Katalog podatności CVE

Przepełnienie bufora w cd9660.util w systemach Apple Mac OS X od wersji 10.0 do 10.3.2 oraz Apple Mac OS X Server od wersji 10.0 do 10.3.2 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi parametr wiersza poleceń.

mod_access w Apache 1.3 przed wersją 1.3.30, działający na platformach 64-bitowych big-endian, nieprawidłowo interpretuje zasady Allow/Deny używające adresów IP bez maski sieciowej. Może to umożliwić zdalnym atakującym obejście zamierzonych ograniczeń dostępu.

W GTKSee w wersjach 0.5 i 0.5.1 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie obrazu PNG o określonych głębokościach kolorów.

W funkcji OutputDebugString w programie Adobe Acrobat Reader 5.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dokument PDF zawierający dane w formacie XML Forms Data Format (XFDF).

W podatności CVE-2003-1018 występuje luka formatu w poleceniu enq w systemach AIX 4.3, 5.1 i 5.2. Umożliwia to lokalnym użytkownikom z uprawnieniami grupy rintq uzyskanie dodatkowych uprawnień za pomocą nieznanych wektorów ataku.

Menadżer grup roboczych w systemie Apple Mac OS X Server w wersjach od 10.2 do 10.2.6 nie dezaktywuje hasła dla nowego konta przed jego pierwszym zapisaniem, co umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu przez nowe konto przed jego zapisaniem.

Podatność SQL injection w Extreme Messageboard (XMB) 1.9 beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr restrict w plikach (1) member.php, (2) misc.php lub (3) today.php.

W WinSig.exe w wersjach eSignal 7.5 i 7.6 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi tag STREAMQUOTE.

Dameware Mini Remote Control w wersji 4.1.0.0 wykorzystuje niewystarczająco losowe dane do generowania klucza szyfrowania, co ułatwia zdalnym atakującym uzyskanie poufnych informacji poprzez ataki typu brute force.

Przepełnienie bufora w serwerze FTP Mollensoft Lightweight w wersji 3.6 umożliwia zdalnym, uwierzytelnionym użytkownikom spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi rozkaz CWD, co zostało zademonstrowane w jednym z przykładów przy użyciu komendy 'cd' w interaktywnym kliencie FTP.

Przepełnienie bufora w funkcji logowania w Picophone 1.63 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie dużego pakietu.

Serwer Ipswitch WS_FTP w wersji 4.0.2 zawiera tylne wejście w postaci domyślnej nazwy użytkownika XXSESS_MGRYY oraz hasła, co umożliwia zdalnym atakującym uzyskanie dostępu do systemu.

Wielokrotne podatności na wstrzykiwanie SQL w News Manager Lite 2.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu SQL poprzez parametry (1) ID w more.asp, (2) ID w category_news.asp lub (3) filter w news_sort.asp.

Plik admin.ib w Borland Interbase 7.1 dla systemu Linux ma domyślne uprawnienia do zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom uzyskanie uprawnień administracyjnych do bazy danych.

News Manager Lite w wersji 2.5 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez ustawienie parametru ADMIN w ciasteczku NEWS_LOGIN.

Podatność SQL injection w systemie zarządzania członkami w wersji 2.1 umożliwia zdalnym atakującym wykonanie dowolnych zapytań SQL poprzez parametr ID w plikach (1) resend.asp lub (2) news_view.asp.

Podatność na wstrzykiwanie SQL w pliku index.php w Mambo Open Source 4.5 stable 1.0.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Błędy związane z podpisem liczb całkowitych w XFree86 4.1.0 umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu przy użyciu rozszerzenia GLX i infrastruktury renderowania bezpośredniego (DRI).

XFree86 w wersji 4.1.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez wykorzystanie indeksu tablicy poza dozwolonym zakresem podczas korzystania z rozszerzenia GLX i infrastruktury Direct Rendering (DRI).

Urządzenie Symantec FireWall/VPN model 200 zapisuje hasło w postaci niezaszyfrowanej dla strony administracyjnej, co może być buforowane na lokalnym systemie administratora lub w proxy. To umożliwia atakującym kradzież hasła i uzyskanie uprawnień.