Katalog podatności CVE

Emulator terminala rxvt w wersji 2.7.8 i wcześniejszych pozwala atakującym na modyfikację tytułu okna za pomocą określonej sekwencji ucieczki znaków. Może to prowadzić do wstawienia złośliwej sekwencji z powrotem do linii poleceń w terminalu użytkownika.

TruBlueEnvironment dla MacOS 10.2.3 i wcześniejszych wersji umożliwia lokalnym użytkownikom nadpisywanie lub tworzenie dowolnych plików oraz uzyskiwanie uprawnień roota poprzez ustawienie określonej zmiennej środowiskowej używanej do zapisywania informacji debugujących.

Nieznana podatność w apcupsd przed wersją 3.8.6 oraz 3.10.x przed wersją 3.10.5, która umożliwia zdalnym atakującym uzyskanie uprawnień roota, prawdopodobnie poprzez wykorzystanie formatów ciągów w żądaniu do serwera podrzędnego.

Nieznana podatność w module CGI dla PHP 4.3.0 pozwala atakującym na dostęp do dowolnych plików jako użytkownik PHP oraz potencjalne wykonanie kodu PHP, poprzez obejście ustawień wymuszających przekierowanie CGI (cgi.force_redirect lub --enable-force-cgi-redirect).

Emulator terminala xterm w XFree86 w wersji 4.2.0 i wcześniejszych pozwala atakującym na modyfikację tytułu okna za pomocą określonej sekwencji ucieczki znaków. Może to prowadzić do wstawienia tej sekwencji z powrotem do linii poleceń w terminalu użytkownika, co umożliwia wykonanie dowolnych poleceń przez atakującego.

Protokół Apple File (AFP) w systemie Mac OS X przed wersją 10.2.4 pozwala administratorom logować się jako inni użytkownicy, wykorzystując hasło administratora.

Przepełnienie bufora w Cisco IOS w wersjach od 11.2.x do 12.0.x umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie poleceń poprzez dużą liczbę ogłoszeń sąsiadów OSPF.

Klient FTP dla systemów Solaris 2.6, 7 i 8 z włączoną flagą debug (-d) wyświetla hasło użytkownika na ekranie podczas logowania.

Podatność na wstrzykiwanie SQL w module uwierzytelniania PostgreSQL dla courier w wersji 0.40 i wcześniejszych umożliwia zdalnym atakującym wykonywanie kodu SQL za pomocą nazwy użytkownika.

W Eset Software NOD32 dla systemów UNIX przed wersją 1.013 występuje przepełnienie bufora, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez podanie długiej nazwy ścieżki.

Klient FTP Kerberos pozwala zdalnym stronom FTP na wykonywanie dowolnego kodu poprzez użycie znaku rury (|) w nazwie pliku, który jest pobierany przez klienta.

W podatności CVE-2003-0060 występują luki w formacie ciągów w procedurach logowania dla MIT Kerberos V5 KDC przed wersją 1.2.5. Umożliwia to zdalnym atakującym spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w nazwach głównych Kerberos.

W pliku mpmain.c w pakiecie plptools występuje podatność na atak typu format string, która pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą funkcji (1) debuglog, (2) errorlog i (3) infolog.

W pakiecie kernel-utils dla Red Hat Linux 8.0 występuje błąd w ustawieniach uprawnień setuid root w narzędziu uml_net, co pozwala lokalnym użytkownikom na modyfikację interfejsów sieciowych, takich jak zmiana wpisów ARP czy włączanie trybu promiskuitywnego.

Microsoft Internet Explorer w wersjach 5.5 i 6.0 umożliwia zdalnym atakującym obejście modelu bezpieczeństwa międzydomenowego, co pozwala na uruchomienie złośliwych skryptów lub dowolnych programów za pomocą okien dialogowych.

Domyślna konfiguracja modułu pam_xauth przekazuje MIT-Magic-Cookies do nowych sesji X, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota poprzez kradzież ciasteczek z tymczasowego pliku .xauth, który jest tworzony z oryginalnymi poświadczeniami użytkownika po użyciu polecenia su przez roota.

Funkcja showHelp() w Microsoft Internet Explorer 5.01, 5.5 i 6.0 wspiera pewne typy protokołów, które pozwalają zdalnym atakującym na obejście modelu bezpieczeństwa międzydomenowego i wykonanie dowolnego kodu. Jest to znane jako 'Niewłaściwa walidacja bezpieczeństwa międzydomenowego z funkcjonalnością ShowHelp'.

Przepełnienie bufora w funkcji Windows Redirector w systemie Microsoft Windows XP umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi parametr.

Przepełnienie bufora w secure locate (slocate) przed wersją 2.7 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długie argumenty wiersza poleceń (-c lub -r).

W Hypermail 2 przed wersją 2.1.6 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi oraz potencjalnego wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długą nazwę pliku załącznika lub łącząc się z programem CGI poczty z adresu IP, który odwrotnie rozwiązuje się do długiej nazwy hosta.