Katalog podatności CVE

Przepełnienie bufora w telefonach komórkowych Siemens serii 45 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie wiadomości SMS z długą nazwą obrazu. To może prowadzić do rozłączenia i niedostępności skrzynki odbiorczej.

W jądrze systemu Windows 2000 występuje wyciek pamięci, który umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zablokowanie żądania SMB za pomocą pakietu kontynuacji NetBIOS.

Strona administracyjna modemu ADSL Ericsson HM220dp nie wymaga uwierzytelnienia, co może umożliwić zdalnym atakującym dostęp z poziomu sieci LAN.

Silnik Unreal Engine od Epic Games w wersjach od 226f do 436 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU lub awaria) oraz potencjalne wykonanie dowolnego kodu poprzez pakiet z ujemną wartością rozmiaru, która jest traktowana jako duża dodatnia liczba podczas alokacji pamięci, lub ujemną wartość rozmiaru w pliku pakietu.

Podatność CVE-2003-1425 dotyczy skryptu guestbook.cgi w cPanel 5.0, który umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez parametr szablonu.

Podatność CVE-2003-1406 dotyczy D-Forum w wersjach od 1.00 do 1.11, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrami my_header w pliku header.php3 lub my_footer w pliku footer.php3.

foo.php3 w DotBr 0.1 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie, które wywołuje funkcję phpinfo.

Podatność CVE-2003-1402 dotyczy zdalnego włączenia pliku w PHP w pliku hit.php dla wersji Kietu 2.0 i 2.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr url_hit.

Przepełnienie bufora w KaZaA Media Desktop 2.0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez odpowiedź na serwer reklamowy.

RTS CryptoBuddy w wersji 1.2 i wcześniejszych przechowuje bajty 53-55 55-bajtowego hasła w postaci niezaszyfrowanej, co ułatwia lokalnym użytkownikom odgadnięcie hasła.

Przepełnienie bufora w przeglądarce Opera 7.02 Build 2668 umożliwia zdalnym atakującym spowodowanie awarii przeglądarki poprzez wysłanie długiego żądania HTTP kończącego się na rozszerzeniu .ZIP.

Przepełnienie bufora w przeglądarce Opera w wersjach 6.05 i 6.06, a być może także w innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL z długą nazwą użytkownika.

Przepełnienie bufora w ISMail 1.4.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie nazwy domen w polach (1) MAIL FROM lub (2) RCPT TO.

Wersje Majordomo od 2.0 do 1.94.4, a być może także wcześniejsze, mają domyślnie ustawioną zmienną which_access na 'open'. Umożliwia to zdalnym atakującym identyfikację adresów e-mail członków list mailingowych za pomocą polecenia 'which'.

Bastille B.02.00.00 w systemach HP-UX 11.00 i 11.11 nieprawidłowo konfiguruje opcje (1) NOVRFY oraz (2) NOEXPN w pliku sendmail.cf. Może to umożliwić zdalnym atakującym weryfikację istnienia użytkowników systemowych oraz rozszerzenie zdefiniowanych aliasów sendmail.

Przepełnienie bufora w narzędziu stmkfont w systemie HP-UX od wersji 10.0 do 11.22 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument wiersza poleceń.

rs.F300 dla HP-UX w wersjach od 10.0 do 11.22 wykorzystuje zmienną środowiskową PATH do znajdowania i uruchamiania programów, takich jak rm, działając z podwyższonymi uprawnieniami. Umożliwia to lokalnym użytkownikom uzyskanie wyższych uprawnień poprzez modyfikację ścieżki, aby wskazywała na złośliwy program rm.

Przepełnienie bufora w zdalnej konsoli (rcon) w grze Battlefield 1942 w wersjach 1.2 i 1.3 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wprowadzenie długiej nazwy użytkownika i hasła.

Punkt dostępowy D-Link DWL-900AP+ w wersjach 2.2, 2.3 oraz prawdopodobnie 2.5 umożliwia zdalnym atakującym przywrócenie ustawień fabrycznych poprzez aktualizację oprogramowania układowego za pomocą AirPlus Access Point Manager.

Domyślna instalacja Trend Micro OfficeScan w wersjach od 3.0 do 3.54 oraz 5.x pozwala zdalnym atakującym na ominięcie uwierzytelnienia z cgiChkMasterPasswd.exe i uzyskanie dostępu do konsoli zarządzania przez bezpośrednie żądanie do cgiMasterPwd.exe.