Katalog podatności CVE

Przepełnienie bufora w modułach (1) nanohttp lub (2) nanoftp w XMLSoft Libxml 2 (Libxml2) w wersjach od 2.6.0 do 2.6.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL.

Podatność na wstrzykiwanie SQL w wersji 0.92 4nalbum dla PHP-Nuke 6.5 do 7.0 umożliwia zdalnym atakującym uzyskanie uprawnień lub wykonywanie nieautoryzowanych operacji na bazie danych poprzez parametr gid.

Podatność CVE-2004-1820 dotyczy zdalnego włączenia pliku w skrypcie displaycategory.php w wersji 0.92 4nalbum dla PHP-Nuke w wersjach od 6.5 do 7.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru basepath, aby wskazywał na URL zdalnego serwera zawierającego plik fileFunctions.php.

Urządzenie Symantec FireWall/VPN model 200 zapisuje hasło w postaci niezaszyfrowanej dla strony administracyjnej, co może być buforowane na lokalnym systemie administratora lub w proxy. To umożliwia atakującym kradzież hasła i uzyskanie uprawnień.

Podatność CVE-2004-0186 dotyczy programu smbmnt w Samba 2.x i 3.x na systemie Linux 2.6, który, gdy jest zainstalowany z ustawieniem setuid, pozwala lokalnym użytkownikom uzyskać uprawnienia roota. Problem występuje, gdy montowana jest samba, która zawiera program setuid root, a atrybuty setuid nie są usuwane podczas montowania.

DiskArbitration w systemie Mac OS X 10.2.8 i 10.3.2 nieprawidłowo inicjalizuje wymienne nośniki danych, które można zapisywać. Może to prowadzić do problemów z dostępem do danych na tych nośnikach.

Funkcja dekodowania URL '%xx' w Squid 2.5STABLE4 i wcześniejszych wersjach pozwala zdalnym atakującym na obejście reguł ACL url_regex poprzez użycie URL zawierającego znak NULL ('%00'). To powoduje, że Squid porównuje tylko część żądanego URL z listami kontroli dostępu.

Wersje Calife 2.8.5 i wcześniejsze zawierają podatność na przepełnienie bufora w stercie, która może pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez wprowadzenie długiego hasła.

Podatność w hsftp 1.11 związana z formatowaniem ciągów umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez nazwy plików zawierające znaki formatu, które są niewłaściwie obsługiwane podczas wykonywania polecenia 'ls'.

W module analizy protokołów ISS (PAM) występuje przepełnienie bufora oparte na stercie, które dotyczy niektórych wersji produktów RealSecure i BlackICE. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając pakiet SMB z żądaniem uwierzytelnienia zawierającym długą nazwę użytkownika.

Nieznana podatność w CoreFoundation dla Mac OS X 10.3.2, związana z 'logowaniem powiadomień'.

W funkcji search_for_command w ltrace 0.3.10 występuje przepełnienie bufora oparte na stercie, które może pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długą nazwę pliku, jeśli program jest zainstalowany z ustawieniem setuid.

Strona logowania dla cPanel 9.1.0, a być może także innych wersji, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metaznaki powłoki w parametrze użytkownika.

Funkcja 'Zezwól użytkownikom cPanel na resetowanie hasła za pomocą e-maila' w cPanel 9.1.0 build 34 i wcześniejszych, w tym 8.x, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr użytkownika w resetpass.

Wielokrotne przepełnienia bufora w Orville Write (orville-write) w wersji 2.53 i wcześniejszych umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Wielokrotne przepełnienia całkowite w bibliotece Microsoft ASN.1 (MSASN1.DLL), używanej w LSASS.EXE, CRYPT32.DLL oraz innych programach i bibliotekach Microsoftu na systemach Windows NT 4.0, 2000 i XP, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez kodowanie ASN.1 BER z (1) bardzo dużymi polami długości, które powodują nadpisanie dowolnych danych w stercie, lub (2) zmodyfikowanymi ciągami bitowymi.

Podatność CVE-2004-0128 dotyczy zdalnego włączenia pliku w skrypcie konfiguracyjnym GEDCOM dla phpGedView w wersji 2.65.1 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru PGV_BASE_DIRECTORY, aby wskazywał na URL złośliwego skryptu theme.php na zdalnym serwerze.

Przepełnienie bufora w funkcji Extract Info Field dla protokołów (1) MSN i (2) YMSG w Gaim 0.74 i wcześniejszych oraz Ultramagnetic przed wersją 0.81, umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Wielokrotne podatności na zdalne włączenie pliku w PHP w ezContents 2.0.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP z zdalnego serwera. Przykłady obejmują wykorzystanie parametru GLOBALS[rootdp] w db.php oraz GLOBALS[language_home] w archivednews.php z złośliwą wersją lang_admin.php.

Przepełnienie całkowitej liczby w Gaim 0.74 i wcześniejszych wersjach oraz Ultramagnetic przed wersją 0.81 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez pakiet directIM, który wywołuje przepełnienie bufora w stercie.