji 1.170 CVS, używanym w wtyczce DIGEST-MD5 SASL dla Cyrus-SASL, umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem ten nie występuje w żadnych oficjalnych wydaniach.

W podatności CVE-2005-0188 występuje luka w formacie ciągu w funkcji SetBaseURL w narzędziu AtHoc, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w nieprawidłowym URL, który jest rejestrowany w logu debugowania.

W funkcji HandleAction w RealPlayer 10.5 (6.0.12.1040) i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument ShowPreferences.

LHA w wersji 1.14 i wcześniejszych umożliwia atakującym wykonywanie dowolnych poleceń poprzez katalogi, których nazwy zawierają metaznaki powłoki.

W bibliotece QT (qt3) przed wersją 3.3.3 występuje przepełnienie bufora oparte na stercie w parserze formatu obrazów BMP. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu.

KDE przed wersją 3.3.0 nieprawidłowo obsługuje sytuacje, gdy niektóre dowiązania symboliczne wskazują na 'stare' lokalizacje, co może umożliwić lokalnym użytkownikom tworzenie lub skracanie dowolnych plików.

Przepełnienie bufora w silniku analizy JPEG w komponencie Microsoft Graphic Device Interface Plus (GDI+), GDIPlus.dll, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez obraz JPEG z małą długością pola COM, która jest normalizowana do dużej długości całkowitej przed operacją kopiowania pamięci.

Mah-jong w wersjach przed 1.6.2 pozwala zdalnym atakującym na spowodowanie awarii serwera poprzez brakujący argument, co prowadzi do dereferencji wskaźnika null.

Przepełnienie bufora w wtyczkach protokołu MSN (obiekt.c i slp.c) dla Gaim przed wersją 0.82 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez wiadomości protokołu MSNSLP, które nie są prawidłowo obsługiwane w wywołaniu strncpy.

W bibliotece dekodowania ASN.1 w produktach Check Point VPN-1 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Wykorzystanie tej podatności następuje poprzez inicjowanie negocjacji IKE w trybie agresywnym i wysyłanie pakietu IKE z niepoprawnymi danymi ASN.1.

Clearswift MAILsweeper przed wersją 4.3.15 nieprawidłowo wykrywa nazwy plików w plikach zakodowanych w formacie BinHex (HQX), co umożliwia zdalnym atakującym obejście zamierzonych zasad.

W IBM DB2 Universal Database 8.1 występuje wiele przepełnień bufora, które mogą pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długie argumenty wiersza poleceń dla (1) db2start, (2) db2stop lub (3) db2govd.

Przepełnienie bufora w funkcji child_service demona ident2 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Podatność typu double free w kodzie obsługi błędów dla dekoderów ASN.1 w bibliotece Key Distribution Center (KDC) oraz w bibliotece klienta dla MIT Kerberos 5 (krb5) w wersji 1.3.4 i wcześniejszych może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w komponencie ActiveX (pdf.ocx) dla Adobe Acrobat 5.0.5 i Acrobat Reader, a być może także w innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URI pliku PDF z null terminatorem (%00) i długim ciągiem znaków.

Sygate Enforcer w wersji 3.5MR1 i wcześniejszych przepuszcza ruch rozgłoszeniowy przed uwierzytelnieniem, co może umożliwić zdalnym atakującym obejście reguł filtracji.

Przepełnienie bufora w konwerterze dla Microsoft WordPerfect 5.x w Office 2000, Office XP, Office 2003 oraz Works Suites 2001-2004 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy dokument lub stronę internetową.

Wielokrotne podatności związane z formatowaniem ciągów w IBM DB2 Universal Database 8.1 mogą pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez określone argumenty wiersza poleceń dla (1) db2start, (2) db2stop lub (3) db2govd.

Przepełnienie bufora w sqllib/security/db2ckpw dla IBM DB2 Universal Database 6.0 i 7.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą nazwę użytkownika odczytywaną z argumentu deskryptora pliku.