Katalog podatności CVE

W programie cdrecord w pakiecie cdrtools 2.0 występuje podatność na atak typu format string w pliku scsiopen.c, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wykorzystanie specyfikatorów formatu w parametrze dev.

Klient IMAP c-client, używany w imap-2002b i Pine 4.53, pozwala zdalnym złośliwym serwerom IMAP na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez określone duże wartości (1) literałów i (2) rozmiarów skrzynek pocztowych, które powodują błędy związane z podpisywaniem liczb całkowitych lub przepełnieniem liczb całkowitych.

Kod mxcsr w jądrze Linux 2.4 umożliwia atakującym modyfikację rejestrów stanu CPU za pomocą źle sformatowanego adresu.

Klient IMAP dla Mozilli w wersjach 1.3 i 1.4a umożliwia zdalnym złośliwym serwerom IMAP spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez określone duże wartości literałów i rozmiarów skrzynek pocztowych, które prowadzą do błędów związanych z podpisywaniem liczb całkowitych lub przepełnieniem liczb całkowitych.

Nieznana podatność w GNU Ghostscript przed wersją 7.07 umożliwia atakującym wykonywanie dowolnych poleceń, nawet gdy włączona jest opcja -dSAFER, poprzez plik PostScript, który powoduje wykonanie poleceń z złośliwego zadania drukowania.

Konqueror Embedded oraz KDE w wersji 2.2.2 i wcześniejszych nie weryfikują pola Common Name (CN) w certyfikatach X.509, co może umożliwić zdalnym atakującym fałszowanie certyfikatów poprzez atak typu man-in-the-middle.

Podatność SQL injection w pliku register.asp w Snitz Forums 2000 przed wersją 3.4.03, a być może także w wersji 3.4.07 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie dowolnych procedur składowanych za pomocą zmiennej Email.

Agent pocztowy FrontRange GoldMine w wersjach 5.70 i 6.00 przed 30503 wysyła bezpośrednio HTML do domyślnej przeglądarki bez ustawiania strefy bezpieczeństwa, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomość renderowaną w IE w mniej bezpiecznej strefie.

W ircII w wersji 20020912 występuje wiele przepełnień bufora, które mogą być wykorzystane przez złośliwe serwery IRC do wywołania awarii (denial of service) oraz potencjalnego wykonania dowolnego kodu. Problemy te dotyczą funkcji takich jak ctcp_buffer, cannot_join_channel, status_make_printable oraz create_server_list.

Klient IRC EPIC (EPIC4) w wersjach pre2.002, pre2.003 oraz prawdopodobnie późniejszych, umożliwia zdalnym złośliwym serwerom IRC spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez żądanie CTCP z dużym pseudonimem, co prowadzi do błędnego obliczenia długości.

Podatność SQL injection w ttForum umożliwia zdalnym atakującym wykonanie dowolnych zapytań SQL oraz uzyskanie uprawnień administratora ttForum poprzez argument Ignorelist-Textfield na stronie Preferencje.

Internet Explorer w wersjach 5.01, 5.5 i 6.0 pozwala zdalnym atakującym na obejście ograniczeń stref bezpieczeństwa i uruchomienie dowolnych programów poprzez dokument webowy zawierający dużą liczbę powtarzających się żądań file://, co prowadzi do otwarcia wielu okien dialogowych pobierania plików.

IPSec w systemie Mac OS X przed wersją 10.2.6 nieprawidłowo obsługuje niektóre przychodzące polityki bezpieczeństwa, które dopasowują się na podstawie portu. Może to pozwolić na ruch, który nie jest wyraźnie dozwolony przez te polityki.

Podatność CVE-2003-0188 dotyczy programu lv, który odczytuje plik .lv z bieżącego katalogu roboczego. Umożliwia to lokalnym użytkownikom wykonywanie dowolnych poleceń jako inni użytkownicy lv poprzez umieszczanie złośliwych plików .lv w innych katalogach.

W pliku header.php w ttCMS w wersji 2.3 i wcześniejszych istnieje możliwość zdalnego wstrzyknięcia dowolnego kodu PHP przez atakujących. Wymaga to ustawienia parametru ttcms_user_admin na '1' oraz zmodyfikowania parametru admin_root, aby wskazywał na URL zawierający złośliwy skrypt header.inc.php.

Wielokrotne podatności typu off-by-one w Ethereal 0.9.11 i wcześniejszych wersjach mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Problemy te występują w różnych dyssektorach, takich jak AIM, OSPF, PPTP i inne.

W EPIC IRC Client (EPIC4) w wersji 1.0.1 występują przepełnienia bufora, które mogą być wykorzystane przez złośliwe serwery IRC do spowodowania awarii (denial of service) oraz potencjalnego wykonania dowolnego kodu. Problem dotyczy funkcji userhost_cmd_returned oraz możliwości Statusbar.

Wiele przepełnień bufora w gPS przed wersją 1.0.0 umożliwia atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Podatność CVE-2003-0240 dotyczy produktów kamer sieciowych Axis, które umożliwiają zdalnym atakującym ominięcie ograniczeń dostępu i modyfikację konfiguracji poprzez wysłanie żądania HTTP do admin/admin.shtml z podwójnym ukośnikiem na początku.

Przepełnienie bufora w EXPLORER.EXE na systemie Windows XP umożliwia atakującym wykonanie dowolnego kodu jako użytkownik XP poprzez plik desktop.ini z długim parametrem .ShellClassInfo.