Katalog podatności CVE

Microsoft SQL Server 7, 2000 oraz MSDE umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu poprzez określone żądanie do portu Local Procedure Calls (LPC), co prowadzi do przepełnienia bufora.

W systemach Solaris od wersji 2.6 do 9 występuje przepełnienie bufora na stosie w linkerze czasu wykonania, ld.so.1. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową LD_PRELOAD.

Błąd off-by-one w niektórych wersjach xfstt umożliwia zdalnym atakującym odczytanie potencjalnie wrażliwej pamięci poprzez źle sformułowane żądanie klienta podczas nawiązywania połączenia, co prowadzi do wycieku pamięci w odpowiedzi serwera.

W podatności CVE-2003-0634 występuje przepełnienie bufora na stosie w funkcjonalności EXTPROC PL/SQL w bazach danych Oracle9i oraz Oracle 8i. Umożliwia to uwierzytelnionym użytkownikom bazy danych, a w niektórych przypadkach także dowolnym użytkownikom, wykonanie dowolnego kodu poprzez podanie długiej nazwy biblioteki.

Wielokrotne przepełnienia bufora w Novell iChain 2.1 przed poprawką Field Patch 3 oraz w iChain 2.2 przed poprawką Field Patch 1a, umożliwiają atakującym spowodowanie odmowy usługi (ABEND) oraz potencjalne wykonanie dowolnego kodu poprzez (1) zbyt długą nazwę użytkownika lub (2) nieznany atak związany z 'specjalnym skryptem przeciwko logowaniu'.

BEA WebLogic Server i Express, przy użyciu NodeManager do uruchamiania serwerów, umożliwiają użytkownikom Operatora nadpisywanie nazw użytkowników i haseł, co może pozwolić Operatorom na uzyskanie uprawnień Administratora.

Wielokrotne przepełnienia bufora w kontrolkach ActiveX używanych przez Trend Micro HouseCall 5.5 i 5.7 oraz Damage Cleanup Server 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie ciągi parametrów.

Przepełnienie bufora w xpcd-svga dla xpcd w wersji 2.08 i wcześniejszych umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową HOME.

Przepełnienie bufora w programie autorespond może umożliwić zdalnym atakującym wykonanie dowolnego kodu jako użytkownik autorespond za pośrednictwem qmail.

W bibliotece DirectX MIDI (QUARTZ.DLL) w systemie Microsoft Windows występuje wiele przepełnień całkowitych, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony za pomocą pliku MIDI (.mid) z dużą długością ciągu tekstowego lub dużą liczbą ścieżek, co prowadzi do przepełnienia bufora w stercie.

Przepełnienie bufora w serwerze HTTP dla Cisco IOS 12.2 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niezwykle długie (2GB) żądanie HTTP GET.

Przepełnienie bufora w Internet Explorer 6 SP1 dla niektórych języków obsługujących kodowania z podwójnymi bajtami (np. japoński) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez właściwość Type tagu Object, będącą wariantem CVE-2003-0344.

Przepełnienie bufora w funkcji logowania mylo_log dla mod_mylo w wersji 0.2.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Nieznana podatność w wyświetlaniu Merge przed wersją 5.3.23a w UnixWare 7.1.x pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.

VMware GSX Server w wersji 2.5.1 i wcześniejszych oraz Workstation w wersji 4.0 i wcześniejszych umożliwiają lokalnym użytkownikom uzyskanie uprawnień roota poprzez określone zmienne środowiskowe używane podczas uruchamiania sesji maszyny wirtualnej.

Apple QuickTime oraz Darwin Streaming Server w wersjach przed 4.1.3f są podatne na atak, który może prowadzić do awarii usługi. Atakujący może wykorzystać nazwę urządzenia MS-DOS (np. AUX) w żądaniu wysyłanym na port HTTP 1220.

Podatność w Internet Explorer 5.01 SP3 do 6.0 SP1 umożliwia zdalnym atakującym dostęp i wykonanie skryptu w strefie 'Mój komputer' za pomocą pamięci podręcznej przeglądarki, wykorzystując spreparowane nagłówki Content-Type i Content-Disposition.

Przepełnienie bufora w programie CGI Oracle Applications Web Report Review (FNDWRR) może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL. Dotyczy to wersji Oracle E-Business Suite od 11.0 do 11.5.8.

Instalacja Apple QuickTime / Darwin Streaming Server przed wersją 4.1.3f uruchamia serwer administracyjny z stroną 'Setup Assistant', która pozwala zdalnym atakującym na ustawienie hasła administratora i uzyskanie uprawnień przed prawdziwym administratorem.

up2date w wersjach 3.0.7 i 3.1.23 nie weryfikuje poprawnie podpisów GPG RPM, co może umożliwić zdalnym atakującym zainstalowanie niepodpisanych pakietów z Red Hat Network, jeśli ta sieć zostanie skompromitowana.