Katalog podatności CVE

Kod pamięci podręcznej sesji dbm i shm w mod_ssl przed wersją 2.8.7-1.3.23 oraz Apache-SSL przed wersją 1.3.22+1.46 nie inicjalizuje poprawnie pamięci przy użyciu funkcji i2d_SSL_SESSION. To umożliwia zdalnym atakującym wykorzystanie przepełnienia bufora do wykonania dowolnego kodu za pomocą dużego certyfikatu klienta podpisanego przez zaufaną jednostkę certyfikującą.

Przepełnienie bufora w funkcji fscache_setup w cachefsd w systemach Solaris 2.6, 7 i 8 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument montowania.

Przepełnienie bufora w narzędziu admintool w systemach Solaris od wersji 2.5 do 8 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długie argumenty przekazywane do opcji linii poleceń -d lub argumentu PRODVERS w pliku .cdtoc.

Przepełnienie bufora w funkcji bindsock w Lotus Domino 5.0.4 i 5.0.7 na systemie Linux umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową (1) Notes_ExecDirectory lub (2) PATH.

Przepełnienie bufora w narzędziu admintool w systemach Solaris 2.6, 7 i 8 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą ścieżkę instalacji mediów.

Wielokrotne skrypty CGI w CIDER SHADOW w wersjach 1.5 i 1.6 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń poprzez określone pola formularzy.

Błąd off-by-one w kodzie kanału OpenSSH w wersjach od 2.0 do 3.0.2 umożliwia lokalnym użytkownikom lub złośliwym serwerom zdalnym uzyskanie przywilejów.

Przepełnienie bufora w filtrze ISAPI AuthFilter w Microsoft Commerce Server 2000 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie dane uwierzytelniające.

Przepełnienie bufora w funkcji ippRead w CUPS przed wersją 1.1.14 może umożliwić atakującym wykonanie dowolnego kodu poprzez długie nazwy atrybutów lub wartości językowe.

Przepełnienie bufora w implementacji dyrektywy HTML w mshtml.dll w Internet Explorer 5.5 i 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez stronę internetową, która określa osadzone kontrolki ActiveX w sposób powodujący konkatenację dwóch ciągów Unicode.

Internet Explorer w wersjach 5.5 i 6.0 umożliwia zdalnym atakującym obejście ograniczeń dotyczących wykonywania skryptów poprzez obiekt, który przetwarza asynchroniczne zdarzenia po przeprowadzeniu początkowych kontroli bezpieczeństwa.

Wersje Internet Explorera 5.01, 5.5 i 6.0 mają lukę w oknie pobierania plików, która pozwala atakującemu na manipulację nagłówkami HTML Content-Disposition i Content-Type. Może to wprowadzić użytkownika w błąd, sugerując, że plik jest bezpieczny do pobrania.

Przepełnienie bufora w serwerze telnet w systemach Windows 2000 oraz Interix 2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowe opcje protokołu.

Internet Explorer 5.5 i 6.0 umożliwia zdalnym atakującym odczytanie określonych plików oraz fałszowanie adresu URL w pasku adresu poprzez wykorzystanie funkcji Document.open do przesyłania informacji między dwoma ramkami z różnych domen. Jest to nowa wariacja podatności 'Weryfikacja domeny ramki'.

W systemach Microsoft Windows NT i Windows 2000, zaufana domena, która otrzymuje informacje o autoryzacji z zaufanej domeny, nie weryfikuje, czy zaufana domena jest autorytatywna dla wszystkich wymienionych SID-ów. To pozwala zdalnym atakującym uzyskać uprawnienia administratora domeny na zaufanej domenie poprzez wstrzykiwanie SID-ów z niezaufanych domen do danych autoryzacyjnych pochodzących z zaufanej domeny.

Moduł pomocniczy do śledzenia połączeń IRC w subsystemie netfilter dla systemu Linux 2.4.18-pre9 i wcześniejszych nie ustawia prawidłowo maski dla oczekiwań conntrack dla przychodzących połączeń DCC. Może to umożliwić zdalnym atakującym obejście zamierzonych ograniczeń zapory sieciowej.

W PHP 4.1.0, 4.1.1 oraz 4.0.6 i wcześniejszych wersjach występują przepełnienia bufora w funkcjach php_mime_split oraz php3_mime_split. Atakujący zdalnie mogą wykonać dowolny kod poprzez wysłanie żądania HTTP POST z danymi multipart/form-data, gdy opcja file_uploads jest włączona.

Squid w wersji 2.4 STABLE3 i wcześniejszych nieprawidłowo wyłącza HTCP, nawet gdy w pliku squid.conf ustawiono 'htcp_port 0'. To może umożliwić zdalnym atakującym obejście zamierzonych ograniczeń dostępu.

Przepełnienie bufora w usłudze agenta SNMP w systemach Windows 95/98/98SE, Windows NT 4.0, Windows 2000 i Windows XP umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez źle sformułowane żądanie zarządzania.

Squid w wersji 2.4 STABLE3 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi (zrzut pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez użycie adresu URL ftp:// z dużą liczbą znaków specjalnych, które przekraczają bufor podczas kodowania URL przez Squid.