Katalog podatności CVE

W podatności CVE-2002-1519 występuje luka w formacie ciągu w interfejsie CLI dla urządzeń WatchGuard Firebox Vclass 3.2 i wcześniejszych oraz RSSA Appliance 3.0.2. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w parametrze hasła.

Przepełnienie bufora w Automatic File Distributor (AFD) w wersji 1.2.14 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą zmienną środowiskową MON_WORK_DIR lub argument -w (workdir) w kilku programach związanych z AFD.

W wersji 0.5.0 i wcześniejszych serwera Null HTTP występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie ujemnej wartości w nagłówku Content-Length.

Przepełnienie bufora w PlanetDNS PlanetWeb w wersji 1.14 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez (1) żądanie HTTP GET z długim adresem URL lub (2) żądanie z długą nazwą metody.

Wersje Linuxconf przed 1.28r4 zawierają podatność na przepełnienie bufora, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez zbyt długą zmienną środowiskową LINUXCONF_LANG, co prowadzi do przepełnienia łańcucha błędu.

Nieznana podatność w narzędziu zapytań CVS bonsai dla Mozilli pozwala zdalnym atakującym na wykonywanie dowolnych poleceń jako użytkownik www-data.

Przepełnienie bufora oparte na stercie w kodzie NTLMSSP dla Ethereal 0.9.9 i wcześniejszych wersji umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Przepełnienie bufora w funkcji openlog w PHP 4.3.1 na systemie Windows, a być może także na innych systemach operacyjnych, umożliwia zdalnym atakującym spowodowanie awarii oraz potencjalne wykonanie dowolnego kodu poprzez długi argument nazwy pliku.

Przepełnienie bufora w parserze XML w pliku wsabi.dll Winampa 3 (1.0.0.488) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik skórki (.wal) z długim tagiem include.

Przepełnienie bufora w Apple QuickTime Player 5.x i 6.0 dla systemu Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL QuickTime.

Proxy HTTP w Symantec Enterprise Firewall (SEF) 7.0 umożliwia użytkownikom proxy ominięcie dopasowywania wzorców dla zablokowanych adresów URL poprzez żądania, które są zakodowane URL z użyciem escape'ów, Unicode lub UTF-8.

W funkcji bsd_queue() dla lpq w systemach Solaris 2.6 i 7 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom uzyskać uprawnienia roota.

W gBook 1.4 plik index.php umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez ustawienie parametru logowania na true.

Novell eDirectory (eDir) w wersji 8.6.2 oraz Netware 5.1 eDir 85.x pozwala użytkownikom z wygasłymi hasłami na uzyskanie nieodpowiednich uprawnień podczas logowania się przez Remote Manager.

Przepełnienie bufora w ntdll.dll w systemach Microsoft Windows NT 4.0, Windows NT 4.0 Terminal Server Edition, Windows 2000 oraz Windows XP umożliwia zdalnym atakującym wykonanie dowolnego kodu, co zostało zademonstrowane poprzez żądanie WebDAV do IIS 5.0.

Przepełnienie bufora w poleceniu lprm w pakiecie lprold lpr na systemach SuSE 7.1 do 7.3 oraz OpenBSD 3.2 i wcześniejszych, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długie argumenty wiersza poleceń, takie jak identyfikator żądania lub nazwa użytkownika.

Podatność CVE-2002-1553 dotyczy urządzeń Cisco ONS15454 i ONS15327 działających na wersji ONS przed 3.4. Umożliwia zdalnym atakującym modyfikację konfiguracji systemu oraz usuwanie plików poprzez nawiązanie połączenia FTP z TCC, TCC+ lub XTC przy użyciu nieistniejącej nazwy użytkownika i hasła.

Bot IRC Molly w wersji 0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w różnych zmiennych, takich jak $host w nslookup.pl, $to, $from lub $message w pop.pl, $words lub $text w sms.pl oraz $server lub $printer w hpled.pl.

Nieznana podatność w autofs na AIX 4.3.0, związana z używaniem map wykonywalnych, pozwala atakującym na wykonywanie dowolnych poleceń jako root. Może to być związane z obsługą ciągów w kontekście wywoływania mapy wykonywalnej.

Klient Symantec Norton AntiVirus Corporate Edition w wersjach 7.5.x przed 7.5.1 Build 62 oraz 7.6.x przed 7.6.1 Build 35a uruchamia winhlp32 z podwyższonymi uprawnieniami, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez wykorzystanie określonych funkcji winhlp32.