Katalog podatności CVE

Podatność w systemie Caldera Open Administration System (COAS) umożliwia ustawienie pliku haseł /etc/shadow jako ogólnodostępnego.

Lokalni użytkownicy mogą spowodować odmowę usługi w NetBSD 1.3.3 i wcześniejszych wersjach, tworząc nietypowe dowiązanie symboliczne za pomocą polecenia ln, co wywołuje błąd w VFS.

Polecenie rsync przed wersją 2.3.1 może niezamierzenie zmieniać uprawnienia katalogu roboczego klienta na uprawnienia katalogu, który jest przesyłany.

Warunek wyścigu w sposobie, w jaki procmail obsługuje pliki .procmailrc, pozwala lokalnemu użytkownikowi na odczyt dowolnych plików dostępnych dla użytkownika uruchamiającego procmail.

Lokalni atakujący mogą przeprowadzić atak typu denial of service w Midnight Commander 4.x za pomocą ataku symlink.

Talkback w Netscape 4.5 pozwala lokalnemu użytkownikowi na nadpisanie dowolnych plików innego użytkownika, którego Netscape uległ awarii.

64-bitowy Solaris 7 procfs pozwala lokalnym użytkownikom na przeprowadzenie ataku typu denial of service.

Demon POP3 IMail używa słabej kryptografii, co pozwala lokalnym użytkownikom na odczyt plików.

Usługa syslogd w systemie Solaris ulega awarii, gdy otrzymuje wiadomość od hosta, który nie ma odwrotnego wpisu DNS.

Biblioteka libmediatool używana w KDE mediatool pozwala lokalnym użytkownikom na tworzenie dowolnych plików za pomocą ataku symlink.

Podatność CVE-1999-0483 dotyczy systemu OpenBSD, który może ulec awarii w wyniku użycia wartości nlink w systemach plików FFS i EXT2FS.

Przepełnienie bufora w narzędziu ping systemu OpenBSD może prowadzić do nieautoryzowanego dostępu lub awarii systemu.

Przepełnienie bufora w module autofs systemu Linux spowodowane długimi nazwami katalogów umożliwia lokalnym użytkownikom przeprowadzenie ataku typu denial of service.

Zdalni atakujący mogą spowodować awarię systemu poprzez funkcję ipintr() w ipq w OpenBSD.

Program xtvscreen w SuSE Linux 6.0 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plik pic000.pnm.

W NetBSD TCP serwerach występuje warunek wyścigu między wywołaniami select() i accept(), co pozwala zdalnym atakującym na spowodowanie odmowy usługi.

Pakiet cfengine w systemie Debian GNU/Linux jest podatny na atak symlink.

Podatność w poleceniu edauth systemu Compaq Tru64 UNIX może umożliwić nieautoryzowanym użytkownikom dostęp do systemu.

Instalator BackOffice Server zawiera nazwy kont i hasła w pliku konfiguracyjnym (reboot.ini), który nie jest usuwany po zakończeniu instalacji.

Lynx umożliwia lokalnemu użytkownikowi nadpisanie wrażliwych plików za pomocą symlinków w katalogu /tmp.