Katalog podatności CVE

Funkcja File Blocker w Clearswift MAILsweeper dla SMTP 4.2 pozwala zdalnym atakującym na obejście polityk filtrowania załączników e-mailowych poprzez zmodyfikowaną nazwę w nagłówku Content-Type.

Przepełnienie bufora w xlock w systemach UnixWare 7.1.0, 7.1.1 oraz Open Unix 8.0.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu. Problem ten może prowadzić do nieautoryzowanego dostępu do systemu.

Przepełnienie bufora w bibliotece usług nazw LDAP (libsldap) w systemie Sun Solaris 8 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową LDAP_OPTIONS w programie z uprawnieniami, który korzysta z libsldap.

Demon lpd (in.lpd) w Solaris 8 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez żądanie zadania z odpowiednio przygotowanym plikiem kontrolnym, który nie jest prawidłowo obsługiwany podczas wywoływania programu pocztowego przez lpd.

ColdFusion 4.5 i 5, działające na systemie Windows z ustawionym zaawansowanym typem zabezpieczeń 'operating system', nieprawidłowo przekazują kontekst zabezpieczeń do procesów podrzędnych tworzonych za pomocą <CFEXECUTE> oraz procesów, które wywołują funkcję CreateProcess i są uruchamiane za pomocą <CFOBJECT> lub kończą się rozszerzeniem CFX. To pozwala atakującym na uruchamianie programów z uprawnieniami konta System.

Outlook Express 6.0, z włączoną opcją 'Nie zezwalaj na zapisywanie lub otwieranie załączników, które mogą być wirusem', nie blokuje załączników z przekazywanych wiadomości. To może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Podatność CVE-2001-1502 dotyczy skryptu webcart.cgi w systemie WebCart 8.4 firmy Mountain Network Systems, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze NEXTPAGE.

Przepełnienie bufora w mod_bf w wersji 0.2 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą długiego skryptu.

Klient Lotus Notes R5 w wersji 4.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez obiekt Lotus Notes zawierający kod w zdarzeniu, które jest automatycznie wykonywane podczas przetwarzania wiadomości e-mail przez użytkownika.

Przepełnienie bufora w Claris Emailer 2.0v2 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez załącznik e-mail z długą nazwą pliku.

CardBoard 2.4, skrypt CGI do wysyłania kartek, pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez użycie metaznaków powłoki w polu odbiorcy.

Przepełnienie bufora w plikach HttpSaveCVP.dll i HttpSaveCSP.dll w Trend Micro InterScan VirusWall 3.5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w usłudze ftpd w systemach IBM AIX 4.3 i 5.1 umożliwia atakującym uzyskanie wyższych uprawnień.

Autogalaxy przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w ciasteczkach, co ułatwia zdalnym atakującym uzyskanie informacji uwierzytelniających. Może to prowadzić do nieautoryzowanego dostępu poprzez sniffing lub atak typu cross-site scripting.

W pliku network_query.php w narzędziu Network Query Tool 1.0 występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze target.

Przepełnienie bufora w rpc.yppasswdd (serwer yppasswd) w systemie AIX umożliwia atakującym uzyskanie nieautoryzowanego dostępu poprzez długi ciąg znaków. Istnieje niepewność, czy problem ten jest tożsamy z CVE-2001-0779.

Matrix CGI vault Last Lines 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w zmiennej $error_log.

W SecureCRT przed wersją 3.4.2 występuje przepełnienie bufora, które może być wykorzystane przez zdalnych atakujących przy użyciu protokołu SSH-1. Atakujący mogą wykonać dowolny kod, przesyłając zbyt długą nazwę użytkownika lub hasło.

Wersje DayDream BBS od 2.9 do 2.13 zawierają podatności na przepełnienie bufora, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie kodów kontrolnych ~#MC, ~#TF lub ~#RA.

Podatność na przejście do katalogu w serwerze WWW Cherokee umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w adresie URL.