Katalog podatności CVE

Apple Safari umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu do ciasteczek w aplikacji webowej poprzez sekwencje przejścia katalogu "%2e%2e" (zakodowane kropka kropka) w URL. To powoduje, że Safari wysyła ciasteczka poza określone podzbiory URL, np. do podatnej aplikacji działającej na tym samym serwerze co docelowa aplikacja.

Microsoft Internet Explorer umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu do ciasteczek w aplikacji webowej poprzez sekwencje przechodzenia katalogów '%2e%2e' (zakodowane kropka kropka) w adresie URL. To powoduje, że Internet Explorer wysyła ciasteczka poza określone podzbiory URL, co może prowadzić do ich ujawnienia w podatnej aplikacji działającej na tym samym serwerze.

Programy instdbmsrv i instlserver w narzędziach deweloperskich SAP DB 7.x ufają zmiennej środowiskowej INSTROOT dostarczonej przez użytkownika, co pozwala na przypisanie uprawnień setuid do programu lserver. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień roota poprzez zmodyfikowaną zmienną INSTROOT wskazującą na złośliwy program dbmsrv lub lserver.

Domyślna instalacja SAP R/3 46C/D umożliwia zdalnym atakującym ominięcie blokady konta poprzez wykorzystanie API RFC zamiast SAPGUI do przeprowadzenia ataku brute force na hasła, co nie blokuje konta tak jak robi to SAPGUI.

Nieznana podatność w xitalk 1.1.11 i wcześniejszych wersjach pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń.

Wielokrotne przepełnienia bufora w komponencie AGate dla SAP Internet Transaction Server (ITS) umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie parametry ~command, ~runtimemode, ~session lub długi nagłówek HTTP Content-Type.

Przepełnienie bufora w funkcji getaddrinfo w Pythonie 2.2 przed wersją 2.2.2, gdy wsparcie dla IPv6 jest wyłączone, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez adres IPv6 uzyskany za pomocą DNS.

Funkcjonalność LiveUpdate w silniku skanowania Symantec AntiVirus w wersjach 4.0 i 4.3 dla systemu Red Hat Linux umożliwia lokalnym użytkownikom tworzenie lub dopisywanie do dowolnych plików poprzez atak symlink na pliku /tmp/LiveUpdate.log.

W podatności CVE-2004-1934 w Gemitel 3.50 występuje luka w pliku affich.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr base.

Opera umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu do ciasteczek w aplikacji webowej poprzez sekwencje przejścia katalogu '%2e%2e' (zakodowane kropka kropka) w URL. To powoduje, że Opera wysyła ciasteczka poza określone podzbiory URL, na przykład do podatnej aplikacji działającej na tym samym serwerze co docelowa aplikacja.

wu-ftpd w wersji 2.6.2 i wcześniejszych, z włączoną opcją restricted-gid, pozwala lokalnym użytkownikom na obejście ograniczeń dostępu poprzez zmianę uprawnień, co skutkuje używaniem katalogu głównego zamiast katalogu domowego.

Wielokrotne podatności związane z formatowaniem ciągów w emil 2.1.0 i wcześniejszych wersjach mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie określonych komunikatów o błędach.

Wiele przepełnień bufora na stosie w procedurach analizy ICQ w module analizy protokołów ISS (PAM) umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak ten wykorzystuje odpowiedzi SRV_MULTI zawierające długie pola takie jak pseudonim, imię, nazwisko lub adres e-mail.

W składniku ActiveX SymSpamHelper (symspam.dll) w Norton AntiSpam 2004 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr przekazywany do metody LaunchCustomRuleWizard.

W wersjach emil 2.1.0 i wcześniejszych występują wielokrotne przepełnienia bufora na stosie w funkcjach encode_mime, encode_uuencode oraz decode_uuencode. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając wiadomości e-mail z załącznikami o odpowiednich nazwach plików.

Konqueror w KDE 3.1.3 i wcześniejszych wersjach (kdelibs) pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu do ciasteczek w aplikacji webowej poprzez sekwencje przejścia katalogu '%2e%2e' (zakodowane kropka kropka) w URL. To powoduje, że Konqueror wysyła ciasteczka poza określone podzbiory URL, np. do podatnej aplikacji działającej na tym samym serwerze co docelowa aplikacja.

W podatności CVE-2003-1037 występuje luka formatu ciągu w komponencie WGate dla SAP Internet Transaction Server (ITS), która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysoki 'poziom śledzenia'.

W architekturze mySAP.com dla SAP występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długi nagłówek HTTP Host skierowany do Message Server, Web Dispatcher lub Application Server.

Podatność na atak typu format string w funkcji obsługi drukarek w systemie IBM AIX 3, 5.1 i 5.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień do drukowania lub uprawnień roota.

Komponent ActiveX WrapNISUM (WrapUM.dll) w Norton Internet Security 2004 jest oznaczony jako bezpieczny do skryptowania, co umożliwia zdalnym atakującym wykonywanie dowolnych programów za pomocą metody LaunchURL.