Katalog podatności CVE

Przepełnienie bufora w programie restore w wersji 0.4b17 i wcześniejszych w pakiecie dump umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez podanie zbyt długiej nazwy taśmy.

Plik konfiguracyjny snmpd.conf dla demona SNMP (snmpd) w HP-UX 11.0 ma ustawione prawa do zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom modyfikację konfiguracji SNMP lub uzyskanie wyższych uprawnień.

Poprawka FreeBSD dla SSH z dnia 14 stycznia 2000 roku konfiguruje SSH do nasłuchiwania na porcie 722 oraz porcie 22, co może umożliwić zdalnym atakującym dostęp do SSH przez port 722, nawet jeśli port 22 jest w inny sposób filtrowany.

Przepełnienie bufora w funkcji logowania EServ 2.9.2 i wcześniejszych wersjach umożliwia atakującemu wykonanie dowolnych poleceń za pomocą długiego polecenia MKD.

Przepełnienie bufora w HP Openview Network Node Manager 6.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pośrednictwem usługi Alarm (OVALARMSRV) na porcie 2345.

Shiva Access Manager 5.0.0, gdy jest skonfigurowany do przechowywania informacji konfiguracyjnych w katalogu LDAP, zapisuje nazwę DN (Distinguished Name) oraz hasło w postaci niezaszyfrowanej w pliku, który jest dostępny dla wszystkich użytkowników. To umożliwia lokalnym użytkownikom kompromitację serwera LDAP.

Oprogramowanie do tworzenia kopii zapasowych BRU pozwala lokalnym użytkownikom na dodawanie danych do dowolnych plików poprzez określenie alternatywnego pliku konfiguracyjnego za pomocą zmiennej środowiskowej BRUEXECLOG.

Przepełnienie bufora w interfejsie webowym Cmail 2.4.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi żądanie GET.

xinetd w wersji 2.1.8.x nieprawidłowo ogranicza połączenia, gdy do kontroli dostępu używane są nazwy hostów, a łączący się host nie ma wpisu w odwrotnym DNS.

Przepełnienie bufora w programie splitvt w wersji 1.6.3 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wprowadzenie długiego hasła w funkcji blokady ekranu.

W Sambar Server 4.3 występują przepełnienia bufora w skryptach demonstracyjnych finger i whois, które pozwalają zdalnym atakującym na wykonanie dowolnych poleceń poprzez podanie długiej nazwy hosta.

Serwer HTTP Allegro RomPager pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieprawidłowe żądanie uwierzytelnienia.

System nie wyświetla odpowiedniego komunikatu prawnego lub ostrzeżenia dla użytkownika, który uzyskuje do niego dostęp.

Przepełnienie bufora w NetWin DSMTP 2.7q w pakiecie NetWin dmail umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie żądanie ETRN.

Przepełnienie bufora w demonie Simple Network Time Sync (SMTS) umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń za pomocą długiego ciągu.

Real Networks RealServer 7.x umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego żądania do strony w katalogu viewsource.

Klasa KApplication w KDE 1.1.2 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików w systemie.

Przepełnienie bufora w serwerze pocztowym ITHouse w wersji 1.04 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą komendę RCPT TO.

Przepełnienie bufora w programie cdrecord dla systemu Linux umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez parametr dev.

Przepełnienie bufora w KDE kdesud na systemie Linux umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą zmienną środowiskową DISPLAY.