Katalog podatności CVE

Wersje Midnight Commander (mc) 4.6.0 i wcześniejsze, a być może także późniejsze, zawierają podatność na przepełnienie bufora na stosie w funkcji vfs_s_resolve_symlink w pliku vfs/direntry.c. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu podczas konwersji symlinków.

Wywołanie systemowe mremap (do_mremap) w jądrze Linux 2.4.x przed wersją 2.4.21, a być może także w innych wersjach przed 2.4.24, nie wykonuje prawidłowych kontroli granic, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi oraz potencjalne uzyskanie uprawnień poprzez remapping obszaru pamięci wirtualnej (VMA) do utworzenia VMA o zerowej długości.

Internet Explorer w wersjach od 5.01 do 6 SP1 umożliwia zdalnym atakującym obejście ograniczeń strefowych poprzez użycie adresu URL protokołu javascript w subramce. Po wywołaniu funkcji history.back, taki adres jest dodawany do listy historii i wykonywany w strefie głównego okna.

Przepełnienie bufora w fsp przed wersją 2.81.b18 umożliwia zdalnym użytkownikom wykonanie dowolnego kodu. Ta podatność może być wykorzystana przez atakujących do przejęcia kontroli nad systemem.

Przepełnienie bufora w bibliotece libDtSvc CDE na systemach HP-UX B.11.00, B.11.04, B.11.11 i B.11.22 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez nieznane wektory.

Wielokrotne nieznane podatności w (1) lpstat oraz (2) bibliotece libprint w systemie Solaris w wersjach od 2.6 do 9 mogą umożliwić atakującym wykonanie dowolnego kodu lub odczyt oraz zapis dowolnych plików.

Serwer CVS przed wersją 1.11.10 może pozwolić atakującym na tworzenie katalogów i plików w katalogu głównym systemu plików poprzez źle sformułowane żądania modułów.

XChat w wersji 2.0.6 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez pasywną prośbę DCC z nieprawidłowym numerem ID, co prowadzi do dereferencji wskaźnika null.

Cisco Unity na serwerach IBM jest dostarczany z domyślnymi ustawieniami, które powinny być wyłączone przez producenta. Umożliwia to lokalnym lub zdalnym atakującym przeprowadzanie nieautoryzowanych działań za pomocą konta lokalnego 'bubba', otwartego portu TCP 34571 lub serwera DHCP na sieci testowej producenta, gdy lokalny serwer DHCP jest niedostępny.

Wersje lftp 2.6.9 i wcześniejsze zawierają podatności na przepełnienie bufora w funkcjach try_netscape_proxy oraz try_squid_eplf. Umożliwia to zdalnym serwerom HTTP wykonanie dowolnego kodu poprzez długie nazwy katalogów przetwarzane przez polecenia ls lub rels.

W podatności CVE-2003-0978 występuje luka w formacie ciągu w gpgkeys_hkp (eksperymentalny interfejs HKP) dla klienta GnuPG w wersjach 1.2.3 i wcześniejszych oraz 1.3.3 i wcześniejszych. Umożliwia to zdalnym atakującym lub złośliwemu serwerowi kluczy spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu podczas pobierania kluczy.

Przepełnienie bufora w module uwierzytelniania dla Cisco ACNS 4.x przed wersją 4.2.11 oraz 5.x przed wersją 5.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie hasło.

Przepełnienie bufora w Menedżerze Kolejek Microsoft (MSQM) umożliwia zdalnym atakującym spowodowanie awarii usługi (crash usługi RPC) poprzez żądanie rejestracji kolejki.

Dissektor Q.931 w Ethereal przed wersją 0.10.0 oraz Tethereal umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie źle sformatowanego pakietu Q.931, co prowadzi do dereferencji wskaźnika null.

Zapora ogniowa Cisco PIX w wersjach 5.x.x oraz 6.3.1 i wcześniejszych jest podatna na atak typu denial of service. Zdalni napastnicy mogą spowodować awarię i ponowne uruchomienie urządzenia poprzez wysłanie wiadomości SNMPv3, gdy funkcja snmp-server jest włączona.

Przepełnienie bufora w serwerze WWW Webcam Watchdog 3.63 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

W podatności CVE-2004-1785 występuje luka typu SQL injection w pliku calendar.php dla Invision Power Board 1.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr m, ustawiający zmienną $this->chosen_month.

KaZaA Media Desktop (KMD) w wersji 2.0 uruchamia reklamy w lokalnej strefie bezpieczeństwa Internet Explorera (IE), co może umożliwić zdalnym atakującym przeglądanie lokalnych plików oraz potencjalne wykonanie dowolnego kodu.

W Aprelium Abyss Web Server w wersji 1.1.2 i wcześniejszych występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Strona administracyjna modemu ADSL Ericsson HM220dp nie wymaga uwierzytelnienia, co może umożliwić zdalnym atakującym dostęp z poziomu sieci LAN.