Katalog podatności CVE

W systemie FreeBSD 4.4 i wcześniejszych, narzędzie k5su w Kerberos 5 polega na wywołaniu systemowym getlogin, aby ustalić, czy użytkownik uruchamiający k5su jest rootem. Może to pozwolić procesowi uruchomionemu przez roota na odzyskanie swoich uprawnień po ich utracie.

W FreeBSD 4.5 i wcześniejszych wersjach, narzędzie Kerberos 5 su (k5su) nie weryfikuje, czy użytkownik jest członkiem grupy wheel przed przyznaniem uprawnień superużytkownika. Może to pozwolić nieautoryzowanym użytkownikom na wykonywanie poleceń jako root.

Podatność w serwerze administracyjnym HP VirtualVault 4.5 na systemie HP-UX 11.04 umożliwia zdalnym serwerom WWW lub uprzywilejowanym procesom zewnętrznym ominięcie ograniczeń dostępu i nawiązanie połączeń z serwerem.

Phorum 3.3.2a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez żądanie HTTP do plików plugin.php, admin.php lub del.php, które modyfikują zmienną PHORUM[settings_dir], wskazując na katalog zawierający plik PHP z poleceniami.

Przepełnienie bufora w funkcji fpexec w mod_frontpage przed wersją 1.6.1 może umożliwić atakującym uzyskanie uprawnień roota.

Dekoder Macromedia Shockwave Flash umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwie sformatowany nagłówek SWF, który zawiera więcej danych niż określona długość.

Przepełnienie bufora w serwerze FTP WS_FTP w wersji 3.1.1 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie polecenie SITE CPWD.

Wersje Ethereal 0.9.4 i wcześniejsze zawierają podatności na przepełnienie bufora, które mogą być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi lub wykonania dowolnego kodu poprzez (1) disektor BGP lub (2) disektor WCP.

Podatność na atak typu format string w super dla systemu Linux umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.

Przepełnienie bufora w usłudze autoryzacji VMware dla serwera VMware GSX 2.0.0 build-2050 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długi argument GLOBAL.

Wsparcie dla wielobajtowych znaków w PostgreSQL 6.5.x z kodowaniem SQL_ASCII zużywa dodatkowy znak podczas przetwarzania znaku, który nie może być skonwertowany. Może to prowadzić do usunięcia znaku ucieczki z zapytania, co naraża aplikację na ataki typu SQL injection.

Przepełnienie bufora w komponencie analizy MIB w mibiisa dla systemów Solaris 5.6 do 8 umożliwia zdalnym atakującym uzyskanie uprawnień roota.

Podatność na atak typu format string w komponencie logowania snmpdx dla systemów Solaris 5.6 do 8 umożliwia zdalnym atakującym uzyskanie uprawnień roota.

Przepełnienie bufora w pliku search.cgi w mnoGoSearch w wersji 3.1.19 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr zapytania (q).

Podatność typu cross-site scripting (XSS) w stronie uwierzytelniania dla Webmin 0.96 oraz Usermin 0.90 umożliwia zdalnym atakującym wstrzyknięcie skryptu do strony błędu, co może prowadzić do kradzieży ciasteczek.

Podatność CVE-2002-0749 dotyczy skryptu csMailto.cgi, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w polu załącznika formularza.

Przepełnienie bufora w programie uucp w systemie AIX 4.3.3 może prowadzić do nieautoryzowanego dostępu do systemu. Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu.

Wersje mail i mailx w AIX 4.3.3 generują zrzut pamięci, gdy są wywoływane z bardzo długim argumentem, co wskazuje na wystąpienie przepełnienia bufora.

Microsoft BackOffice w wersjach 4.0 i 4.5, gdy jest skonfigurowany do udostępniania innym systemom, pozwala zdalnym atakującym na ominięcie uwierzytelniania i dostęp do administracyjnych stron ASP za pomocą żądania HTTP z typem autoryzacji, który nie jest pusty.

Podatność typu cross-site scripting w skryptach demonstracyjnych dla vqServer umożliwia zdalnym atakującym wykonanie dowolnego skryptu poprzez link zawierający skrypt w argumentach do skryptów demonstracyjnych, takich jak respond.pl.