Katalog podatności CVE

Klient Arkeia Network Backup w wersji 5.x zawiera twardo zakodowane dane uwierzytelniające, które działają jak tylne drzwi, umożliwiając zdalnym atakującym dostęp do systemu plików oraz potencjalne wykonywanie dowolnych poleceń.

CitrusDB w wersji 0.3.6 i wcześniejszych generuje łatwe do przewidzenia hashe MD5 dla nazwy użytkownika w ciasteczku id_hash. Umożliwia to zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez obliczenie sumy kontrolnej MD5 z nazwy użytkownika połączonej z hardkodowanym ciągiem 'boogaadeeboo'.

Przepełnienie całkowite w camel-lock-helper w wersji Evolution 2.0.2 i wcześniejszych umożliwia lokalnym użytkownikom lub złośliwym serwerom POP3 zdalne wykonanie dowolnego kodu poprzez wartość długości równą -1, co prowadzi do alokacji pamięci o zerowej wielkości i przepełnienia bufora.

CUPS przed wersją 1.1.21rc1 traktuje dyrektywę Location w pliku cupsd.conf jako wrażliwą na wielkość liter, co pozwala atakującym na obejście zamierzonych list kontroli dostępu (ACL) poprzez użycie nazwy drukarki z różnymi wielkościami liter niż te określone w dyrektywie.

Serwer HTTP Mbedthis AppWeb w wersjach przed 1.1.3 pozwala zdalnym atakującym na obejście ograniczeń dostępu poprzez użycie URI z mieszanymi wielkościami liter.

Wszystkie wersje AllMyVisitors, AllMyLinks i AllMyGuests zawierają podatność na zdalne dołączanie plików w pliku include/footer.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem _AMVconfig[cfg_serverpath].

Podatność w Microsoft .NET umożliwia zdalnym atakującym ominięcie uwierzytelniania dla plików .aspx w zastrzeżonych katalogach poprzez wysłanie żądania zawierającego znak (1) "\" (backslash) lub (2) "%5C" (zakodowany backslash).

Podatność typu double free w kodzie obsługi błędów w krb524d dla MIT Kerberos 5 (krb5) w wersji 1.2.8 i wcześniejszych może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w extproc w Oracle 10g umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zmienne środowiskowe w nazwie biblioteki, które są rozwijane po przeprowadzeniu sprawdzenia długości.

RiSearch w wersji 1.0.01 oraz RiSearch Pro w wersji 3.2.06 umożliwiają zdalnym atakującym wykorzystanie skryptu show.pl jako otwartego proxy lub odczyt dowolnych lokalnych plików, poprzez ustawienie parametru url na adres (1) http://, (2) ftp:// lub (3) file://.

k5admind (kadmind) dla Heimdal umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie administracyjne zgodne z Kerberos 4, którego długość ramki jest mniejsza niż 2. To prowadzi do przepełnienia bufora na stercie.

W Gaim 0.75 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi oraz potencjalnego wykonania dowolnego kodu. Problemy te dotyczą zarówno kodowania ósemkowego, jak i kodowania quoted-printable w funkcjach dekodujących.

Podatność CVE-2004-0030 w PHPGEDVIEW 2.61 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru PGV_BASE_DIRECTORY, aby wskazywał na URL zdalnego serwera. Dotyczy to plików functions.php, authentication_index.php oraz config_gedcom.php.

Sterownik Ochrony Integralności Pedestal Software (IPD) w wersji 1.3 i wcześniejszych umożliwia atakującym z uprawnieniami, takim jak rootkity, obejście ograniczeń dostępu do plików w jądrze systemu Windows. Atakujący mogą wykorzystać funkcję NtCreateSymbolicLinkObject do stworzenia symbolicznego linku do pamięci fizycznej lub litery dysku.

Podatność typu double free w OpenSSL 0.9.7 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez certyfikat klienta SSL z określonym nieprawidłowym kodowaniem ASN.1.

Przepełnienie bufora w funkcji defang w pliku libhttpd.c dla thttpd w wersjach od 2.21 do 2.23b1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie żądań zawierających znaki '<' lub '>', które powodują przepełnienie bufora po ich przekształceniu na sekwencje '&lt;' i '&gt;'.

Funkcjonalność Script.prototype.freeze/thaw w Mozilla 1.4 i wcześniejszych wersjach pozwala atakującym na wykonywanie natywnych metod poprzez modyfikację ciągu używanego jako wejście do funkcji script.thaw w JavaScript, co prowadzi do deserializacji i wykonania kodu.

Błąd off-by-one w funkcji fb_realpath(), pochodzącej z funkcji realpath w BSD, może umożliwić atakującym wykonanie dowolnego kodu. Problem występuje w wersjach wu-ftpd od 2.5.0 do 2.6.2, gdy polecenia powodują, że nazwy ścieżek o długości MAXPATHLEN+1 wywołują przepełnienie bufora.

Błąd off-by-one w funkcji xlog w mountd w pakiecie NFS utils (nfs-utils) przed wersją 1.0.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez określone żądania RPC do mountd, które nie zawierają znaków nowej linii.

Wielokrotne podatności typu off-by-one w Ethereal 0.9.11 i wcześniejszych wersjach mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Problemy te występują w różnych dyssektorach, takich jak AIM, OSPF, PPTP i inne.