Katalog podatności CVE

Konwerter dvips dla plików Postscript w pakiecie tetex wywołuje funkcję system() w sposób niebezpieczny, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez określone zadania drukowania, potencjalnie związane z czcionkami.

Podatność CVE-2002-1217 dotyczy kontrolki WebBrowser w Internet Explorer 5.5 i 6.0, która umożliwia atakującym zdalne wykonanie dowolnego kodu, odczytanie plików lub przeprowadzenie innych nieautoryzowanych działań. Problem wynika z możliwości obejścia ograniczeń domenowych dla elementów <frame> i <iframe> przez skrypty uzyskujące dostęp do właściwości Document.

JFS (JFS3.1 i OnlineJFS) w systemach HP-UX 10.20, 11.00 i 11.04 nieprawidłowo implementuje funkcjonalność sticky bit, co może umożliwić atakującym obejście zamierzonych ograniczeń na systemach plików.

Konqueror w wersjach KDE 3.0 do 3.0.2 nieprawidłowo wykrywa flagę 'secure' w ciasteczkach HTTP, co może prowadzić do wysyłania ciasteczek przez niezaszyfrowany kanał. To stwarza ryzyko kradzieży ciasteczek przez zdalnych atakujących za pomocą podsłuchiwania.

Microsoft SQL Server 7.0 i 2000, w tym Microsoft Data Engine (MSDE) 1.0 oraz Microsoft Desktop Engine (MSDE) 2000, zapisuje pliki wyjściowe dla zaplanowanych zadań pod własnymi uprawnieniami zamiast pod uprawnieniami podmiotu, który je uruchomił. To umożliwia atakującym nadpisywanie plików systemowych.

Klasa wspierająca XML w Microsoft Virtual Machine (VM) 5.0.3805 i wcześniejszych wersjach, prawdopodobnie com.ms.osp.ospmrshl, ujawnia niebezpieczne metody, co pozwala zdalnym atakującym na wykonanie niebezpiecznego kodu za pomocą apletu Java.

Klasy Java Database Connectivity (JDBC) w Microsoft Virtual Machine (VM) w wersjach do 5.0.3805 umożliwiają zdalnym atakującym ładowanie i wykonywanie bibliotek DLL za pomocą apletu Java, który wywołuje konstruktor com.ms.jdbc.odbc.JdbcOdbc z pożądaną biblioteką DLL zakończoną ciągiem null.

Przepełnienia bufora w programie testowym ApacheBench (ab.c) w Apache przed wersją 1.3.27 oraz w Apache 2.x przed wersją 2.0.43 mogą pozwolić złośliwemu serwerowi WWW na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długą odpowiedź.

Wspólna pamięć scoreboard w demonie HTTP dla Apache 1.3.x przed wersją 1.3.27 pozwala każdemu użytkownikowi działającemu jako UID Apache na wysyłanie sygnału SIGUSR1 do dowolnego procesu jako root. Może to prowadzić do odmowy usługi (zabicie procesu) lub innych nieautoryzowanych zachowań.

Interfejs administracyjny HTTP dla przełącznika HP Procurve 4000M w wersji firmware przed C.09.16, z włączonymi funkcjami stakowania i zdalnej administracji, nie wymaga uwierzytelnienia przy resetowaniu urządzenia. To pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez bezpośrednie żądanie do programu CGI device_reset.

W Fetchmail w wersji 6.0.0 i wcześniejszych występują przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii (denial of service) lub wykonania dowolnego kodu. Problemy te wynikają z nieprawidłowego przetwarzania długich nagłówków przez funkcję readheaders oraz nieprawidłowego analizowania długich nagłówków Received: przez funkcję parse_received.

Przepełnienie bufora w serwerze WN Johna Franksa w wersjach od 1.18.2 do 2.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie GET.

Ochrona przed atakami typu cross-site scripting w przeglądarce Konqueror w wersjach KDE 2.2.2 oraz 3.0 do 3.0.3 nie inicjalizuje poprawnie domen w subramkach i sub-subramkach. To może umożliwić zdalnym atakującym wykonanie skryptów i kradzież ciasteczek z subramek znajdujących się w innych domenach.

Przepełnienie bufora w poleceniu konsoli bazy danych (DBCC) w Microsoft SQL Server 7.0 i 2000, w tym Microsoft Data Engine (MSDE) 1.0 oraz Microsoft Desktop Engine (MSDE) 2000, umożliwia atakującym wykonanie dowolnego kodu poprzez długi argument SourceDB w 'nie-SQL OLEDB data source', takim jak FoxPro.

Przepełnienie bufora w demonie MySQL (mysqld) przed wersją 3.23.50 oraz 4.0 beta przed wersją 4.02 na platformie Win32, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi parametr 'datadir' w pliku konfiguracyjnym my.ini, którego uprawnienia na Windows pozwalają grupie Everyone na pełną kontrolę.

UserManager.js w serwerze raportów internetowych SurfControl SuperScout WebFilter wykorzystuje słabe szyfrowanie dla funkcji administracyjnych, co pozwala zdalnym atakującym na odszyfrowanie hasła administratora przy użyciu wbudowanego klucza w funkcji Javascript.

Przepełnienie bufora w interpreterze SmartHTML (shtml.dll) w Microsoft FrontPage Server Extensions (FPSE) 2000 i 2002 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) lub uruchomienie dowolnego kodu poprzez określony typ żądania pliku webowego.

Serwer raportów internetowych dla SurfControl SuperScout WebFilter przechowuje plik z nazwami użytkowników i hasłami 'scwebusers' w katalogu dostępnym przez sieć, co umożliwia zdalnym atakującym uzyskanie ważnych nazw użytkowników i złamanie haseł.

Przepełnienie bufora w obsłudze ZIP w wielu produktach umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez pliki ZIP zawierające wpisy z długimi nazwami plików. Dotyczy to m.in. systemów Microsoft Windows 98 z Plus! Pack, Windows XP, Windows ME oraz aplikacji Lotus Notes R4 do R6 (przed wersją gold).

Podatność CVE-2002-0709 dotyczy wstrzykiwania SQL w serwerze raportów internetowych SurfControl SuperScout WebFilter. Umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL za pomocą opcji RunReport w SimpleBar.dll oraz potencjalnie innych bibliotek DLL.