Katalog podatności CVE

Przepełnienie bufora w bing umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi hostname, który jest kopiowany do małego bufora po odwróconym wyszukiwaniu DNS z użyciem funkcji gethostbyaddr.

W podatności CVE-2001-0197 występuje luka formatu w funkcji print_client w wersji icecast 1.3.8beta2 i wcześniejszych, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Przepełnienie bufora w /usr/bin/cu w Solaris 2.8 i wcześniejszych wersjach, a być może także w innych systemach operacyjnych, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykonanie cu z długą nazwą programu (arg0).

Przepełnienie bufora w kliencie micq w wersji 0.4.6 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długie pole Opis.

Wersje Icecast przed 1.3.10 zawierają podatność na przepełnienie bufora, która pozwala zdalnym atakującym na spowodowanie awarii usługi oraz wykonanie dowolnego kodu.

Przepełnienia bufora w Icecast przed wersją 1.3.9 oraz w libshout przed wersją 1.0.4 umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu.

Serwlet Oracle XSQL w wersji 1.0.3.0 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu Java poprzez przekierowanie serwera XSQL do innego źródła za pomocą parametru xml-stylesheet w arkuszu stylów XSLT.

Wielokrotne przepełnienia bufora w splitvt przed wersją 1.6.5 umożliwiają lokalnym użytkownikom wykonywanie dowolnych poleceń.

Nieudokumentowane tagi i funkcje ColdFusion Markup Language (CFML) w ColdFusion Administrator umożliwiają użytkownikom uzyskanie dodatkowych uprawnień.

Wykrywanie ataków kompensacyjnych CRC-32 w CORE SDI SSH1 umożliwia zdalnym atakującym wykonanie dowolnych poleceń na serwerze lub kliencie SSH poprzez przepełnienie całkowitej liczby.

W OmniHTTPd 2.07 skrypt statsconfig.pl pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez parametr mostbrowsers, którego wartość jest używana w generowanym skrypcie Perl.

Przepełnienie bufora w analizatorze HTML serwera Lotus R5 Domino przed wersją 5.06 oraz klienta Domino przed wersją 5.05 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez nieprawidłowy specyfikator rozmiaru czcionki.

Przykładowe fragmenty kodu do uruchomienia w ColdFusion Server 4.0 umożliwiają zdalnym atakującym odczyt plików, przeprowadzenie ataku typu denial of service lub wykorzystanie serwera jako proxy dla innych wywołań HTTP.

Podatność w pliku konfiguracyjnym Sendmail (sendmail.cf) w systemie SCO UnixWare 7.1.0 i wcześniejszych umożliwia atakującemu uzyskanie uprawnień roota.

Podatność CVE-2000-0312 dotyczy systemu OpenBSD 2.5, w którym lokalni użytkownicy mogą uzyskać uprawnienia roota poprzez przekazanie nieprawidłowo zakończonego argumentu argv[] do funkcji fake popen w cron.

Niezabezpieczone uprawnienia plików dla serwera Netscape FastTrack 2.x, serwera Enterprise 2.0 oraz serwera Proxy 2.5 w systemie SCO UnixWare 7.0.x i 2.1.3 umożliwiają atakującemu uzyskanie uprawnień roota.

Przepełnienie bufora w calserver w SCO OpenServer umożliwia zdalnym atakującym uzyskanie dostępu do konta root poprzez wysłanie długiej wiadomości.

ptylogin w systemach Unix umożliwia użytkownikom przeprowadzenie ataku typu denial of service poprzez zablokowanie modemów, wybieranie numerów za pomocą tego modemu lub uzyskiwanie haseł.

W systemie Windows 2000, Dynamic Data Exchange (DDE) umożliwia lokalnym użytkownikom uzyskanie uprawnień SYSTEM poprzez wysłanie wiadomości 'WM_COPYDATA' do niewidocznego okna działającego z uprawnieniami procesu WINLOGON.

Przepełnienie bufora w Tinyproxy HTTP proxy w wersji 1.3.3 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie połączenia.