Katalog podatności CVE

Internet Explorer 6 SP1 i wcześniejsze wersje pozwalają zdalnym atakującym na kierowanie zachowaniami przeciągania i upuszczania oraz innymi akcjami kliknięcia myszy do innych okien poprzez wywołanie metody window.moveBy, znanej jako HijackClick.

Cisco Personal Assistant w wersjach 1.4(1) i 1.4(2) wyłącza uwierzytelnianie hasłem, gdy włączona jest opcja 'Zezwól tylko użytkownikom Cisco CallManager'. Umożliwia to zdalnym atakującym uzyskanie dostępu przy użyciu ważnej nazwy użytkownika.

Internet Explorer w wersjach 5.01 do 6 SP1 umożliwia zdalnym atakującym obejście ograniczeń strefowych oraz odczyt dowolnych plików za pomocą obiektu XML.

Funkcjonalność GUI dla interaktywnej sesji w Symantec LiveUpdate w wersjach 1.70.x do 1.90.x, używanych w Norton Internet Security oraz SystemWorks i AntiVirus w latach 2001-2004, umożliwia lokalnym użytkownikom uzyskanie uprawnień SYSTEM.

Internet Explorer 6 SP1 i wcześniejsze wersje pozwalają zdalnym atakującym na obejście ograniczeń strefowych i wykonanie JavaScriptu poprzez ustawienie 'href' okna na złośliwy kod JavaScript, a następnie wywołanie execCommand('Refresh') w celu odświeżenia strony.

Internet Explorer 6 SP1 i wcześniejsze wersje umożliwiają zdalnym atakującym obejście ograniczeń strefowych i odczyt dowolnych plików poprzez modyfikację metody createTextRange oraz użycie CreateLink, lub modyfikację metody createRange i wykorzystanie okna dialogowego FIND do zaznaczania tekstu. Ta podatność jest znana jako 'Function Pointer Override Cross Domain'.

Demon secldapclntd w systemach AIX 4.3, 5.1 i 5.2 używa gniazda internetowego do komunikacji z loadmodule, co umożliwia zdalnym atakującym bezpośrednie połączenie z demonem i przeprowadzanie nieautoryzowanych działań.

Przepełnienie bufora w modułach (1) WTHoster i (2) WebDriver w WildTangent Web Driver 4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy pliku.

Przepełnienie bufora na stosie w narzędziu ontape dla IBM Informix Dynamic Server (IDS) w wersji 9.40.xC3 i wcześniejszych umożliwia lokalnym użytkownikom z uprawnieniami DSA wykonanie dowolnego kodu poprzez długą zmienną środowiskową ONCONFIG.

Domyślna instalacja produktów głosowych Cisco, działających na serwerach IBM przed wersją OS 2000.2.6, nie wymaga uwierzytelnienia. To umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez połączenie z portem TCP 14247.

Nieznana podatność w wbudowanej funkcji ls-F w tcsh na Solaris 8 pozwala lokalnym użytkownikom na tworzenie lub usuwanie plików jako inni użytkownicy oraz zdobywanie uprawnień.

Internet Explorer w wersjach 5.01 do 6 SP1 umożliwia zdalnym atakującym kierowanie zachowaniami przeciągania i upuszczania oraz innymi akcjami kliknięcia myszy do innych okien. Wykorzystuje to mechanizm buforowania metod (SaveRef) do uzyskania dostępu do metody window.moveBy, która normalnie jest niedostępna.

Podatność CVE-2004-0030 w PHPGEDVIEW 2.61 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru PGV_BASE_DIRECTORY, aby wskazywał na URL zdalnego serwera. Dotyczy to plików functions.php, authentication_index.php oraz config_gedcom.php.

mpg321 w wersji 0.2.10 umożliwia zdalnym atakującym nadpisanie pamięci i potencjalne wykonanie dowolnego kodu poprzez plik mp3, który przekazuje określone ciągi do funkcji printf, co może wywołać podatność na formatowanie ciągów.

Wielokrotne przepełnienia bufora w interfejsie nd WebDAV w wersji 0.8.2 i wcześniejszych umożliwiają zdalnym serwerom WWW wykonanie dowolnego kodu za pomocą określonych długich ciągów.

Wersje Midnight Commander (mc) 4.6.0 i wcześniejsze, a być może także późniejsze, zawierają podatność na przepełnienie bufora na stosie w funkcji vfs_s_resolve_symlink w pliku vfs/direntry.c. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu podczas konwersji symlinków.

Internet Explorer w wersjach od 5.01 do 6 SP1 umożliwia zdalnym atakującym obejście ograniczeń strefowych poprzez użycie adresu URL protokołu javascript w subramce. Po wywołaniu funkcji history.back, taki adres jest dodawany do listy historii i wykonywany w strefie głównego okna.

Wywołanie systemowe mremap (do_mremap) w jądrze Linux 2.4.x przed wersją 2.4.21, a być może także w innych wersjach przed 2.4.24, nie wykonuje prawidłowych kontroli granic, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi oraz potencjalne uzyskanie uprawnień poprzez remapping obszaru pamięci wirtualnej (VMA) do utworzenia VMA o zerowej długości.

Przepełnienie bufora w fsp przed wersją 2.81.b18 umożliwia zdalnym użytkownikom wykonanie dowolnego kodu. Ta podatność może być wykorzystana przez atakujących do przejęcia kontroli nad systemem.

Kod parseAddress w SquirrelMail 1.4.0 oraz w wtyczce GPG 1.1 umożliwia zdalnym atakującym wykonywanie poleceń poprzez metaznaki powłoki w polu 'Do:'.