Katalog podatności CVE

VMware GSX Server w wersji 2.5.1 i wcześniejszych oraz Workstation w wersji 4.0 i wcześniejszych umożliwiają lokalnym użytkownikom uzyskanie uprawnień roota poprzez określone zmienne środowiskowe używane podczas uruchamiania sesji maszyny wirtualnej.

Nieznana podatność w wyświetlaniu Merge przed wersją 5.3.23a w UnixWare 7.1.x pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.

Podatność w Internet Explorer 5.01 SP3 do 6.0 SP1 umożliwia zdalnym atakującym dostęp i wykonanie skryptu w strefie 'Mój komputer' za pomocą pamięci podręcznej przeglądarki, wykorzystując spreparowane nagłówki Content-Type i Content-Disposition.

Przepełnienie bufora w serwerze HTTP dla Cisco IOS 12.2 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niezwykle długie (2GB) żądanie HTTP GET.

Apple QuickTime oraz Darwin Streaming Server w wersjach przed 4.1.3f są podatne na atak, który może prowadzić do awarii usługi. Atakujący może wykorzystać nazwę urządzenia MS-DOS (np. AUX) w żądaniu wysyłanym na port HTTP 1220.

Przepełnienie bufora w Internet Explorer 6 SP1 dla niektórych języków obsługujących kodowania z podwójnymi bajtami (np. japoński) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez właściwość Type tagu Object, będącą wariantem CVE-2003-0344.

Przepełnienie bufora w funkcji logowania mylo_log dla mod_mylo w wersji 0.2.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Błąd off-by-one w funkcji fb_realpath(), pochodzącej z funkcji realpath w BSD, może umożliwić atakującym wykonanie dowolnego kodu. Problem występuje w wersjach wu-ftpd od 2.5.0 do 2.6.2, gdy polecenia powodują, że nazwy ścieżek o długości MAXPATHLEN+1 wywołują przepełnienie bufora.

W bibliotece DirectX MIDI (QUARTZ.DLL) w systemie Microsoft Windows występuje wiele przepełnień całkowitych, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony za pomocą pliku MIDI (.mid) z dużą długością ciągu tekstowego lub dużą liczbą ścieżek, co prowadzi do przepełnienia bufora w stercie.

Internet Explorer w wersjach od 5.01 SP3 do 6.0 SP1 nieprawidłowo określa typy obiektów zwracanych przez serwery internetowe, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez tag obiektu z parametrem danych wskazującym na złośliwy plik na serwerze zwracającym niebezpieczny Content-Type.

W podatności CVE-2003-0149 występuje przepełnienie bufora w sterowniku ePO dla McAfee ePolicy Orchestrator w wersjach 2.0, 2.5 i 2.5.1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie POST zawierające długie parametry.

BEA WebLogic Server i Express, przy użyciu NodeManager do uruchamiania serwerów, umożliwiają użytkownikom Operatora nadpisywanie nazw użytkowników i haseł, co może pozwolić Operatorom na uzyskanie uprawnień Administratora.

Domyślna instalacja MSDE za pomocą McAfee ePolicy Orchestrator w wersjach 2.0 do 3.0 umożliwia atakującym wykonanie dowolnego kodu. Proces ten polega na uzyskaniu nazwy użytkownika administratora bazy danych oraz zaszyfrowanego hasła z pliku konfiguracyjnego na serwerze ePO, złamaniu hasła z powodu słabej kryptografii oraz użyciu hasła do przekazywania poleceń przez xp_cmdshell.

Microsoft SQL Server 7, 2000 oraz MSDE umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu poprzez określone żądanie do portu Local Procedure Calls (LPC), co prowadzi do przepełnienia bufora.

Przepełnienie bufora w kontrolce ActiveX BR549.DLL dla Internet Explorer 5.01 SP3 do 6.0 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Wykorzystanie tej podatności może prowadzić do poważnych naruszeń bezpieczeństwa systemu.

Wielokrotne przepełnienia bufora w Novell iChain 2.1 przed poprawką Field Patch 3 oraz w iChain 2.2 przed poprawką Field Patch 1a, umożliwiają atakującym spowodowanie odmowy usługi (ABEND) oraz potencjalne wykonanie dowolnego kodu poprzez (1) zbyt długą nazwę użytkownika lub (2) nieznany atak związany z 'specjalnym skryptem przeciwko logowaniu'.

W systemach Solaris od wersji 2.6 do 9 występuje przepełnienie bufora na stosie w linkerze czasu wykonania, ld.so.1. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową LD_PRELOAD.

Błąd off-by-one w niektórych wersjach xfstt umożliwia zdalnym atakującym odczytanie potencjalnie wrażliwej pamięci poprzez źle sformułowane żądanie klienta podczas nawiązywania połączenia, co prowadzi do wycieku pamięci w odpowiedzi serwera.

up2date w wersjach 3.0.7 i 3.1.23 nie weryfikuje poprawnie podpisów GPG RPM, co może umożliwić zdalnym atakującym zainstalowanie niepodpisanych pakietów z Red Hat Network, jeśli ta sieć zostanie skompromitowana.

W podatności CVE-2003-0634 występuje przepełnienie bufora na stosie w funkcjonalności EXTPROC PL/SQL w bazach danych Oracle9i oraz Oracle 8i. Umożliwia to uwierzytelnionym użytkownikom bazy danych, a w niektórych przypadkach także dowolnym użytkownikom, wykonanie dowolnego kodu poprzez podanie długiej nazwy biblioteki.