Katalog podatności CVE

Przepełnienie bufora w bibliotece ClanLib 0.5 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu w grach korzystających z tej biblioteki, takich jak Super Methane Brothers, Star War, Kwirk, Clankanoid i inne, poprzez długą zmienną środowiskową HOME.

Przepełnienie bufora w serwerze FTP BlackMoon w wersjach od 1.0 do 1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty przekazywane do poleceń (1) USER, (2) PASS lub (3) CWD.

cgitest.exe w Sambar Server 5.1 przed wersją Beta 4 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi argument.

Przepełnienie bufora w efax w wersji 0.9 i wcześniejszych, gdy jest zainstalowany z ustawieniem setuid root, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu za pomocą długiego argumentu -x.

W Avirt Gateway Suite 4.2 występują przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi oraz potencjalnego wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długie pola nagłówków w proxy HTTP lub długie ciągi w proxy telnet.

Proxy Telnet w Avirt Gateway Suite 4.2 nie wymaga uwierzytelnienia do połączenia z systemem proxy, co umożliwia zdalnym atakującym przeglądanie zawartości plików proxy oraz wykonywanie dowolnych poleceń za pomocą polecenia 'dos'.

CDRDAO w wersjach 1.1.4 i 1.1.5 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na plik konfiguracyjny $HOME/.cdrdao.

Chuid w wersji 1.2 i wcześniejszych nie weryfikuje poprawnie właścicieli plików, które mają być zmieniane. To pozwala zdalnym atakującym na modyfikację plików należących do innych użytkowników, w tym do roota.

Podatność na przejście do katalogu w chuid 1.2 i wcześniejszych wersjach umożliwia zdalnym atakującym zmianę właściciela plików poza katalogiem przesyłania za pomocą ataku .. (kropka kropka).

Demon przekazywania nazw domen (dnrd) w wersji 2.10 i wcześniejszych umożliwia zdalnym złośliwym stronom DNS spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długą lub źle sformatowaną odpowiedź DNS, która nie jest prawidłowo obsługiwana przez funkcje parse_query, get_objectname i prawdopodobnie inne.

Pi-Soft SpoonFTP w wersji 1.1 i wcześniejszych umożliwia zdalnym atakującym przekierowywanie ruchu do innych witryn za pomocą komendy PORT (znane jako FTP bounce).

Przepełnienie bufora w interfejsie administracyjnym index.cgi dla Boozt! Standard 0.9.8 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długie pole nazwy podczas tworzenia nowego banera.

AOLserver w wersji 3.4.2 dla systemu Win32 umożliwia zdalnym atakującym ominięcie uwierzytelniania i odczytanie plików chronionych hasłem poprzez URL bezpośrednio wskazujący na plik.

Serwer WWW MDG Computer Services w wersjach 4D WS4D/eCommerce 3.0 i wcześniejszych, a być może także 3.5.3, umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie HTTP.

Przepełnienie bufora w Chinput 3.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową HOME.

Apache dla Win32 przed wersją 1.3.24 oraz 2.0.x przed wersją 2.0.34-beta pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki (np. znak |) przekazywane jako argumenty do skryptów batch (.bat) lub .cmd, które są przesyłane do interpretera powłoki bez filtrowania.

Java Runtime Environment (JRE) Bytecode Verifier pozwala zdalnym atakującym na ucieczkę z piaskownicy Java i wykonanie poleceń poprzez aplet zawierający nielegalną operację rzutowania. Dotyczy to m.in. Microsoft VM w wersji 3802 i wcześniejszych oraz Netscape 6.2.1 i wcześniejszych.

Algorytm dekompresji w zlib 1.1.3 i wcześniejszych wersjach powoduje, że funkcja inflateEnd zwalnia pewne obszary pamięci więcej niż raz (tzw. 'double free'). Może to umożliwić lokalnym i zdalnym atakującym wykonanie dowolnego kodu poprzez blok źle sformatowanych danych kompresyjnych.

Przepełnienie bufora w narzędziu admintool w systemach Solaris od wersji 2.5 do 8 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długie argumenty przekazywane do opcji linii poleceń -d lub argumentu PRODVERS w pliku .cdtoc.

Przepełnienie bufora w Windows Shell (używanym jako pulpit Windows) umożliwia lokalnym, a potencjalnie także zdalnym atakującym wykonanie dowolnego kodu za pomocą niestandardowego handlera URL, który nie został usunięty po niewłaściwym odinstalowaniu aplikacji.