Katalog podatności CVE

OpenCA w wersjach przed 0.9.1.4 nie używa poprawnego certyfikatu w łańcuchu do sprawdzania numeru seryjnego, co może spowodować, że OpenCA zaakceptuje unieważnione lub wygasłe certyfikaty.

Podatność w SAP DB przed wersją 7.4.03.30 umożliwia zdalnym atakującym dostęp do stron administracyjnych Web Agent i modyfikację konfiguracji poprzez bezpośrednie żądanie do waadmin.wa.

Wersja 7.4.03.27 i wcześniejsze SAP database server (SAP DB) zawierają podatność, która pozwala lokalnym użytkownikom uzyskać uprawnienia SYSTEM poprzez złośliwy plik 'NETAPI32.DLL' w bieżącym katalogu roboczym. SAP DB ładuje ten plik przed prawdziwym DLL, co zostało zademonstrowane przy użyciu procedury składowanej SQLAT.

W podatności CVE-2003-0946 występuje luka formatu w clamav-milter dla Clam AntiVirus w wersjach od 0.60 do 0.60p oraz wcześniejszych niż 0.65. Umożliwia to zdalnym atakującym wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w argumencie adresu e-mail w komendzie 'MAIL FROM'.

Menadżer baz danych internetowych w narzędziach webowych dla SAP DB przed wersją 7.4.03.30 generuje przewidywalne identyfikatory sesji, co umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych działań.

W funkcji eo420_GetStringFromVarPart w pliku veo420.c dla serwera bazy danych SAP (SAP DB) w wersji 7.4.03.27 i wcześniejszych może wystąpić podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten wynika z przesyłania pakietu połączeniowego z 256-bajtowym segmentem do procesu niserver (serv.exe) na porcie TCP 7269, co uniemożliwia poprawne zakończenie ciągu i prowadzi do przepełnienia bufora.

Microsoft Excel 97, 2000 i 2002 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez arkusz kalkulacyjny zawierający złośliwy makro XLM (Excel 4), które omija model zabezpieczeń makr.

Symantec PCAnywhere w wersjach 10.x i 11, uruchomiony jako usługa, umożliwia atakującym uzyskanie uprawnień SYSTEM poprzez interfejs pomocy za pomocą AWHOST32.exe.

Przepełnienie bufora w narzędziu iwconfig, gdy jest zainstalowane z ustawieniem setuid, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową OUT.

Przepełnienie bufora w narzędziu iwconfig umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową HOME.

Menadżer partycji (parmgr) w HP-UX B.11.23 nieprawidłowo weryfikuje certyfikaty dostarczane przez cimserver, co umożliwia atakującym uzyskanie wrażliwych danych lub zdobycie uprawnień.

Przepełnienie bufora w domyślnej usłudze WAECHO w narzędziach internetowych SAP DB przed wersją 7.4.03.30 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL z długim requestURI.

Serwer NFS (XNFS.NLM) dla Novell NetWare 6.5 nieprawidłowo egzekwuje plik sys:\etc\exports, gdy używane są aliasy nazw hostów z pliku sys:etc\hosts. Może to pozwolić użytkownikom na montowanie systemów plików, gdy XNFS powinien odmówić dostępu dla danego hosta.

Przepełnienie bufora w usłudze administracji Web Agent w narzędziach internetowych dla SAP DB przed wersją 7.4.03.30 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr Name przekazywany do waadmin.wa.

Edytor ed dla systemów Sun Solaris 2.6, 7 i 8 umożliwia lokalnym użytkownikom tworzenie lub nadpisywanie dowolnych plików poprzez atak symlink na plikach tymczasowych.

Nieznana podatność w CDE Print Viewer (dtprintinfo) dla systemów Sun Solaris w wersjach od 2.6 do 9 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu.

Przepełnienie bufora w bibliotece libDtHelp systemu CDE umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez zmodyfikowaną zmienną środowiskową DTHELPUSERSEARCHPATH oraz funkcję Pomoc, DTSEARCHPATH lub LOGNAME.

Przepełnienie bufora w Ethereal 0.9.15 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieprawidłowy ciąg GTP MSISDN.

W wersjach Ethereal 0.9.15 i wcześniejszych występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii (denial of service) oraz potencjalnego wykonania dowolnego kodu poprzez analizator SOCKS.

W podatności CVE-2003-0886 występuje luka formatu w hfaxd dla Hylafax w wersji 4.1.7 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu.