Katalog podatności CVE

Przepełnienie bufora w rozszerzeniu ISAPI dla drukowania internetowego w systemie Windows 2000 umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez długie żądanie druku przekazywane do rozszerzenia przez IIS 5.0.

Przepełnienie bufora w Microsoft Windows Media Player 7 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez (1) długi tag wersji w pliku .ASX lub (2) długi tag banera, będący wariantem podatności '.ASX Buffer Overrun'.

W pliku index.php w Jelsoft vBulletin nieprawidłowo inicjalizowana jest zmienna PHP, która służy do przechowywania informacji o szablonie. To umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez specjalne znaki w parametrze templatecache.

Demon SSH w wersji 1 (SSH-1) 1.2.30 i wcześniejsze nie rejestruje powtarzających się prób logowania, co może umożliwić zdalnym atakującym kompromitację kont bez wykrycia za pomocą ataku siłowego.

Podatność w rpmdrake w Mandrake Linux 8.0 związana z niebezpiecznym zarządzaniem plikami tymczasowymi. Może to prowadzić do nieautoryzowanego dostępu do systemu.

Przepełnienie bufora w WINAMP 2.6x i 2.7x umożliwia atakującym wykonanie dowolnego kodu poprzez długi ciąg w pliku AIP.

Usługa FTP w IIS 5.0 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez sekwencję wieloznaczną, która generuje długi ciąg podczas rozwijania.

Przepełnienie bufora w FTPFS umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez podanie zbyt długiej nazwy użytkownika.

Wielokrotne przepełnienia bufora w ePerl przed wersją 2.2.14-0.7 umożliwiają lokalnym i zdalnym atakującym wykonywanie dowolnych poleceń.

Przepełnienie bufora w lpsched w wersji DGUX R4.20MU06 i MU02 umożliwia lokalnemu atakującemu uzyskanie dostępu do konta root poprzez długi argument wiersza poleceń (nieistniejąca nazwa drukarki).

Podatność w WebCalendar 0.9.26 umożliwia zdalne wykonanie poleceń. Atakujący może wykorzystać tę lukę do uruchomienia dowolnych komend na serwerze.

Podatność na przejście do katalogu w makrze %m w pliku konfiguracyjnym smb.conf w Samba przed wersją 2.2.0a umożliwia zdalnym atakującym nadpisywanie określonych plików poprzez użycie .. w nazwie NETBIOS, która jest używana jako nazwa pliku .log.

Przepełnienie bufora w demonie ypbind w systemie Solaris w wersjach 5.4 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Podatność typu format string w funkcji flog w eXtremail 1.1.9 i wcześniejszych wersjach pozwala zdalnym atakującym na uzyskanie uprawnień roota poprzez wykorzystanie specyfikatorów formatu w komendach SMTP oraz POP3.

Podatność CVE-2001-1080 dotyczy systemów AIX 4.3.x i 5.1, gdzie program diagrpt wykorzystuje zmienną środowiskową DIAGDATADIR do lokalizacji i uruchamiania określonych programów. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez modyfikację tej zmiennej, aby wskazywała na złośliwy program.

OpenSSH w wersji 2.9 i wcześniejszych nie inicjuje sesji Pluggable Authentication Module (PAM) w przypadku wykonywania poleceń bez pty, co pozwala lokalnym użytkownikom na ominięcie ograniczeń zasobów (rlimits) ustawionych w pam.d.

Przepełnienie bufora w Silent Runner Collector (SRC) w wersji 1.6.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi komendę SMTP HELO.

Akopia Interchange w wersjach od 4.5.3 do 4.6.3 instaluje sklepy demonstracyjne z domyślnym kontem grupowym :backup bez hasła, co umożliwia zdalnemu atakującemu uzyskanie dostępu administracyjnego do sklepów demonstracyjnych (1) barry, (2) basic lub (3) construct.

Przepełnienie bufora w narzędziu tip w Solaris 8 i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez długą zmienną środowiskową HOME.

Klient poczty BAT! pozwala zdalnym atakującym na ominięcie ostrzeżeń użytkownika dotyczących załączników wykonywalnych i wykonanie dowolnych poleceń poprzez załącznik, którego nazwa zawiera wiele spacji. To powoduje, że BAT! błędnie przedstawia typ załącznika z inną ikoną.