Katalog podatności CVE

Wersje Icecast przed 1.3.10 zawierają podatność na przepełnienie bufora, która pozwala zdalnym atakującym na spowodowanie awarii usługi oraz wykonanie dowolnego kodu.

Przepełnienia bufora w Icecast przed wersją 1.3.9 oraz w libshout przed wersją 1.0.4 umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu.

Wielokrotne przepełnienia bufora w splitvt przed wersją 1.6.5 umożliwiają lokalnym użytkownikom wykonywanie dowolnych poleceń.

Serwlet Oracle XSQL w wersji 1.0.3.0 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu Java poprzez przekierowanie serwera XSQL do innego źródła za pomocą parametru xml-stylesheet w arkuszu stylów XSLT.

Przykładowe fragmenty kodu do uruchomienia w ColdFusion Server 4.0 umożliwiają zdalnym atakującym odczyt plików, przeprowadzenie ataku typu denial of service lub wykorzystanie serwera jako proxy dla innych wywołań HTTP.

Usługa NTLM Security Support Provider (NTLMSSP) nieprawidłowo sprawdza numer funkcji w żądaniu LPC, co może umożliwić lokalnym użytkownikom uzyskanie dostępu na poziomie administratora.

Przepełnienie bufora w menedżerze dysków jaZip Zip/Jaz umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową DISPLAY.

W systemie Windows 2000, Dynamic Data Exchange (DDE) umożliwia lokalnym użytkownikom uzyskanie uprawnień SYSTEM poprzez wysłanie wiadomości 'WM_COPYDATA' do niewidocznego okna działającego z uprawnieniami procesu WINLOGON.

Interfejs administracyjny sieci Interscan VirusWall w wersji 3.6.x i wcześniejszych nie używa szyfrowania, co może umożliwić zdalnym atakującym przechwycenie hasła administratora. Atakujący mogą uzyskać dostęp do hasła administratora poprzez program setpasswd.cgi lub inne żądania HTTP GET zawierające zakodowane w base64 nazwy użytkowników i hasła.

Przepełnienie bufora w Tinyproxy HTTP proxy w wersji 1.3.3 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie połączenia.

Zope w wersjach przed 2.2.4 nieprawidłowo oblicza lokalne role, co może umożliwić użytkownikom ominięcie określonych ograniczeń dostępu i uzyskanie przywilejów.

Przepełnienie bufora w wtyczce Flash autorstwa Oliviera Debona (nie wtyczka Macromedia) umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi tag DefineSound.

Przepełnienie bufora w narzędziu exrecover w systemie Solaris 2.6 i wcześniejszych wersjach może umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument wiersza poleceń.

Przepełnienie bufora w poleceniu arp w systemie Solaris 7 i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą długiego parametru -f.

Przepełnienie bufora w pliku cpqlogin.htm w zdalnych agentach dla różnych produktów oprogramowania zarządzającego Compaq, takich jak Insight Manager i Management Agents, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez podanie zbyt długiej nazwy użytkownika.

W podatności CVE-2001-0111 występuje luka w formacie ciągu w programie splitvt przed wersją 1.6.5, która pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń za pomocą argumentu wiersza poleceń -rcfile.

Przepełnienie bufora w analizatorze HTML serwera Lotus R5 Domino przed wersją 5.06 oraz klienta Domino przed wersją 5.05 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez nieprawidłowy specyfikator rozmiaru czcionki.

W OmniHTTPd 2.07 skrypt statsconfig.pl pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez parametr mostbrowsers, którego wartość jest używana w generowanym skrypcie Perl.

Wykrywanie ataków kompensacyjnych CRC-32 w CORE SDI SSH1 umożliwia zdalnym atakującym wykonanie dowolnych poleceń na serwerze lub kliencie SSH poprzez przepełnienie całkowitej liczby.

Nieudokumentowane tagi i funkcje ColdFusion Markup Language (CFML) w ColdFusion Administrator umożliwiają użytkownikom uzyskanie dodatkowych uprawnień.