Katalog podatności CVE

Przepełnienie bufora w serwerze POP3 XMail przed wersją 0.59 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie polecenie USER.

Przepełnienie bufora w EFTP umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wysłanie długiego ciągu znaków.

Przepełnienie bufora w WinSMTP w wersjach 1.06f i 2.X umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wysłanie długiego polecenia (1) USER lub (2) HELO.

Przepełnienie bufora w Darxite 0.4 i wcześniejszych wersjach umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń poprzez wprowadzenie zbyt długiej nazwy użytkownika lub hasła.

Przepełnienie bufora w serwerze POP3 XMail przed wersją 0.59 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie polecenie APOP.

Klient telnet w systemie Windows 2000 domyślnie próbuje przeprowadzić uwierzytelnianie NTLM, co pozwala zdalnym atakującym na przechwycenie i ponowne wykorzystanie wyzwania/odpowiedzi NTLM za pomocą adresu telnet:// wskazującego na złośliwy serwer.

Moduł administracyjny w serwerze WWW Sun Java umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez przesyłanie kodu Java do modułu i wywoływanie com.sun.server.http.pagecompile.jsp92.JspServlet, żądając adresu URL zaczynającego się od tagu /servlet/.

Funkcja unsetenv w glibc 2.1.1 nieprawidłowo usuwa zmienną środowiskową, jeśli zmienna ta jest podana dwukrotnie w programie. Może to umożliwić lokalnym użytkownikom wykonywanie dowolnych poleceń w programach setuid poprzez określenie własnych duplikatów zmiennych środowiskowych, takich jak LD_PRELOAD lub LD_LIBRARY_PATH.

Podatność w Check Point VPN-1/FireWall-1 w wersji 4.1 i wcześniejszych umożliwia zdalnym atakującym ominięcie kontroli kierunkowości poprzez fragmentowane żądania połączenia TCP lub ponowne otwieranie zamkniętych żądań połączenia TCP. Jest to znane jako 'obejście egzekwowania połączeń jednokierunkowych'.

Przepełnienie bufora w CamShot WebCam Trial 2.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi nagłówek Authorization.

Przepełnienie bufora w formularzu autoryzacji internetowej Mobius DocumentDirect w wersji 1.2 umożliwia zdalnym atakującym spowodowanie awarii usługi lub wykonanie dowolnych poleceń poprzez wprowadzenie zbyt długiej nazwy użytkownika.

Przepełnienie bufora w ddicgi.exe w Mobius DocumentDirect for the Internet 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi parametr User-Agent.

Podatność CVE-2000-0854 dotyczy Microsoft Office 2000, gdzie lokalizacja dokumentu jest wykorzystywana do ładowania bibliotek DLL, takich jak riched20.dll i msi.dll. Atakujący może umieścić złośliwą bibliotekę DLL w tym samym katalogu, co dokument, co pozwala na wykonanie dowolnych poleceń.

Przepełnienie bufora w SunFTP w wersji 9(1) umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalne wykonanie dowolnych poleceń poprzez długi żądanie GET.

Przepełnienie bufora w modułach uwierzytelniania pluggable pam_smb i pam_ntdom umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez logowanie się z długą nazwą użytkownika.

Wielokrotne przepełnienia bufora w narzędziu eject na systemie FreeBSD oraz prawdopodobnie innych systemach operacyjnych umożliwiają lokalnym użytkownikom uzyskanie uprawnień roota.

Przepełnienie bufora w programie ddicgi.exe w Mobius DocumentDirect for the Internet 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi żądanie GET.

Przepełnienie bufora w listmanagerze w wersjach wcześniejszych niż 2.105.1 umożliwia lokalnym użytkownikom uzyskanie dodatkowych uprawnień.

Demon logowania jądra (klogd) w systemie Linux nie oczyszcza poprawnie wstrzykniętych przez użytkownika ciągów formatu, co pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez wywołanie niepoprawnych komunikatów jądra.

Serwer IRC muh w wersji 2.05d ma lukę w systemie logowania, która nie oczyszcza poprawnie formatów wprowadzanych przez użytkowników. Umożliwia to zdalnym atakującym spowodowanie awarii serwera lub wykonanie dowolnych poleceń poprzez nieprawidłową nazwę użytkownika.