Katalog podatności CVE

W Oracle 9i w wersjach przed 9.2.0.3 występuje wiele przepełnień bufora, które pozwalają lokalnym użytkownikom na wykonanie dowolnego kodu. Można to osiągnąć poprzez ustawienie parametru sesji TIME_ZONE na długą wartość lub dostarczenie długich parametrów do funkcji NUMTOYMINTERVAL, NUMTODSINTERVAL lub FROM_TZ.

Serwer Postfix dla systemu Apple Mac OS X 10.3.6, przy użyciu CRAM-MD5, pozwala zdalnym atakującym na wysyłanie wiadomości e-mail bez autoryzacji poprzez powtórne wykorzystanie informacji o autoryzacji.

Przepełnienie bufora w PSNormalizer dla systemu Apple Mac OS X 10.3.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik wejściowy PostScript.

Przepełnienie bufora w demonie ping systemu Sun Solaris w wersjach 7 do 9 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu.

Nieznana podatność w urządzeniach Cisco ONS 15327 przed wersją 4.1(3), ONS 15454 przed wersją 4.6(1), ONS 15454 SD przed wersją 4.1(3) oraz Cisco ONS15600 przed wersją 1.3(0) pozwala superużytkownikowi, którego konto jest zablokowane, wyłączone lub zawieszone, na uzyskanie nieautoryzowanego dostępu przez połączenie Telnet do powłoki VxWorks.

Przepełnienie bufora w demonie Lightweight Directory Access Protocol (LDAP) (iLDAP.exe 3.9.15.10) w serwerze Ipswitch IMail 8.03 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu poprzez wiadomość LDAP z dużą długością tagu.

W SL Mail Pro w wersji 2.0.9 i wcześniejszych występuje przepełnienie bufora na stosie w Supervisor Report Center, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania HTTP z długą sub-wersją HTTP.

Podatność typu SQL injection w pliku viewCart.asp oprogramowania koszyka zakupowego SpiderSales umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez parametr userId.

W WFTPD Pro Server 3.21 Release 1, Pro Server 3.20 Release 2, Server 3.21 Release 1 oraz Server 3.10 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długie komendy (1) LIST, (2) NLST lub (3) STAT.

Przepełnienie bufora w serwerze proxy dla GateKeeper Pro 4.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie GET.

W wersjach 1.6.10 do 1.6.15 bota IRC Eggheads Eggdrop, moduł Share.mod może błędnie przypisać status STAT_OFFERED do bota, który nie jest sharebotem. To umożliwia zdalnym atakującym wykorzystanie STAT_OFFERED do promowania bota do statusu sharebota i przeprowadzania nieautoryzowanych działań.

Load Sharing Facility (LSF) w wersjach 4.x, 5.x i 6.x wykorzystuje zmienną środowiskową LSF_EAUTH_UID, jeśli istnieje, zamiast rzeczywistego UID użytkownika. Może to umożliwić zdalnym atakującym w lokalnym klastrze uzyskanie przywilejów.

Funkcja check_referer() w Formmail.php w wersji 5.0 i wcześniejszych umożliwia zdalnym atakującym obejście ograniczeń dostępu poprzez pusty lub sfałszowany nagłówek HTTP Referer. Problem został zademonstrowany przy użyciu aplikacji na tym samym serwerze WWW, która zawiera lukę XSS.

Przepełnienie bufora w kliencie Red Faction w wersji 1.20 i wcześniejszych umożliwia zdalnym serwerom wykonanie dowolnego kodu poprzez długą nazwę serwera.

Wiele skryptów backendowych extfs dla systemu plików wirtualnych GNOME (VFS) przed wersją 1.0.1 może pozwolić zdalnym atakującym na wykonanie nieautoryzowanych działań za pomocą URI gnome-vfs.

Przepełnienie bufora w eauth w Load Sharing Facility w wersjach 4.x, 5.x i 6.x umożliwia lokalnym użytkownikom lub zdalnym atakującym w obrębie klastra LSF spowodowanie awarii usługi (błąd segmentacji) oraz potencjalne wykonanie dowolnego kodu poprzez długi parametr LSF_From_PC.

Wersja 2.0.9 SL Mail Pro zawiera podatności typu przepełnienie bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Wykorzystanie tej podatności może nastąpić poprzez pliki user.dll, loadpageadmin.dll lub loadpageuser.dll.

Extremail 1.5.9 nie sprawdza poprawnie haseł, gdy składają się one wyłącznie z cyfr lub zaczynają się od cyfry, co umożliwia zdalnym atakującym uzyskanie uprawnień.

Podatność na atak typu format string w Dream FTP 1.02 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w nazwie użytkownika.

W funkcji auth_ident() w pliku auth.c w wersjach GNU Anubis od 3.6.0 do 3.6.2 oraz 3.9.92 i 3.9.93 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do uzyskania uprawnień poprzez wysłanie długiego ciągu znaków.