Katalog podatności CVE

W plikach load_prefs.php oraz powiązanych plikach w SquirrelMail w wersji 1.0.4 i wcześniejszych nieprawidłowo inicjalizowane są niektóre zmienne PHP. To umożliwia zdalnym atakującym przeglądanie wrażliwych plików oraz wykonywanie dowolnego kodu poprzez przesyłanie wiadomości, która może być interpretowana jako PHP.

Przepełnienie bufora w funkcjach logowania licq przed wersją 1.0.3 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń.

Przepełnienie bufora w dtsession na systemie Solaris, a być może także na innych systemach operacyjnych, umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą zmienną środowiskową LANG.

Przepełnienie bufora w Netscape SmartDownload 1.3 umożliwia zdalnym atakującym (złośliwe strony internetowe) wykonywanie dowolnych poleceń poprzez długi adres URL.

Transsoft Broker w wersji 5.9.5.0 umożliwia zdalnym atakującym odczyt dowolnych plików i katalogów poprzez przesłanie pliku .lnk (link), który wskazuje na docelowy plik.

Serwer proxy Web Microsoft Internet Security and Acceleration (ISA) Server 2000 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długie żądanie HTTP o określonym typie.

Microsoft Data Access Component Internet Publishing Provider w wersji 8.103.2519.0 i wcześniejszych umożliwia zdalnym atakującym obejście ograniczeń Strefy Bezpieczeństwa za pomocą żądań WebDAV.

Licq w wersjach przed 1.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w adresie URL.

Serwer FTP ArGoSoft w wersji 1.2.2.2 umożliwia zdalnym atakującym odczyt dowolnych plików i katalogów poprzez przesłanie pliku .lnk (link), który wskazuje na docelowy plik.

WFTPD 3.00 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez przesłanie pliku (link) z rozszerzeniem '.lnk', co omija sprawdzenie rozszerzenia przez WFTPD.

Wersje PHP od 4.0.5 do 4.1.0 w trybie bezpiecznym nie oczyszczają poprawnie piątego parametru funkcji mail(), co umożliwia lokalnym użytkownikom oraz potencjalnym zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Przepełnienie bufora w Microsoft Index Server 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi parametr wyszukiwania.

W programie s.cgi w silniku wyszukiwania Aspseek w wersji 1.03 i wcześniejszych występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnych poleceń. Atak może być przeprowadzony za pomocą długiego ciągu zapytania HTTP lub długiego parametru tmpl.

Podatność na przejście do katalogu w phpPgAdmin w wersji 2.2.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez użycie sekwencji .. (kropka kropka) w argumencie skryptu sql.php.

Przepełnienie bufora w Microsoft Windows Media Player 7 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez (1) długi tag wersji w pliku .ASX lub (2) długi tag banera, będący wariantem podatności '.ASX Buffer Overrun'.

Podatność na formatowanie ciągów w gftp przed wersją 2.0.8 umożliwia zdalnym złośliwym serwerom FTP wykonywanie dowolnych poleceń.

Przepełnienie bufora w rozszerzeniu ISAPI dla drukowania internetowego w systemie Windows 2000 umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez długie żądanie druku przekazywane do rozszerzenia przez IIS 5.0.

Przepełnienie bufora w lpsched w wersji DGUX R4.20MU06 i MU02 umożliwia lokalnemu atakującemu uzyskanie dostępu do konta root poprzez długi argument wiersza poleceń (nieistniejąca nazwa drukarki).

Podatność w rpmdrake w Mandrake Linux 8.0 związana z niebezpiecznym zarządzaniem plikami tymczasowymi. Może to prowadzić do nieautoryzowanego dostępu do systemu.

Przepełnienie bufora w WINAMP 2.6x i 2.7x umożliwia atakującym wykonanie dowolnego kodu poprzez długi ciąg w pliku AIP.