Katalog podatności CVE

Przepełnienie bufora w Xsun w Solaris 8 i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez długą zmienną środowiskową HOME.

Przepełnienie bufora w narzędziu ipcs w systemie Solaris 7 na architekturze x86 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową TZ (strefa czasowa). Jest to inna podatność niż CAN-2002-0093.

Lightwave ConsoleServer 3200 nie rozłącza użytkowników po nieudanych próbach logowania, co może umożliwić zdalnym atakującym przeprowadzenie ataku typu brute force na hasła.

ip_conntrack_ftp w zaporze IPTables dla systemu Linux 2.4 pozwala zdalnym atakującym na obejście ograniczeń dostępu do serwera FTP poprzez polecenie PORT, które wskazuje dowolny adres IP i numer portu. Taki adres jest dodawany do tabeli RELATED i dozwolony przez zaporę.

Microsoft Data Access Component Internet Publishing Provider w wersji 8.103.2519.0 i wcześniejszych umożliwia zdalnym atakującym obejście ograniczeń Strefy Bezpieczeństwa za pomocą żądań WebDAV.

Przepełnienie bufora w funkcjach logowania licq przed wersją 1.0.3 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń.

Przepełnienie bufora w dtsession na systemie Solaris, a być może także na innych systemach operacyjnych, umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą zmienną środowiskową LANG.

Licq w wersjach przed 1.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w adresie URL.

Podatność typu cross-site scripting (XSS) w Lotus Domino 5.0.6 umożliwia zdalnym atakującym wykonanie skryptu na innych klientach webowych poprzez URL kończący się na Javascript, co generuje komunikat o błędzie, który nie cytuje wynikowego skryptu.

W plikach load_prefs.php oraz powiązanych plikach w SquirrelMail w wersji 1.0.4 i wcześniejszych nieprawidłowo inicjalizowane są niektóre zmienne PHP. To umożliwia zdalnym atakującym przeglądanie wrażliwych plików oraz wykonywanie dowolnego kodu poprzez przesyłanie wiadomości, która może być interpretowana jako PHP.

Transsoft Broker w wersji 5.9.5.0 umożliwia zdalnym atakującym odczyt dowolnych plików i katalogów poprzez przesłanie pliku .lnk (link), który wskazuje na docelowy plik.

Przepełnienie bufora w Netscape SmartDownload 1.3 umożliwia zdalnym atakującym (złośliwe strony internetowe) wykonywanie dowolnych poleceń poprzez długi adres URL.

Serwer FTP ArGoSoft w wersji 1.2.2.2 umożliwia zdalnym atakującym odczyt dowolnych plików i katalogów poprzez przesłanie pliku .lnk (link), który wskazuje na docelowy plik.

WFTPD 3.00 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez przesłanie pliku (link) z rozszerzeniem '.lnk', co omija sprawdzenie rozszerzenia przez WFTPD.

Wersje PHP od 4.0.5 do 4.1.0 w trybie bezpiecznym nie oczyszczają poprawnie piątego parametru funkcji mail(), co umożliwia lokalnym użytkownikom oraz potencjalnym zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Przepełnienie bufora w rozszerzeniu ISAPI dla drukowania internetowego w systemie Windows 2000 umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez długie żądanie druku przekazywane do rozszerzenia przez IIS 5.0.

Demon serwera czasu 'timed' pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysyłanie źle sformatowanych pakietów.

Przepełnienie bufora w Microsoft Windows Media Player 7 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez (1) długi tag wersji w pliku .ASX lub (2) długi tag banera, będący wariantem podatności '.ASX Buffer Overrun'.

Przepełnienie bufora w Microsoft Index Server 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi parametr wyszukiwania.

W ascdc Afterstep występują przepełnienia bufora, które mogą być wykorzystane przez lokalnych użytkowników do uzyskania uprawnień roota. Problem ten występuje podczas uruchamiania programu z ustawionym setuid przy użyciu długich opcji -d, -m lub -f.