Katalog podatności CVE

W systemach Cisco IOS w wersjach 11.1, 11.2 i 11.3 występuje przepełnienie bufora w sterowniku TFTP, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi lub zmodyfikować konfigurację, wysyłając zbyt długą nazwę pliku.

Bugzilla w wersjach 2.14 przed 2.14.2 oraz 2.16 przed 2.16rc2 nieprawidłowo obsługuje nazwy pól zakodowane w URL, co może powodować, że niektóre pola wydają się być niezdefiniowane. To zjawisko skutkuje usunięciem uprawnień grupowych do błędów, gdy buglist.cgi otrzymuje zakodowane nazwy pól.

W Bugzilli w wersjach 2.14 przed 2.14.2 oraz 2.16 przed 2.16rc2 występują podatności na ataki typu cross-site scripting. Atakujący zdalnie mogą wykonać skrypty jako inni użytkownicy Bugzilli poprzez pole pełnej nazwy, które nie jest odpowiednio zabezpieczone przez editusers.cgi.

Bugzilla w wersjach 2.14 przed 2.14.2 oraz 2.16 przed 2.16rc2, skonfigurowana do wykonywania odwrotnych zapytań DNS, umożliwia zdalnym atakującym obejście ograniczeń IP poprzez połączenie z systemu z fałszowaną nazwą hosta w odwrotnym DNS.

Przepełnienie bufora w filtrze ISAPI DLL dla Macromedia JRun 3.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez bezpośrednie żądanie do filtra z długim polem nagłówka hosta HTTP w adresie URL pliku .jsp.

Wielokrotne przepełnienia bufora w usłudze rozwiązywania nazw dla Microsoft SQL Server 2000 i Microsoft Desktop Engine 2000 (MSDE) umożliwiają zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez pakiety UDP wysyłane na port 1434. Atak może być przeprowadzony za pomocą specjalnie skonstruowanych bajtów, które powodują problemy z rejestracją lub uszkodzenie sterty.

Przepełnienie bufora w kilku narzędziach do sprawdzania spójności bazy danych (DBCC) dla Microsoft SQL Server 2000 oraz Microsoft Desktop Engine (MSDE) 2000 umożliwia członkom ról db_owner i db_ddladmin wykonanie dowolnego kodu.

Narzędzie korespondencji seryjnej w Microsoft Word 2002 dla systemu Windows, w obecności Microsoft Access, umożliwia zdalnym atakującym wykonywanie skryptów Visual Basic (VBA) w dokumencie korespondencji seryjnej zapisanym w formacie HTML. Jest to wariant podatności MS00-071, znanej jako podatność w korespondencji seryjnej Word.

Ecartis (wcześniej Listar) w wersji 1.0.0 w snapshot 20020125 i wcześniejszych nieprawidłowo obniża uprawnienia, gdy jest zainstalowany z ustawieniem setuid-root, 'lock-to-user' nie jest ustawione, a ecartis jest wywoływany przez niektóre MTA. To może umożliwić lokalnym użytkownikom uzyskanie wyższych uprawnień.

Podatność w pppd na UnixWare 7.1.1 i Open UNIX 8.0.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez (1) ppptalk lub (2) ppp, co stanowi inną podatność niż CVE-2002-0824.

Podatność w tinyproxy HTTP proxy w wersjach 1.5.0, 1.4.3 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podwójne zwolnienie pamięci (double-free).

Przepełnienie bufora w Winhlp32.exe umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument HTML, który wywołuje kontrolkę ActiveX HTML Help (HHCtrl.ocx) z długą ścieżką w parametrze Item.

ASP-Nuke RC2 i wcześniejsze wersje umożliwiają zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez modyfikację ciasteczka 'pseudo'.

Przepełnienie bufora w kodzie DNS SRV dla nss_ldap przed wersją nss_ldap-198 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Przepełnienie bufora w programie su w systemie Tru64 Unix 5.x umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez podanie długiej nazwy użytkownika i argumentu.

W wersjach Bugzilla 2.14 przed 2.14.2 oraz 2.16 przed 2.16rc2, podczas masowej zmiany, grupy wszystkich błędów są ustawiane na grupę pierwszego błędu. Może to niezamierzenie prowadzić do przypisania niebezpiecznych uprawnień grupowych do niektórych błędów.

Podatność w pliku getuserdesc.asp w Hosting Controller 2002 umożliwia zdalnym atakującym zmianę haseł dowolnych użytkowników poprzez modyfikację parametru nazwy użytkownika. Problem ten został rozwiązany w aktualizacji 'UpdateUser'.

Przepełnienie bufora off-by-one w funkcji PreservePermissions w pliku rcs.c dla wersji CVSD przed 1.11.2 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu.

W podatności CVE-2002-0787 występują luki typu cross-site scripting w serwerze administracyjnym iCon dla Critical Path w wersji inJoin Directory Server 4.0. Umożliwiają one zdalnym atakującym wykonanie skryptu jako administrator poprzez modyfikację parametrów LOCID lub OC w adresach URL administratora.

Opera w wersjach 6.01, 6.0 oraz 5.12 umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript w kontekście bezpieczeństwa innych stron poprzez ustawienie lokalizacji ramki lub iframe na adres URL typu Javascript.