Katalog podatności CVE

Wielokrotne przepełnienia bufora w kontrolkach ActiveX używanych przez Trend Micro HouseCall 5.5 i 5.7 oraz Damage Cleanup Server 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie ciągi parametrów.

Błąd off-by-one w funkcji fb_realpath(), pochodzącej z funkcji realpath w BSD, może umożliwić atakującym wykonanie dowolnego kodu. Problem występuje w wersjach wu-ftpd od 2.5.0 do 2.6.2, gdy polecenia powodują, że nazwy ścieżek o długości MAXPATHLEN+1 wywołują przepełnienie bufora.

Poprawki dla cachefs na Solaris 2.6 i 7 nadpisują plik inetd.conf, co może cicho przywrócić usługi i umożliwić zdalnym atakującym obejście zamierzonej polityki bezpieczeństwa.

Funkcja checklogin w omail.pl dla omail webmail w wersji 0.98.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w (1) haśle, (2) nazwie domeny lub (3) nazwie użytkownika.

Podatność na atak typu format string w narzędziu Backup and Restore Utility for Unix (BRU) w wersji 17.0 i wcześniejszych, działającym z ustawieniem setuid, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez specyfikatory formatu w argumentach wiersza poleceń.

Wielokrotne podatności na wstrzykiwanie SQL w ProductCart w wersjach od 1.5 do 2 umożliwiają zdalnym atakującym uzyskanie dostępu do panelu administracyjnego poprzez parametr idadmin w login.asp oraz zdobycie innych uprawnień za pomocą parametru Email w Custva.asp.

Plik mainfile.php w phpforum 2 RC-1, a być może także wcześniejszych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru MAIN_PATH, aby wskazywał na adres URL na zdalnym serwerze WWW zawierającym ten kod.

Podatność na wstrzykiwanie SQL w pliku shopexd.asp dla VP-ASP umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez parametr id.

mpg123 w wersji 0.59r pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez plik MP3 z zerowym bitrate'em, co prowadzi do negatywnego rozmiaru ramki.

W modułach uwierzytelniania PostgreSQL i MySQL w teapop w wersji 0.3.5 i wcześniejszych występują podatności na ataki typu SQL injection, które pozwalają atakującym na wykonanie dowolnych zapytań SQL oraz potencjalne uzyskanie uprawnień.

Plik mailcap dla mozart 1.2.5 i wcześniejszych wersji powoduje, że aplikacje Oz są przekazywane do interpretera Oz, co umożliwia zdalnym atakującym wykonywanie dowolnych programów Oz w programie klienckim obsługującym MIME.

Przepełnienie bufora w wtyczce Client Detection Tool (cdt.dll) dla Netscape 7.02 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez załącznik z długą nazwą pliku.

W pliku admin.php w Digi-ads 1.1 występuje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez użycie ciasteczka z nazwą użytkownika ustawioną na nazwę administratora. Warunek w admin.php nie wymaga podania poprawnego hasła.

Przepełnienie bufora w LeapFTP 2.7.3.600 umożliwia zdalnym serwerom FTP wykonanie dowolnego kodu poprzez długą odpowiedź z adresem IP na żądanie PASV.

Cisco IOS w wersjach 11.x oraz 12.0 do 12.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (blokada ruchu) poprzez wysłanie określonej sekwencji pakietów IPv4 do interfejsu urządzenia, co skutkuje oznaczeniem kolejki wejściowej na tym interfejsie jako pełnej.

Brooky eStore w wersjach od 1.0.1 do 1.0.2b umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o ścieżkach poprzez bezpośrednie żądanie HTTP do pliku settings.inc.php.

Nieznana podatność w systemie SGI IRIX w wersjach 6.5.x do 6.5.20, a być może także wcześniejszych, pozwala lokalnym użytkownikom na spowodowanie zrzutu pamięci w schemacie i potencjalne uzyskanie uprawnień za pomocą określonych zmiennych środowiskowych. Jest to inna podatność niż CVE-2001-0797 i CVE-1999-0028.

W programie uvadmsh w IBM U2 UniVerse w wersji 10.0.0.9 i wcześniejszych występuje przepełnienie bufora, które pozwala użytkownikowi uvadm na wykonanie dowolnego kodu poprzez długi argument wiersza poleceń -uv.install.

Przepełnienie bufora w xbl w wersji 1.0k i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument opcji -display w wierszu poleceń.

Microsoft SQL Server przed Windows 2000 SP4 pozwala lokalnym użytkownikom uzyskać uprawnienia jako użytkownik SQL Server, wywołując procedurę składowaną xp_fileexist z nazwanym potokiem jako argumentem zamiast normalnego pliku.