Katalog podatności CVE

Jądro FreeBSD w wersji 4.6 i wcześniejszych zamyka deskryptory plików 0, 1 i 2 po ich przypisaniu do /dev/null, gdy deskryptory odnoszą się do procfs lub linprocfs. Może to umożliwić lokalnym użytkownikom ponowne wykorzystanie tych deskryptorów w programach setuid lub setgid w celu modyfikacji krytycznych danych i uzyskania uprawnień.

Ethereal w wersji 0.9.4 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez analizatory (1) SOCKS, (2) RSVP, (3) AFS lub (4) LMP, które mogą spowodować zrzut pamięci.

MHonArc w wersji 2.5.2 i wcześniejszych nie filtruje poprawnie skryptów Javascript z archiwalnych wiadomości e-mail, co może umożliwić zdalnym atakującym wykonanie skryptu w klientach internetowych. Atakujący mogą to osiągnąć poprzez podział tagu SCRIPT na mniejsze fragmenty, umieszczenie skryptu w argumencie SRC tagu IMG lub użycie składni '&={script}'.

Internet Explorer w wersjach 5, 5.6 i 6 umożliwia zdalnym atakującym obejście ustawień prywatności ciasteczek oraz przechowywanie informacji pomiędzy sesjami przeglądarki za pomocą funkcji userData (storeuserData).

Przepełnienie bufora w funkcjach resolvera DNS, które wykonują wyszukiwanie nazw i adresów sieciowych, występuje w BIND 4.9.8 oraz w glibc 2.2.5 i wcześniejszych wersjach. Umożliwia to zdalnym złośliwym serwerom DNS wykonanie dowolnego kodu poprzez podprogram używany przez funkcje takie jak getnetbyname i getnetbyaddr.

W Eudora 5.1.1 i 5.0-J dla systemu Windows, a być może także w innych wersjach, występuje przepełnienie bufora, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wiadomość wieloczęściową z długim ciągiem granicznym.

Przepełnienie bufora w pioout na systemie AIX 4.3.3 może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu. Problem ten występuje w wyniku niewłaściwego zarządzania pamięcią.

Podatność w pliku template.dhcpo w systemie AIX 4.3.3 związana jest z niebezpiecznym argumentem linkera. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Podatność typu cross-site scripting w thttpd 2.20 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego skryptu poprzez URL do nieistniejącej strony, co powoduje, że thttpd wstawia skrypt do komunikatu o błędzie 404.

Przepełnienie bufora w lsmcode w systemie AIX 4.3.3 może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu. Problem ten występuje w wyniku niewłaściwego zarządzania pamięcią.

Przepełnienie bufora w Talentsoft Web+ 5.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie HTTP z długim ciasteczkiem.

Podatność typu cross-site scripting w MyGuestbook 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych skryptów lub wstrzykiwanie HTML poprzez pola takie jak (1) nazwa użytkownika lub (2) komentarze.

W systemie FreeBSD 4.4 i wcześniejszych, narzędzie k5su w Kerberos 5 polega na wywołaniu systemowym getlogin, aby ustalić, czy użytkownik uruchamiający k5su jest rootem. Może to pozwolić procesowi uruchomionemu przez roota na odzyskanie swoich uprawnień po ich utracie.

Wielokrotne przepełnienia bufora w usłudze rozwiązywania nazw dla Microsoft SQL Server 2000 i Microsoft Desktop Engine 2000 (MSDE) umożliwiają zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez pakiety UDP wysyłane na port 1434. Atak może być przeprowadzony za pomocą specjalnie skonstruowanych bajtów, które powodują problemy z rejestracją lub uszkodzenie sterty.

W FreeBSD 4.5 i wcześniejszych wersjach, narzędzie Kerberos 5 su (k5su) nie weryfikuje, czy użytkownik jest członkiem grupy wheel przed przyznaniem uprawnień superużytkownika. Może to pozwolić nieautoryzowanym użytkownikom na wykonywanie poleceń jako root.

W pliku b2edit.showposts.php w B2 w wersji 2.0.6pre2 i wcześniejszych nieprawidłowo ładowany jest plik b2config.php w niektórych konfiguracjach. To umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL, który ustawia zmienną $b2inc na wskazanie złośliwego programu przechowywanego na zdalnym serwerze.

Podatność w serwerze administracyjnym HP VirtualVault 4.5 na systemie HP-UX 11.04 umożliwia zdalnym serwerom WWW lub uprzywilejowanym procesom zewnętrznym ominięcie ograniczeń dostępu i nawiązanie połączeń z serwerem.

Przepełnienie bufora w serwerze WWW Sun ONE / iPlanet w wersjach 4.1 i 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie HTTP wykorzystujące kodowanie transferu w kawałkach.

Przepełnienie bufora w kilku narzędziach do sprawdzania spójności bazy danych (DBCC) dla Microsoft SQL Server 2000 oraz Microsoft Desktop Engine (MSDE) 2000 umożliwia członkom ról db_owner i db_ddladmin wykonanie dowolnego kodu.

Phorum 3.3.2a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez żądanie HTTP do plików plugin.php, admin.php lub del.php, które modyfikują zmienną PHORUM[settings_dir], wskazując na katalog zawierający plik PHP z poleceniami.