Katalog podatności CVE

Nieznana podatność w komponencie HSQLDB w JBoss 3.2.1 i 3.0.8 na platformach Java 1.4.x, działająca w domyślnej konfiguracji, umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych działań oraz potencjalne wykonanie dowolnego kodu za pomocą określonych instrukcji SQL na porcie TCP 1701 w JBoss 3.2.1 oraz porcie 1476 w JBoss 3.0.8.

Przepełnienie bufora w funkcji dtprintinfo w systemie HP-UX 11.00, a być może także w innych systemach operacyjnych, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową DISPLAY.

Internet Explorer pozwala zdalnym atakującym na obejście ograniczeń strefowych w celu wstrzyknięcia i wykonania dowolnych programów poprzez utworzenie okna popup i wstawienie kodu obiektu ActiveX z tagiem 'data' wskazującym na złośliwy kod. Internet Explorer traktuje ten kod jako HTML lub Javascript, ale później wykonuje go jako aplikację HTA.

Podatność typu double free w OpenSSL 0.9.7 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez certyfikat klienta SSL z określonym nieprawidłowym kodowaniem ASN.1.

ProFTPD w wersjach od 1.2.7 do 1.2.9rc2 nieprawidłowo przetwarza znaki nowej linii podczas transferu plików w trybie ASCII, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przepełnienie bufora przy użyciu określonych plików.

Funkcja php_check_safe_mode_include_dir w fopen_wrappers.c w PHP 4.3.x zwraca wartość sukcesu (0), gdy zmienna safe_mode_include_dir nie jest określona w konfiguracji. To różni się od wcześniejszej wartości błędu i może umożliwić zdalnym atakującym wykorzystanie podatności związanych z dołączaniem plików w aplikacjach PHP.

Przepełnienie bufora w interfejsie przeglądania logów w Perception LiteServe w wersjach od 1.25 do 2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie GET z długą nazwą pliku.

Przepełnienie bufora w NIPrint 4.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do portu TCP 515.

W systemie Mac OS X przed wersją 10.3, gdy skonfigurowano użycie MD5 Challenge Response, w przypadku niepowodzenia haszowania CRAM-MD5 stosowane jest uwierzytelnianie w postaci czystego tekstu. To może umożliwić zdalnym atakującym przechwycenie hasła i uzyskanie uprawnień.

Nieznana podatność w QuickTime Java w systemach Mac OS X v10.3 oraz Mac OS X Server 10.3 umożliwia atakującym uzyskanie 'nieautoryzowanego dostępu do systemu'.

Podatność w serwerze wydruku NIPrint LPD-LPR w wersji 4.10 i wcześniejszych umożliwia wykonanie Windows Explorer z uprawnieniami SYSTEM. To pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.

W podatności CVE-2002-1570 występuje przepełnienie bufora w stercie w narzędziu snmpnetstat dla ucd-snmp w wersji 4.2.3 i wcześniejszych oraz net-snmp. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając wiele wiadomości PDU getnextrequest z sprzecznymi zmiennymi ifindex, co powoduje zapis danych poza końcem tablicy.

NFS w wersjach SGI 6.5.21m i 6.5.21f nie przeprowadza kontroli dostępu w określonych konfiguracjach, gdy wpis w /etc/exports używa znaków wieloznacznych bez podawania nazw hostów lub grup. Może to umożliwić atakującym obejście zamierzonych ograniczeń.

W IA WebMail Server w wersji 3.1.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi żądanie GET.

Przepełnienie bufora w funkcji defang w pliku libhttpd.c dla thttpd w wersjach od 2.21 do 2.23b1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie żądań zawierających znaki '<' lub '>', które powodują przepełnienie bufora po ich przekształceniu na sekwencje '&lt;' i '&gt;'.

Pan w wersji 0.13.3 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) poprzez publikację wiadomości z długim adresem e-mail autora.

Przepełnienie bufora w funkcji to_ascii w PostgreSQL w wersjach 7.2.x oraz 7.3.x przed 7.3.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Wielokrotne przepełnienia bufora na stosie w modułach mod_alias i mod_rewrite dla Apache przed wersją 1.3.29 umożliwiają atakującym tworzenie plików konfiguracyjnych, które mogą prowadzić do awarii usługi lub wykonania dowolnego kodu za pomocą wyrażenia regularnego z więcej niż 9 przechwyceniami.

Wiele podatności typu SQL injection w ThWboard przed wersją Beta 2.8.2 umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL przez różne wektory, w tym Admin-Center, ogłoszenia, admin/calendar.php oraz showevent.php.

Wielokrotne podatności na wstrzykiwanie SQL w komponentach Portal DB, takich jak Listy Wartości, Formularze, Hierarchia i komponenty XML w Oracle9i Application Server, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez URL.