Katalog podatności CVE

Przepełnienie bufora w usłudze lpd systemu FreeBSD spowodowane przez długie nazwy hostów DNS.

Przepełnienie bufora w funkcji TestChip w XFree86 SuperProbe w Slackware Linux 3.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument -nopr.

Podatność CVE-1999-0165 dotyczy złośliwego działania polegającego na zatruwaniu pamięci podręcznej NFS, co może prowadzić do nieautoryzowanego dostępu do danych.

Przepełnienie bufora w xmcd 2.0p12 umożliwia lokalnym użytkownikom uzyskanie dostępu poprzez zmienną środowiskową.

Ucbmail pozwala zdalnym atakującym na wykonywanie poleceń za pomocą metaznaków powłoki, które są przekazywane do niego z INN.

Przepełnienie bufora w usłudze NLS (Natural Language Service) może prowadzić do nieautoryzowanego dostępu do systemu.

Przepełnienie bufora w narzędziu ffbconfig w systemie Solaris 2.5.1 może prowadzić do nieautoryzowanego dostępu lub awarii systemu.

Przepełnienie bufora w programie rlogin spowodowane używaniem zmiennej środowiskowej TERM.

Podatność w ypbind z aktywowanymi opcjami -ypset i -ypsetme w systemach Linux Slackware i SunOS umożliwia lokalnym i zdalnym atakującym nadpisywanie plików za pomocą ataku .. (kropka kropka).

Podatność w rcp na różnych systemach Linux, w tym Red Hat 4.0, pozwala użytkownikowi 'nobody' lub innemu użytkownikowi z UID 65535 na nadpisywanie dowolnych plików. UID 65535 jest interpretowany jako -1 przez chown i inne wywołania systemowe, co powoduje, że te wywołania nie mogą zmienić właściciela pliku.

Podatność w ftpd/kftpd w systemach HP-UX 10.x i 9.x umożliwia lokalnym, a potencjalnie także zdalnym użytkownikom uzyskanie uprawnień roota.

Program vgdisplay w systemie HP-UX umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Narzędzie kalendarza sdtcm_convert dla OpenWindows zawiera przepełnienie bufora, które może prowadzić do uzyskania dostępu do konta root.

Program startmidi w systemie IRIX pozwala lokalnym użytkownikom na modyfikację dowolnych plików poprzez atak symlink.

Niektóre pliki w MPower w systemie HP-UX 10.x są zainstalowane z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na uzyskanie przywilejów.

Przepełnienie bufora podczas konwersji MIME w wersjach sendmail 8.8.3 i 8.8.4.

Przepełnienie bufora w funkcji getopt w bibliotece libc w systemie Solaris umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą wartość argv[0].

Talkd, w przypadku otrzymania uszkodzonych informacji DNS, może być wykorzystany do wykonywania dowolnych poleceń z uprawnieniami roota.

Podatność w poleceniu chsh w systemie HP-UX w wersjach 9.X do 10.20 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.

Csetup w systemie IRIX umożliwia tworzenie lub nadpisywanie dowolnych plików.