Katalog podatności CVE

Przepełnienie bufora w funkcji ASP Server-Side Include w IIS 4.0, 5.0 i 5.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie nazwy plików.

Funk Software Proxy Host 3.x stosuje słabe szyfrowanie dla hasła Proxy Host, co umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez odzyskanie haseł z pliku PHOST.INI lub rejestru systemu Windows.

Przepełnienie bufora w mechanizmie transferu danych ASP w Internet Information Server (IIS) 4.0, 5.0 i 5.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie kodu. Jest to wariant przepełnienia bufora związanego z kodowaniem chunked, odkryty przez Microsoft.

Przepełnienie bufora w różnych aplikacjach Microsoft dla systemu Macintosh umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez wywołanie dyrektywy file:// z dużą liczbą znaków /. Dotyczy to Internet Explorer 5.1, Outlook Express 5.0 do 5.0.2, Entourage v. X i 2001, PowerPoint v. X, 2001 i 98 oraz Excel v. X i 2001 dla Macintosh.

Przepełnienie bufora w mechanizmie transferu kodowania chunked w serwerze Internet Information Server (IIS) 4.0 i 5.0 w Active Server Pages umożliwia atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu.

Podatność w Imlib przed wersją 1.9.13 umożliwia atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez manipulację argumentami przekazywanymi do malloc, co prowadzi do uszkodzenia sterty.

Zope w wersjach od 2.2.0 do 2.5.1 nieprawidłowo weryfikuje dostęp do obiektów z rolami proxy, co może umożliwić niektórym użytkownikom dostęp do dokumentów w sposób naruszający zamierzoną konfigurację.

Internet Explorer 5.1 dla systemu Macintosh umożliwia zdalnym atakującym ominięcie kontroli bezpieczeństwa i wywołanie lokalnych skryptów AppleScript w określonym elemencie HTML, znane jako podatność 'Wywołanie lokalnego AppleScript'.

Funk Software Proxy Host w wersjach 3.x przed 3.09A tworzy Named Pipe, który nie wymaga uwierzytelnienia i jest zainstalowany z niebezpieczną kontrolą dostępu. To umożliwia lokalnym, a potencjalnie także zdalnym użytkownikom korzystanie z narzędzi konfiguracyjnych Proxy Host i uzyskanie uprawnień.

Wersje icecast 1.3.11 i wcześniejsze zawierają podatność na przepełnienie bufora, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET wysyłane z klienta MP3.

Serwery Lotus Domino w wersjach 5.x, 4.6x i 4.5x umożliwiają atakującym ominięcie zamierzonych list dostępu dla czytelników i autorów dokumentu poprzez wywołanie API Notes (NSFDbReadObject), które bezpośrednio uzyskuje dostęp do obiektu.

Przepełnienie bufora w funkcji file_comp w rcp dla IBM AIX 4.3.x i 5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Funk Software Proxy Host w wersji 3.x jest zainstalowany z niebezpiecznymi uprawnieniami dla rejestru oraz systemu plików. To może prowadzić do nieautoryzowanego dostępu do krytycznych zasobów systemowych.

Przepełnienie bufora w xpilot-server dla XPilot 4.5.0 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Podatność typu cross-site scripting w serwerze Internet Information Server (IIS) 4.0, 5.0 i 5.1 umożliwia zdalnym atakującym wykonanie dowolnego skryptu jako inny użytkownik poprzez stronę błędu HTTP.

Podatność typu cross-site scripting w pliku status.php3 dla IMP 2.2.8 i HORDE 1.2.7 umożliwia zdalnym atakującym wykonanie dowolnego skryptu webowego oraz kradzież ciasteczek innych użytkowników IMP/HORDE poprzez parametr skryptu.

W Webalizer 2.01-06 występuje przepełnienie bufora, gdy jest skonfigurowany do używania odwrotnych zapytań DNS. Atakujący zdalnie mogą wykonać dowolny kod, łącząc się z monitorowanym serwerem WWW z adresu IP, który rozwiązuje się na długą nazwę hosta.

Podatność na ataki typu cross-site scripting (XSS) w serwerze IIS 4.0, 5.0 i 5.1. Zdalny atakujący może wykonać dowolny skrypt w kontekście innych użytkowników poprzez komunikat błędu przekierowania URL („302 Object Moved”).

AOL Instant Messenger (AIM) w wersji 4.7.2480 dodaje adres free.aol.com do strefy zaufanych witryn w Internet Explorer bez zgody użytkownika. Może to pozwolić na ominięcie zamierzonych ograniczeń dostępu przez kod z free.aol.com.

Przepełnienie bufora w Multiple UNC Provider (MUP) w systemach operacyjnych Microsoft Windows umożliwia lokalnym użytkownikom spowodowanie odmowy usługi lub potencjalne uzyskanie uprawnień SYSTEM poprzez długi żądanie UNC.