Katalog podatności CVE

Wtyczka sprawdzania pisowni (check_me.mod.php) dla SquirrelMail przed wersją 1.2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez zmodyfikowany parametr sqspell_command.

W funkcji bttv_read w sterowniku bttv (bttv-driver.c) w jądrze Linux przed wersją 2.4.20 występuje przepełnienie signed integer. Skutki oraz wektory ataku są nieznane.

Podatność na wstrzykiwanie SQL w przykładowej stronie query.xsql w Oracle 9i Application Server (9iAS) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr sql.

Nieznana podatność w mechanizmie uwierzytelniania AUTH_DES dla RPC w systemach Solaris 2.5.1, 2.6 i 7 oraz SGI IRIX 6.5 do 6.5.19f, a być może także na innych platformach, umożliwia zdalnym atakującym uzyskanie uprawnień.

CUPS w wersjach od 1.1.14 do 1.1.17 nieprawidłowo sprawdza wartości zwracane z różnych operacji na plikach i gniazdach. Może to umożliwić zdalnemu atakującemu spowodowanie odmowy usługi poprzez wyczerpanie zasobów, co ilustruje przykład fanta.

W Winamp 3.0 występuje wiele przepełnień bufora podczas wyświetlania pliku MP3 w oknie biblioteki multimediów. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez plik MP3 zawierający długi tag ID3v2 dla (1) artysty lub (2) albumu.

Wielokrotne przepełnienia całkowite w systemie Common Unix Printing System (CUPS) w wersjach od 1.1.14 do 1.1.17 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez interfejs HTTP CUPSd oraz kod obsługi obrazów w filtrach CUPS.

W systemie Common Unix Printing System (CUPS) w wersjach od 1.1.14 do 1.1.17 występuje luka, która nieprawidłowo sprawdza obrazy GIF o zerowej długości. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez zmodyfikowane nagłówki chunków.

CUPS w wersjach od 1.1.14 do 1.1.17 pozwala zdalnym atakującym na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez wprowadzenie negatywnych argumentów do wywołań memcpy() za pomocą żądań HTTP z negatywną wartością Content-Length lub negatywną długością w kodowaniu transferu chunked.

W Open WebMail w wersji 1.81 i wcześniejszych, funkcja openwebmail_init pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez sekwencje .. (kropka kropka) w nazwie logowania. Dotyczy to na przykład nazwy podanej w parametrze sessionid dla skryptu openwebmail-abook.pl, który jest używany do odnalezienia pliku konfiguracyjnego określającego dodatkowy kod do wykonania.

CUPS w wersjach od 1.1.14 do 1.1.17 umożliwia zdalnym atakującym dodawanie drukarek bez uwierzytelnienia za pomocą określonego pakietu UDP. Może to prowadzić do nieautoryzowanych działań, takich jak kradzież lokalnego certyfikatu root dla serwera administracyjnego.

Biblioteka Portable Network Graphics (PNG) libpng w wersji 1.2.5 i wcześniejszych nieprawidłowo oblicza przesunięcia, co umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez atak typu buffer overflow na buforach wierszy.

CUPS w wersjach od 1.1.14 do 1.1.17 nieprawidłowo używa funkcji strncat podczas przetwarzania ciągu opcji, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez atak typu buffer overflow.

Przepełnienie bufora w Winamp 2.81 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi identyfikator artysty w tagu ID3v2 w pliku MP3.

Przepełnienie bufora w funkcji Windows Shell w systemie Microsoft Windows XP umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik audio .MP3 lub .WMA z uszkodzonym atrybutem niestandardowym. Jest to znane jako 'Niezweryfikowane przepełnienie bufora w Windows Shell, które może umożliwić kompromitację systemu.'

Wiele serwerów i klientów SSH2 nieprawidłowo obsługuje listy z pustymi elementami lub ciągami, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu. Problem został zademonstrowany przez zestaw testowy protokołu SSHredder.

Polecenie COM_CHANGE_USER w MySQL w wersjach 3.x przed 3.23.54 oraz 4.x do 4.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą odpowiedź.

Wiele serwerów i klientów SSH2 nieprawidłowo obsługuje duże pakiety lub duże pola, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez ataki typu buffer overflow.

Wiele serwerów i klientów SSH2 nieprawidłowo obsługuje pakiety lub elementy danych z niepoprawnymi specyfikatorami długości, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu.

Wielokrotne serwery i klienci SSH2 nieprawidłowo obsługują ciągi zawierające znaki null, gdy długość ciągu jest określona przez pole długości. Może to umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu.