Katalog podatności CVE

Serwlet Oracle XSQL w wersji 1.0.3.0 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu Java poprzez przekierowanie serwera XSQL do innego źródła za pomocą parametru xml-stylesheet w arkuszu stylów XSLT.

Wielokrotne przepełnienia bufora w splitvt przed wersją 1.6.5 umożliwiają lokalnym użytkownikom wykonywanie dowolnych poleceń.

W systemie Windows 2000, Dynamic Data Exchange (DDE) umożliwia lokalnym użytkownikom uzyskanie uprawnień SYSTEM poprzez wysłanie wiadomości 'WM_COPYDATA' do niewidocznego okna działającego z uprawnieniami procesu WINLOGON.

Podatność w pliku konfiguracyjnym Sendmail (sendmail.cf) w systemie SCO UnixWare 7.1.0 i wcześniejszych umożliwia atakującemu uzyskanie uprawnień roota.

Przepełnienie bufora w pliku cpqlogin.htm w zdalnych agentach dla różnych produktów oprogramowania zarządzającego Compaq, takich jak Insight Manager i Management Agents, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez podanie zbyt długiej nazwy użytkownika.

Interfejs administracyjny sieci Interscan VirusWall w wersji 3.6.x i wcześniejszych nie używa szyfrowania, co może umożliwić zdalnym atakującym przechwycenie hasła administratora. Atakujący mogą uzyskać dostęp do hasła administratora poprzez program setpasswd.cgi lub inne żądania HTTP GET zawierające zakodowane w base64 nazwy użytkowników i hasła.

Przepełnienie bufora w Tinyproxy HTTP proxy w wersji 1.3.3 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie połączenia.

Zope w wersjach przed 2.2.4 nieprawidłowo oblicza lokalne role, co może umożliwić użytkownikom ominięcie określonych ograniczeń dostępu i uzyskanie przywilejów.

Przepełnienie bufora w wtyczce Flash autorstwa Oliviera Debona (nie wtyczka Macromedia) umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi tag DefineSound.

Przepełnienie bufora w narzędziu exrecover w systemie Solaris 2.6 i wcześniejszych wersjach może umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument wiersza poleceń.

Przepełnienie bufora w poleceniu arp w systemie Solaris 7 i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą długiego parametru -f.

W podatności CVE-2001-0111 występuje luka w formacie ciągu w programie splitvt przed wersją 1.6.5, która pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń za pomocą argumentu wiersza poleceń -rcfile.

Przepełnienie bufora w menedżerze dysków jaZip Zip/Jaz umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową DISPLAY.

Usługa NTLM Security Support Provider (NTLMSSP) nieprawidłowo sprawdza numer funkcji w żądaniu LPC, co może umożliwić lokalnym użytkownikom uzyskanie dostępu na poziomie administratora.

ptylogin w systemach Unix umożliwia użytkownikom przeprowadzenie ataku typu denial of service poprzez zablokowanie modemów, wybieranie numerów za pomocą tego modemu lub uzyskiwanie haseł.

Podatność CVE-2000-0312 dotyczy systemu OpenBSD 2.5, w którym lokalni użytkownicy mogą uzyskać uprawnienia roota poprzez przekazanie nieprawidłowo zakończonego argumentu argv[] do funkcji fake popen w cron.

Niezabezpieczone uprawnienia plików dla serwera Netscape FastTrack 2.x, serwera Enterprise 2.0 oraz serwera Proxy 2.5 w systemie SCO UnixWare 7.0.x i 2.1.3 umożliwiają atakującemu uzyskanie uprawnień roota.

Przepełnienie bufora w calserver w SCO OpenServer umożliwia zdalnym atakującym uzyskanie dostępu do konta root poprzez wysłanie długiej wiadomości.

Przykładowe fragmenty kodu do uruchomienia w ColdFusion Server 4.0 umożliwiają zdalnym atakującym odczyt plików, przeprowadzenie ataku typu denial of service lub wykorzystanie serwera jako proxy dla innych wywołań HTTP.

Przepełnienie bufora w analizatorze HTML serwera Lotus R5 Domino przed wersją 5.06 oraz klienta Domino przed wersją 5.05 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez nieprawidłowy specyfikator rozmiaru czcionki.