Katalog podatności CVE

Przepełnienie bufora w programie su w systemie Tru64 Unix 5.x umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez podanie długiej nazwy użytkownika i argumentu.

Podatność w tinyproxy HTTP proxy w wersjach 1.5.0, 1.4.3 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podwójne zwolnienie pamięci (double-free).

W podatności CVE-2002-0787 występują luki typu cross-site scripting w serwerze administracyjnym iCon dla Critical Path w wersji inJoin Directory Server 4.0. Umożliwiają one zdalnym atakującym wykonanie skryptu jako administrator poprzez modyfikację parametrów LOCID lub OC w adresach URL administratora.

Przepełnienie bufora w kodzie DNS SRV dla nss_ldap przed wersją nss_ldap-198 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Przepełnienie bufora w YoungZSoft CMailServer 3.30 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument USER.

Bugzilla w wersjach 2.14 przed 2.14.2 oraz 2.16 przed 2.16rc2 może być podatna na atak typu SQL injection, co pozwala zdalnym atakującym na wywołanie odmowy usługi lub wykonanie określonych zapytań poprzez manipulację parametrem sort order w pliku buglist.cgi.

Opera w wersjach 6.01, 6.0 oraz 5.12 umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript w kontekście bezpieczeństwa innych stron poprzez ustawienie lokalizacji ramki lub iframe na adres URL typu Javascript.

Przepełnienie bufora w bibliotece X11 (libX11) w systemach Caldera Open UNIX 8.0.0 i UnixWare 7.1.1, a być może także w innych systemach operacyjnych, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument -xrm w programach takich jak dtterm lub xterm.

W wersjach Bugzilla 2.14 przed 2.14.2 oraz 2.16 przed 2.16rc2, podczas masowej zmiany, grupy wszystkich błędów są ustawiane na grupę pierwszego błędu. Może to niezamierzenie prowadzić do przypisania niebezpiecznych uprawnień grupowych do niektórych błędów.

Przepełnienie bufora w Winhlp32.exe umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument HTML, który wywołuje kontrolkę ActiveX HTML Help (HHCtrl.ocx) z długą ścieżką w parametrze Item.

Podatność CVE-2002-0773 dotyczy pliku imp_rootdir.asp w Hosting Controller, który pozwala zdalnym atakującym na kopiowanie lub usuwanie dowolnych plików i katalogów poprzez bezpośrednie żądanie do imp_rootdir.asp oraz modyfikację parametrów takich jak ftp, owwwPath i oftpPath.

Przepełnienie bufora off-by-one w funkcji PreservePermissions w pliku rcs.c dla wersji CVSD przed 1.11.2 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu.

Przepełnienie bufora w komponencie LDAP oprogramowania Ipswitch IMail w wersji 7.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr 'bind DN'.

Podatność w pliku getuserdesc.asp w Hosting Controller 2002 umożliwia zdalnym atakującym zmianę haseł dowolnych użytkowników poprzez modyfikację parametru nazwy użytkownika. Problem ten został rozwiązany w aktualizacji 'UpdateUser'.

W podatności CVE-2002-0819 występuje luka w formacie ciągu w artsd, wywoływanym przez artswrapper, która pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie ciągów formatu w argumencie -a. To prowadzi do nieprawidłowego obsługiwania komunikatu o błędzie w wywołaniu funkcji arts_fatal.

ASP-Nuke RC2 i wcześniejsze wersje umożliwiają zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez modyfikację ciasteczka 'pseudo'.

Podatność typu SQL injection w funkcji obsługującej Microsoft Content Management Server (MCMS) 2001 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez żądanie zasobów MCMS dotyczących plików graficznych lub innych plików.

Podatność na wstrzykiwanie SQL w procedurach składowanych dla Microsoft SQL Server 2000 oraz Microsoft Desktop Engine (MSDE) 2000 może umożliwić uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń.

Dekoder Macromedia Shockwave Flash umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwie sformatowany nagłówek SWF, który zawiera więcej danych niż określona długość.

Przepełnienie bufora w serwerze FTP WS_FTP w wersji 3.1.1 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie polecenie SITE CPWD.