Katalog podatności CVE

Przepełnienie bufora w Elm 2.5.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek Message-ID.

W pakiecie util-linux przed wersją 2.10, narzędzie vipw może sprawić, że plik /etc/shadow będzie dostępny do odczytu dla wszystkich użytkowników, co ułatwia lokalnym użytkownikom przeprowadzanie ataków typu brute force na hasła.

Oracle Configurator w wersjach przed 11.5.7.17.32 oraz 11.5.6.16.53 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez wysłanie żądania do serwletu oracle.apps.cz.servlet.UiServlet z parametrem test ustawionym na 'version' lub 'host'.

Funkcja określania strefy w Microsoft Internet Explorer 5.5 i 6.0 pozwala zdalnym atakującym na uruchamianie skryptów w strefie lokalnego komputera poprzez osadzenie skryptu w ciasteczku. Jest to znane jako podatność 'Wykonanie skryptu oparte na ciasteczkach'.

W Squid przed wersją 2.4 STABLE4 oraz w wersjach 2.5 i 2.6 do 12 marca 2002 roku występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi oraz potencjalnie wykonać dowolny kod poprzez skompresowane odpowiedzi DNS.

Instalacja Geeklog 1.3 tworzy dodatkowy rekord group_assignments, który nie jest prawidłowo usuwany. To powoduje, że pierwszy nowo utworzony użytkownik zostaje dodany do grup GroupAdmin i UserAdmin, co może przyznać mu niezamierzone uprawnienia administracyjne.

W Avirt Gateway Suite 4.2 występują przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi oraz potencjalnego wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długie pola nagłówków w proxy HTTP lub długie ciągi w proxy telnet.

Przepełnienie bufora w efax w wersji 0.9 i wcześniejszych, gdy jest zainstalowany z ustawieniem setuid root, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu za pomocą długiego argumentu -x.

cgitest.exe w Sambar Server 5.1 przed wersją Beta 4 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi argument.

Przepełnienie bufora w serwerze FTP BlackMoon w wersjach od 1.0 do 1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty przekazywane do poleceń (1) USER, (2) PASS lub (3) CWD.

Przepełnienie bufora w bibliotece ClanLib 0.5 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu w grach korzystających z tej biblioteki, takich jak Super Methane Brothers, Star War, Kwirk, Clankanoid i inne, poprzez długą zmienną środowiskową HOME.

Podatność typu cross-site scripting w Infopop Ultimate Bulletin Board (UBB) 6.2.0 Beta Release 1.0 pozwala zdalnym atakującym na wykonanie dowolnego skryptu oraz kradzież ciasteczek poprzez wiadomość zawierającą zakodowany Javascript w tagu IMG.

Geeklog 1.3 umożliwia zdalnym atakującym przejęcie kont użytkowników, w tym konta administratora, poprzez modyfikację UID trwałego ciasteczka użytkownika na konto docelowe.

Chuid w wersji 1.2 i wcześniejszych nie weryfikuje poprawnie właścicieli plików, które mają być zmieniane. To pozwala zdalnym atakującym na modyfikację plików należących do innych użytkowników, w tym do roota.

Podatność na przejście do katalogu w chuid 1.2 i wcześniejszych wersjach umożliwia zdalnym atakującym zmianę właściciela plików poza katalogiem przesyłania za pomocą ataku .. (kropka kropka).

CDE dtlogin w Caldera UnixWare 7.1.0 oraz prawdopodobnie w innych systemach operacyjnych umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez atak symlink na plik /var/dt/Xerrors, ponieważ katalog /var/dt jest zapisywalny dla wszystkich.

Allaire Forums w wersjach 2.0.4, 2.0.5 oraz Forums! w wersjach 3.0 i 3.1 pozwalają zdalnym uwierzytelnionym użytkownikom na podszywanie się pod inne osoby poprzez modyfikację ukrytych pól formularza dla imienia i adresu e-mail.

Podatność na przejście do katalogu w serwerze WWW Funsoft Dino w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym odczyt plików lub wykonywanie dowolnych poleceń poprzez użycie sekwencji .. (kropka kropka) w adresie URL.

W pliku config_converters.py w BSCW (Basic Support for Cooperative Work) w wersjach 3.x oraz wcześniejszych niż 4.06, zdalni atakujący mogą wykonywać dowolne polecenia poprzez użycie metaznaków powłoki w nazwie pliku podczas konwersji nazw plików.

Domyślna konfiguracja BSCW (Basic Support for Cooperative Work) w wersjach 3.x oraz prawdopodobnie 4 umożliwia samodzielną rejestrację użytkowników, co może pozwolić zdalnym atakującym na przesyłanie plików oraz potencjalne dołączenie do zamkniętej społeczności użytkowników.