Katalog podatności CVE

Podatność na przejście do katalogu w pliku editconfig_gedcom.php dla phpGedView w wersji 2.65.1 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików lub wykonanie dowolnych programów PHP na serwerze poprzez sekwencje .. (kropka kropka) w parametrze gedcom_config.

Skrypt powłoki mksmbpasswd w Samba 3.0.0 i 3.0.1, podczas tworzenia konta oznaczonego jako wyłączone, może nadpisać hasło użytkownika niezainicjowanym buforem, co może umożliwić aktywację konta z łatwiejszym do odgadnięcia hasłem.

Wielokrotne nieznane podatności w XFree86 w wersjach od 4.1.0 do 4.3.0, związane z niewłaściwym przetwarzaniem plików czcionek. Są to inne podatności niż CVE-2004-0083 i CVE-2004-0084.

Usługa Windows Internet Naming Service (WINS) w systemach Microsoft Windows Server 2003, a być może także w Windows NT i Server 2000, nieprawidłowo weryfikuje długość niektórych pakietów. To umożliwia atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

Funkcjonalność MSS (maksymalny rozmiar segmentu) w netinet pozwala zdalnym atakującym na wywołanie odmowy usługi (wyczerpanie zasobów) poprzez (1) niski MTU, co prowadzi do generowania dużej liczby małych pakietów, lub (2) dużą liczbę pakietów z małym ładunkiem TCP, co powoduje wiele wywołań zasobożernej funkcji sowakeup.

W Gaim 0.75 i wcześniejszych oraz Ultramagnetic przed wersją 0.81 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi oraz potencjalnego wykonania dowolnego kodu. Wykorzystanie tych podatności może nastąpić poprzez różne mechanizmy, takie jak ciasteczka w połączeniu z Yahoo, długie parametry w formularzu logowania oraz pakiety YMSG.

Przepełnienie bufora na stosie w funkcji ncp_lookup dla ncpfs w jądrze Linux 2.4.x umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Wielokrotne podatności związane z formatowaniem ciągów w komponencie HTTP Application Intelligence w Check Point Firewall-1 NG-AI R55 i R54 oraz w Check Point Firewall-1 HTTP Security Server, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednie żądania HTTP.

Funkcja do_mremap dla wywołania systemowego mremap w systemach Linux od wersji 2.2 do 2.6.2 nie sprawdza poprawnie wartości zwracanej z funkcji do_munmap, gdy przekroczona zostaje maksymalna liczba deskryptorów VMA. To umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Przepełnienie bufora w kodzie menu indeksu (menu_pad_string z menu.c) w Mutt 1.4.1 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez określone wiadomości e-mail.

W Metamail w wersji 2.7 i wcześniejszych występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu.

Wersje Check Point VPN-1 Server 4.1 do 4.1 SP6 oraz Check Point SecuRemote/SecureClient 4.1 do 4.1 build 4200 zawierają podatność na przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając pakiet ISAKMP z dużym żądaniem certyfikatu.

Wielokrotne podatności związane z formatowaniem ciągów w Metamail 2.7 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w funkcji ReadFontAlias w pliku dirfile.c w XFree86 w wersjach od 4.1.0 do 4.3.0 umożliwia lokalnym użytkownikom oraz zdalnym atakującym wykonanie dowolnego kodu poprzez plik aliasu czcionek (font.alias) z długim tokenem. Jest to inna podatność niż CVE-2004-0084 i CVE-2004-0106.

Przepełnienie bufora w funkcji ReadFontAlias w XFree86 w wersjach od 4.1.0 do 4.3.0, występujące podczas używania funkcji CopyISOLatin1Lowered, umożliwia lokalnym lub zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez wadliwy wpis w pliku aliasów czcionek (font.alias).

Wielokrotne podatności na zdalne włączenie pliku w PHP w ezContents 2.0.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP z zdalnego serwera. Przykłady obejmują wykorzystanie parametru GLOBALS[rootdp] w db.php oraz GLOBALS[language_home] w archivednews.php z złośliwą wersją lang_admin.php.

Przepełnienie całkowitej liczby w Gaim 0.74 i wcześniejszych wersjach oraz Ultramagnetic przed wersją 0.81 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez pakiet directIM, który wywołuje przepełnienie bufora w stercie.

Apache-SSL w wersjach 1.3.28+1.52 i wcześniejszych, z ustawionym SSLVerifyClient na 1 lub 3 oraz włączonym SSLFakeBasicAuth, umożliwia zdalnym atakującym fałszowanie certyfikatu klienta poprzez wykorzystanie podstawowej autoryzacji z 'one-line DN' docelowego użytkownika.

Przepełnienie bufora w funkcji Extract Info Field dla protokołów (1) MSN i (2) YMSG w Gaim 0.74 i wcześniejszych oraz Ultramagnetic przed wersją 0.81, umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Wielokrotne przepełnienia bufora w Orville Write (orville-write) w wersji 2.53 i wcześniejszych umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień.