Katalog podatności CVE

Funkcja pop_msg w qpopper 4.0.x przed wersją 4.0.5fc2 nie kończy bufora wiadomości znakiem null po wywołaniu Qvsnprintf, co może umożliwić uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez przepełnienie bufora w komendzie mdef z długą nazwą makra.

Przepełnienie bufora w wtyczce NSAPI gxnsapi6.dll modułu Connector dla Sun ONE Application Server przed wersją 6.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL w żądaniu HTTP.

Podatność CVE-2003-0050 dotyczy serwera Apple Darwin Streaming Administration Server w wersji 4.1.2 oraz QuickTime Streaming Server w wersji 4.1.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w pliku parse_xml.cgi.

Przepełnienie bufora w funkcji gzprintf w zlib 1.1.4, gdy zlib jest kompilowany bez vsnprintf lub gdy długie dane wejściowe są obcinane przy użyciu vsnprintf, umożliwia atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu.

Przepełnienie bufora w Sendmail od wersji 5.79 do 8.12.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określone sformatowane pola adresowe, związane z komentarzami nagłówków nadawcy i odbiorcy, przetwarzanymi przez funkcję crackaddr w pliku headers.c.

Przepełnienie bufora w preprocesorze RPC dla Snort 1.8 i 1.9.x przed wersją 1.9.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez fragmentowane pakiety RPC.

Przepełnienie bufora w module nadawania MP3 serwera Apple Darwin Streaming Administration Server w wersji 4.1.2 oraz QuickTime Streaming Server w wersji 4.1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku.

Serwer administracyjny Apple Darwin Streaming w wersji 4.1.2 oraz serwer strumieniowy QuickTime w wersji 4.1.1 pozwalają zdalnym atakującym na wykonanie określonego kodu poprzez wysłanie żądania do portu 7070 z argumentem skryptu w metodzie rtsp DESCRIBE. Skrypt ten jest wstawiany do pliku dziennika i wykonywany podczas przeglądania dziennika w przeglądarce.

Eterm emulator terminala w wersji 0.9.1 i wcześniejszych pozwala atakującym na modyfikację tytułu okna za pomocą określonej sekwencji ucieczki znaków. Może to prowadzić do wstawienia tej sekwencji z powrotem do linii poleceń w terminalu użytkownika, co umożliwia wykonanie dowolnych poleceń.

Funkcja menuBar w aterm 0.42 pozwala atakującym na modyfikację opcji menu oraz wykonanie dowolnych poleceń za pomocą określonej sekwencji ucieczki znaków, która wstawia polecenia do menu.

Wielokrotne przepełnienia bufora w apcupsd przed wersją 3.8.6 oraz w wersjach 3.10.x przed 3.10.5 mogą umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu, związane z użyciem funkcji vsprintf.

Wielokrotne przepełnienia bufora w bazie danych Oracle 9i, wersji 2, 1, 8i, 8.1.7 oraz 8.0.6, umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie argumenty w funkcjach TO_TIMESTAMP_TZ, TZ_OFFSET lub BFILENAME.

Przepełnienie bufora w ORACLE.EXE dla serwera bazy danych Oracle 9i, 8i, 8.1.7 i 8.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy użytkownika podczas logowania. Wykorzystanie tej podatności jest możliwe przez aplikacje klienckie, które przeprowadzają własną autoryzację.

Emulator terminala uxterm pozwala atakującym na modyfikację tytułu okna za pomocą określonej sekwencji ucieczki znaków, co może prowadzić do wstawienia tej sekwencji z powrotem do linii poleceń w terminalu użytkownika. Może to umożliwić atakującemu wykonanie dowolnych poleceń.

Emulator terminala xterm w XFree86 w wersji 4.2.0 i wcześniejszych pozwala atakującym na modyfikację tytułu okna za pomocą określonej sekwencji ucieczki znaków. Może to prowadzić do wstawienia tej sekwencji z powrotem do linii poleceń w terminalu użytkownika, co umożliwia wykonanie dowolnych poleceń przez atakującego.

Protokół Apple File (AFP) w systemie Mac OS X przed wersją 10.2.4 pozwala administratorom logować się jako inni użytkownicy, wykorzystując hasło administratora.

Przepełnienie bufora w Cisco IOS w wersjach od 11.2.x do 12.0.x umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie poleceń poprzez dużą liczbę ogłoszeń sąsiadów OSPF.

Nieznana podatność w module CGI dla PHP 4.3.0 pozwala atakującym na dostęp do dowolnych plików jako użytkownik PHP oraz potencjalne wykonanie kodu PHP, poprzez obejście ustawień wymuszających przekierowanie CGI (cgi.force_redirect lub --enable-force-cgi-redirect).

Podatność w postaci błędu formatu w niektórych modyfikacjach mod_dav umożliwia zdalnym atakującym wykonanie dowolnego kodu. Wykorzystuje to złośliwy URI, który powoduje odpowiedź '502 Bad Gateway', co prowadzi do ujawnienia specyfikatorów formatu.

Podatność w libX11.so w xfree86 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez zmodyfikowaną zmienną środowiskową LD_PRELOAD wskazującą na złośliwy moduł.