Katalog podatności CVE

Kontrolka ActiveX WebBrowser oraz silnik renderujący HTML Internet Explorera (MSHTML) w wersji 6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu w kontekście lokalnego bezpieczeństwa. Można to osiągnąć poprzez metodę showModalDialog oraz modyfikację lokalizacji w celu wykonania kodu, takiego jak JavaScript.

Pakiet PHP w Slackware 8.1, 9.0 i 9.1, gdy jest powiązany z biblioteką statyczną, uwzględnia katalog /tmp w ścieżce wyszukiwania. Umożliwia to lokalnym użytkownikom wykonywanie dowolnego kodu jako użytkownik PHP poprzez wstawienie bibliotek współdzielonych do odpowiedniej ścieżki.

Zmodyfikowany program suexec w cPanel, skonfigurowany dla mod_php i skompilowany dla Apache 1.3.31 i wcześniejszych wersji bez mod_phpsuexec, pozwala lokalnym użytkownikom na wykonywanie nieufnych skryptów współdzielonych i uzyskiwanie uprawnień. Przykłady to skrypty proftpdvhosts lub addalink.cgi.

Przepełnienie bufora w funkcji ntlm_check_auth (autoryzacja NTLM) w Squid Web Proxy Cache 2.5.x i 3.x, gdy kompilacja zawiera obsługę NTLM, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie hasło (zmienna 'pass').

Przepełnienie całkowitej liczby w funkcji hpsb_alloc_packet w sterowniku IEEE 1394 (Firewire) w wersjach 2.4 i 2.6 może prowadzić do awarii systemu oraz potencjalnego wykonania dowolnego kodu przez lokalnych użytkowników. Problem ten występuje podczas korzystania z funkcji raw1394_write, state_connected, handle_remote_request lub hpsb_make_writebpacket.

Podatność CVE-2004-1710 dotyczy skryptu page.cgi, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze url.

Przepełnienie bufora w funkcji TranslateFilename w pliku common.c w MPlayer 1.0pre4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy pliku.

RSBAC w wersjach 1.2.2 do 1.2.3 umożliwia dostęp do sys_creat, sys_open i sys_mknod wewnątrz jails, co może pozwolić lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.

CVE-2004-0682 dotyczy podatności w pliku comersus_gatewayPayPal.asp w Comersus Cart 5.09 oraz prawdopodobnie w innych wersjach przed 5.098. Umożliwia zdalnym atakującym zmianę cen produktów poprzez bezpośrednią modyfikację parametrów w URL.

Podatność na przejście katalogu w serwerze FTP/Web Fastream NETFile w wersji 6.7.2.1085 i wcześniejszych umożliwia zdalnym atakującym tworzenie lub usuwanie dowolnych plików za pomocą sekwencji .. (kropka kropka) oraz // (podwójny ukośnik) w parametrze nazwy pliku.

Modem ADSL Zoom X3 posiada terminal działający na porcie 254, który można uzyskać dostęp przy użyciu domyślnego hasła do zarządzania HTML, nawet jeśli hasło zostało zmienione dla interfejsu HTTP. To może umożliwić zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

W podatności CVE-2004-0492 występuje przepełnienie bufora w sterowniku proxy mod_proxy w Apache w wersjach od 1.3.25 do 1.3.31. Umożliwia to zdalnym atakującym spowodowanie awarii procesu oraz potencjalne wykonanie dowolnego kodu poprzez negatywne pole nagłówka Content-Length w żądaniu HTTP.

Podatność CVE-2004-0418 dotyczy wersji CVS 1.12.x do 1.12.8 oraz 1.11.x do 1.11.16, gdzie funkcja serve_notify nieprawidłowo obsługuje puste linie danych. Może to pozwolić zdalnym atakującym na wykonanie zapisu poza dozwolonym zakresem, co umożliwia uruchomienie dowolnego kodu lub modyfikację krytycznych danych programu.

W podatności CVE-2004-0453 występuje luka formatu w poleceniu 'memory dump' w emulatorze VICE w wersjach od 1.6 do 1.14. Umożliwia ona lokalnym użytkownikom spowodowanie awarii emulatora oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w ciągu wyjściowym.

CVS w wersjach 1.12.x do 1.12.8 oraz 1.11.x do 1.11.16 nieprawidłowo obsługuje źle sformatowane linie 'Entry', co uniemożliwia użycie terminatora NULL. Może to prowadzić do awarii, modyfikacji krytycznych danych programu lub wykonania dowolnego kodu.

Komponent POSIX systemów Microsoft Windows NT i Windows 2000 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez określone parametry, co może prowadzić do przepełnienia bufora poprzez modyfikację wartości długości wiadomości.

W systemach Windows 2000 i XP oraz w Internet Explorer 6 na Windows NT 4.0 występuje przepełnienie bufora na stosie w Harmonogramie zadań. Umożliwia to lokalnym lub zdalnym atakującym wykonanie dowolnego kodu poprzez plik .job zawierający długie parametry.

Podatność typu directory traversal w przeglądarkach internetowych dla Business Objects Crystal Reports 9 i 10 oraz Crystal Enterprise 9 lub 10, używanych w Visual Studio .NET 2003 i Outlook 2003 z Business Contact Manager, umożliwia zdalnym atakującym odczyt i usunięcie dowolnych plików poprzez sekwencje '..' w argumencie dynamicimag do crystalimagehandler.aspx.

Wywołanie systemowe syssgi SGI_IOPROBE w IRIX w wersjach 6.5.20 do 6.5.24 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez odczyt i zapis do pamięci jądra.

Systemowe wywołanie jail w FreeBSD 4.x przed wersją 4.10-RELEASE nie weryfikuje, czy próba manipulacji tabelami routingu pochodzi z procesu niebędącego w jailu, co może umożliwić lokalnym użytkownikom modyfikację tabeli routingu.