Katalog podatności CVE

Przepełnienie bufora w funkcji ippRead w CUPS przed wersją 1.1.14 może umożliwić atakującym wykonanie dowolnego kodu poprzez długie nazwy atrybutów lub wartości językowe.

Przepełnienie bufora w filtrze ISAPI AuthFilter w Microsoft Commerce Server 2000 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie dane uwierzytelniające.

Przepełnienie bufora w usłudze agenta SNMP w systemach Windows 95/98/98SE, Windows NT 4.0, Windows 2000 i Windows XP umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez źle sformułowane żądanie zarządzania.

Usługa SMTP w Microsoft Windows 2000 oraz Internet Mail Connector (IMC) w Exchange Server 5.5 nieprawidłowo obsługuje odpowiedzi na uwierzytelnianie NTLM, co pozwala zdalnym atakującym na przeprowadzanie relayingu poczty za pomocą polecenia SMTP AUTH przy użyciu pustych poświadczeń sesji.

Przepełnienie bufora w SQL Server 7.0 i 2000 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie długiej nazwy dostawcy OLE DB w funkcjach OpenDataSource lub OpenRowset w połączeniu ad hoc.

Moduł pomocniczy do śledzenia połączeń IRC w subsystemie netfilter dla systemu Linux 2.4.18-pre9 i wcześniejszych nie ustawia prawidłowo maski dla oczekiwań conntrack dla przychodzących połączeń DCC. Może to umożliwić zdalnym atakującym obejście zamierzonych ograniczeń zapory sieciowej.

Squid w wersji 2.4 STABLE3 i wcześniejszych nieprawidłowo wyłącza HTCP, nawet gdy w pliku squid.conf ustawiono 'htcp_port 0'. To może umożliwić zdalnym atakującym obejście zamierzonych ograniczeń dostępu.

Squid w wersji 2.4 STABLE3 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi (zrzut pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez użycie adresu URL ftp:// z dużą liczbą znaków specjalnych, które przekraczają bufor podczas kodowania URL przez Squid.

W PHP 4.1.0, 4.1.1 oraz 4.0.6 i wcześniejszych wersjach występują przepełnienia bufora w funkcjach php_mime_split oraz php3_mime_split. Atakujący zdalnie mogą wykonać dowolny kod poprzez wysłanie żądania HTTP POST z danymi multipart/form-data, gdy opcja file_uploads jest włączona.

Internet Explorer 5.5 i 6.0 umożliwia zdalnym atakującym odczytanie określonych plików oraz fałszowanie adresu URL w pasku adresu poprzez wykorzystanie funkcji Document.open do przesyłania informacji między dwoma ramkami z różnych domen. Jest to nowa wariacja podatności 'Weryfikacja domeny ramki'.

Wersje Internet Explorera 5.01, 5.5 i 6.0 mają lukę w oknie pobierania plików, która pozwala atakującemu na manipulację nagłówkami HTML Content-Disposition i Content-Type. Może to wprowadzić użytkownika w błąd, sugerując, że plik jest bezpieczny do pobrania.

W systemach Microsoft Windows NT i Windows 2000, zaufana domena, która otrzymuje informacje o autoryzacji z zaufanej domeny, nie weryfikuje, czy zaufana domena jest autorytatywna dla wszystkich wymienionych SID-ów. To pozwala zdalnym atakującym uzyskać uprawnienia administratora domeny na zaufanej domenie poprzez wstrzykiwanie SID-ów z niezaufanych domen do danych autoryzacyjnych pochodzących z zaufanej domeny.

Przepełnienie bufora w serwerze telnet w systemach Windows 2000 oraz Interix 2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowe opcje protokołu.

Przepełnienie bufora w implementacji dyrektywy HTML w mshtml.dll w Internet Explorer 5.5 i 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez stronę internetową, która określa osadzone kontrolki ActiveX w sposób powodujący konkatenację dwóch ciągów Unicode.

Internet Explorer w wersjach 5.5 i 6.0 umożliwia zdalnym atakującym obejście ograniczeń dotyczących wykonywania skryptów poprzez obiekt, który przetwarza asynchroniczne zdarzenia po przeprowadzeniu początkowych kontroli bezpieczeństwa.

W bibliotece ncurses 5.0 oraz pakiecie kompatybilności ncurses4 w Red Hat Linux wykryto przepełnienie bufora związane z procedurami przesuwania kursora i przewijania. Lokalny użytkownik może wykorzystać tę lukę do podniesienia uprawnień.

Przepełnienie bufora w funkcji obliczania skrótu w wielu implementacjach RADIUS umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez dane tajne współdzielone.

Przepełnienie bufora w ICQ przed wersją 2001B Beta v5.18 Build #3659 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie Voice Video & Games.

Przepełnienie bufora w preprocesorze groff w wersji 1.16 i wcześniejszych umożliwia zdalnym atakującym uzyskanie uprawnień poprzez lpd w systemie drukowania LPRng.

Wielokrotne błędy związane z sygnaturą (mieszane liczby ze znakiem i bez znaku) w funkcjach I/O rsync w wersjach 2.4.6, 2.3.2 i innych umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz wykonanie dowolnego kodu w kliencie lub serwerze rsync.