Katalog podatności CVE

Podatność na wstrzykiwanie SQL w bttlxeForum 2.0 beta 3 i wcześniejszych wersjach umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez pola (1) nazwy użytkownika i (2) hasła, a być może także inne pola.

Przepełnienie bufora w procesie uwierzytelniania administratora dla Kerio Personal Firewall (KPF) w wersji 2.1.4 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą pakietu handshake.

Przepełnienie bufora w funkcji odbioru HTTP (BizTalkHTTPReceive.dll ISAPI) w Microsoft BizTalk Server 2002 umożliwia atakującym wykonanie dowolnego kodu poprzez odpowiednie żądanie do odbiornika HTTP.

Wtyczka gkrellm-newsticker w wersjach przed 0.3-3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w tytule ticker'a URI.

W funkcji handleAccept w rinetd przed wersją 0.62 nieprawidłowo zmieniana jest wielkość listy połączeń, gdy staje się ona pełna, co prowadzi do błędnego ustawienia indeksu tablicy. To umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez dużą liczbę połączeń.

Przepełnienie bufora oparte na stercie w plugin.ocx dla Internet Explorer 5.01, 5.5 i 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą metody Load(). Jest to inna podatność niż CVE-2003-0115.

Występuje przepełnienie bufora na stosie w Oracle Net Services dla Oracle Database Server 9i w wersji 2 i wcześniejszych. Atakujący mogą wykonać dowolny kod poprzez zapytanie 'CREATE DATABASE LINK' zawierające długi parametr USING w ciągu połączenia.

Kerio Personal Firewall (KPF) w wersji 2.1.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie poleceń administracyjnych poprzez sniffing pakietów z ważnej sesji i ich odtwarzanie na serwerze administracyjnym.

Przepełnienie bufora w funkcji PostMethod() dla Monkey HTTP Daemon (monkeyd) w wersji 0.6.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie POST z dużym ciałem.

Przepełnienie bufora w URLMON.DLL w Microsoft Internet Explorer 5.01, 5.5 i 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiedź HTTP zawierającą długie wartości w polach (1) Content-type i (2) Content-encoding.

Podatność SQL injection w serwisie Document Tracking and Administration (DTA) w Microsoft BizTalk Server 2000 i 2002 umożliwia zdalnym atakującym wykonywanie poleceń systemowych poprzez odpowiednie zapytania do plików rawdocdata.asp lub RawCustomSearchField.asp zawierających osadzone instrukcje SQL.

Narzędzia (1) dupatch i (2) setld w systemie HP Tru64 UNIX 5.1B PK1 i wcześniejszych wersjach umożliwiają lokalnym użytkownikom nadpisywanie plików oraz potencjalne uzyskanie uprawnień roota poprzez atak symlink.

Microsoft Internet Explorer w wersjach 5.01, 5.5 i 6.0 nieprawidłowo sprawdza parametry przekazywane podczas renderowania przez zewnętrzne wtyczki, co może umożliwić zdalnym atakującym wykonanie dowolnego skryptu webowego. Jest to podatność znana jako 'renderowanie wtyczek zewnętrznych'.

Przepełnienie bufora w usłudze administracyjnej (CSAdmin) dla Cisco Secure ACS przed wersją 3.1.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi parametr użytkownika na porcie 2002.

KDE 2 oraz KDE 3.1.1 i wcześniejsze wersje 3.x umożliwiają atakującym wykonywanie dowolnych poleceń za pomocą plików PostScript (PS) lub PDF. Problem dotyczy braku argumentów -dPARANOIDSAFER i -dSAFER podczas korzystania z przeglądarki Ghostscript kghostview.

Wielokrotne przepełnienia bufora w Samba przed wersją 2.2.8a mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi. Problem został odkryty przez zespół Samba i jest inny niż podatność CVE-2003-0201.

W systemie MacOS X usługa DirectoryServices ufa zmiennej środowiskowej PATH w celu zlokalizowania i wykonania polecenia touch. Umożliwia to lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez modyfikację PATH, aby wskazywała na katalog zawierający złośliwy program touch.

Komponent ByteCode Verifier w Microsoft Virtual Machine (VM) w wersji 5.0.3809 i wcześniejszych, używany w systemie Windows i przeglądarce Internet Explorer, pozwala zdalnym atakującym na ominięcie zabezpieczeń i wykonanie dowolnego kodu za pomocą złośliwego apletu Java.

Podatność CVE-2003-0173 dotyczy narzędzia xfsdump, które nie tworzy plików z informacjami o kwotach w sposób bezpieczny. To umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Przepełnienie całkowite w module rekonstrukcji strumienia TCP (stream4) w Snort 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez duże numery sekwencyjne w pakietach, co prowadzi do przepełnienia bufora w stercie.