Katalog podatności CVE

Serwer WWW w drukarce Tektronix PhaserLink 840.0 i wcześniejszych wersjach umożliwia zdalnemu atakującemu uzyskanie dostępu do konta administratora poprzez bezpośrednie wywoływanie niedokumentowanych adresów URL, takich jak ncl_items.html i ncl_subjects.html.

W serwerze HTTP thttpd przed wersją 2.04-31 występuje przepełnienie bufora, które pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez długi ciąg daty, który nie jest prawidłowo obsługiwany przez funkcję tdate_parse.

Lynx 2.x nie rozróżnia poprawnie między wewnętrznym a zewnętrznym HTML, co może umożliwić lokalnemu atakującemu odczytanie 'bezpiecznej' ukrytej wartości formularza z pliku tymczasowego oraz stworzenie URL z opcjami LYNXOPTIONS, który zmienia plik konfiguracyjny użytkownika i wykonuje polecenia.

Przepełnienie bufora w serwerze POP3 programu Admiral Systems EmailClub 1.05 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi nagłówek 'From' w wiadomości e-mail.

Aplikacja proxy Delegate zawiera kilka przepełnień bufora, które umożliwiają zdalnemu atakującemu wykonanie poleceń.

Oprogramowanie sieciowe w systemach Windows 95 i Windows 98 umożliwia zdalnym atakującym wykonywanie poleceń za pomocą długiego ciągu nazw plików, znanego jako podatność 'File Access URL'.

Podatność w BIND powodująca odmowę usługi poprzez źle sformatowane rekordy SIG.

Przepełnienie bufora w serwerze FTP w wersjach 4.2d i 4.3 QVT/Term Plus oraz 4.3 QVT/Net firmy QPC Software umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długą nazwę użytkownika lub hasło.

Przepełnienie bufora w BIND 8.2 poprzez rekordy NXT może prowadzić do nieautoryzowanego dostępu lub awarii usługi.

Podatność CVE-1999-0837 dotyczy usługi BIND, która może być narażona na atak typu denial of service (DoS) z powodu niewłaściwego zamykania sesji TCP za pomocą opcji so_linger.

Wersja 1.11 Xtramail zawiera podatności na przepełnienie bufora, które mogą być wykorzystane przez atakujących do spowodowania awarii usługi oraz potencjalnego wykonania dowolnych poleceń. Atak może być przeprowadzony poprzez długie komendy PASS w usłudze POP3, HELO w usłudze SMTP lub długie nazwy użytkowników w usłudze kontrolnej.

Program Whois Matt'a, whois.cgi, umożliwia zdalnym atakującym wykonywanie poleceń poprzez metaznaki powłoki w wpisie domeny.

Przepełnienie bufora w serwerze NFS na systemie Linux umożliwia atakującym wykonywanie poleceń za pomocą długiej ścieżki.

Program whois.cgi w usłudze Whois Internic umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki w wpisie domeny.

Podatność w StackGuard przed wersją 1.21 umożliwia zdalnym atakującym ominięcie mechanizmów zabezpieczających Random i Terminator Canary poprzez zastosowanie nieliniowego ataku, który bezpośrednio modyfikuje wskaźnik do adresu powrotu.

Przepełnienie bufora w IrfanView32 w wersji 3.07 i wcześniejszych umożliwia atakującym wykonanie dowolnych poleceń poprzez długi ciąg po typie obrazu '8BPS' w nagłówku obrazu Photo Shop.

Program CC Whois whois.cgi pozwala zdalnym atakującym na wykonywanie poleceń poprzez metaznaki powłoki w wpisie domeny.

W InterScan VirusWall w wersjach 3.23 i 3.3 występuje przepełnienie bufora, które umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez wysłanie długiego polecenia HELO do serwera.

W Trend Micro Interscan VirusWall SMTP gateway w wersjach 3.23/3.3 dla NT występuje przepełnienie bufora w komendzie HELO, co może umożliwić atakującemu wykonanie dowolnego kodu.

Modem Eicon Technology Diva LAN ISDN umożliwia zdalnemu atakującemu spowodowanie awarii usługi (zawieszenia) poprzez podanie długiego hasła w pliku login.htm w usłudze HTTP.