Katalog podatności CVE

Przepełnienie bufora w bibliotece usług nazw LDAP (libsldap) w systemie Sun Solaris 8 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową LDAP_OPTIONS w programie z uprawnieniami, który korzysta z libsldap.

Demon lpd (in.lpd) w Solaris 8 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez żądanie zadania z odpowiednio przygotowanym plikiem kontrolnym, który nie jest prawidłowo obsługiwany podczas wywoływania programu pocztowego przez lpd.

Klient Lotus Notes R5 w wersji 4.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez obiekt Lotus Notes zawierający kod w zdarzeniu, które jest automatycznie wykonywane podczas przetwarzania wiadomości e-mail przez użytkownika.

Przepełnienie bufora w mod_bf w wersji 0.2 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą długiego skryptu.

Xitami w wersjach 2.4 do 2.5 b4 przechowuje hasło administratora w postaci niezaszyfrowanej w pliku default.aut, który ma domyślne uprawnienia umożliwiające odczyt przez wszystkich użytkowników. To stwarza możliwość uzyskania uprawnień przez zdalnych atakujących.

Przepełnienie bufora w usłudze ftpd w systemach IBM AIX 4.3 i 5.1 umożliwia atakującym uzyskanie wyższych uprawnień.

Przepełnienie bufora w plikach HttpSaveCVP.dll i HttpSaveCSP.dll w Trend Micro InterScan VirusWall 3.5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

CardBoard 2.4, skrypt CGI do wysyłania kartek, pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez użycie metaznaków powłoki w polu odbiorcy.

Przepełnienie bufora w Claris Emailer 2.0v2 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez załącznik e-mail z długą nazwą pliku.

Przepełnienie bufora w rpc.yppasswdd (serwer yppasswd) w systemie AIX umożliwia atakującym uzyskanie nieautoryzowanego dostępu poprzez długi ciąg znaków. Istnieje niepewność, czy problem ten jest tożsamy z CVE-2001-0779.

Autogalaxy przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w ciasteczkach, co ułatwia zdalnym atakującym uzyskanie informacji uwierzytelniających. Może to prowadzić do nieautoryzowanego dostępu poprzez sniffing lub atak typu cross-site scripting.

W pliku network_query.php w narzędziu Network Query Tool 1.0 występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze target.

Java Runtime Environment (JRE) oraz SDK w wersjach od 1.2 do 1.3.0_04 umożliwiają nieufnym apletom dostęp do schowka systemowego. To może prowadzić do nieautoryzowanego odczytu danych skopiowanych przez użytkownika.

Przepełnienie bufora w pliku smtpscan.dll dla Trend Micro InterScan VirusWall 3.51 na systemie Windows NT umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określony parametr konfiguracyjny.

W podatności CVE-2001-1566 występuje luka w formacie łańcucha w libvanessa_logger 0.0.1 w Perdition 0.1.8, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w funkcji __vanessa_logger_log.

Pathways Homecare 6.5 stosuje słabe szyfrowanie dla nazw użytkowników i haseł, co umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez odzyskanie haseł z pliku pwhc.ini.

Moduł MAC w Netfilter w jądrze Linux od wersji 2.4.1 do 2.4.11, skonfigurowany do filtrowania na podstawie adresów MAC, pozwala zdalnym atakującym na obejście filtrów pakietów za pomocą małych pakietów.

Przepełnienie bufora w protokole Unix-to-Unix Copy Protocol (UUCP) w systemie BSDI BSD/OS w wersjach od 3.0 do 4.2 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument wiersza poleceń.

Router DSL SpeedXess HA-120 ma domyślne hasło administracyjne 'speedxess', co umożliwia zdalnym atakującym uzyskanie dostępu do urządzenia.

Wersje DayDream BBS od 2.9 do 2.13 zawierają podatności na przepełnienie bufora, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie kodów kontrolnych ~#MC, ~#TF lub ~#RA.