Katalog podatności CVE

Przepełnienie bufora w programie SCO su umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długą nazwę użytkownika.

Oracle Web Listener 2.1 umożliwia zdalnym atakującym ominięcie ograniczeń dostępu poprzez zastąpienie znaku w URL jego zakodowanym odpowiednikiem w formacie HTTP (hex).

Podatność w serwerach HP Series 800 S/X/V Class umożliwia zdalnym atakującym uzyskanie dostępu do konsoli S/X/V Class za pośrednictwem Teststation procesora wsparcia serwisowego (SSP).

Przepełnienie bufora w Netscape Navigator/Communicator 4.7 dla systemów Windows 95 i Windows 98 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi argument po znaku ? w adresie URL, który odnosi się do pliku .asp, .cgi, .html lub .pl.

Wewnętrzny serwer HTTP w Sun Netbeans Java IDE w wersji Netbeans Developer 3.0 Beta oraz Forte Community Edition 1.0 Beta nie ogranicza prawidłowo dostępu do adresów IP określonych w konfiguracji, co pozwala zdalnym atakującym na dostęp do serwera.

Przepełnienie bufora w Vermillion FTP Daemon VFTPD 1.23 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez kilka długich poleceń CWD.

Przepełnienie bufora w Solaris kcms_configure spowodowane przez zbyt długą zmienną środowiskową NETPATH.

Windows NT nieprawidłowo pobiera politykę systemową, gdy użytkownik domenowy loguje się do domeny z odstępem na końcu nazwy domeny.

Pine przed wersją 4.21 nie filtruje poprawnie metaznaków powłoki z adresów URL, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą źle sformułowanego adresu URL.

Lynx 2.x nie rozróżnia poprawnie między wewnętrznym a zewnętrznym HTML, co może umożliwić lokalnemu atakującemu odczytanie 'bezpiecznej' ukrytej wartości formularza z pliku tymczasowego oraz stworzenie URL z opcjami LYNXOPTIONS, który zmienia plik konfiguracyjny użytkownika i wykonuje polecenia.

Serwer WWW w drukarce Tektronix PhaserLink 840.0 i wcześniejszych wersjach umożliwia zdalnemu atakującemu uzyskanie dostępu do konta administratora poprzez bezpośrednie wywoływanie niedokumentowanych adresów URL, takich jak ncl_items.html i ncl_subjects.html.

W serwerze HTTP thttpd przed wersją 2.04-31 występuje przepełnienie bufora, które pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez długi ciąg daty, który nie jest prawidłowo obsługiwany przez funkcję tdate_parse.

Przepełnienie bufora w serwerze POP3 programu Admiral Systems EmailClub 1.05 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi nagłówek 'From' w wiadomości e-mail.

Aplikacja proxy Delegate zawiera kilka przepełnień bufora, które umożliwiają zdalnemu atakującemu wykonanie poleceń.

Oprogramowanie sieciowe w systemach Windows 95 i Windows 98 umożliwia zdalnym atakującym wykonywanie poleceń za pomocą długiego ciągu nazw plików, znanego jako podatność 'File Access URL'.

Podatność CVE-1999-0837 dotyczy usługi BIND, która może być narażona na atak typu denial of service (DoS) z powodu niewłaściwego zamykania sesji TCP za pomocą opcji so_linger.

Wersja 1.11 Xtramail zawiera podatności na przepełnienie bufora, które mogą być wykorzystane przez atakujących do spowodowania awarii usługi oraz potencjalnego wykonania dowolnych poleceń. Atak może być przeprowadzony poprzez długie komendy PASS w usłudze POP3, HELO w usłudze SMTP lub długie nazwy użytkowników w usłudze kontrolnej.

Przepełnienie bufora w serwerze FTP w wersjach 4.2d i 4.3 QVT/Term Plus oraz 4.3 QVT/Net firmy QPC Software umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długą nazwę użytkownika lub hasło.

Przepełnienie bufora w BIND 8.2 poprzez rekordy NXT może prowadzić do nieautoryzowanego dostępu lub awarii usługi.

Podatność w BIND powodująca odmowę usługi poprzez źle sformatowane rekordy SIG.