Katalog podatności CVE

Podatność CVE-2004-2041 dotyczy e107 w wersji 0.615, gdzie zdalni atakujący mogą wykorzystać lukę w pliku secure_img_render.php, aby wykonać dowolny kod PHP. Możliwe jest to poprzez modyfikację parametru p, który wskazuje na zdalny adres URL zawierający złośliwy kod.

Wielokrotne podatności na wstrzykiwanie SQL w e107 w wersji 0.615 umożliwiają zdalnym atakującym wstrzykiwanie dowolnego kodu SQL oraz uzyskanie wrażliwych informacji poprzez parametry (1) content w pliku content.php, (2) content_id w pliku content.php lub (3) list w pliku news.php.

Podatność SQL injection w funkcji art_print w pliku print.inc.php w nieznanych wersjach jPortal przed 2.3.1 pozwala zdalnym atakującym na wstrzykiwanie dowolnych poleceń SQL za pomocą parametru id.

Netgear RP114 umożliwia zdalnym atakującym ominięcie filtracji URL opartej na słowach kluczowych poprzez wysłanie długiego URL, co zostało zademonstrowane przy użyciu dużej liczby sekwencji %20 (zakodowana w hex spacja).

Przepełnienie bufora w funkcji ssl_prcert w filtrze SSLway (sslway.c) dla DeleGate w wersji 8.9.2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez certyfikat z długim polem (1) nazwy podmiotu lub (2) nazwy wystawcy.

Wersja Live CD w SUSE LINUX 9.1 Personal jest skonfigurowana bez hasła dla użytkownika root, co umożliwia zdalnym atakującym uzyskanie uprawnień przez SSH.

W module Downloads w Php-Nuke w wersjach od 6.x do 7.2 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonanie dowolnych zapytań SQL poprzez parametry (1) orderby lub (2) sid w pliku modules.php.

Nieznana podatność w ecartis przed wersją 1.0.0 nieprawidłowo waliduje dane wejściowe użytkownika, co pozwala atakującym na uzyskanie haseł do list mailingowych.

Wielokrotne przepełnienia bufora w vfte, opartym na FTE, przed wersją 0.50, umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu.

Podatność typu double free w dtlogin w CDE na systemach Solaris, HP-UX i innych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet XDMCP.

Apache w wersjach 1.4.x przed 1.3.30 oraz 2.0.x przed 2.0.49, przy użyciu wielu gniazd nasłuchujących na niektórych platformach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zablokowanie nowych połączeń) poprzez 'krótkotrwałe połączenie na rzadko używanym gnieździe nasłuchującym'.

Nieznana podatność w aplikacji Mail dla systemów Mac OS X 10.3.3 i 10.2.8, związana z obsługą wiadomości e-mail w formacie HTML.

Handler protokołu MHTML w Microsoft Outlook Express 5.5 SP2 do Outlook Express 6 SP1 pozwala zdalnym atakującym na obejście ograniczeń domenowych i wykonanie dowolnego kodu. Wykorzystuje to skrypt w skompilowanym pliku pomocy (CHM), który odnosi się do handlerów protokołu InfoTech Storage (ITS).

Funkcja dissect_attribute_value_pairs w pliku packet-radius.c dla Ethereal w wersjach od 0.8.13 do 0.10.2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie źle sformatowanego pakietu RADIUS, co prowadzi do dereferencji wskaźnika null.

Przepełnienie bufora w funkcji win32_stat w ActiveState's ActivePerl oraz Perl Larry'ego Walla przed wersją 5.8.3 umożliwia atakującym lokalnym lub zdalnym wykonanie dowolnych poleceń poprzez nazwy plików kończące się znakiem backslash.

Nieznana podatność w systemie drukowania CUPS w Mac OS X 10.3.3 oraz Mac OS X 10.2.8, której wpływ jest nieznany, prawdopodobnie związana z ustawieniem pliku konfiguracyjnego.

Podatność na wstrzykiwanie SQL w bibliotece libpam-pgsql przed wersją 0.5.2 umożliwia atakującym wykonywanie dowolnych poleceń SQL.

Podatność w isakmpd w OpenBSD 3.4 i wcześniejszych wersjach pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysłanie pakietu ISAKMP z nieprawidłowym ładunkiem Cert Request. Powoduje to niedobór całkowity, który jest używany w operacji malloc, co nie jest odpowiednio obsługiwane.

Przepełnienie bufora w parserze HTTP dla MPlayera w wersjach 1.0pre3 i wcześniejszych, 0.90 oraz 0.91 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek Location.

Wielokrotne przepełnienia bufora w ecartis przed wersją 1.0.0 umożliwiają atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.