Katalog podatności CVE

Menadżer partycji (parmgr) w HP-UX B.11.23 nieprawidłowo weryfikuje certyfikaty dostarczane przez cimserver, co umożliwia atakującym uzyskanie wrażliwych danych lub zdobycie uprawnień.

Symantec PCAnywhere w wersjach 10.x i 11, uruchomiony jako usługa, umożliwia atakującym uzyskanie uprawnień SYSTEM poprzez interfejs pomocy za pomocą AWHOST32.exe.

Przepełnienie bufora w narzędziu iwconfig umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową HOME.

Przepełnienie bufora w narzędziu iwconfig, gdy jest zainstalowane z ustawieniem setuid, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową OUT.

Przepełnienie bufora w domyślnej usłudze WAECHO w narzędziach internetowych SAP DB przed wersją 7.4.03.30 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL z długim requestURI.

OpenCA w wersjach przed 0.9.1.4 nie używa poprawnego certyfikatu w łańcuchu do sprawdzania numeru seryjnego, co może spowodować, że OpenCA zaakceptuje unieważnione lub wygasłe certyfikaty.

Wersja 7.4.03.27 i wcześniejsze SAP database server (SAP DB) zawierają podatność, która pozwala lokalnym użytkownikom uzyskać uprawnienia SYSTEM poprzez złośliwy plik 'NETAPI32.DLL' w bieżącym katalogu roboczym. SAP DB ładuje ten plik przed prawdziwym DLL, co zostało zademonstrowane przy użyciu procedury składowanej SQLAT.

W funkcji eo420_GetStringFromVarPart w pliku veo420.c dla serwera bazy danych SAP (SAP DB) w wersji 7.4.03.27 i wcześniejszych może wystąpić podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten wynika z przesyłania pakietu połączeniowego z 256-bajtowym segmentem do procesu niserver (serv.exe) na porcie TCP 7269, co uniemożliwia poprawne zakończenie ciągu i prowadzi do przepełnienia bufora.

Applied Watch Command Center umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych działań bez uwierzytelnienia, takich jak dodawanie nowych użytkowników do konsoli oraz dodawanie fałszywych reguł IDS do sensorów.

W rsync przed wersją 2.5.7 występuje przepełnienie bufora w stercie, gdy działa w trybie serwera. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu oraz potencjalne wydostanie się z chroot jail.

Podatność w SAP DB przed wersją 7.4.03.30 umożliwia zdalnym atakującym dostęp do stron administracyjnych Web Agent i modyfikację konfiguracji poprzez bezpośrednie żądanie do waadmin.wa.

Przepełnienie bufora w narzędziach Software Distributor dla HP-UX B.11.00 i B.11.11 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową LANG w programach setuid, takich jak swinstall i swmodify.

Microsoft Word 97, 98(J), 2000 i 2002 oraz Microsoft Works Suites 2001-2004 nieprawidłowo sprawdzają długość wartości danych 'Macro names', co może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez atak typu buffer overflow.

Przepełnienie bufora na stosie w funkcji logowania usługi Windows Workstation (WKSSVC.DLL) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołania RPC, które powodują zapis długich wpisów do pliku dziennika debugowania ('NetSetup.LOG').

W podatności CVE-2003-0946 występuje luka formatu w clamav-milter dla Clam AntiVirus w wersjach od 0.60 do 0.60p oraz wcześniejszych niż 0.65. Umożliwia to zdalnym atakującym wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w argumencie adresu e-mail w komendzie 'MAIL FROM'.

Menadżer baz danych internetowych w narzędziach webowych dla SAP DB przed wersją 7.4.03.30 generuje przewidywalne identyfikatory sesji, co umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych działań.

Edytor ed dla systemów Sun Solaris 2.6, 7 i 8 umożliwia lokalnym użytkownikom tworzenie lub nadpisywanie dowolnych plików poprzez atak symlink na plikach tymczasowych.

Nieznana podatność w CDE Print Viewer (dtprintinfo) dla systemów Sun Solaris w wersjach od 2.6 do 9 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu.

Przepełnienie bufora w Ethereal 0.9.15 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieprawidłowy ciąg GTP MSISDN.

W wersjach Ethereal 0.9.15 i wcześniejszych występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii (denial of service) oraz potencjalnego wykonania dowolnego kodu poprzez analizator SOCKS.