Katalog podatności CVE

Przepełnienie bufora w Netscape Directory Server w wersji 4.12 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi lub wykonanie dowolnych poleceń poprzez nieprawidłowe pole odbiorcy.

Przepełnienie bufora w SpoonFTP 1.0.0.12 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument do poleceń CWD lub LIST.

Eudora 5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu, gdy opcja 'Użyj przeglądarki Microsoft' jest włączona, a opcja 'zezwól na pliki wykonywalne w treści HTML' jest wyłączona. Atak polega na wysłaniu wiadomości e-mail w formacie HTML z formularzem aktywowanym przez obraz, który atakujący podszywa się pod link.

CesarFTP w wersji 0.98b i wcześniejszych przechowuje nazwy użytkowników oraz hasła w formacie tekstowym w pliku settings.ini, co umożliwia atakującym uzyskanie uprawnień.

TWIG w wersji 2.6.2 i wcześniejszych umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych operacji na bazie danych poprzez atak typu SQL injection na parametr id.

Przepełnienie bufora w funkcji ultimate_source w wersji man 1.5 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Webmin w wersji 0.84 i wcześniejszych nieczyści poprawnie zmiennej środowiskowej HTTP_AUTHORIZATION po restarcie serwera WWW, co umożliwia dostęp do informacji o uwierzytelnieniu dla wszystkich programów CGI. To pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.

Beck IPC GmbH IPC@CHIP Embedded-Webserver umożliwia zdalnym atakującym odczyt dowolnych plików poprzez ustawienie katalogu głównego serwera WWW na katalog główny systemu.

Usługi (1) FTP i (2) Telnet w IPC@Chip firmy Beck GmbH są dostarczane z domyślnym hasłem, co umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Przepełnienie bufora w CDE Print Viewer (dtprintinfo) umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez skopiowanie tekstu z schowka do okna Pomocy.

Przepełnienie bufora w MIT Kerberos 5 (krb5) w wersji 1.2.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez dane zakodowane w base-64, które nie są prawidłowo obsługiwane podczas przetwarzania wyjścia funkcji ftpglob przez funkcję radix_encode.

Wersje CUPS w systemie Linux przed 1.1.6 zawierają podatności na przepełnienie bufora, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Klient IRC kicq w wersji 1.0.0, a być może także w późniejszych wersjach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w adresie URL.

Debugowanie NM w HP MPE/iX 6.5 i wcześniejszych wersjach nie obsługuje poprawnie punktów przerwania, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Podatność na formatowanie ciągów w mars_nwe 0.99.pl19 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń. Wykorzystanie tej luki może prowadzić do przejęcia kontroli nad systemem.

Przepełnienie bufora w serwerze HTTP A1 w wersji 1.0a umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długie żądanie HTTP.

Przepełnienie bufora w funkcji httpGets w CUPS 1.1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą linię wejściową.

Przepełnienie bufora w wtyczce QuickTime Player 4.1.2 (japońskiej) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi parametr HREF w tagu EMBED.

Przepełnienie bufora w WFTPD Pro 3.00 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie polecenie CWD.

Serwer HTTP SEDUM 2.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie HTTP.