Katalog podatności CVE

Podatność na zdalne dołączanie plików w PHP w pliku index.php w EasyIns Stadtportal 4 umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez parametr site.

Nieznana podatność w libtasn1 w wersjach 0.1.x przed 0.1.2 oraz 0.2.x przed 0.2.7, związana z funkcjami analizy DER.

W wersjach Subversion 1.0.2 i wcześniejszych występuje przepełnienie bufora na stosie podczas konwersji danych apr_time_t, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zapytanie DAV2 REPORT lub polecenie get-dated-rev w protokole svn.

Przepełnienie całkowitej liczby w funkcji ip_setsockopt w jądrze Linux od wersji 2.4.22 do 2.4.25 oraz od 2.6.1 do 2.6.3 umożliwia lokalnym użytkownikom spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu za pomocą opcji gniazda MCAST_MSFILTER.

HelpViewer w systemie Mac OS X 10.3.3 i 10.2.8 przetwarza skrypty, które nie zostały zainicjowane przez użytkownika, co może pozwolić atakującym na wykonanie dowolnego kodu. Problem ten pierwotnie zgłoszono jako podatność na przejście przez katalogi w przeglądarce Safari przy użyciu parametru runscript w handlerze URI help:.

BEA WebLogic Server i WebLogic Express w wersjach 7.0 do SP5 oraz 8.1 do SP2 mają problem, który podczas edytowania pliku weblogic.xml za pomocą WebLogic Builder lub metody SecurityRoleAssignmentMBean.toXML przypadkowo usuwa tagi przypisania ról bezpieczeństwa, gdy plik weblogic.xml nie zawiera tagu principal-name. Może to prowadzić do usunięcia zamierzonych ograniczeń dostępu dla powiązanej aplikacji webowej.

W podatności CVE-2004-0489 występuje luka w obsłudze URI SSH w przeglądarce Safari na Mac OS 10.3.3 i wcześniejszych wersjach, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub przeprowadzenie tunelowania portów.

Przepełnienie bufora w funkcjonalności ISAKMP dla produktów Check Point VPN-1 i FireWall-1 NG, przed wersjami VPN-1/FireWall-1 R55 HFA-03, R54 HFA-410 i NG FP3 HFA-325, lub VPN-1 SecuRemote/SecureClient R56, może umożliwić zdalnym atakującym wykonanie dowolnego kodu podczas negocjacji tunelu VPN.

W bibliotece neon (libneon) w wersji 0.24.5 i wcześniejszych występuje przepełnienie bufora w stercie w funkcji parsowania daty ne_rfc1036_parse. Umożliwia to zdalnym serwerom WebDAV wykonanie dowolnego kodu na kliencie, gdy jest używana przez cadaver przed wersją 0.22.

Wersje Konquerora dla KDE 3.2.2 i wcześniejsze nieprawidłowo filtrują znaki '-' na początku nazwy hosta w URI telnet, rlogin, ssh oraz mailto. To umożliwia zdalnym atakującym manipulację opcjami przekazywanymi do powiązanych programów, co może prowadzić do odczytu dowolnych plików lub wykonania dowolnego kodu.

W Exim 3.35 oraz wcześniejszych wersjach przed 4 występuje przepełnienie bufora na stosie, gdy opcja sender_verify jest włączona. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu podczas weryfikacji nadawcy.

W Exim 4 przed wersją 4.33 występuje przepełnienie bufora na stosie, gdy opcja headers_check_syntax jest włączona. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu podczas sprawdzania nagłówków.

Wielokrotne podatności w SYMDNS.SYS dla produktów Symantec Norton Internet Security i Professional 2002-2004, Norton Personal Firewall 2002-2004, Norton AntiSpam 2004, Client Firewall 5.01 i 5.1.1 oraz Client Security 1.0-2.0 umożliwiają zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu. Problemy te obejmują przepełnienie bufora na stosie oraz uszkodzenie pamięci na stercie związane z odpowiedziami NBNS i rekordami DNS.

Aplikacja Windows Shell w systemach Windows 98, ME, NT 4.0, 2000, XP i Server 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez fałszowanie typu pliku za pomocą specyfikatora CLSID w nazwie pliku. Przykład ten został zademonstrowany przy użyciu Internet Explorera 6.0.2800.1106 na systemie Windows XP.

W funkcji ssl_util_uuencode_binary w pliku ssl_util.c dla Apache mod_ssl występuje przepełnienie bufora na stosie. Problem ten występuje, gdy mod_ssl jest skonfigurowany do zaufania wydającemu CA, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą certyfikatu klienta z długim DN podmiotu.

k5admind (kadmind) dla Heimdal umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie administracyjne zgodne z Kerberos 4, którego długość ramki jest mniejsza niż 2. To prowadzi do przepełnienia bufora na stercie.

Nieznana podatność w Sun StorEdge Enterprise Storage Manager (ESM) 2.1 dla Solaris 8 i Solaris 9 umożliwia lokalnym użytkownikom z rolą 'ESMUser' uzyskanie dostępu do konta root.

McAfee ePolicy Orchestrator (ePO) w wersji 2.5.1 Patch 13 oraz 3.0 SP2a Patch 3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez określone żądania HTTP POST do handlera spipe/file na porcie TCP 81.

Przepełnienie całkowite w pliku imapparse.c dla serwera Cyrus IMAP w wersjach 1.4 i 2.1.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużej wartości długości, co prowadzi do ataku typu buffer overflow.

Internet Explorer 5.x i 6.0 umożliwia zdalnym atakującym wykonanie dowolnych programów poprzez zmodyfikowany atak typu directory traversal, wykorzystując URL zawierający sekwencje '..' oraz nazwę pliku kończącą się na '::', która jest traktowana jako plik .chm, nawet jeśli nie ma rozszerzenia .chm.