Katalog podatności CVE

Przepełnienie bufora w analizatorze X11 w Ethereal 0.9.3 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu podczas analizy keysyms przez Ethereal.

Dissektor SMB w Ethereal 0.9.3 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez wysyłanie źle sformatowanych pakietów, które powodują dereferencję wskaźnika NULL.

Wersje Mailman przed 2.0.11 zawierają podatności na ataki typu cross-site scripting, które umożliwiają zdalnym atakującym wykonanie skryptu poprzez (1) stronę logowania administratora lub (2) podsumowania indeksu Pipermail.

Nieznana podatność w rpc.passwd w subsystemie nfs.sw.nis systemu SGI IRIX 6.5.15 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

AOL Instant Messenger (AIM) umożliwia zdalnym atakującym kradzież plików, które są przesyłane do innych klientów, poprzez połączenie się z portem 4443 (połączenie bezpośrednie) lub portem 5190 (transfer plików) przed zamierzonym użytkownikiem.

Podatność CVE-2002-0607 dotyczy Snitz Forums 2000 w wersji 3.3.03 i wcześniejszych, gdzie atakujący zdalnie mogą wykonać dowolny kod poprzez atak SQL injection na parametry M_NAME, UserName, FirstName, LastName lub INITIAL.

Podatność CVE-2002-0613 dotyczy skryptu dnstools.php w DNSTools 2.0 beta 4 i wcześniejszych wersjach, który umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez ustawienie parametrów user_logged_in lub user_dnstools_administrator.

Add2it Mailman Free w wersji 1.73 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze listy.

W wersjach mpg321 przed 0.2.9 występują przepełnienia bufora, które mogą umożliwić lokalnym oraz potencjalnie zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL w (1) opcji wiersza poleceń, (2) żądaniu HTTP lub (3) żądaniu FTP.

Przepełnienie bufora w programie CGI Netwin WebNews w wersji 1.1 (Webnews.exe) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument grupy.

Podatność CVE-2002-0308 dotyczy pliku admin.asp w AdMentor 2.11, który umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez atak SQL injection na argumenty Login i Password.

Przepełnienie bufora w CodeBlue 4 i wcześniejszych wersjach, a być może także w innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w odpowiedzi SMTP.

Podatność na przejście do katalogu w ans.pl w systemie Avenger's News System (ANS) 2.11 i wcześniejszych pozwala zdalnym atakującym na ustalenie istnienia dowolnych plików lub wykonanie dowolnego programu Perl na systemie poprzez użycie .. (kropka kropka) w parametrze p.

Przepełnienie bufora w różnych dekoderach w Ettercap 0.6.3.1 i wcześniejszych wersjach, występujące w sieciach z MTU większym niż 2000, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą dużych pakietów.

ans.pl w systemie Avenger's News System (ANS) w wersji 2.11 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze p (plugin).

Funkcja GetPassword w pliku function.php w wersjach 0.10 i 0.11 SiteNews umożliwia zdalnym atakującym uzyskanie uprawnień i dodawanie użytkowników poprzez podanie nieistniejącej nazwy użytkownika oraz sumy kontrolnej MD5 dla pustego hasła w pliku add_user.php. To powoduje, że GetPassword generuje i porównuje puste hasło dla nieistniejącego użytkownika.

Outlook Express 5.5 i 6.0 na systemie Windows traktuje znak powrotu karetki ('CR') w nagłówku wiadomości jako ważne połączenie powrotu karetki/znaku nowej linii (CR/LF). To może umożliwić zdalnym atakującym ominięcie ochrony przed wirusami oraz innych mechanizmów filtrujących za pomocą wiadomości e-mail z nagłówkami zawierającymi tylko CR, co powoduje utworzenie oddzielnych nagłówków przez Outlook.

Podatność na przejście do katalogu w Add2it Mailman Free w wersji 1.73 i wcześniejszych umożliwia zdalnym atakującym modyfikację dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze list.

Podatność w webtop w UnixWare 7.1.1 i Open UNIX 8.0.0 umożliwia lokalnym, a potencjalnie także zdalnym atakującym uzyskanie uprawnień roota poprzez wykorzystanie metaznaków powłoki w argumencie -c dla (1) scoadminreg.cgi lub (2) service_action.cgi.

Program CGI Netwin WebNews w wersji 1.1k zawiera kilka domyślnych nazw użytkowników oraz hasła w postaci niezaszyfrowanej, które nie mogą być usunięte przez administratora. To umożliwia zdalnym atakującym uzyskanie uprawnień za pomocą kombinacji nazw użytkowników i haseł.