Katalog podatności CVE

Wielokrotne przepełnienia bufora w serwerze WWW Lotus Domino przed wersją 6.0.1 umożliwiają zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu. Problemy te występują w opcjach s_ViewName i Foldername w parametrze PresetFields dla iNotes oraz w długim nagłówku Host, który jest wstawiany do długiego nagłówka Location podczas operacji przekierowania.

Występują przepełnienia bufora w kliencie Cisco VPN 5000 przed wersją 5.2.7 dla systemu Linux oraz przed wersją 5.2.8 dla systemu Solaris, co pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez funkcje (1) close_tunnel i (2) open_tunnel.

gds_lock_mgr w Borland InterBase umożliwia lokalnym użytkownikom nadpisywanie plików i uzyskiwanie uprawnień poprzez atak symlink na tymczasowy plik 'isc_init1.X', co zostało zademonstrowane poprzez modyfikację pliku xinetdbd.

W podatności CVE-2003-0092 występuje przepełnienie bufora w stercie w dtsession dla systemów Solaris od wersji 2.5.1 do 9. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową HOME.

Funkcja prescan() w parserze adresów (parseaddr.c) w Sendmail przed wersją 8.12.9 nieprawidłowo obsługuje konwersje między typami char i int, co może prowadzić do wyłączenia sprawdzania długości. To pozwala atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez atak typu buffer overflow.

Wielokrotne błędy przepełnienia bufora off-by-one w funkcji IMAP dla Mutt 1.3.28 i wcześniejszych oraz Balsa 1.2.4 i wcześniejszych, umożliwiają zdalnemu złośliwemu serwerowi IMAP spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez specjalnie przygotowany folder pocztowy.

W wersji 0.5.0 i wcześniejszych serwera Null HTTP występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie ujemnej wartości w nagłówku Content-Length.

Wielokrotne przepełnienia bufora w komponencie IRC aplikacji Trillian w wersjach 0.73 i 0.74 pozwalają zdalnym złośliwym serwerom IRC na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Możliwe wektory ataku obejmują dużą odpowiedź z serwera, długą nazwę kanału w poleceniu JOIN, długą wiadomość 'raw 221', długi pseudonim w wiadomości PRIVMSG oraz długą odpowiedź z serwera IDENT.

Błąd związany z podpisem liczby całkowitej w funkcji emalloc() w PHP przed wersją 4.3.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez przekazywanie negatywnych argumentów do funkcji takich jak socket_recv, socket_recvfrom i być może innych.

Przepełnienie bufora w kontrolerze obiektów COM dla Lotus Domino 6.0.1 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony za pomocą różnych wektorów, w tym metody InitializeUsingNotesUserName w kontrolce ActiveX iNotes.

W funkcji bsd_queue() dla lpq w systemach Solaris 2.6 i 7 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom uzyskać uprawnienia roota.

Moduł ładowania jądra w systemie Linux w wersjach 2.2.x przed 2.2.25 oraz 2.4.x przed 2.4.21 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez użycie ptrace do podłączenia się do procesu potomnego utworzonego przez jądro.

Przepełnienie bufora w kodzie ponownego składania fragmentów pakietów SMB/CIFS w demonie SMB (smbd) w wersjach Samba przed 2.2.8 oraz Samba-TNG przed 0.3.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Wielokrotne podatności w NetPBM w wersji 9.20 i wcześniejszych, a być może także w innych wersjach, mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez błędy przepełnienia matematycznego, takie jak (1) błędy związane z sygnowaniem liczb całkowitych lub (2) przepełnienia liczb całkowitych, co prowadzi do przepełnień bufora.

Podatność CVE-2002-1553 dotyczy urządzeń Cisco ONS15454 i ONS15327 działających na wersji ONS przed 3.4. Umożliwia zdalnym atakującym modyfikację konfiguracji systemu oraz usuwanie plików poprzez nawiązanie połączenia FTP z TCC, TCC+ lub XTC przy użyciu nieistniejącej nazwy użytkownika i hasła.

Przepełnienie bufora w ntdll.dll w systemach Microsoft Windows NT 4.0, Windows NT 4.0 Terminal Server Edition, Windows 2000 oraz Windows XP umożliwia zdalnym atakującym wykonanie dowolnego kodu, co zostało zademonstrowane poprzez żądanie WebDAV do IIS 5.0.

Novell eDirectory (eDir) w wersji 8.6.2 oraz Netware 5.1 eDir 85.x pozwala użytkownikom z wygasłymi hasłami na uzyskanie nieodpowiednich uprawnień podczas logowania się przez Remote Manager.

Reguły iptables w Gnome-lokkit w Red Hat Linux 8.0 nie zawierają żadnych reguł w łańcuchu FORWARD, co może umożliwić atakującym ominięcie zamierzonych ograniczeń dostępu, jeśli forwarding pakietów jest włączony.

Przepełnienie bufora w Light HTTPd (lhttpd) w wersji 0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Przepełnienie bufora w poleceniu lprm w pakiecie lprold lpr na systemach SuSE 7.1 do 7.3 oraz OpenBSD 3.2 i wcześniejszych, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długie argumenty wiersza poleceń, takie jak identyfikator żądania lub nazwa użytkownika.