Katalog podatności CVE

W podatności CVE-2002-1381 występuje luka formatu w pliku daemon.c dla Exim w wersjach 4.x do 4.10 oraz 3.x do 3.36, która pozwala użytkownikom administracyjnym Exim na wykonanie dowolnego kodu poprzez modyfikację wartości pid_file_path.

Macromedia Flash Player w wersjach przed 6.0.65.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określone źle sformatowane nagłówki danych w plikach formatu Shockwave Flash (SWF). Jest to inny problem niż CAN-2002-0846.

W Fetchmail w wersji 6.1.3 i wcześniejszych występuje przepełnienie bufora w stercie, które nie uwzględnia znaku '@' przy określaniu długości bufora dla lokalnych adresów. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nagłówek zawierający dużą liczbę lokalnych adresów.

Ethereal w wersji 0.9.7 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wysyłanie źle sformatowanych pakietów do dysektorów (1) LMP, (2) PPP lub (3) TDS, co może być związane z brakującym polem dla wiadomości EndVerifyAck.

Polecenie COM_CHANGE_USER w MySQL w wersjach 3.x przed 3.23.54 oraz 4.x przed 4.0.6 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez atak brute force z użyciem hasła składającego się z jednego znaku. To powoduje, że MySQL porównuje podane hasło tylko z pierwszym znakiem rzeczywistego hasła.

Skrypt CGI overflow.cgi w systemie Sun Cobalt RaQ 4 z zainstalowaną łatką SHP umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie POST zawierające metaznaki powłoki w parametrze email.

Microsoft Virtual Machine (VM) w wersjach do i włącznie z 5.0.3805 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez umieszczenie apletu Java, który wywołuje obiekty COM (Component Object Model) na stronie internetowej lub w wiadomości HTML.

Podatność na przejście do katalogu w wywołaniu systemowym priocntl w Solaris umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez sekwencje '..' w polu pc_clname struktury pcinfo_t, co powoduje załadowanie złośliwego modułu jądra.

Interfejsy API Java Database Connectivity (JDBC) w Microsoft Virtual Machine (VM) w wersji 5.0.3805 i wcześniejszych umożliwiają zdalnym atakującym ominięcie kontroli bezpieczeństwa i dostęp do zawartości bazy danych za pomocą nieufnego apletu Java.

Przepełnienie bufora w funkcji get_origin w traceroute-nanog umożliwia atakującym wykonanie dowolnego kodu poprzez długie odpowiedzi WHOIS.

Biblioteka klienta libmysqlclient w MySQL w wersjach od 3.x do 3.23.54 oraz 4.x do 4.0.6 nieprawidłowo weryfikuje pola długości dla niektórych odpowiedzi w procedurach (1) read_rows lub (2) read_one_row. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

Rutyny dekodowania BGP w tcpdump w wersjach 3.6.x przed 3.7 nie kopiują danych w sposób prawidłowy, co umożliwia zdalnym atakującym spowodowanie awarii aplikacji.

Wielokrotne przepełnienia bufora w serwerze RealNetworks Helix Universal Server 9.0 (9.0.2.768) umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie pole Transport w żądaniu SETUP RTSP, długą argumentację URL w żądaniu DESCRIBE RTSP lub dwa jednoczesne żądania HTTP GET z długimi argumentami.

Internet Explorer w wersjach 5.5 i 6.0 nie przeprowadza pełnych kontroli bezpieczeństwa dotyczących zewnętrznego buforowania, co umożliwia zdalnym atakującym odczyt dowolnych plików.

Przepełnienie bufora w funkcji irw_through w Canna 3.5b2 i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonanie dowolnego kodu jako użytkownik bin.

Wielokrotne przepełnienia bufora w bibliotece Cyrus SASL w wersji 2.1.9 i wcześniejszych umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Problemy te występują podczas kanonizacji nazwy użytkownika, w trakcie uwierzytelniania LDAP oraz z powodu błędu off-by-one w loggerze.

Nieznana podatność w smb2www w wersji 980804-16 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

W programach RealOne i RealPlayer występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony za pomocą pliku SMIL z długim parametrem, długiej nazwy pliku w żądaniu rtsp:// lub określonych opcji 'Teraz odtwarzane' na pobranym pliku z długą nazwą.

Systemy Microsoft Windows 98 i Windows NT 4.0 nieprawidłowo weryfikują podstawowe ograniczenia certyfikatów cyfrowych, co umożliwia zdalnym atakującym wykonanie kodu. Jest to nowa wersja luki w walidacji certyfikatów, która może prowadzić do fałszowania tożsamości.

Przepełnienie bufora w wersjach samby od 2.2.2 do 2.2.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez zaszyfrowane hasło, które powoduje przepełnienie podczas deszyfrowania.