Katalog podatności CVE

Przepełnienie bufora w Links 2.0 pre4 umożliwia zdalnym atakującym awarię przeglądarek klienckich oraz potencjalne wykonanie dowolnego kodu poprzez tabele gamma w dużych obrazach PNG 16-bitowych.

Podatność CVE-2002-2017 dotyczy programu sastcpd w SAS/Base 8.0, który pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu poprzez ustawienie zmiennej środowiskowej authprog na odniesienie do złośliwego programu. Program ten jest następnie wykonywany przez sastcpd.

Email Sanitizer przed wersją 1.133 dla Procmail umożliwia zdalnym atakującym ominięcie filtra pocztowego i wykonanie dowolnego kodu poprzez specjalnie przygotowane rekurencyjne załączniki MIME wieloczęściowe.

W podatności CVE-2002-2061 występuje przepełnienie bufora w pamięci w przeglądarkach Netscape 6.2.3 oraz Mozilla 1.0 i wcześniejszych. Umożliwia to zdalnym atakującym awarię przeglądarek klienckich oraz wykonanie dowolnego kodu poprzez obraz PNG z dużymi wartościami szerokości i wysokości oraz 8-bitowym lub 16-bitowym kanałem alfa.

AtGuard 3.2 pozwala zdalnym atakującym na obejście filtrów zapory ogniowej i uruchomienie zabronionych programów poprzez zmianę nazw plików na dozwolone.

W pliku x_news.php w X-News (x_news) w wersji 1.1 i wcześniejszych, zdalni atakujący mogą uzyskać uprawnienia administratora poprzez kradzież i ponowne wykorzystanie ciasteczka md5_password.

Przepełnienie bufora w funkcji CHttpServer::OnParseError w rozszerzeniu ISAPI (Isapi.cpp) występuje w wersjach Microsoft Foundation Class (MFC) dla Visual C++ 5.0 i 6.0 przed SP3. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg zapytania, który powoduje błąd analizy.

W podatności CVE-2002-2022 występuje luka w formacie ciągu w Kaffe OpenVM w wersji 1.0.6 i wcześniejszych, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu, gdy wystąpi błąd java.lang.NoClassDefFoundError, poprzez specyfikatory formatu w atrybucie forName.

W systemie operacyjnym czasu rzeczywistego (RTOS) w wersji 6.1.0 występuje wiele przepełnień bufora, które umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu. Przepełnienia te mogą być spowodowane przez zbyt długą zmienną środowiskową ABLANG w phlocale lub zbyt długi parametr -u w pkg-installer.

UTStarcom BAS 1000 w wersji 3.1.10 tworzy kilka domyślnych lub ukrytych kont oraz haseł, co umożliwia zdalnym atakującym uzyskanie dostępu do systemu. Konta te to: konto 'field' z hasłem '*field', konto 'guru' z hasłem '*3noguru', konto 'snmp' z hasłem 'snmp' oraz konto 'dbase' z hasłem 'dbase'.

Router Netgear RP114 Cable/DSL z firmware 3.26 używa domyślnego hasła administratora i akceptuje logowania admina na zewnętrznym interfejsie, co umożliwia zdalnym atakującym uzyskanie uprawnień, jeśli hasło nie zostało zmienione.

Przepełnienie bufora w Microsoft Active Data Objects (ADO) w Microsoft MDAC w wersjach 2.5 do 2.7 może umożliwić zdalnym atakującym osiągnięcie nieznanego wpływu przy użyciu nieznanych wektorów ataku.

Nieznana podatność w WesMo phpEventCalendar 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieznanych wektorów ataku.

Przepełnienie bufora w AN HTTPd w wersjach od 1.38 do 1.4.1c umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie SOCKS4 z długą nazwą użytkownika.

Terminal 1.3 w systemie Apple Mac OS X 10.2 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w linku telnet://, które są wykonywane przez okno Terminal.app.

W SQLData Enterprise Server 3.0 występuje przepełnienie bufora na stosie, które pozwala zdalnemu atakującemu na wykonanie dowolnego kodu oraz spowodowanie odmowy usługi poprzez długie żądanie HTTP.

Przepełnienie bufora w francuskim poprawce dokumentacji dla Gnuplot 3.7 w SuSE Linux przed wersją 8.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu jako root za pomocą nieznanych wektorów ataku.

ZoneAlarm Pro 3.0 MailSafe pozwala zdalnym atakującym na ominięcie filtrów oraz potencjalne wykonanie dowolnego kodu poprzez załączniki e-mail zawierające kropkę na końcu rozszerzenia pliku.

Nieokreślona podatność w protokole Internet Group Management Protocol (IGMP) w systemie HP Tru64 w wersjach od 4.0F do 5.1A umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów ataku. Istnieje możliwość, że problem ten jest tożsamy z CVE-2002-2185, jednak brak jest wystarczających szczegółów, aby to potwierdzić.

Przepełnienie bufora w funkcji changevalue w libcgi.h dla Marcos Luiz Onisto Lib CGI 0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument.