Katalog podatności CVE

Przepełnienie bufora w funkcji HttpGetRequest w serwerze HTTP Zeroo w wersji 1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP.

Calisto Internet Talker w wersji 0.04 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie) poprzez wysłanie długiego żądania, co może prowadzić do przepełnienia bufora.

Przepełnienie bufora w GoAhead WebServer 2.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie HTTP GET zawierające dużą liczbę podkatalogów.

Przepełnienie bufora w funkcji httpdProcessRequest w LibHTTPD 1.2 umożliwia zdalnym atakującym spowodowanie awarii usługi (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP POST.

Oprogramowanie układowe Linksys WET11 w wersjach 1.31 i 1.32 umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez wysłanie pakietu, w którym adres MAC urządzenia jest użyty jako adres źródłowy w nagłówku DLC.

Wielokrotne przepełnienia bufora w NEC SOCKS5 1.0 r11 i wcześniejszych wersjach umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę użytkownika w funkcji GetString lub HandleS4Connection.

W MySimpleNews występuje podatność na statyczne wstrzykiwanie kodu, która pozwala zdalnym atakującym na wstrzykiwanie dowolnego kodu PHP i HTML poprzez parametry LOGIN, DATA i MESS. Wstrzyknięty kod jest następnie wstawiany do pliku news.php3.

W podatności CVE-2002-1789 w kliencie NNTP newsx przed wersją 1.4.8 występuje luka związana z formatowaniem łańcuchów, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez nieprawidłowo obsługiwane specyfikatory łańcuchów w wywołaniu funkcji syslog.

Błąd off-by-one w przykładowym skrypcie CodeBrws.asp w Microsoft IIS 5.0 pozwala zdalnym atakującym na przeglądanie kodu źródłowego plików z rozszerzeniami, które mają jeden dodatkowy znak po .html, .htm, .asp lub .inc, na przykład plików .aspx.

Przepełnienie bufora w narzędziu lscfg w nieokreślonych wersjach AIX może prowadzić do nieznanych skutków.

Oprogramowanie Cisco IOS w wersjach od 11.3 do 12.2 działające na routerach Cisco uBR7200 i uBR7100 pozwala zdalnym atakującym na modyfikację ustawień DOCSIS za pomocą pliku DOCSIS bez podpisu Message Integrity Check (MIC), co jest akceptowane przez router.

Biblioteka c-client w protokole IMAP przed wersją 2002 RC2, używana przez Pine w wersjach od 4.20 do 4.44, umożliwia zdalnym atakującym spowodowanie awarii klienta (denial of service) poprzez wysłanie wiadomości e-mail z kodowaniem MIME, której nagłówek Content-Type zawiera pustą wartość pola boundary.

Podatność w Simple WAIS (SWAIS) 1.11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w polu wyszukiwania, co zostało zademonstrowane przy użyciu znaku '|' (pipe).

Podatność w Cisco AS5350 IOS 12.2(11)T z zastosowanymi listami kontroli dostępu (ACL) oraz potencjalnie działającym SSH umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez skanowanie portów, prawdopodobnie z powodu błędu w SSH. Problem ten nie został jednak odtworzony przez producenta.

Sygate personal firewall w wersji 5.0 może pozwolić zdalnym atakującym na ominięcie filtrów zapory ogniowej poprzez fałszowanie (1) adresu IP źródłowego 127.0.0.1 lub (2) adresu sieciowego 127.0.0.0.

csGuestbook.cgi w CGISCRIPT.NET csGuestbook 1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu Perl poprzez parametr setup, który jest przetwarzany przez funkcję eval w Perl.

Sun AnswerBook2 w wersjach od 1.2 do 1.4.2 umożliwia zdalnym atakującym wykonanie skryptów administracyjnych, takich jak AdminViewError i AdminAddadmin, poprzez bezpośrednie żądanie.

Nieznana podatność w programie logowania na AIX przed wersją 4.0 może pozwolić zdalnym użytkownikom na określenie 100 lub więcej zmiennych środowiskowych podczas logowania, co przekracza długość określonego ciągu, co może prowadzić do przepełnienia bufora.

phpShare.php w phpShare przed wersją 0.6 beta 3 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych skryptów PHP z zdalnych serwerów.

acWEB w wersji 1.14 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie żądania HTTP zawierającego nazwę urządzenia MS-DOS, taką jak COM2.