Katalog podatności CVE

Przepełnienie bufora w bibliotekach zgodności z Kerberos IV, używanych w Kerberos V, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą linię w pliku konfiguracyjnym Kerberos, który można określić za pomocą zmiennej środowiskowej KRB_CONF.

Przepełnienie bufora w programie xlock umożliwia lokalnym użytkownikom wykonywanie poleceń jako root.

Program wrap CGI w systemie IRIX umożliwia zdalnym atakującym przeglądanie dowolnych listingów katalogów za pomocą ataku .. (kropka kropka).

Przepełnienie bufora w programie PHP CGI, php.cgi, umożliwia dostęp do powłoki systemowej.

W systemie FreeBSD 2.2.1 i wcześniejszych, narzędzie Sysinstall, podczas konfigurowania anonimowego FTP, tworzy użytkownika ftp bez hasła i z powłoką /bin/date, co może umożliwić atakującym dostęp do niektórych zasobów systemowych.

Przepełnienie bufora w implementacji serwerów IMAP i POP Uniwersytetu Waszyngtońskiego.

W Microsoft Internet Explorer występuje podatność umożliwiająca zdalne wykonanie polecenia za pomocą plików .lnk i .url.

Przepełnienie bufora w poleceniu fdformat systemu Solaris umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Przepełnienie bufora w usłudze lpd systemu FreeBSD spowodowane przez długie nazwy hostów DNS.

Przepełnienie bufora w funkcji TestChip w XFree86 SuperProbe w Slackware Linux 3.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument -nopr.

Przepełnienie bufora w xmcd 2.0p12 umożliwia lokalnym użytkownikom uzyskanie dostępu poprzez zmienną środowiskową.

Podatność CVE-1999-0165 dotyczy złośliwego działania polegającego na zatruwaniu pamięci podręcznej NFS, co może prowadzić do nieautoryzowanego dostępu do danych.

Ucbmail pozwala zdalnym atakującym na wykonywanie poleceń za pomocą metaznaków powłoki, które są przekazywane do niego z INN.

Przepełnienie bufora w usłudze NLS (Natural Language Service) może prowadzić do nieautoryzowanego dostępu do systemu.

Przepełnienie bufora w narzędziu ffbconfig w systemie Solaris 2.5.1 może prowadzić do nieautoryzowanego dostępu lub awarii systemu.

Przepełnienie bufora w programie rlogin spowodowane używaniem zmiennej środowiskowej TERM.

Podatność w ypbind z aktywowanymi opcjami -ypset i -ypsetme w systemach Linux Slackware i SunOS umożliwia lokalnym i zdalnym atakującym nadpisywanie plików za pomocą ataku .. (kropka kropka).

Podatność w rcp na różnych systemach Linux, w tym Red Hat 4.0, pozwala użytkownikowi 'nobody' lub innemu użytkownikowi z UID 65535 na nadpisywanie dowolnych plików. UID 65535 jest interpretowany jako -1 przez chown i inne wywołania systemowe, co powoduje, że te wywołania nie mogą zmienić właściciela pliku.

Podatność w ftpd/kftpd w systemach HP-UX 10.x i 9.x umożliwia lokalnym, a potencjalnie także zdalnym użytkownikom uzyskanie uprawnień roota.

Program startmidi w systemie IRIX pozwala lokalnym użytkownikom na modyfikację dowolnych plików poprzez atak symlink.