Katalog podatności CVE

Podatność w parserze adresów RFC822 w programie mutt przed wersją 1.2.5.1 oraz w wersjach 1.3.x przed 1.3.25 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieprawidłowo zakończony komentarz lub frazę w liście adresów.

Podatność na uszkodzenie sterty w programie 'at' pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez nieprawidłowy czas wykonania, co powoduje, że program 'at' zwalnia tę samą pamięć dwukrotnie.

Wiele implementacji SNMP jest podatnych na ataki, które mogą prowadzić do odmowy usługi lub uzyskania przywilejów poprzez obsługę pułapek SNMPv1, co zostało udowodnione przez zestaw testowy PROTOS c06-SNMPv1.

Menadżer licencji (mathlm) dla Mathematica 4.0 i 4.1 pozwala zdalnym atakującym na obejście kontroli dostępu (określonej przez argument -restrict) oraz kradzież licencji poprzez żądanie klienta, które zawiera nazwę hosta uprawnionego do uzyskania licencji.

Podatności w obsłudze żądań SNMPv1 w wielu implementacjach SNMP umożliwiają zdalnym atakującym wywołanie odmowy usługi lub uzyskanie uprawnień poprzez wiadomości (1) GetRequest, (2) GetNextRequest i (3) SetRequest. Testy przeprowadzone przez zestaw testowy PROTOS c06-SNMPv1 potwierdzają te luki.

Domyślna konfiguracja Oracle Application Server 9iAS 1.0.2.2 włącza SOAP i umożliwia anonimowym użytkownikom wdrażanie aplikacji za pomocą urn:soap-service-manager oraz urn:soap-provider-manager.

Bugzilla przed wersją 2.14.1 umożliwia zdalnym atakującym wstrzykiwanie dowolnego kodu SQL oraz tworzenie plików lub uzyskiwanie uprawnień poprzez różne parametry w skryptach CGI. Wykorzystanie tych luk może prowadzić do nieautoryzowanego dostępu i modyfikacji danych.

W podatności CVE-2001-0891 występuje luka w formacie ciągu w demonie NQS (nqsdaemon) w wersji NQE 3.3.0.16 dla systemów CRAY UNICOS i SGI IRIX. Umożliwia to lokalnemu użytkownikowi uzyskanie uprawnień roota poprzez przesłanie zadania wsadowego z nazwą zawierającą znaki formatujące.

CGI.pl w Bugzilli przed wersją 2.14.1, przy użyciu LDAP, umożliwia zdalnym atakującym uzyskanie anonimowego połączenia z serwerem LDAP poprzez żądanie, które nie zawiera hasła, co skutkuje wysłaniem pustego hasła do serwera LDAP.

Bugzilla przed wersją 2.14.1 umożliwia zdalnym atakującym (1) podszywanie się pod komentarz użytkownika za pomocą żądania HTTP do process_bug.cgi, wykorzystując parametr 'who', zamiast ciasteczka Bugzilla_login, lub (2) zgłaszanie błędu jako inny użytkownik poprzez modyfikację parametru reporter w enter_bug.cgi, który jest przekazywany do post_bug.cgi.

W podatności CVE-2002-0002 występuje luka formatu w stunnel przed wersją 3.22, gdy jest używany w trybie klienta dla protokołów (1) smtp, (2) pop lub (3) nntp. Umożliwia to złośliwym serwerom zdalnym wykonanie dowolnego kodu.

Wersje OpenLDAP od 2.0 do 2.0.19 umożliwiają lokalnym oraz anonimowym użytkownikom (przed wersją 2.0.8) przeprowadzanie akcji 'replace' na kontrolach dostępu bez wartości, co prowadzi do usunięcia nieobowiązkowych atrybutów chronionych przez ACL.

Wersje sudo od 1.6.0 do 1.6.3p7 nie usuwają poprawnie zmiennych środowiskowych przed wywołaniem programu pocztowego. To może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota poprzez modyfikację zmiennych środowiskowych i zmianę sposobu wywołania programu pocztowego.

Przepełnienie bufora w AOL Instant Messenger (AIM) w wersjach 4.7.2480, 4.8.2616 oraz innych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument w żądaniu gry (AddGame).

Przepełnienie bufora w CrazyWWWBoard 2000p4 i 2000LEp5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą zmienną środowiskową HTTP_USER_AGENT CGI.

Microsoft Internet Explorer w wersjach 5.01, 5.5 i 6.0 traktuje obiekty wywoływane na stronie HTML z właściwością codebase jako część strefy lokalnego komputera. Umożliwia to zdalnym atakującym uruchamianie programów znajdujących się na lokalnym systemie za pomocą obiektów, takich jak obiekt popup.

Przepełnienie bufora w programie passwd dla HP UX B.10.20 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota poprzez długą zmienną środowiskową LANG.

Przepełnienie bufora w programach grpck i pwck, jeśli są zainstalowane z ustawieniem setuid na systemie, może umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument wiersza poleceń.

Java Runtime Environment (JRE) oraz SDK w wersjach od 1.2 do 1.3.0_04 umożliwiają nieufnym apletom dostęp do schowka systemowego. To może prowadzić do nieautoryzowanego odczytu danych skopiowanych przez użytkownika.

W podatności CVE-2001-1566 występuje luka w formacie łańcucha w libvanessa_logger 0.0.1 w Perdition 0.1.8, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w funkcji __vanessa_logger_log.