Katalog podatności CVE

W Fetchmail w wersji 6.1.3 i wcześniejszych występuje przepełnienie bufora w stercie, które nie uwzględnia znaku '@' przy określaniu długości bufora dla lokalnych adresów. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nagłówek zawierający dużą liczbę lokalnych adresów.

Przepełnienie bufora w funkcji get_origin w traceroute-nanog umożliwia atakującym wykonanie dowolnego kodu poprzez długie odpowiedzi WHOIS.

Rutyny dekodowania BGP w tcpdump w wersjach 3.6.x przed 3.7 nie kopiują danych w sposób prawidłowy, co umożliwia zdalnym atakującym spowodowanie awarii aplikacji.

Biblioteka klienta libmysqlclient w MySQL w wersjach od 3.x do 3.23.54 oraz 4.x do 4.0.6 nieprawidłowo weryfikuje pola długości dla niektórych odpowiedzi w procedurach (1) read_rows lub (2) read_one_row. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

Podatność na przejście do katalogu w wywołaniu systemowym priocntl w Solaris umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez sekwencje '..' w polu pc_clname struktury pcinfo_t, co powoduje załadowanie złośliwego modułu jądra.

Interfejsy API Java Database Connectivity (JDBC) w Microsoft Virtual Machine (VM) w wersji 5.0.3805 i wcześniejszych umożliwiają zdalnym atakującym ominięcie kontroli bezpieczeństwa i dostęp do zawartości bazy danych za pomocą nieufnego apletu Java.

Polecenie COM_CHANGE_USER w MySQL w wersjach 3.x przed 3.23.54 oraz 4.x do 4.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą odpowiedź.

Wiele serwerów i klientów SSH2 nieprawidłowo obsługuje duże pakiety lub duże pola, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez ataki typu buffer overflow.

Microsoft Virtual Machine (VM) w wersjach do i włącznie z 5.0.3805 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez umieszczenie apletu Java, który wywołuje obiekty COM (Component Object Model) na stronie internetowej lub w wiadomości HTML.

Wiele serwerów i klientów SSH2 nieprawidłowo obsługuje listy z pustymi elementami lub ciągami, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu. Problem został zademonstrowany przez zestaw testowy protokołu SSHredder.

Wielokrotne serwery i klienci SSH2 nieprawidłowo obsługują ciągi zawierające znaki null, gdy długość ciągu jest określona przez pole długości. Może to umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu.

Wiele serwerów i klientów SSH2 nieprawidłowo obsługuje pakiety lub elementy danych z niepoprawnymi specyfikatorami długości, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu.

Wielokrotne przepełnienia bufora w serwerze RealNetworks Helix Universal Server 9.0 (9.0.2.768) umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie pole Transport w żądaniu SETUP RTSP, długą argumentację URL w żądaniu DESCRIBE RTSP lub dwa jednoczesne żądania HTTP GET z długimi argumentami.

Internet Explorer w wersjach 5.5 i 6.0 nie przeprowadza pełnych kontroli bezpieczeństwa dotyczących zewnętrznego buforowania, co umożliwia zdalnym atakującym odczyt dowolnych plików.

Przepełnienie bufora w funkcji irw_through w Canna 3.5b2 i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonanie dowolnego kodu jako użytkownik bin.

Nieznana podatność w smb2www w wersji 980804-16 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

W programach RealOne i RealPlayer występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony za pomocą pliku SMIL z długim parametrem, długiej nazwy pliku w żądaniu rtsp:// lub określonych opcji 'Teraz odtwarzane' na pobranym pliku z długą nazwą.

Internet Explorer 5.5 i 6.0 umożliwiają zdalnym atakującym obejście modelu bezpieczeństwa międzydomenowego i dostęp do informacji na lokalnym systemie lub w innych domenach, a także potencjalne wykonanie kodu, poprzez wykorzystanie metod i obiektów z pamięci podręcznej.

Przepełnienie bufora w procedurze Dispatch() serwera czcionek XFS (fs.auto) na systemach Solaris od wersji 2.5.1 do 9 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez określone zapytanie XFS.

Przełączniki Alcatel OmniSwitch 7700/7800 działające na AOS 5.1.1 zawierają serwer telnet z tylnymi drzwiami, który był przeznaczony do celów deweloperskich, ale nie został usunięty przed dystrybucją. To umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych.