Katalog podatności CVE

Przepełnienie bufora w Darxite 0.4 i wcześniejszych wersjach umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń poprzez wprowadzenie zbyt długiej nazwy użytkownika lub hasła.

Podatność w Check Point VPN-1/FireWall-1 w wersji 4.1 i wcześniejszych umożliwia zdalnym atakującym ominięcie kontroli kierunkowości poprzez fragmentowane żądania połączenia TCP lub ponowne otwieranie zamkniętych żądań połączenia TCP. Jest to znane jako 'obejście egzekwowania połączeń jednokierunkowych'.

Przepełnienie bufora w modułach uwierzytelniania pluggable pam_smb i pam_ntdom umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez logowanie się z długą nazwą użytkownika.

Przepełnienie bufora w bibliotece c-client Uniwersytetu Waszyngtońskiego (używanej przez pine i inne programy) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi nagłówek X-Keywords.

Przepełnienie bufora w Fastream FTP++ 2.0 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez podanie zbyt długiej nazwy użytkownika.

Demon logowania jądra (klogd) w systemie Linux nie oczyszcza poprawnie wstrzykniętych przez użytkownika ciągów formatu, co pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez wywołanie niepoprawnych komunikatów jądra.

Przepełnienie bufora w SunFTP w wersji 9(1) umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalne wykonanie dowolnych poleceń poprzez długi żądanie GET.

Podatność CVE-2000-0854 dotyczy Microsoft Office 2000, gdzie lokalizacja dokumentu jest wykorzystywana do ładowania bibliotek DLL, takich jak riched20.dll i msi.dll. Atakujący może umieścić złośliwą bibliotekę DLL w tym samym katalogu, co dokument, co pozwala na wykonanie dowolnych poleceń.

Przepełnienie bufora w listmanagerze w wersjach wcześniejszych niż 2.105.1 umożliwia lokalnym użytkownikom uzyskanie dodatkowych uprawnień.

Wielokrotne przepełnienia bufora w narzędziu eject na systemie FreeBSD oraz prawdopodobnie innych systemach operacyjnych umożliwiają lokalnym użytkownikom uzyskanie uprawnień roota.

Przepełnienie bufora w programie ddicgi.exe w Mobius DocumentDirect for the Internet 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi żądanie GET.

Serwer IRC muh w wersji 2.05d ma lukę w systemie logowania, która nie oczyszcza poprawnie formatów wprowadzanych przez użytkowników. Umożliwia to zdalnym atakującym spowodowanie awarii serwera lub wykonanie dowolnych poleceń poprzez nieprawidłową nazwę użytkownika.

Przepełnienie bufora w funkcji dvtermtype w Tridia Double Vision 3.07.00 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument typu terminala.

Check Point VPN-1/FireWall-1 w wersji 4.1 i wcześniejszych nieprawidłowo retransmituje pakiety FWS, nawet jeśli nie pochodzą one od ważnego klienta FWZ. Problem ten jest znany jako 'Retransmisja pakietów enkapsulowanych'.

Moduł administracyjny w serwerze WWW Sun Java umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez przesyłanie kodu Java do modułu i wywoływanie com.sun.server.http.pagecompile.jsp92.JspServlet, żądając adresu URL zaczynającego się od tagu /servlet/.

Klient telnet w systemie Windows 2000 domyślnie próbuje przeprowadzić uwierzytelnianie NTLM, co pozwala zdalnym atakującym na przechwycenie i ponowne wykorzystanie wyzwania/odpowiedzi NTLM za pomocą adresu telnet:// wskazującego na złośliwy serwer.

Przepełnienie bufora w ddicgi.exe w Mobius DocumentDirect for the Internet 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi parametr User-Agent.

Przepełnienie bufora w CamShot WebCam Trial 2.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi nagłówek Authorization.

Przepełnienie bufora w serwerze aplikacji internetowych IBM WebSphere (WAS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi nagłówek żądania Host: .

Skrypt CGI 'mailto' umożliwia zdalnemu atakującemu wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w polu formularza 'emailadd'.