Katalog podatności CVE

Przepełnienie bufora w moxftp w wersji 2.2 i wcześniejszych umożliwia zdalnym złośliwym serwerom FTP wykonanie dowolnego kodu poprzez długi baner FTP.

Przepełnienie bufora w gds_lock_mgr bazy danych Interbase 6.x umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą zmienną środowiskową ISC_LOCK_ENV (INTERBASE_LOCK).

Serwer Gateway GS-400 ma domyślne hasło roota ustawione na '0001n', które nie może być zmienione za pomocą interfejsu administracyjnego. To umożliwia atakującym uzyskanie uprawnień roota.

Handler sieciowy dla Perla 5.003 na Novell NetWare 5.1 i NetWare 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu Perl poprzez żądanie HTTP POST.

Nieznana podatność w narzędziu passwd dla systemu VVOS HP-UX 11.04, związana z 'nieoczekiwanym zachowaniem'.

Przepełnienie bufora oparte na stercie w kodzie NTLMSSP dla Ethereal 0.9.9 i wcześniejszych wersji umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Przepełnienie bufora w funkcji openlog w PHP 4.3.1 na systemie Windows, a być może także na innych systemach operacyjnych, umożliwia zdalnym atakującym spowodowanie awarii oraz potencjalne wykonanie dowolnego kodu poprzez długi argument nazwy pliku.

Przepełnienie bufora w Apple QuickTime Player 5.x i 6.0 dla systemu Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL QuickTime.

Nieznana podatność w narzędziu zapytań CVS bonsai dla Mozilli pozwala zdalnym atakującym na wykonywanie dowolnych poleceń jako użytkownik www-data.

Proxy HTTP w Symantec Enterprise Firewall (SEF) 7.0 umożliwia użytkownikom proxy ominięcie dopasowywania wzorców dla zablokowanych adresów URL poprzez żądania, które są zakodowane URL z użyciem escape'ów, Unicode lub UTF-8.

Przepełnienie bufora w parserze XML w pliku wsabi.dll Winampa 3 (1.0.0.488) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik skórki (.wal) z długim tagiem include.

W podatności CVE-2003-0092 występuje przepełnienie bufora w stercie w dtsession dla systemów Solaris od wersji 2.5.1 do 9. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową HOME.

gds_lock_mgr w Borland InterBase umożliwia lokalnym użytkownikom nadpisywanie plików i uzyskiwanie uprawnień poprzez atak symlink na tymczasowy plik 'isc_init1.X', co zostało zademonstrowane poprzez modyfikację pliku xinetdbd.

Występują przepełnienia bufora w kliencie Cisco VPN 5000 przed wersją 5.2.7 dla systemu Linux oraz przed wersją 5.2.8 dla systemu Solaris, co pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez funkcje (1) close_tunnel i (2) open_tunnel.

Funkcja prescan() w parserze adresów (parseaddr.c) w Sendmail przed wersją 8.12.9 nieprawidłowo obsługuje konwersje między typami char i int, co może prowadzić do wyłączenia sprawdzania długości. To pozwala atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez atak typu buffer overflow.

Podatność na wstrzykiwanie SQL w pliku board.php dla WoltLab Burning Board (wBB) 2.0 RC 1 i wcześniejszych wersji umożliwia zdalnym atakującym modyfikację bazy danych oraz potencjalne uzyskanie uprawnień poprzez parametr boardid.

Ecartis w wersji 1.0.0 (wcześniej listar) przed zrzutem 20030227 umożliwia zdalnym atakującym resetowanie haseł innych użytkowników oraz uzyskiwanie przywilejów poprzez modyfikację ukrytych pól formularza na stronie HTML.

Wielokrotne przepełnienia bufora w serwerze WWW Lotus Domino przed wersją 6.0.1 umożliwiają zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu. Problemy te występują w opcjach s_ViewName i Foldername w parametrze PresetFields dla iNotes oraz w długim nagłówku Host, który jest wstawiany do długiego nagłówka Location podczas operacji przekierowania.

W wersji 0.5.0 i wcześniejszych serwera Null HTTP występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie ujemnej wartości w nagłówku Content-Length.

Wielokrotne przepełnienia bufora w komponencie IRC aplikacji Trillian w wersjach 0.73 i 0.74 pozwalają zdalnym złośliwym serwerom IRC na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Możliwe wektory ataku obejmują dużą odpowiedź z serwera, długą nazwę kanału w poleceniu JOIN, długą wiadomość 'raw 221', długi pseudonim w wiadomości PRIVMSG oraz długą odpowiedź z serwera IDENT.