Katalog podatności CVE

Wersje Apache httpd 1.1.1 i wcześniejsze są podatne na przepełnienie bufora w ciasteczkach.

Program CGI handler w systemie IRIX umożliwia wykonanie dowolnych poleceń, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Podatność umożliwia zdalne wykonanie dowolnych poleceń poprzez program CGI Guestbook.

Program bugfiler w systemie AIX pozwala lokalnym użytkownikom uzyskać dostęp do konta root.

Program przesyłania w serwerze WWW WebSite pozwala zdalnemu atakującemu na wykonywanie dowolnych programów.

Majordomo w wersji 1.94.3 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń, gdy w pliku konfiguracyjnym użyto dyrektywy advertise lub noadvertise, poprzez metaznaki powłoki w nagłówku Reply-To.

Program spaceball w SpaceWare 7.3 v1.0 w systemie IRIX 6.2 pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez ustawienie zmiennej środowiskowej HOSTNAME na zawierającą polecenia do wykonania.

Demon finger w systemie DG/UX umożliwia zdalne wykonanie poleceń za pomocą metaznaków powłoki.

php.cgi umożliwia atakującym odczyt dowolnego pliku na systemie.

Przepełnienie bufora w poleceniu ps systemów SunOS/Solaris może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Przepełnienie bufora w bibliotece nss_nisplus.so.1 w NIS+ w systemach Solaris 2.3 i 2.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Przepełnienie bufora w Exim umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą opcję :include: w pliku .forward.

Przepełnienie bufora w programie nnrpd w INN do wersji 1.6 umożliwia zdalnym użytkownikom wykonywanie dowolnych poleceń.

Przepełnienie bufora w AIX lchangelv może prowadzić do uzyskania dostępu do konta root.

Przepełnienie bufora w narzędziu ping w systemie AIX 4.2 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.

Przepełnienie bufora w linkerach czasu wykonania (ld.so lub ld-linux.so) w systemach Linux umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wywołanie programu setuid z długą nazwą programu (argv[0]) i wymuszenie zgłoszenia błędu przez ld.so/ld-linux.so.

Podatność CVE-1999-0030 dotyczy przepełnienia bufora w poleceniu xlock na systemach SGI IRIX, co może prowadzić do uzyskania uprawnień roota.

Podatność CVE-1999-0028 umożliwia uzyskanie uprawnień roota poprzez przepełnienie bufora w poleceniu login/scheme na systemach SGI IRIX.

Podatność CVE-1999-0027 umożliwia uzyskanie uprawnień roota poprzez przepełnienie bufora w poleceniu eject na systemach SGI IRIX.

Podatność CVE-1999-0025 dotyczy przepełnienia bufora w poleceniu df na systemach SGI IRIX, co może prowadzić do uzyskania uprawnień roota.