Katalog podatności CVE

Przepełnienie bufora w serwerze pocztowym Lotus Domino w wersji 5.0.5 i wcześniejszych umożliwia zdalnemu atakującemu spowodowanie awarii serwera lub wykonanie dowolnego kodu poprzez długie polecenie 'RCPT TO'.

Przepełnienie bufora w module www.tol w America Online (AOL) 5.0 może umożliwić zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi adres URL w linku.

Funkcja blokady w mIRC 5.7 pozwala lokalnym użytkownikom na ominięcie mechanizmu hasła poprzez modyfikację klucza rejestru LockOptions.

Przepełnienie bufora w portach ja-elvis i ko-helvis programu elvis umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Przepełnienie bufora w serwerze administracyjnym Voyager dla urządzeń Nokia IP440 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi adres URL.

Przepełnienie bufora w Netscape Directory Server w wersji 4.12 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi lub wykonanie dowolnych poleceń poprzez nieprawidłowe pole odbiorcy.

Przepełnienie bufora w SpoonFTP 1.0.0.12 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument do poleceń CWD lub LIST.

Eudora 5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu, gdy opcja 'Użyj przeglądarki Microsoft' jest włączona, a opcja 'zezwól na pliki wykonywalne w treści HTML' jest wyłączona. Atak polega na wysłaniu wiadomości e-mail w formacie HTML z formularzem aktywowanym przez obraz, który atakujący podszywa się pod link.

TWIG w wersji 2.6.2 i wcześniejszych umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych operacji na bazie danych poprzez atak typu SQL injection na parametr id.

Przepełnienie bufora w funkcji ultimate_source w wersji man 1.5 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

CesarFTP w wersji 0.98b i wcześniejszych przechowuje nazwy użytkowników oraz hasła w formacie tekstowym w pliku settings.ini, co umożliwia atakującym uzyskanie uprawnień.

Webmin w wersji 0.84 i wcześniejszych nieczyści poprawnie zmiennej środowiskowej HTTP_AUTHORIZATION po restarcie serwera WWW, co umożliwia dostęp do informacji o uwierzytelnieniu dla wszystkich programów CGI. To pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.

Usługa telnet firmy Beck IPC GmbH w urządzeniu IPC@CHIP nie wprowadza opóźnień ani nie rozłącza użytkowników po wprowadzeniu błędnych haseł, co ułatwia zdalnym atakującym przeprowadzanie ataków typu brute force na hasła.

Beck IPC GmbH IPC@CHIP Embedded-Webserver umożliwia zdalnym atakującym odczyt dowolnych plików poprzez ustawienie katalogu głównego serwera WWW na katalog główny systemu.

Usługi (1) FTP i (2) Telnet w IPC@Chip firmy Beck GmbH są dostarczane z domyślnym hasłem, co umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Przepełnienie bufora w CDE Print Viewer (dtprintinfo) umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez skopiowanie tekstu z schowka do okna Pomocy.

Przepełnienie bufora w MIT Kerberos 5 (krb5) w wersji 1.2.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez dane zakodowane w base-64, które nie są prawidłowo obsługiwane podczas przetwarzania wyjścia funkcji ftpglob przez funkcję radix_encode.

Wersje CUPS w systemie Linux przed 1.1.6 zawierają podatności na przepełnienie bufora, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w WFTPD Pro 3.00 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie polecenie CWD.

Przepełnienie bufora w serwerze HTTP A1 w wersji 1.0a umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długie żądanie HTTP.