Katalog podatności CVE

Wielokrotne przepełnienia bufora w gnocatan w wersji 0.6.1 i wcześniejszych umożliwiają atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w funkcji net_swapscore w typespeed w wersji 0.4.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Różne przeglądarki PDF, w tym Adobe Acrobat 5.06 i Xpdf 1.01, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w osadzonym hiperlinku.

Przepełnienie bufora w pliku search.cgi dla mnoGoSearch 3.1.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr ul.

Przepełnienie bufora w komponencie strumieniowania mediów dla rejestrowania żądań multicast w ISAPI dla funkcji rejestrowania Microsoft Windows Media Services (nsiislog.dll) w IIS 5.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą prośbę POST do nsiislog.dll.

Ethereal w wersji 0.9.12 i wcześniejszych nieprawidłowo obsługuje niektóre ciągi znaków, co może prowadzić do nieznanych konsekwencji w różnych dysektorach, takich jak BGP, WTP, DNS, 802.11, ISAKMP, WSP, CLNP, ISIS i RMI.

Disektor OSI w Ethereal 0.9.12 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieprawidłowe długości prefiksów IPv4 lub IPv6, co może prowadzić do przepełnienia bufora.

Przepełnienie bufora w bibliotece nss_ldap.so.1 dla systemów Sun Solaris 8 i 9 może umożliwić lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długą nazwę hosta w zapytaniu LDAP.

W podatności CVE-2003-0391 występuje luka w formacie ciągu w serwerze Magic WinMail 2.3 oraz prawdopodobnie w innych wersjach 2.x. Umożliwia to zdalnym atakującym spowodowanie awarii serwera oraz potencjalne wykonanie dowolnego kodu za pomocą specyfikatorów formatu w komendzie PASS.

Vignette StoryServer w wersjach 4 i 5 oraz Vignette V/5 i V/6, z włączoną funkcją SSI EXEC, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zmienną tekstową przekazywaną do aplikacji Vignette, która jest później wyświetlana.

Przepełnienie bufora w kodzie sieciowym FastTrack, używanym w Kazaa 2.0.2 oraz prawdopodobnie innych wersjach i produktach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pakiet zawierający dużą listę superwęzłów, znany jako 'śmierć pakietu 0'.

Ultimate PHP Board (UPB) w wersji 1.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP z uprawnieniami administratora UPB poprzez żądanie HTTP zawierające kod w nagłówku User-Agent. Kod ten jest wykonywany, gdy administrator uruchamia plik admin_iplog.php.

OpenSSH w wersji 3.6.1 i wcześniejszych, przy ograniczeniu dostępu do hostów na podstawie numerycznych adresów IP oraz wyłączonym VerifyReverseMapping, umożliwia zdalnym atakującym obejście ograniczeń adresów 'from=' i 'user@host'. Atakujący mogą połączyć się z hostem z systemu, którego odwrotna nazwa DNS zawiera numeryczny adres IP.

W pliku objects.inc.php4 w BLNews 2.1.3 istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr Server[path], wskazujący na złośliwy kod na stronie kontrolowanej przez atakującego.

Przepełnienie bufora w demonie atftp (atftpd) w wersji 0.6.1 i wcześniejszych, a być może także w późniejszych wersjach, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę pliku.

Przepełnienie bufora w programie xaos w wersji 3.0-23 i wcześniejszych, gdy jest uruchamiany z ustawieniem setuid, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi parametr -language.

Przepełnienie bufora w gbnserver dla Gnome Batalla Naval 1.0.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg połączeniowy.

Przepełnienie bufora w BRS WebWeaver 1.04 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie żądanie HTTP (1) POST lub (2) HEAD.

PalmVNC w wersji 1.40 i wcześniejszych przechowuje hasła w postaci niezaszyfrowanej w PalmVNCDB, które są kopiowane na komputery, z którymi synchronizowany jest Palm. To może umożliwić atakującym uzyskanie uprawnień.

Przepełnienie bufora w AnalogX Proxy 4.13 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego URL do portu 6588.