Katalog podatności CVE

Przepełnienie bufora w wywołaniu biblioteki 'gethostbyname' w systemach AIX i Solaris umożliwia uzyskanie dostępu do konta root poprzez złośliwe nazwy hostów DNS.

Polecenie fsdump w systemie IRIX pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez modyfikację wrażliwych plików.

Przepełnienie bufora w programie newgrp systemu HP-UX może prowadzić do nieautoryzowanego dostępu do systemu.

Przepełnienie bufora w serwerze bazy danych CD cddbd umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą wiadomość logu.

Lokalni użytkownicy mogą uruchomić Sendmail w trybie demona, co pozwala im uzyskać uprawnienia roota.

Podatność w ppl w HP-UX 10.x i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wymuszenie zrzutu pamięci.

Przepełnienie bufora w mstm w systemie HP-UX umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

fpkg2swpk w systemie HP-UX umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Indigo Magic System Tour w pakiecie systemowym SGI (systour) dla IRIX 5.x do 6.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez złośliwy program .exitops, który jest wywoływany przez polecenie inst wykonywane przez program RemoveSystemTour.

Program WorkMan może być wykorzystany do nadpisania dowolnego pliku, co umożliwia uzyskanie dostępu do konta root.

Przepełnienie bufora w lpr, używanym w systemach opartych na BSD, w tym Linuxie, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu jako root poprzez długą opcję linii poleceń -C (klasyfikacja).

Przepełnienie bufora w xmcd 2.1 umożliwia lokalnym użytkownikom uzyskanie dostępu poprzez ustawienie zasobów użytkownika.

HP Remote Watch umożliwia zdalnemu użytkownikowi uzyskanie dostępu do konta root.

Przepełnienie bufora MIME w Sendmail 8.8.0 i 8.8.1 umożliwia uzyskanie dostępu do konta root.

W Sendmail 8.7.5 i wcześniejszych wersjach występuje przepełnienie bufora oraz możliwość odmowy usługi poprzez pole GECOS, co daje lokalnym użytkownikom dostęp do konta root.

Podatność w określonym wywołaniu systemowym w SCO UnixWare 2.0.x i 2.1.0 umożliwia lokalnym użytkownikom dostęp do dowolnych plików oraz uzyskanie uprawnień roota.

Program ppl w systemie HP-UX pozwala lokalnym użytkownikom na tworzenie plików z uprawnieniami roota za pomocą dowiązań symbolicznych.

Sendmail w wersjach przed 8.6.7 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez podanie dużej wartości w opcji wiersza poleceń debug (-d).

Przepełnienie bufora w rwhod na systemach AIX i innych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez pakiet UDP z długą nazwą hosta.

Podatność w vold w Solaris 2.x umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.