Katalog podatności CVE

Funkcjonalność Script.prototype.freeze/thaw w Mozilla 1.4 i wcześniejszych wersjach pozwala atakującym na wykonywanie natywnych metod poprzez modyfikację ciągu używanego jako wejście do funkcji script.thaw w JavaScript, co prowadzi do deserializacji i wykonania kodu.

Błąd off-by-one w funkcji fb_realpath(), pochodzącej z funkcji realpath w BSD, może umożliwić atakującym wykonanie dowolnego kodu. Problem występuje w wersjach wu-ftpd od 2.5.0 do 2.6.2, gdy polecenia powodują, że nazwy ścieżek o długości MAXPATHLEN+1 wywołują przepełnienie bufora.

Błąd off-by-one w funkcji xlog w mountd w pakiecie NFS utils (nfs-utils) przed wersją 1.0.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez określone żądania RPC do mountd, które nie zawierają znaków nowej linii.

Wielokrotne podatności typu off-by-one w Ethereal 0.9.11 i wcześniejszych wersjach mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Problemy te występują w różnych dyssektorach, takich jak AIM, OSPF, PPTP i inne.

Usługa LDAP (nsd) w systemie IRIX 6.5.19 i wcześniejszych wersjach nie weryfikuje poprawnie, czy atrybut USERPASSWORD został dostarczony przez serwer LDAP, co może umożliwić atakującym logowanie się bez hasła.

Serwer DB4Web, gdy jest skonfigurowany do używania szczegółowych komunikatów debugowania, pozwala zdalnym atakującym na wykorzystanie DB4Web jako proxy do próby nawiązywania połączeń TCP z innymi systemami (skanowanie portów) poprzez żądanie URL, które określa docelowy adres IP i port, co skutkuje wyświetleniem statusu połączenia w komunikacie o błędzie.

W pliku register.php w Ultimate PHP Board (UPB) w wersjach 1.0 i 1.0b występuje luka, która pozwala zdalnemu atakującemu na podszycie się pod administratora. Atakujący może zarejestrować konto o nazwie 'admin' z małą literą 'a', co umożliwia mu uzyskanie uprawnień administracyjnych.

MidiCart PHP, PHP Plus i PHP Maxi umożliwiają zdalnym atakującym (1) przesyłanie dowolnych plików PHP poprzez bezpośrednie żądanie do admin/upload.php lub (2) dostęp do wrażliwych informacji poprzez bezpośrednie żądanie do admin/credit_card_info.php.

W funkcji sock_gets w pliku sockhelp.c w ATPhttpd w wersji 0.4b i wcześniejszych występuje błąd przepełnienia bufora typu off-by-one, który umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Novell eDirectory w wersjach 8.6.2 i 8.7 używa haseł, które nie są wrażliwe na wielkość liter, co ułatwia zdalnym atakującym przeprowadzanie ataków typu brute force w celu odgadnięcia hasła.

Wielokrotne przepełnienia bufora w bibliotece Cyrus SASL w wersji 2.1.9 i wcześniejszych umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Problemy te występują podczas kanonizacji nazwy użytkownika, w trakcie uwierzytelniania LDAP oraz z powodu błędu off-by-one w loggerze.

Przepełnienie całkowitej liczby w funkcji xdr_array w serwerach RPC dla systemów operacyjnych korzystających z libc, glibc lub innych kodów opartych na SunRPC, w tym dietlibc, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przekazanie dużej liczby argumentów do xdr_array za pośrednictwem usług RPC, takich jak rpc.cmsd i dmispd.

Telefony VoIP Pingtel xpressa w wersjach od 1.2.5 do 1.2.7.4 pobierają aplikacje telefoniczne z witryny internetowej, ale nie są w stanie zweryfikować ich integralności. To może umożliwić zdalnym atakującym instalację złośliwych aplikacji poprzez spoofing DNS.

Przepełnienie całkowitej liczby w sshd w OpenSSH w wersjach od 2.9.9 do 3.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu podczas uwierzytelniania z użyciem odpowiedzi na wyzwanie, gdy OpenSSH korzysta z uwierzytelniania SKEY lub BSD_AUTH.

Błąd off-by-one w kodzie kanału OpenSSH w wersjach od 2.0 do 3.0.2 umożliwia lokalnym użytkownikom lub złośliwym serwerom zdalnym uzyskanie przywilejów.

Algorytm dekompresji w zlib 1.1.3 i wcześniejszych wersjach powoduje, że funkcja inflateEnd zwalnia pewne obszary pamięci więcej niż raz (tzw. 'double free'). Może to umożliwić lokalnym i zdalnym atakującym wykonanie dowolnego kodu poprzez blok źle sformatowanych danych kompresyjnych.

Xitami w wersjach 2.4 do 2.5 b4 przechowuje hasło administratora w postaci niezaszyfrowanej w pliku default.aut, który ma domyślne uprawnienia umożliwiające odczyt przez wszystkich użytkowników. To stwarza możliwość uzyskania uprawnień przez zdalnych atakujących.

Wersje thttpd od 1.95 do 2.20 w Acme Labs zawierają błąd przepełnienia bufora typu off-by-one w mechanizmie podstawowej autoryzacji. Umożliwia to zdalnym atakującym wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

Podatność CVE-2001-0766 dotyczy serwera Apache działającego na MacOS X Client 10.0.3 z systemem plików HFS+. Umożliwia zdalnym atakującym obejście ograniczeń dostępu poprzez wykorzystanie adresu URL zawierającego znaki, których wielkość liter nie jest zgodna z filtrami Apache.

Symantec LiveUpdate przed wersją 1.6 nie stosuje kryptografii do zapewnienia integralności plików pobieranych, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spoofing DNS strony update.symantec.com.