Katalog podatności CVE

W Hypermail 2 przed wersją 2.1.6 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi oraz potencjalnego wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długą nazwę pliku załącznika lub łącząc się z programem CGI poczty z adresu IP, który odwrotnie rozwiązuje się do długiej nazwy hosta.

Przepełnienie bufora w funkcji Windows Redirector w systemie Microsoft Windows XP umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi parametr.

Przepełnienie bufora w secure locate (slocate) przed wersją 2.7 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długie argumenty wiersza poleceń (-c lub -r).

Nieznana podatność w pliku chk_trans.c biblioteki libkrb5 dla MIT Kerberos V5 przed wersją 1.2.5 umożliwia użytkownikom z jednego realm'u podszywanie się pod użytkowników w innych realm'ach, które mają te same klucze między-realmowe.

Funkcja showHelp() w Microsoft Internet Explorer 5.01, 5.5 i 6.0 wspiera pewne typy protokołów, które pozwalają zdalnym atakującym na obejście modelu bezpieczeństwa międzydomenowego i wykonanie dowolnego kodu. Jest to znane jako 'Niewłaściwa walidacja bezpieczeństwa międzydomenowego z funkcjonalnością ShowHelp'.

Microsoft Internet Explorer w wersjach 5.5 i 6.0 umożliwia zdalnym atakującym obejście modelu bezpieczeństwa międzydomenowego, co pozwala na uruchomienie złośliwych skryptów lub dowolnych programów za pomocą okien dialogowych.

Przepełnienie bufora w narzędziu escputil, zawartym w pakiecie sterowników drukarek w Mandrake Linux, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument wiersza poleceń z nazwą drukarki.

Przepełnienie bufora w monitorze statusu mtink, zawartym w pakiecie sterowników drukarek w Mandrake Linux, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową HOME.

Apache w wersjach przed 2.0.44, działający na niezałatanych systemach operacyjnych Windows 9x i Me, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez żądanie HTTP zawierające nazwy urządzeń MS-DOS.

Przepełnienie bufora w serwerze wiadomości noffle w wersji 1.0.1 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi (błąd segmentacji) oraz potencjalne wykonanie dowolnego kodu.

Podatność typu double-free w CVS 1.11.4 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez źle sformułowane żądanie katalogu. Atakujący mogą obejść kontrole zapisu, aby wykonać polecenia Update-prog i Checkin-prog.

Przepełnienie bufora w usłudze RPC Locator dla systemów Microsoft Windows NT 4.0, Windows NT 4.0 Terminal Server Edition, Windows 2000 oraz Windows XP umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez wywołanie RPC z określonymi informacjami o parametrach.

Przepełnienie bufora w AbsoluteTelnet przed wersją 2.12 RC10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi tytuł okna.

Domyślne skrypty .htaccess dla Bugzilla w wersjach 2.14.x przed 2.14.5, 2.16.x przed 2.16.2 oraz 2.17.x przed 2.17.3 nie uwzględniają nazw plików kopii zapasowych pliku localconfig, które są tworzone przez edytory takie jak vi i Emacs. To może umożliwić zdalnym atakującym uzyskanie hasła do bazy danych poprzez bezpośredni dostęp do pliku kopii zapasowej.

Wielokrotne podatności na wstrzykiwanie SQL w IMP w wersji 2.2.8 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie nieautoryzowanych działań na bazie danych oraz potencjalne uzyskanie uprawnień poprzez określone funkcje bazy danych, takie jak check_prefs() w db.pgsql.

Apache Tomcat w wersji 4.0.5 i wcześniejszych, przy użyciu zarówno serwletu invoker, jak i domyślnego serwletu, umożliwia zdalnym atakującym odczytanie kodu źródłowego plików serwera lub ominięcie niektórych zabezpieczeń.

Nieznana podatność w funkcjach cash_out oraz być może innych w PostgreSQL 7.2.1 i wcześniejszych wersjach, a także w możliwych późniejszych wersjach przed 7.2.3. Problem wynika z nieprawidłowego wejścia typu całkowitego, które jest przetwarzane jako inny typ danych.

Przepełnienie bufora w programie cnd dla mgetty przed wersją 1.1.29 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez ciąg identyfikacji dzwoniącego z długim argumentem CallerName.

Podatność CVE-2002-1403 dotyczy demona klienta DHCP dhcpcd w wersji 1.3.22 i wcześniejszych, który pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez wprowadzenie metaznaków powłoki z skryptu .info do skryptu .exe.

Podatność w funkcji cash_words() dla PostgreSQL 7.2 i wcześniejszych wersji umożliwia lokalnym użytkownikom spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez przekazanie dużego ujemnego argumentu, co może prowadzić do błędu związane z sygnowaniem liczb całkowitych lub przepełnienia bufora.