Katalog podatności CVE

Przepełnienie bufora w poleceniu pioout w IBM AIX 4.3.x i wcześniejszych wersjach może umożliwić lokalnym użytkownikom wykonywanie dowolnych poleceń.

Przepełnienie bufora w usłudze Książka telefoniczna Microsoftu pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń, znane jako podatność 'Przepełnienie bufora usługi Książka telefoniczna'.

Klient SSH OpenSSH przed wersją 2.3.0 nie wyłącza prawidłowo przekazywania X11 ani agenta, co może umożliwić złośliwemu serwerowi SSH dostęp do wyświetlacza X11 oraz podsłuchiwanie zdarzeń X11, lub dostęp do ssh-agenta.

Przepełnienie bufora w zdalnym komponencie administracji siecią (webprox.dll) w 602Pro LAN SUITE przed wersją 2000.0.1.33 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie GET.

Przepełnienie bufora w poleceniu digest w IBM AIX 4.3.x i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń.

Podatność w auto_parms i set_parms w HP-UX 11.00 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń lub powodowanie odmowy usługi.

McAfee WebShield SMTP w wersji 4.5 pozwala zdalnym atakującym na obejście reguł filtrowania treści e-maili poprzez dodanie znaków Extended ASCII w nazwie załącznika.

Przepełnienie bufora w NAI Sniffer Agent umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą nazwę społeczności SNMP.

Przepełnienie bufora w serwerze HTTP kamery internetowej Netsnap przed wersją 1.2.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi żądanie GET.

Przepełnienie bufora w serwerze socks5 na systemie Linux umożliwia atakującym wykonanie dowolnych poleceń poprzez długie żądanie połączenia.

Przepełnienie bufora w module PAM pam_localuser w systemach Red Hat Linux 7.x i 6.x umożliwia atakującym uzyskanie podwyższonych uprawnień.

Podatność CVE-2000-1103 dotyczy programu rcvtty w systemach BSD 3.0 i 4.0, który nieprawidłowo obniża uprawnienia przed wykonaniem skryptu. Umożliwia to lokalnym atakującym uzyskanie wyższych uprawnień poprzez wskazanie alternatywnego złośliwego skryptu w wierszu poleceń.

Przepełnienie bufora w Gaim 0.10.3 i wcześniejszych wersjach korzystających z protokołu OSCAR umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service oraz potencjalne wykonanie dowolnych poleceń za pomocą długiego tagu HTML.

Przepełnienie bufora w Koules 1.4 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez długi argument wiersza poleceń.

Serwer HTTP IBM w wersji 1.3.6 (oparty na Apache) pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie GET.

Przepełnienie bufora w RegAPI.DLL używanym przez Windows NT 4.0 Terminal Server umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą nazwę użytkownika. Jest to znane jako podatność 'Terminal Server Login Buffer Overflow'.

Przepełnienie bufora w poleceniu enq w IBM AIX 4.3.x i wcześniejszych wersjach może pozwolić lokalnym użytkownikom na wykonanie dowolnych poleceń za pomocą długiego argumentu -M.

Narzędzie ppp w FreeBSD w wersji 4.1.1 i wcześniejszych nie ogranicza prawidłowo dostępu zgodnie z poleceniem 'nat deny_incoming', co umożliwia zdalnym atakującym połączenie z systemem docelowym.

NAI Sniffer Agent umożliwia zdalnym atakującym uzyskanie uprawnień na agencie poprzez podsłuchiwanie początkowych pakietów autoryzacyjnych UDP oraz fałszowanie poleceń.

Instalacja systemu zarządzania banerami AdCycle pozostawia program build.cgi w katalogu dostępnym przez sieć, co umożliwia zdalnym atakującym wykonanie tego programu oraz przeglądanie haseł lub usuwanie baz danych.