Katalog podatności CVE

XMMS.pm w X2 XMMS Remote umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w żądaniu do portu TCP 8086. Problem ten występuje w wersji pobranej z serwera dostawcy między 4 a 11 rano czasu PST 7 maja 2003 roku.

W wersjach 2.40 do 2.43 programu SpamAssassin występuje błąd przepełnienia bufora typu off-by-one w spamc, gdy używany jest tryb BSMTP ('-B'). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez e-maile zawierające nagłówki z wiodącymi znakami '.'

Implementacja protokołu SIP w urządzeniach i bramach VoIP Mediatrix Telecom z firmwarem SIPv2.4 i SIPv4.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez spreparowane wiadomości INVITE.

TinyWeb 1.9 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez wysłanie żądania HTTP GET zawierającego '.%00.' do katalogu cgi-bin.

Podatność na wstrzykiwanie SQL w pliku loginact.asp dla Hummingbird CyberDOCS przed wersją 3.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL.

Nieokreślona podatność w My Photo Gallery 3.5, a być może także w wcześniejszych wersjach, ma nieznany wpływ i wektory ataku.

RTS CryptoBuddy w wersjach 1.0 i 1.2 wykorzystuje słaby algorytm szyfrowania dla hasła, co prowadzi do generowania przewidywalnych kluczy. Ułatwia to atakującym odgadnięcie hasła.

W programie FORM2RAW.exe w Alt-N MDaemon w wersjach od 6.5.2 do 6.8.5 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi parametr From w Form2Raw.cgi.

W module rlm_smb w FreeRADIUS w wersji 0.9.3 i wcześniejszych występuje przepełnienie bufora na stosie w funkcji SMB_Logon_Server, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi atrybut User-Password.

Przepełnienie bufora w usłudze administracji Web Agent w narzędziach internetowych dla SAP DB przed wersją 7.4.03.30 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr Name przekazywany do waadmin.wa.

Przepełnienie bufora w funkcjonalności debugowania w pliku fp30reg.dll rozszerzeń serwera Microsoft FrontPage (FPSE) 2000 i 2002 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądanie z kodowaniem chunked.

Wersje SAP DB przed 7.4.03.30 instalują kilka usług, które są domyślnie włączone. To może umożliwić zdalnym atakującym uzyskanie potencjalnie wrażliwych informacji lub przeprowadzenie ataków na wewnętrzne bazy danych za pomocą waecho, Web SQL Interface lub Web Database Manager.

Przepełnienie całkowitej liczby w funkcji do_brk w wywołaniu systemowym brk w jądrze Linux 2.4.22 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Błąd związany z podpisem liczby całkowitej w pliku ansi.c dla GNU screen w wersji 4.0.1 i wcześniejszych oraz 3.9.15 i wcześniejszych, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez wprowadzenie dużej liczby znaków ';' (średnik) w sekwencjach ucieczki, co prowadzi do przepełnienia bufora.

PeopleSoft PeopleTools w wersjach 8.1x, 8.2x i 8.4x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez przesyłanie plików do serwletu IClient. Atakujący mogą zgadnąć niewystarczająco losową nazwę katalogu, w którym przechowywany jest plik, i bezpośrednio zażądać tego pliku.

Serwer NFS (XNFS.NLM) dla Novell NetWare 6.5 nieprawidłowo egzekwuje plik sys:\etc\exports, gdy używane są aliasy nazw hostów z pliku sys:etc\hosts. Może to pozwolić użytkownikom na montowanie systemów plików, gdy XNFS powinien odmówić dostępu dla danego hosta.

Przepełnienie bufora w domyślnej usłudze WAECHO w narzędziach internetowych SAP DB przed wersją 7.4.03.30 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL z długim requestURI.

Symantec PCAnywhere w wersjach 10.x i 11, uruchomiony jako usługa, umożliwia atakującym uzyskanie uprawnień SYSTEM poprzez interfejs pomocy za pomocą AWHOST32.exe.

Przepełnienie bufora w narzędziu iwconfig umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową HOME.

Przepełnienie bufora w narzędziu iwconfig, gdy jest zainstalowane z ustawieniem setuid, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową OUT.