Katalog podatności CVE

Przepełnienie bufora w kontrolce ActiveX Troubleshooter (Tshoot.ocx) w systemie Microsoft Windows 2000 SP4 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument HTML z długim argumentem do metody RunQuery2.

W wersjach PHP przed 4.3.3 występują przepełnienia bufora, których wpływ oraz wektory ataku są nieznane.

Funkcjonalność Authenticode w systemach Microsoft Windows NT do Server 2003 nie wyświetla monitów użytkownika o pobranie i zainstalowanie kontrolerów ActiveX, gdy system ma mało pamięci. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu bez zgody użytkownika.

Funkcja konwersacji PAM w OpenSSH 3.7.1 i 3.7.1p1 interpretuje tablicę struktur jako tablicę wskaźników, co umożliwia atakującym modyfikację stosu i potencjalne uzyskanie uprawnień.

Usługa poczty internetowej w Exchange Server 5.5 i Exchange 2000 pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie pamięci) poprzez bezpośrednie połączenie z usługą SMTP i wysłanie określonego żądania z rozszerzonymi poleceniami, co może prowadzić do przepełnienia bufora w Exchange 2000.

Przepełnienie bufora w funkcji w User32.dll na systemach Windows NT do Server 2003 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długie wiadomości LB_DIR do kontrolek ListBox lub CB_DIR do kontrolek ComboBox w aplikacji z uprawnieniami.

W OpenSSH w wersjach 3.7.1 i 3.7.1p1, gdy separacja uprawnień jest wyłączona, mechanizm uwierzytelniania PAM dla SSH1 nie sprawdza wyniku próby uwierzytelnienia. Może to umożliwić zdalnym atakującym uzyskanie uprawnień.

W systemach Windows XP i Windows Server 2003 występuje przepełnienie bufora na stosie w funkcji Centrum pomocy i wsparcia PCHealth. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie zapytanie w adresie URL HCP.

W podatności CVE-2003-0865 występuje przepełnienie bufora w stercie w funkcji readstring pliku httpget.c dla wersji mpg123 0.59r i 0.59s. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie.

Usługa Messenger w systemach Windows NT do Server 2003 nieprawidłowo weryfikuje długość wiadomości, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez atak typu buffer overflow.

Funkcjonalność ponownego składania TCP w libnids przed wersją 1.18 pozwala zdalnym atakującym na spowodowanie 'uszkodzenia pamięci' i potencjalne wykonanie dowolnego kodu poprzez 'zbyt duże pakiety TCP'.

W wersjach PHP przed 4.3.3 występują przepełnienia całkowite w funkcjach base64_encode oraz w bibliotece GD. Skutki oraz wektory ataku są nieznane.

W webfs przed wersją 1.20 występuje przepełnienie bufora na stosie, które pozwala atakującym na wykonanie dowolnego kodu poprzez tworzenie katalogów prowadzących do długiej ścieżki.

W IBM DB2 Universal Data Base 7.2 przed Fixpak 10 i 10a oraz 8.1 przed Fixpak 2 występuje przepełnienie bufora na stosie. Umożliwia to atakującym z uprawnieniami 'Connect' wykonanie dowolnego kodu za pomocą polecenia LOAD.

Funkcja php_check_safe_mode_include_dir w fopen_wrappers.c w PHP 4.3.x zwraca wartość sukcesu (0), gdy zmienna safe_mode_include_dir nie jest określona w konfiguracji. To różni się od wcześniejszej wartości błędu i może umożliwić zdalnym atakującym wykorzystanie podatności związanych z dołączaniem plików w aplikacjach PHP.

Internet Explorer pozwala zdalnym atakującym na obejście ograniczeń strefowych w celu wstrzyknięcia i wykonania dowolnych programów poprzez utworzenie okna popup i wstawienie kodu obiektu ActiveX z tagiem 'data' wskazującym na złośliwy kod. Internet Explorer traktuje ten kod jako HTML lub Javascript, ale później wykonuje go jako aplikację HTA.

ProFTPD w wersjach od 1.2.7 do 1.2.9rc2 nieprawidłowo przetwarza znaki nowej linii podczas transferu plików w trybie ASCII, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przepełnienie bufora przy użyciu określonych plików.

mod_gzip w wersji 1.3.26.1a i wcześniejszych, a być może także w późniejszych oficjalnych wersjach, działając w trybie debugowania bez logu Apache, umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na przewidywalne nazwy plików tymczasowych w systemach Unix lub poprzez twarde linki NTFS w systemach Windows, gdy polityka 'Wzmocnij domyślne uprawnienia obiektów systemowych' nie jest włączona.

Podatność w mod_gzip_printf dla mod_gzip 1.3.26.1a i wcześniejszych wersji, a być może także późniejszych oficjalnych wersji, występuje w trybie debugowania i przy użyciu logów Apache. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez znaki formatu w żądaniu HTTP GET z nagłówkiem 'Accept-Encoding: gzip'.

Nieznana podatność w komponencie HSQLDB w JBoss 3.2.1 i 3.0.8 na platformach Java 1.4.x, działająca w domyślnej konfiguracji, umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych działań oraz potencjalne wykonanie dowolnego kodu za pomocą określonych instrukcji SQL na porcie TCP 1701 w JBoss 3.2.1 oraz porcie 1476 w JBoss 3.0.8.