Katalog podatności CVE

Przepełnienie bufora w wtyczce NSAPI gxnsapi6.dll modułu Connector dla Sun ONE Application Server przed wersją 6.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL w żądaniu HTTP.

Przepełnienia bufora w pliku protegrity.dll funkcji Protegrity Secure.Data Extension Feature (SEF) przed wersją 2.2.3.9 umożliwiają atakującym z dostępem do SQL wykonanie dowolnego kodu za pomocą rozszerzonych procedur składowanych xp_pty_checkusers, xp_pty_insert lub xp_pty_select.

Emulator terminala hanterm (hanterm-xf) w wersji 2.0.5 i wcześniejszych, a być może także w późniejszych, umożliwia atakującym modyfikację tytułu okna za pomocą określonej sekwencji ucieczki znaków. Może to prowadzić do wstawienia tej sekwencji z powrotem do linii poleceń w terminalu użytkownika.

Clearswift MAILsweeper 4.x umożliwia zdalnym atakującym ominięcie detekcji załączników poprzez załącznik, który nie określa pola nagłówka MIME-Version, co jest przetwarzane przez niektóre klienty pocztowe.

Funkcja pop_msg w qpopper 4.0.x przed wersją 4.0.5fc2 nie kończy bufora wiadomości znakiem null po wywołaniu Qvsnprintf, co może umożliwić uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez przepełnienie bufora w komendzie mdef z długą nazwą makra.

Interfejs webowy dla oprogramowania SOHO Routefinder 550 w wersji 4.63 i wcześniejszych, a być może także w późniejszych wersjach, posiada domyślne konto 'admin' z pustym hasłem. To może umożliwić atakującym w sieci LAN przeprowadzanie nieautoryzowanych działań.

Przepełnienie bufora w preprocesorze RPC dla Snort 1.8 i 1.9.x przed wersją 1.9.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez fragmentowane pakiety RPC.

Podatność CVE-2003-0050 dotyczy serwera Apple Darwin Streaming Administration Server w wersji 4.1.2 oraz QuickTime Streaming Server w wersji 4.1.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w pliku parse_xml.cgi.

Przepełnienie bufora w funkcji gzprintf w zlib 1.1.4, gdy zlib jest kompilowany bez vsnprintf lub gdy długie dane wejściowe są obcinane przy użyciu vsnprintf, umożliwia atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu.

Serwer administracyjny Apple Darwin Streaming w wersji 4.1.2 oraz serwer strumieniowy QuickTime w wersji 4.1.1 pozwalają zdalnym atakującym na wykonanie określonego kodu poprzez wysłanie żądania do portu 7070 z argumentem skryptu w metodzie rtsp DESCRIBE. Skrypt ten jest wstawiany do pliku dziennika i wykonywany podczas przeglądania dziennika w przeglądarce.

Przepełnienie bufora w module nadawania MP3 serwera Apple Darwin Streaming Administration Server w wersji 4.1.2 oraz QuickTime Streaming Server w wersji 4.1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku.

Przepełnienie bufora w Sendmail od wersji 5.79 do 8.12.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określone sformatowane pola adresowe, związane z komentarzami nagłówków nadawcy i odbiorcy, przetwarzanymi przez funkcję crackaddr w pliku headers.c.

Podatność CVE-2002-1510 dotyczy xdm, który przy ustawionej zmiennej authComplain na false, pozwala nieautoryzowanym atakującym na połączenie z serwerem X, jeśli katalog autoryzacji xdm nie istnieje.

Podatność w libX11.so w xfree86 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez zmodyfikowaną zmienną środowiskową LD_PRELOAD wskazującą na złośliwy moduł.

Podatność w postaci błędu formatu w niektórych modyfikacjach mod_dav umożliwia zdalnym atakującym wykonanie dowolnego kodu. Wykorzystuje to złośliwy URI, który powoduje odpowiedź '502 Bad Gateway', co prowadzi do ujawnienia specyfikatorów formatu.

Emulator terminala uxterm pozwala atakującym na modyfikację tytułu okna za pomocą określonej sekwencji ucieczki znaków, co może prowadzić do wstawienia tej sekwencji z powrotem do linii poleceń w terminalu użytkownika. Może to umożliwić atakującemu wykonanie dowolnych poleceń.

Wielokrotne przepełnienia bufora w apcupsd przed wersją 3.8.6 oraz w wersjach 3.10.x przed 3.10.5 mogą umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu, związane z użyciem funkcji vsprintf.

Przepełnienie bufora w ORACLE.EXE dla serwera bazy danych Oracle 9i, 8i, 8.1.7 i 8.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy użytkownika podczas logowania. Wykorzystanie tej podatności jest możliwe przez aplikacje klienckie, które przeprowadzają własną autoryzację.

Eterm emulator terminala w wersji 0.9.1 i wcześniejszych pozwala atakującym na modyfikację tytułu okna za pomocą określonej sekwencji ucieczki znaków. Może to prowadzić do wstawienia tej sekwencji z powrotem do linii poleceń w terminalu użytkownika, co umożliwia wykonanie dowolnych poleceń.

Wielokrotne przepełnienia bufora w bazie danych Oracle 9i, wersji 2, 1, 8i, 8.1.7 oraz 8.0.6, umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie argumenty w funkcjach TO_TIMESTAMP_TZ, TZ_OFFSET lub BFILENAME.