Katalog podatności CVE

Przepełnienie bufora w mIRC przed wersją 6.11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL w formacie irc://.

Przepełnienie bufora w usłudze IMAP w MDaemon 6.7.5 i wcześniejszych wersjach umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie awarii usługi oraz wykonanie dowolnego kodu poprzez polecenie CREATE z długą nazwą skrzynki pocztowej.

W OpenSSH w wersji 3.6.1p2 i wcześniejszych, gdy opcja PermitRootLogin jest wyłączona i używana jest interaktywna autoryzacja PAM, nie wprowadzany jest opóźnienie po próbie logowania jako root z poprawnym hasłem. To ułatwia zdalnym atakującym wykorzystanie różnic czasowych do określenia, czy krok hasła w wieloetapowej autoryzacji zakończył się sukcesem.

Podatność SQL injection w pliku accesscontrol.php w PhpPass 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) uid i (2) pwd.

RTS CryptoBuddy w wersjach 1.0 i 1.2 wykorzystuje słaby algorytm szyfrowania dla hasła, co prowadzi do generowania przewidywalnych kluczy. Ułatwia to atakującym odgadnięcie hasła.

W jądrze Linux 2.4 przed wersją 2.4.21 występują wielokrotne przepełnienia całkowite w emulacji 32-bitowej dla architektur AMD64. Atakujący mogą wykorzystać te luki, aby spowodować odmowę usługi lub uzyskać uprawnienia roota poprzez nieokreślone wektory, które wywołują funkcje copy_from_user z nieprawidłowymi argumentami długości.

Przepełnienie bufora w silniku Unreal Engine od wersji 226f do 436 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez długi ciąg hosta w adresie URL Unreal.

RTS CryptoBuddy w wersji 1.2 i wcześniejszych obcina długie hasła bez ostrzeżenia dla użytkownika, co może ułatwić przeprowadzenie ataków typu brute force.

Przepełnienie bufora w narzędziu wall dla systemu HP-UX w wersjach od 10.20 do 11.11 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu, gdy wywołają wall z dużym plikiem jako argumentem.

Przepełnienie bufora w IBM Tivoli Firewall Toolbox (TFST) w wersji 1.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Nieznana podatność w narzędziu Automatic File Content Type Recognition (AFCTR) w wersji pakietu plików przed 3.41, związana z problemem alokacji pamięci, ma nieznany wpływ.

Nieokreślona podatność w Novell GroupWise 6 SP3 WebAccess przed rewizją F, związana z 'złośliwym skryptem', ma nieznany wpływ oraz wektory ataku.

Adiscon WinSyslog w wersji 4.21 SP1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiej wiadomości syslog. Atak ten prowadzi do nadmiernego zużycia CPU.

Przepełnienie bufora w AOL Instant Messenger (AIM) w wersji 5.2.3292 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez użycie URL z parametrem aim:getfile i długą nazwą użytkownika.

Nieokreślona podatność w CDE dtmailpr systemu HP Tru64 w wersjach od 4.0F do 5.1B pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieznanych wektorów ataku. Brak szczegółowych informacji w poradniku dostawcy utrudnia ocenę, czy jest to ta sama kwestia co CVE-1999-0840.

Kerio Personal Firewall (KPF) w wersji 2.1.4 ma domyślną regułę akceptującą przychodzące pakiety z DNS (port UDP 53), co pozwala zdalnym atakującym na obejście filtrów zapory ogniowej za pomocą pakietów z portem źródłowym 53.

Podatność CVE-2003-1474 dotyczy programu slashem-tty w kolekcji portów FreeBSD, który jest zainstalowany z uprawnieniami do zapisu dla grupy gier. Umożliwia to lokalnym użytkownikom z uprawnieniami grupy gier modyfikację slashem-tty i wykonywanie dowolnego kodu jako inni użytkownicy.

Aladdin Knowlege Systems eSafe Gateway w wersji 3.5.126.0 nie sprawdza całego strumienia danych protokołu Content Vectoring Protocol (CVP), co umożliwia zdalnym atakującym ominięcie ochrony przed wirusami.

DotBr w wersji 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń powłoki poprzez parametr cmd w plikach exec.php3 lub system.php3.

DotBr 0.1 przechowuje plik config.inc z niewystarczającą kontrolą dostępu w katalogu głównym dokumentów webowych, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji, takich jak nazwy użytkowników i hasła SQL.