Katalog podatności CVE

Przepełnienie bufora w usłudze kontrolnej dla serwera pocztowego MERCUR w wersji 4.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wprowadzenie długiego hasła.

Plik config_inc2.php w Mantis przed wersją 0.17.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub odczytanie dowolnych plików poprzez określone parametry oraz ciasteczka.

Przepełnienie bufora w narzędziu inc mail dla systemu Compaq Tru64/OSF1 3.x umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową MH.

Domyślne listy kontroli dostępu (ACL) w bazie danych administracyjnej dla ZMerge 4.x i 5.x przyznają dowolnym użytkownikom (w tym anonimowym) dostęp na poziomie menedżera, co umożliwia im odczyt lub modyfikację skryptów importu/eksportu.

Wielokrotne podatności na wstrzykiwanie SQL w Mantis 0.17.2 i wcześniejszych wersjach, gdy magic_quotes_gpc nie jest włączone, umożliwiają zdalnym atakującym uzyskanie uprawnień lub wykonywanie nieautoryzowanych operacji na bazie danych poprzez zmodyfikowane pola formularzy, np. w account_update.php.

W systemie Advanced Maryland Automatic Network Disk Archiver (AMANDA) w wersji 2.3.0.4 występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenia do demona amindexd. Ponadto, niektórzy lokalni użytkownicy mogą również wykonać dowolny kod, przekazując długie argumenty wiersza poleceń do programów takich jak amcheck, amgetidx, amtrmidx, createindex-dump oraz createindex-gnutar.

Thomas Hauck Jana Server w wersji 1.4.6 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie dużej wartości indeksu wiadomości w poleceniach RETR lub DELE do serwera POP3, co przekracza limity tablicy i pozwala na atak typu buffer overflow.

Wielokrotne przepełnienia bufora w serwerze Jana Thomasa Haucka w wersjach 2.x do 2.2.1 oraz 1.4.6 i wcześniejszych, umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie numery wersji w żądaniach HTTP GET oraz odpowiedziach z serwerów POP3 i SMTP.

Wersje SquirrelMail 1.2.7 i wcześniejsze zawierają podatności na ataki typu cross-site scripting, które pozwalają zdalnym atakującym na wykonanie skryptów w kontekście innych użytkowników sieci. Ataki mogą być przeprowadzane poprzez pliki addressbook.php, options.php, search.php lub help.php.

Przepełnienie bufora w Ultrafunk Popcorn 1.20 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie pole Subject.

Podatność typu cross-site scripting w domyślnym skrypcie błędu HTTP 500 (500error.jsp) w Macromedia Sitespring 1.2.0 umożliwia zdalnym atakującym wykonanie dowolnego skryptu webowego poprzez link do 500error.jsp z odpowiednim parametrem et.

Cisco IOS w wersjach od 12.0 do 12.2, obsługując SSH, pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU) poprzez wysłanie dużego pakietu, który wykorzystuje przepełnienie detekcji ataków CRC32 w SSH.

Przepełnienie bufora w kliencie SSH Van Dyke SecureCRT przed wersją 3.4.6 oraz w wersjach 4.x przed 4.0 beta 3 umożliwia serwerowi SSH wykonanie dowolnego kodu poprzez długi ciąg wersji protokołu SSH1.

Przepełnienie bufora w RealJukebox 2 w wersjach 1.0.2.340 i 1.0.2.379 oraz w RealOne Player Gold w wersji 6.0.10.505 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem występuje poprzez plik skórki RFS, którego skin.ini zawiera długą wartość w argumencie CONTROLnImage, takim jak CONTROL1Image.

Przepełnienie bufora w serwerze WWW dla Tivoli Management Framework (TMF) ManagedNode w wersjach 3.6.x do 3.7.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Podatność typu cross-site scripting w skrypcie urlcount.cgi, zawartym w serwerze WWW Lil' HTTP, umożliwia zdalnym atakującym wykonanie dowolnego skryptu webowego w innych przeglądarkach. Problem występuje, ponieważ żądanie do urlcount.cgi zawierające skrypt nie jest filtrowane podczas drukowania oryginalnego żądania przez funkcję REPORT.

Podatność typu cross-site scripting w PowerBASIC pbcgi.cgi, zawartym w serwerze WWW Lil' HTTP, umożliwia zdalnym atakującym wykonywanie dowolnych skryptów webowych w innych przeglądarkach internetowych za pomocą parametrów (1) 'Name' lub (2) 'E-mail'.

Wersje AnalogX Proxy przed 4.12 zawierają podatność na przepełnienie bufora, która pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie żądanie HTTP na porcie TCP 6588 lub długą nazwę DNS w żądaniu SOCKS 4A na porcie TCP 1080.

Przepełnienie bufora w AnalogX SimpleServer:Shout 1.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz wykonanie dowolnego kodu poprzez długie żądanie do portu TCP 8001.

SunPCi II VNC wykorzystuje słaby schemat uwierzytelniania, co pozwala zdalnym atakującym na uzyskanie hasła VNC poprzez podsłuchiwanie losowego wyzwania bajtowego, które jest używane jako klucz do szyfrowanej komunikacji.