Katalog podatności CVE

Przepełnienie bufora w FTPFS umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez podanie zbyt długiej nazwy użytkownika.

Wielokrotne przepełnienia bufora w ePerl przed wersją 2.2.14-0.7 umożliwiają lokalnym i zdalnym atakującym wykonywanie dowolnych poleceń.

Przepełnienie bufora w lpsched w wersji DGUX R4.20MU06 i MU02 umożliwia lokalnemu atakującemu uzyskanie dostępu do konta root poprzez długi argument wiersza poleceń (nieistniejąca nazwa drukarki).

Podatność w WebCalendar 0.9.26 umożliwia zdalne wykonanie poleceń. Atakujący może wykorzystać tę lukę do uruchomienia dowolnych komend na serwerze.

Podatność w rpmdrake w Mandrake Linux 8.0 związana z niebezpiecznym zarządzaniem plikami tymczasowymi. Może to prowadzić do nieautoryzowanego dostępu do systemu.

Usługa FTP w IIS 5.0 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez sekwencję wieloznaczną, która generuje długi ciąg podczas rozwijania.

Przepełnienie bufora w WINAMP 2.6x i 2.7x umożliwia atakującym wykonanie dowolnego kodu poprzez długi ciąg w pliku AIP.

Podatność na przejście do katalogu w IIS 5.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez podwójne kodowanie znaków .. (kropka kropka) oraz "\".

Internet Explorer 5.5 i wcześniejsze wersje pozwalają zdalnym atakującym na wyświetlenie adresu URL w pasku adresu, który różni się od rzeczywiście wyświetlanego URL, co może być wykorzystane w atakach typu spoofing stron internetowych.

Przepełnienie bufora w demonie Embedded Support Partner (ESP) (rpc.espd) w systemie IRIX 6.5.8 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Bugzilla w wersji 2.10 umożliwia zdalnym atakującym dostęp do wrażliwych informacji, takich jak nazwa użytkownika i hasło do bazy danych, poprzez żądanie HTTP do pliku globals.pl, który jest normalnie zwracany przez serwer WWW bez wykonania.

Bugzilla w wersji 2.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nazwie użytkownika, które są następnie przetwarzane przez cookie Bugzilla_login w pliku post_bug.cgi lub parametr who w pliku process_bug.cgi.

Przepełnienie bufora w Microsoft Index Server 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi parametr wyszukiwania.

Przepełnienie bufora w Microsoft Windows Media Player 7 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez (1) długi tag wersji w pliku .ASX lub (2) długi tag banera, będący wariantem podatności '.ASX Buffer Overrun'.

Podatność na przejście do katalogu w makrze %m w pliku konfiguracyjnym smb.conf w Samba przed wersją 2.2.0a umożliwia zdalnym atakującym nadpisywanie określonych plików poprzez użycie .. w nazwie NETBIOS, która jest używana jako nazwa pliku .log.

Przepełnienie bufora w demonie ypbind w systemie Solaris w wersjach 5.4 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Podatność typu format string w funkcji flog w eXtremail 1.1.9 i wcześniejszych wersjach pozwala zdalnym atakującym na uzyskanie uprawnień roota poprzez wykorzystanie specyfikatorów formatu w komendach SMTP oraz POP3.

OpenSSH w wersji 2.9 i wcześniejszych nie inicjuje sesji Pluggable Authentication Module (PAM) w przypadku wykonywania poleceń bez pty, co pozwala lokalnym użytkownikom na ominięcie ograniczeń zasobów (rlimits) ustawionych w pam.d.

Podatność CVE-2001-1080 dotyczy systemów AIX 4.3.x i 5.1, gdzie program diagrpt wykorzystuje zmienną środowiskową DIAGDATADIR do lokalizacji i uruchamiania określonych programów. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez modyfikację tej zmiennej, aby wskazywała na złośliwy program.

Przepełnienie bufora w serwerze FTP w HPUX 11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez stworzenie długiej ścieżki i wywołanie polecenia STAT, które wykorzystuje glob do generowania długich ciągów.