Katalog podatności CVE

W SLWebMail 3 na systemach Windows występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi oraz potencjalnego wykonania dowolnego kodu. Problemy te dotyczą długich parametrów Language w showlogin.dll oraz CompanyID w recman.dll, admin.dll i globallogin.dll.

Wtyczka GnuPG w kopete przed wersją 0.6.2 nie oczyszcza poprawnie linii poleceń podczas wykonywania gpg, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń.

Podatność na atak typu format string w kliencie POP3 dla Mirabilis ICQ Pro 2003a umożliwia zdalnym złośliwym serwerom wykonanie dowolnego kodu poprzez wykorzystanie formatów w odpowiedzi na polecenie UIDL.

Funkcjonalność 'ICQ Features on Demand' w Mirabilis ICQ Pro 2003a nie weryfikuje poprawnie autentyczności aktualizacji oprogramowania, co umożliwia zdalnym atakującym instalację dowolnego oprogramowania poprzez atak spoofingowy.

Wielokrotne przepełnienia bufora w serwerze pocztowym Floosietek FTGate Pro Mail Server (FTGatePro) w wersji 1.22 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenia (1) MAIL FROM lub (2) RCPT TO.

Przepełnienie bufora w Personal FTP Server umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument USER.

Koncentratory Cisco VPN serii 3000 oraz Cisco VPN 3002 Hardware Client w wersjach 3.5.x do 4.0.REL, przy włączonym IPSec over TCP dla portu na koncentratorze, umożliwiają zdalnym atakującym dostęp do sieci prywatnej bez autoryzacji.

Błędy związane z podpisem liczb całkowitych w kliencie POP3 dla Mirabilis ICQ Pro 2003a umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nagłówki (1) Temat lub (2) Data.

W pliku admin.php w miniPortail, zdalni atakujący mogą uzyskać uprawnienia administracyjne, ustawiając ciasteczko miniPortailAdmin na wartość 'adminok'.

Przepełnienie bufora w catmail dla ListProc w wersji 8.2.09 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość ULISTPROC_UMASK.

Kod walidacji kluczy w GnuPG przed wersją 1.2.2 nieprawidłowo ocenia ważność kluczy z wieloma identyfikatorami użytkowników, przypisując największą ważność najbardziej wiarygodnemu identyfikatorowi. To uniemożliwia GnuPG ostrzeganie użytkownika szyfrującego, gdy identyfikator użytkownika nie ma zaufanej ścieżki.

W Slackware 9.0 skrypt rc.M wywołuje polecenie quotacheck z opcją -M, co powoduje ponowne zamontowanie systemu plików i potencjalne zresetowanie istotnych dla bezpieczeństwa flag montowania, takich jak nosuid, nodev i noexec.

W daemonie WsMp3 (WsMp3d) w wersji 0.0.10 i wcześniejszych występuje wiele przepełnień bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez długie żądania HTTP.

Demarc Puresecure 1.6 przechowuje informacje uwierzytelniające dla serwera logowania w postaci niezaszyfrowanej, co umożliwia atakującym kradzież nazw użytkowników i haseł w celu uzyskania uprawnień.

W systemach HP-UX 10.20 i 11.00 występują wielokrotne przepełnienia bufora w programie kermit (C-Kermit 6.0.192 i prawdopodobnie inne wersje przed 8.0), które pozwalają lokalnym użytkownikom uzyskać uprawnienia poprzez długie argumenty w funkcjach (1) ask, (2) askq, (3) define, (4) assign oraz (5) getc. Niektóre z tych funkcji mogą korzystać z tej samej podstawowej funkcji 'doask', co stanowi inną podatność niż CVE-2001-0085.

Pakiet Sendmail 8.12.3 w systemie Debian GNU/Linux 3.0 nie tworzy tymczasowych plików w sposób bezpieczny, co może umożliwić lokalnym użytkownikom uzyskanie dodatkowych uprawnień poprzez (1) expn, (2) checksendmail lub (3) doublebounce.pl.

Nieznana podatność w Cisco Catalyst 7.5(1) pozwala lokalnym użytkownikom na ominięcie uwierzytelnienia i uzyskanie dostępu do trybu enable bez hasła.

W pliku ctrlpacket.c w serwerze PoPToP PPTP przed wersją 1.1.4-b3, zdalni atakujący mogą spowodować odmowę usługi poprzez ustawienie pola długości na 0 lub 1, co prowadzi do wprowadzenia wartości ujemnej do operacji odczytu i skutkuje przepełnieniem bufora.

Przepełnienie bufora oparte na stercie w plugin.ocx dla Internet Explorer 5.01, 5.5 i 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą metody Load(). Jest to inna podatność niż CVE-2003-0115.

Występuje przepełnienie bufora na stosie w Oracle Net Services dla Oracle Database Server 9i w wersji 2 i wcześniejszych. Atakujący mogą wykonać dowolny kod poprzez zapytanie 'CREATE DATABASE LINK' zawierające długi parametr USING w ciągu połączenia.