Katalog podatności CVE

Przepełnienie bufora w AnalogX Proxy 4.13 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego URL do portu 6588.

Instalacja serwera aplikacji Sun ONE 7.0 na systemy Windows 2000/XP tworzy plik stanu z uprawnieniami do odczytu dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez odczytanie hasła w formacie tekstowym w tym pliku.

Serwer aplikacji Sun ONE 7.0 dla systemów Windows 2000/XP umożliwia zdalnym atakującym uzyskanie kodu źródłowego JSP poprzez żądanie z użyciem wielkich liter w rozszerzeniu '.JSP' zamiast małych '.jsp'.

PalmVNC w wersji 1.40 i wcześniejszych przechowuje hasła w postaci niezaszyfrowanej w PalmVNCDB, które są kopiowane na komputery, z którymi synchronizowany jest Palm. To może umożliwić atakującym uzyskanie uprawnień.

Wielokrotne przepełnienia bufora w funkcjach dbm_open oraz dbminit w systemie Solaris 2.6 do 9 umożliwiają lokalnym użytkownikom uzyskanie uprawnień roota poprzez długie argumenty przekazywane do programów takich jak Xsun.

Podatność CVE-2003-1086 dotyczy zdalnego włączenia pliku w PHP w pliku pm/lib.inc.php w pMachine Free i pMachine Pro w wersjach 2.2 oraz 2.2.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru pm_path, aby wskazywał na URL zdalnego serwera zawierającego ten kod.

Funkcja uwierzytelniania logowania Kerberos w systemie Mac OS X, używana z serwerem LDAPv3 i uwierzytelnianiem LDAP bind, może wysyłać hasła w postaci niezaszyfrowanej do serwera LDAP, gdy atrybut AuthenticationAuthority nie jest ustawiony.

Nieznana podatność w GNU Ghostscript przed wersją 7.07 umożliwia atakującym wykonywanie dowolnych poleceń, nawet gdy włączona jest opcja -dSAFER, poprzez plik PostScript, który powoduje wykonanie poleceń z złośliwego zadania drukowania.

Konqueror Embedded oraz KDE w wersji 2.2.2 i wcześniejszych nie weryfikują pola Common Name (CN) w certyfikatach X.509, co może umożliwić zdalnym atakującym fałszowanie certyfikatów poprzez atak typu man-in-the-middle.

W mechanizmie transferu plików i folderów w IP Messenger dla Windows w wersjach 2.00 do 2.02 występuje przepełnienie bufora, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik z długą nazwą. Przepełnienie bufora jest wywoływane, gdy użytkownik zapisuje plik.

Przepełnienie bufora w kliencie FTP Prishtina w wersji 1.x umożliwia zdalnym serwerom FTP spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi baner FTP.

Wielokrotne przepełnienia bufora w usłudze SMTP dla ESMTP CMailServer 4.0.2003.03.27 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenia (1) MAIL FROM lub (2) RCPT TO.

W podatności CVE-2003-0377 występuje luka typu SQL injection w interfejsie administracyjnym opartym na sieci dla iisPROTECT 2.2-r4 oraz prawdopodobnie wcześniejszych wersji. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnego kodu SQL i jego wykonanie za pomocą określonych zmiennych, co zostało zademonstrowane przy użyciu zmiennej GroupName w SiteAdmin.ASP.

Przepełnienie bufora w Microsoft Internet Explorer 5.01, 5.5 i 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez użycie znaków / (ukośnik) w właściwości Type tagu Object na stronie internetowej.

Klient IMAP dla Evolution 1.2.4 pozwala zdalnym złośliwym serwerom IMAP na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez określone wartości dużych literałów, które powodują błędy związane z sygnowaniem liczb całkowitych lub przepełnieniem liczb całkowitych.

Funkcjonalność administracyjna urządzeń Apple AirPort 802.11 wykorzystuje słabe szyfrowanie (XOR z ustalonym kluczem) do ochrony danych uwierzytelniających, co może umożliwić zdalnym atakującym uzyskanie dostępu administracyjnego poprzez podsłuchiwanie, gdy funkcjonalność ta jest dostępna przez Ethernet lub połączenia nie-WEP.

Klient IMAP, używany w mutt 1.4.1 i Balsa 2.0.10, pozwala zdalnym złośliwym serwerom IMAP na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez określone duże wartości rozmiaru skrzynki pocztowej, które powodują błędy związane z podpisywaniem liczb całkowitych lub przepełnieniem liczb całkowitych.

Adobe Acrobat 5 nieprawidłowo waliduje JavaScript w plikach PDF, co pozwala zdalnym atakującym na zapisanie dowolnych plików w folderze Plug-ins, co może prowadzić do rozprzestrzenienia się złośliwego oprogramowania w innych dokumentach PDF.

Serwer WWW Snowblind w wersji 1.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP, co może prowadzić do przepełnienia bufora.

Wiele nieznanych podatności w Nessus przed wersją 2.0.6, w libnessus oraz prawdopodobnie w libnasl. Są to inne podatności niż te zidentyfikowane w CVE-2003-0372 i CVE-2003-0373, znane jako 'podobne problemy w innych funkcjach nasl oraz w libnessus'.