Katalog podatności CVE

Przepełnienie bufora w KDE kdesud na systemie Linux umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą zmienną środowiskową DISPLAY.

W systemie zapory IPFilter w wersji 3.4.3 i wcześniejszych występuje warunek wyścigu, który pozwala zdalnym atakującym na obejście ograniczeń dostępu, gdy skonfigurowane są nakładające się zasady 'return-rst' i 'keep state'.

Netscape 4.73 i wcześniejsze wersje nie ostrzegają użytkowników o potencjalnie nieprawidłowym certyfikacie, jeśli użytkownik wcześniej zaakceptował certyfikat dla innej strony internetowej. To może umożliwić zdalnym atakującym podszywanie się pod legalną stronę internetową poprzez kompromitację informacji DNS tej strony.

Usługa przeglądarki CIFS umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie ramki ResetBrowser do Głównej Przeglądarki, co jest znane jako podatność 'ResetBrowser Frame'.

Usługa przeglądarki CIFS w systemie Windows NT 4.0 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez wysłanie dużej liczby żądań ogłoszenia hosta do głównych tabel przeglądania.

Przepełnienie bufora w wconsole.dll w Rockliffe MailSite Management Agent umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi parametr query_string w żądaniu HTTP GET.

Program add.exe w oprogramowaniu koszyka zakupowego Carello umożliwia zdalnym atakującym duplikowanie plików na serwerze, co może pozwolić na odczytanie kodu źródłowego skryptów internetowych, takich jak pliki .ASP.

HP Web JetAdmin 6.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego adresu URL na port 8000.

Polecenie pgpk w PGP 5.x na systemach Unix wykorzystuje niewystarczająco losowe źródło danych do generowania par kluczy w trybie nieinteraktywnym, co może prowadzić do przewidywalnych kluczy.

Przepełnienie bufora w serwerze POP MDaemon umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez podanie zbyt długiej nazwy użytkownika.

Interfejs webowy serwera HP Web JetAdmin 5.6 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku typu .. (dot dot).

Przepełnienie bufora w kodzie analizy XDMCP w GNOME gdm, KDE kdm i wdm umożliwia zdalnym atakującym wykonanie dowolnych poleceń lub spowodowanie odmowy usługi poprzez długie żądanie FORWARD_QUERY.

Qpopper w wersji 2.53 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie formatującego ciągu w nagłówku From:, który jest przetwarzany przez polecenie euidl.

Podatność w systemie AIX 3.2.x i 4.x umożliwia lokalnym użytkownikom uzyskanie dostępu do zapisu w plikach na lokalnych lub zdalnie zamontowanych systemach plików AIX.

Przepełnienie bufora w serwerze bazy danych MDBMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą długiego ciągu.

Mechanizm transferu plików w Danware NetOp 6.0 nie zapewnia uwierzytelnienia, co umożliwia zdalnym atakującym dostęp do dowolnych plików oraz ich modyfikację.

Router DSL Cayman 3220-H umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie zbyt dużych żądań ICMP echo (ping).

Cobalt RaQ2 i RaQ3 nieprawidłowo ustawiają uprawnienia dostępu oraz właścicielstwo dla plików przesyłanych za pomocą FrontPage, co umożliwia atakującym ominięcie cgiwrap i modyfikację plików.

Przepełnienie bufora w fdmount na systemach Linux umożliwia lokalnym użytkownikom z grupy 'floppy' wykonywanie dowolnych poleceń poprzez długi parametr mountpoint.

Systemy Windows 95, 98, 2000, NT 4.0 oraz Terminal Server są podatne na atak typu denial of service, który może być przeprowadzony przez zdalnego napastnika. Atak polega na wysyłaniu dużej liczby identycznych, fragmentowanych pakietów IP, co prowadzi do problemów z ich ponownym składaniem.