Katalog podatności CVE

Netscape 6.2.3 i wcześniejsze wersje oraz Mozilla 1.0.1 umożliwiają zdalnym atakującym uszkodzenie pamięci sterty i wykonanie dowolnego kodu poprzez obraz GIF o zerowej szerokości.

Przepełnienie bufora w dxterm umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument -xrm.

Podatność w zintegrowanym administratorze Compaq ProLiant BL e-Class w wersjach 1.0 i 1.10 umożliwia uwierzytelnionym użytkownikom z dostępem przez Telnet, SSH lub konsolę przeprowadzanie nieautoryzowanych działań.

Przepełnienie bufora w PGP Corporate Desktop 7.1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zaszyfrowany dokument z długą nazwą pliku podczas jego deszyfrowania.

Microsoft Visual FoxPro 6.0 nie rejestruje swoich powiązanych plików w Internet Explorer, co pozwala zdalnym atakującym na uruchamianie aplikacji Visual FoxPro bez ostrzeżenia poprzez HTML, który odwołuje się do specjalnie przygotowanych nazw plików.

Wordtrans w wersji 1.1pre8 i wcześniejszych w pakiecie wordtrans-web umożliwia zdalnym atakującym wykonanie dowolnego kodu lub przeprowadzenie ataków typu cross-site scripting poprzez określone parametry (prawdopodobnie 'dict') w skrypcie wordtrans.php.

Wielokrotne przepełnienia bufora w in.rarpd (serwer ARP) na systemie Solaris, a być może także na innych systemach operacyjnych, takich jak Caldera UnixWare i Open UNIX, umożliwiają zdalnym atakującym wykonanie dowolnego kodu, prawdopodobnie za pośrednictwem funkcji syserr i error.

Router 3Com OfficeConnect Remote 812 ADSL w wersji firmware 1.1.9 i 1.1.7 pozwala zdalnym atakującym na obejście ograniczeń dostępu do portów. Atakujący mogą połączyć się z zatwierdzonym portem, a następnie szybko przełączyć się na pożądany port, co jest dozwolone przez router.

Podatność typu SQL injection w formularzu logowania oprogramowania LogiSense, w tym Hawk-i Billing, Hawk-i ASP oraz DNS Manager, umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez wprowadzenie kodu SQL w polu hasła.

PostgreSQL w wersjach 7.2.1 i 7.2.2 umożliwia lokalnym użytkownikom usunięcie danych dziennika transakcji (pg_clog) poprzez polecenie VACUUM, co prowadzi do utraty danych.

Microsoft Internet Explorer w wersjach 5.5 i 6.0 nieprawidłowo weryfikuje domenę ramki w oknie przeglądarki, co pozwala zdalnym atakującym na odczyt plików klienta lub wywoływanie obiektów wykonywalnych za pomocą tagu Object.

Serwer X (Xsco) w OpenUNIX 8.0.0 i UnixWare 7.1.1 nie obniża uprawnień przed wywołaniem programów takich jak xkbcomp za pomocą popen, co może umożliwić lokalnym użytkownikom uzyskanie wyższych uprawnień.

Handler URL w opcji przeglądarki manualnej dla Gaim przed wersją 0.59.1 umożliwia zdalnym atakującym wykonanie dowolnych skryptów poprzez metaznaki powłoki w linku.

Przepełnienie bufora w mechanizmie analizy dla ISS Internet Scanner 6.2.1, podczas korzystania z kontroli banera licencyjnego HTTP, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą odpowiedź serwera WWW.

Funkcja Host w Microsoft Office Web Components (OWC) 2000 i 2002 jest narażona w komponentach oznaczonych jako bezpieczne dla skryptów, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metody setTimeout.

Przepełnienie bufora w kontrolce ActiveX Microsoft File Transfer Manager (FTM) przed wersją 4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr TS.

W podatności CVE-2002-0985 występuje luka w funkcji mail w PHP w wersjach 4.x do 4.2.2, która pozwala atakującym na obejście ograniczeń trybu bezpiecznego oraz modyfikację argumentów wiersza poleceń dla MTA (np. sendmail) w piątym argumencie funkcji mail(). Może to prowadzić do zmiany zachowania MTA i potencjalnego wykonania poleceń.

Przepełnienie bufora w poleceniu ndcfg dla UnixWare 7.1.1 i Open UNIX 8.0.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą linię poleceń.

Przepełnienie bufora w kontrolce ActiveX Microsoft DirectX Files Viewer (xweb.ocx) w wersji 2.0.6.15 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr File.

Skrypt IRC w wersjach Light 2.7.x przed 2.7.30p5 oraz 2.8.x przed 2.8pre10, działający w EPIC, umożliwia zdalnym atakującym wykonanie dowolnego kodu, jeśli użytkownik dołączy do kanału, którego temat zawiera kod EPIC4.