Katalog podatności CVE

W FreeBSD 4.5 i wcześniejszych wersjach, narzędzie Kerberos 5 su (k5su) nie weryfikuje, czy użytkownik jest członkiem grupy wheel przed przyznaniem uprawnień superużytkownika. Może to pozwolić nieautoryzowanym użytkownikom na wykonywanie poleceń jako root.

Przepełnienie bufora w funkcjach resolvera DNS, które wykonują wyszukiwanie nazw i adresów sieciowych, występuje w BIND 4.9.8 oraz w glibc 2.2.5 i wcześniejszych wersjach. Umożliwia to zdalnym złośliwym serwerom DNS wykonanie dowolnego kodu poprzez podprogram używany przez funkcje takie jak getnetbyname i getnetbyaddr.

Przepełnienie bufora w komponencie OpenRowSet Transact-SQL (T-SQL) Microsoft Data Access Components (MDAC) w wersjach 2.5 do 2.7 dla SQL Server 7.0 lub 2000 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zapytanie wywołujące polecenie OpenRowSet.

Przepełnienie bufora w funkcji systemowej odpowiedzialnej za uwierzytelnianie użytkowników w Microsoft Content Management Server (MCMS) 2001 umożliwia atakującym wykonanie kodu w kontekście Local System poprzez uwierzytelnienie się na stronie internetowej wywołującej tę funkcję.

W systemie FreeBSD 4.4 i wcześniejszych, narzędzie k5su w Kerberos 5 polega na wywołaniu systemowym getlogin, aby ustalić, czy użytkownik uruchamiający k5su jest rootem. Może to pozwolić procesowi uruchomionemu przez roota na odzyskanie swoich uprawnień po ich utracie.

Przepełnienie bufora w Talentsoft Web+ 5.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie HTTP z długim ciasteczkiem.

Przepełnienie bufora w lsmcode w systemie AIX 4.3.3 może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu. Problem ten występuje w wyniku niewłaściwego zarządzania pamięcią.

Podatność w pliku template.dhcpo w systemie AIX 4.3.3 związana jest z niebezpiecznym argumentem linkera. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Przepełnienie bufora w pioout na systemie AIX 4.3.3 może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu. Problem ten występuje w wyniku niewłaściwego zarządzania pamięcią.

MHonArc w wersji 2.5.2 i wcześniejszych nie filtruje poprawnie skryptów Javascript z archiwalnych wiadomości e-mail, co może umożliwić zdalnym atakującym wykonanie skryptu w klientach internetowych. Atakujący mogą to osiągnąć poprzez podział tagu SCRIPT na mniejsze fragmenty, umieszczenie skryptu w argumencie SRC tagu IMG lub użycie składni '&={script}'.

Podatność typu format string w funkcji logging() w module uwierzytelniania LDAP C-Note Squid (squid_auth_LDAP) w wersji 2.0.2 i wcześniejszych umożliwia zdalnym atakującym wywołanie komunikatów logowania, co może prowadzić do odmowy usługi oraz potencjalnego wykonania dowolnego kodu.

Przepełnienie bufora w komponencie LDAP oprogramowania Ipswitch IMail w wersji 7.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr 'bind DN'.

W PostCalendar 3.02 występuje podatność na atak typu cross-site scripting, która pozwala zdalnym atakującym na wstawienie dowolnego kodu HTML i skryptu poprzez modyfikację wpisu kalendarza na stronie podglądu.

Apache Tomcat może zostać uruchomiony bez odpowiednich ustawień zabezpieczeń, jeśli wystąpią błędy podczas odczytu pliku web.xml. Może to umożliwić atakującym obejście zamierzonych ograniczeń.

Skrypt administracyjny PHP w popper_mod w wersji 1.2.1 i wcześniejszych polega na uwierzytelnianiu za pomocą pliku .htaccess w Apache, co może umożliwić zdalnym atakującym uzyskanie uprawnień, jeśli skrypt nie jest odpowiednio skonfigurowany przez administratora.

SquirrelMail w wersji 1.2.5 i wcześniejszych pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez modyfikację zmiennej THEME w ciasteczku.

Program csMailto.cgi w CGIscript.net umożliwia zdalnym atakującym wykorzystanie go jako 'proxy spamowego' do wysyłania wiadomości e-mail do dowolnych użytkowników poprzez zmodyfikowane parametry (1) form-to, (2) form-from i (3) form-results.

Przepełnienie bufora w kliencie FTP lukemftp w systemach SuSE od wersji 6.4 do 8.0, a być może także w innych systemach operacyjnych, umożliwia złośliwemu serwerowi FTP wykonanie dowolnego kodu za pomocą długiego polecenia PASV.

Przepełnienie bufora w kodzie DNS SRV dla nss_ldap przed wersją nss_ldap-198 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Przepełnienie bufora w programie su w systemie Tru64 Unix 5.x umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez podanie długiej nazwy użytkownika i argumentu.