Katalog podatności CVE

Przepełnienie bufora w mechanizmie transferu kodowania chunked w IIS 4.0 i 5.0 umożliwia atakującym wykonanie dowolnego kodu poprzez przetwarzanie sesji żądań HTR. Problem ten jest znany jako 'Przepełnienie sterty w kodowaniu chunked HTR'.

Przepełnienie bufora w usłudze zdalnego dostępu (RAS) w systemach Windows NT 4.0, 2000, XP oraz w serwerze Routing and Remote Access (RRAS) umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez modyfikację pliku rasphone.pbk, aby używał długiego wpisu dial-up.

Przepełnienie bufora w kliencie gopher dla Microsoft Internet Explorer w wersjach od 5.1 do 6.0, Proxy Server 2.0 lub ISA Server 2000, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL gopher://, który przekierowuje użytkownika do rzeczywistego lub symulowanego serwera gopher, wysyłającego długą odpowiedź.

Microsoft Windows Media Player w wersjach 6.4 i 7.1 oraz Media Player dla Windows XP umożliwiają zdalnym atakującym obejście mechanizmów zabezpieczeń Internet Explorera (IE) i uruchomienie kodu poprzez plik .wma z wymaganiem instalacji licencji przechowywanym w pamięci podręcznej IE.

Usługa Windows Media Device Manager (WMDM) w Microsoft Windows Media Player 7.1 na systemach Windows 2000 umożliwia lokalnym użytkownikom uzyskanie uprawnień LocalSystem poprzez program, który łączy się z nieprawidłowym lokalnym urządzeniem pamięci. Jest to przykład podwyższenia uprawnień przez usługę WMDM.

Domyślna konfiguracja systemu kolejkowania wydruków LPRng w Red Hat Linux od wersji 7.0 do 7.3 oraz Mandrake 8.1 i 8.2, a także w innych systemach operacyjnych, akceptuje zadania drukowania z dowolnych zdalnych hostów.

Proxy FTP w zaporze sieciowej Symantec Raptor Firewall w wersji 6.5.3 oraz Enterprise 7.0 modyfikuje odpowiedzi 'FTP PORT' serwera FTP, co pozwala zdalnym atakującym na przekierowanie połączeń danych FTP do dowolnych portów. Jest to wariant podatności 'FTP bounce'.

Nortel CVX 1800 jest zainstalowany z domyślnym ciągiem społeczności 'public', co umożliwia zdalnym atakującym odczytanie nazw użytkowników i haseł oraz modyfikację konfiguracji CVX.

Przepełnienie bufora w Tivoli Storage Manager (TSM) w wersjach 3.1 do 5.1 dla serwera i agentów magazynowych oraz w wersjach 4.2 i 5.1 dla usługi akceptora klienta TSM, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP GET na port 1580 lub 1581.

Serwer WWW Aprelium Abyss (abyssws) w wersjach przed 1.0.3 przechowuje hasło do konsoli administracyjnej w postaci niezaszyfrowanej w pliku abyss.conf. Umożliwia to lokalnym użytkownikom z dostępem do tego pliku uzyskanie uprawnień administracyjnych.

W podatności CVE-2002-0546 występuje luka w zabezpieczeniach typu cross-site scripting w mini-przeglądarce dla Winampa w wersjach 2.78 i 2.79. Umożliwia ona zdalnym atakującym wykonanie skryptu poprzez tag ID3v1 lub ID3v2 w pliku MP3.

Przepełnienie bufora w mini-przeglądarce Winampa 2.79 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg w polu tytułu tagu ID3v2.

W podatności CVE-2002-0549 występują luki w zabezpieczeniach typu cross-site scripting w systemie Anthill, które pozwalają zdalnym atakującym na wykonywanie skryptów w imieniu innych użytkowników Anthill.

Podatność typu cross-site scripting w Dynamic Guestbook 3.0 umożliwia zdalnym atakującym wykonanie kodu w przeglądarkach użytkowników, którzy odwiedzają strony księgi gości poprzez parametry (1) imię, (2) e-mail lub (3) komentarz.

Windows Media Active Playlist w Microsoft Windows Media Player 7.1 przechowuje informacje w znanej lokalizacji na lokalnym systemie plików, co pozwala atakującym na wykonywanie skryptów HTML w strefie lokalnego komputera, znane jako 'Media Playback Script Invocation'.

Przepełnienie bufora w sshd w OpenSSH od wersji 2.3.1 do 3.3 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez dużą liczbę odpowiedzi podczas uwierzytelniania za pomocą wyzwania, gdy OpenBSD korzysta z modułów PAM z interaktywnym uwierzytelnianiem klawiaturowym.

Podsystem debugowania smss.exe w systemach Windows NT i Windows 2000 nieprawidłowo uwierzytelnia programy łączące się z innymi programami, co pozwala lokalnym użytkownikom na uzyskanie uprawnień administratora lub SYSTEM poprzez duplikację uchwytu do uprzywilejowanego procesu.

Przepełnienie bufora w serwerze WWW Galacticomm Worldgroup w wersji 3.20 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Przepełnienie bufora w serwerze IMAP Uniwersytetu Waszyngtona (uw-imapd) w wersjach imap-2001 i imap-2001a oraz wcześniejszych, umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie żądanie BODY.

Przepełnienie bufora w serwerze FTP Galacticomm Worldgroup w wersji 3.20 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez polecenie LIST zawierające dużą liczbę znaków /, *, oraz ..