Katalog podatności CVE

Podatność na przejście do katalogu w wywołaniu systemowym priocntl w Solaris umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez sekwencje '..' w polu pc_clname struktury pcinfo_t, co powoduje załadowanie złośliwego modułu jądra.

Interfejsy API Java Database Connectivity (JDBC) w Microsoft Virtual Machine (VM) w wersji 5.0.3805 i wcześniejszych umożliwiają zdalnym atakującym ominięcie kontroli bezpieczeństwa i dostęp do zawartości bazy danych za pomocą nieufnego apletu Java.

W podatności CVE-2002-1381 występuje luka formatu w pliku daemon.c dla Exim w wersjach 4.x do 4.10 oraz 3.x do 3.36, która pozwala użytkownikom administracyjnym Exim na wykonanie dowolnego kodu poprzez modyfikację wartości pid_file_path.

W Fetchmail w wersji 6.1.3 i wcześniejszych występuje przepełnienie bufora w stercie, które nie uwzględnia znaku '@' przy określaniu długości bufora dla lokalnych adresów. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nagłówek zawierający dużą liczbę lokalnych adresów.

Skrypt CGI overflow.cgi w systemie Sun Cobalt RaQ 4 z zainstalowaną łatką SHP umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie POST zawierające metaznaki powłoki w parametrze email.

Ethereal w wersji 0.9.7 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wysyłanie źle sformatowanych pakietów do dysektorów (1) LMP, (2) PPP lub (3) TDS, co może być związane z brakującym polem dla wiadomości EndVerifyAck.

Polecenie COM_CHANGE_USER w MySQL w wersjach 3.x przed 3.23.54 oraz 4.x przed 4.0.6 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez atak brute force z użyciem hasła składającego się z jednego znaku. To powoduje, że MySQL porównuje podane hasło tylko z pierwszym znakiem rzeczywistego hasła.

Macromedia Flash Player w wersjach przed 6.0.65.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określone źle sformatowane nagłówki danych w plikach formatu Shockwave Flash (SWF). Jest to inny problem niż CAN-2002-0846.

Biblioteka klienta libmysqlclient w MySQL w wersjach od 3.x do 3.23.54 oraz 4.x do 4.0.6 nieprawidłowo weryfikuje pola długości dla niektórych odpowiedzi w procedurach (1) read_rows lub (2) read_one_row. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

Rutyny dekodowania BGP w tcpdump w wersjach 3.6.x przed 3.7 nie kopiują danych w sposób prawidłowy, co umożliwia zdalnym atakującym spowodowanie awarii aplikacji.

Przepełnienie bufora w funkcji get_origin w traceroute-nanog umożliwia atakującym wykonanie dowolnego kodu poprzez długie odpowiedzi WHOIS.

Wielokrotne przepełnienia bufora w serwerze RealNetworks Helix Universal Server 9.0 (9.0.2.768) umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie pole Transport w żądaniu SETUP RTSP, długą argumentację URL w żądaniu DESCRIBE RTSP lub dwa jednoczesne żądania HTTP GET z długimi argumentami.

Internet Explorer w wersjach 5.5 i 6.0 nie przeprowadza pełnych kontroli bezpieczeństwa dotyczących zewnętrznego buforowania, co umożliwia zdalnym atakującym odczyt dowolnych plików.

Nieznana podatność w smb2www w wersji 980804-16 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Przepełnienie bufora w funkcji irw_through w Canna 3.5b2 i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonanie dowolnego kodu jako użytkownik bin.

Internet Explorer 5.5 i 6.0 umożliwiają zdalnym atakującym obejście modelu bezpieczeństwa międzydomenowego i dostęp do informacji na lokalnym systemie lub w innych domenach, a także potencjalne wykonanie kodu, poprzez wykorzystanie metod i obiektów z pamięci podręcznej.

Przepełnienie bufora w procedurze Dispatch() serwera czcionek XFS (fs.auto) na systemach Solaris od wersji 2.5.1 do 9 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez określone zapytanie XFS.

Przełączniki Alcatel OmniSwitch 7700/7800 działające na AOS 5.1.1 zawierają serwer telnet z tylnymi drzwiami, który był przeznaczony do celów deweloperskich, ale nie został usunięty przed dystrybucją. To umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych.

Systemy Microsoft Windows 98 i Windows NT 4.0 nieprawidłowo weryfikują podstawowe ograniczenia certyfikatów cyfrowych, co umożliwia zdalnym atakującym wykonanie kodu. Jest to nowa wersja luki w walidacji certyfikatów, która może prowadzić do fałszowania tożsamości.

W programach RealOne i RealPlayer występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony za pomocą pliku SMIL z długim parametrem, długiej nazwy pliku w żądaniu rtsp:// lub określonych opcji 'Teraz odtwarzane' na pobranym pliku z długą nazwą.