Katalog podatności CVE

Internet Explorer 5.5 i 6.0 umożliwiają zdalnym atakującym obejście modelu bezpieczeństwa międzydomenowego i dostęp do informacji na lokalnym systemie lub w innych domenach, a także potencjalne wykonanie kodu, poprzez wykorzystanie metod i obiektów z pamięci podręcznej.

Przełączniki Alcatel OmniSwitch 7700/7800 działające na AOS 5.1.1 zawierają serwer telnet z tylnymi drzwiami, który był przeznaczony do celów deweloperskich, ale nie został usunięty przed dystrybucją. To umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych.

W podatności CVE-2002-1309 występuje przepełnienie bufora w sterowniku ISAPI dla IIS w Macromedia ColdFusion 6.0. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania HTTP GET z długą nazwą pliku .cfm.

Implementacja Javy firmy Microsoft, używana w przeglądarce Internet Explorer, może udostępniać odniesienia do obiektów HTML dla apletów za pośrednictwem JavaScript. To umożliwia zdalnym atakującym spowodowanie awarii (z powodu nielegalnych dostępu do pamięci) oraz potencjalnie przeprowadzenie innych nieautoryzowanych działań.

Maszyna wirtualna Java firmy Microsoft w wersji 5.0.3805 i wcześniejszych, używana w przeglądarce Internet Explorer, pozwala zdalnym atakującym na rozszerzenie klasy Standard Security Manager (SSM) i obejście zamierzonych ograniczeń SSM poprzez modyfikację ustawień deniedDefinitionPackages lub deniedAccessPackages. To może prowadzić do odmowy usługi poprzez dodanie apletów Java do listy apletów, którym zabrania się uruchamiania.

Nieznana podatność w subsystemie KIO telnet (telnet.protocol) w KDE 2.x 2.1 i nowszych pozwala lokalnym i zdalnym atakującym na wykonanie dowolnego kodu za pomocą określonego adresu URL.

Wielokrotne przepełnienia bufora w LISa na KDE 2.x od wersji 2.1 i późniejszych oraz KDE 3.x przed wersją 3.0.4 umożliwiają lokalnym i potencjalnie zdalnym atakującym wykonanie dowolnego kodu za pośrednictwem demona 'lisa'. Dodatkowo, zdalni atakujący mogą wykorzystać określony adres URL 'lan://' do wykonania dowolnego kodu.

Wielokrotne przepełnienia bufora w pliku conf.c dla Masqmail w wersjach 0.1.x przed 0.1.17 oraz 0.2.x przed 0.2.15 umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez określone wpisy w pliku konfiguracyjnym (opcja -C).

Implementacja Javy w Microsoft, używana w Internet Explorerze, pozwala zdalnym atakującym na odczyt ograniczonej pamięci procesów, spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez funkcję getNativeServices. Ta funkcja tworzy instancję klasy com.ms.awt.peer.INativeServices, której metody nie weryfikują adresów pamięci przekazywanych jako parametry.

Przepełnienie bufora oparte na stercie w komponencie Remote Data Services (RDS) Microsoft Data Access Components (MDAC) w wersjach od 2.1 do 2.6 oraz Internet Explorer w wersjach od 5.01 do 6.0, umożliwia zdalnym atakującym wykonanie kodu poprzez źle sformułowane żądanie HTTP do Data Stub.

Przepełnienie bufora w LISa umożliwia lokalnym użytkownikom uzyskanie dostępu do surowego gniazda poprzez długą zmienną środowiskową LOGNAME dla demona resLISa.

Przepełnienia bufora w bibliotece resolvera DNS w ISC BIND w wersjach od 4.9.2 do 4.9.10 oraz w innych pochodnych bibliotekach, takich jak BSD libc i GNU glibc, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiedzi serwera DNS, które wywołują przepełnienie w funkcjach getnetbyname lub getnetbyaddr.

Nieznana podatność w subsystemie KIO rlogin (rlogin.protocol) w KDE 2.x 2.1 i nowszych oraz KDE 3.x 3.0.4 i wcześniejszych, umożliwia lokalnym i zdalnym atakującym wykonanie dowolnego kodu za pomocą określonego adresu URL.

W podatności CVE-2002-1308 występuje przepełnienie bufora w pamięci w przeglądarkach Netscape i Mozilla, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak polega na użyciu adresu URL jar:, który odwołuje się do źle sformatowanego pliku .jar, co prowadzi do przepełnienia bufora podczas dekompresji.

Implementacja Javy w Microsoft, używana w Internet Explorerze, umożliwia zdalnym atakującym kradzież ciasteczek oraz wykonywanie skryptów w innym kontekście bezpieczeństwa. Problem wynika z nieprawidłowego parsowania URL zawierającego dwukropek w części domeny, co pozwala na załadowanie apletu z złośliwej strony w kontekście bezpieczeństwa odwiedzanej strony.

Implementacja Javy w Microsoft, używana w przeglądarce Internet Explorer, pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalnie przeprowadzenie innych nieautoryzowanych działań poprzez tagi appletów w HTML, które omijają ograniczenia klas Javy. Problem ten jest znany jako 'Wrażliwość na niekompletną instancję obiektu Javy'.

Przepełnienie bufora w programie named w wersjach BIND 4 (do 4.9.10) oraz BIND 8 (do 8.3.3) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiedź serwera DNS zawierającą rekordy zasobów SIG.

Podatność CVE-2002-1285 dotyczy pakietu LPRng, w którym program runlpr pozwala lokalnemu użytkownikowi lp uzyskać uprawnienia roota poprzez określone argumenty wiersza poleceń.

Implementacja Javy firmy Microsoft, używana w przeglądarce Internet Explorer, udostępnia publiczną metodę load0() dla klasy CabCracker, co pozwala zdalnym atakującym na ominięcie kontroli bezpieczeństwa wykonywanych przez metodę load().

W mechanizmie obsługi błędów dla handlera ISAPI w Macromedia JRun 4.0 i wcześniejszych wersjach występuje przepełnienie bufora na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie HTTP GET z długą nazwą pliku .jsp.