Katalog podatności CVE

Przepełnienie bufora w Solaris sadmind umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez żądanie NETMGT_PROC_SERVICE.

htdig pozwala zdalnym atakującym na wykonywanie poleceń poprzez nazwy plików zawierające metaznaki powłoki.

Przepełnienie bufora w programie Xshipwars xsw może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Przepełnienie bufora w Solaris snoop umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez żądania GETQUOTA do usługi rpc.rquotad.

Przepełnienie bufora w programie snoop systemu Solaris umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez długą nazwę domeny, gdy snoop działa w trybie szczegółowym.

Przepełnienie bufora w filtrze directshow Internet Explorer 5 (MSDXM.OCX) umożliwia zdalnym atakującym wykonywanie poleceń za pomocą protokołu vnd.ms.radio.

Skrypt instalacyjny Sun Web-Based Enterprise Management (WBEM) przechowuje hasło w postaci niezaszyfrowanej w pliku, który jest dostępny dla wszystkich użytkowników.

UnixWare pkgtrans umożliwia lokalnym użytkownikom odczyt dowolnych plików poprzez atak symlink.

ORBit i esound w Red Hat Linux 6.1 nie wykorzystują wystarczająco losowych liczb, co umożliwia lokalnym użytkownikom odgadnięcie kluczy uwierzytelniających.

Przepełnienie bufora w programie xauto systemu UnixWare umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Programy UnixWare, które generują zrzuty pamięci, pozwalają lokalnemu użytkownikowi na modyfikację plików poprzez atak symlink na plik ./core.pid.

IBM WebSphere ustawia uprawnienia, które pozwalają lokalnemu użytkownikowi na modyfikację skryptu deinstalacyjnego lub jego plików danych przechowywanych w /usr/bin.

Przepełnienie bufora w serwerze Netscape Enterprise i serwerze Netscape FastTrack umożliwia zdalnym atakującym uzyskanie uprawnień poprzez procedurę uwierzytelniania HTTP Basic.

Przepełnienie bufora w programie gdc systemu FreeBSD może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Przepełnienie bufora w RSAREF2 występuje poprzez funkcje szyfrowania i deszyfrowania w bibliotece RSAREF.

Polecenie mount_union w systemie FreeBSD umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez atak symlink.

Przepełnienie bufora w Qpopper (qpop) w wersji 3.0 umożliwia zdalny dostęp do konta root za pomocą polecenia AUTH.

Przepełnienie bufora w narzędziu mailtool CDE umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi nagłówek MIME Content-Type.

Przepełnienie bufora w programach CDE dtmail i dtmailpr umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi parametr -f.

Harmonogram zadań systemu Windows NT zainstalowany z Internet Explorer 5 pozwala użytkownikowi uzyskać uprawnienia poprzez modyfikację zadania po jego zaplanowaniu.