Katalog podatności CVE

Przepełnienie bufora w kliencie usługi zdalnego dostępu (RAS) umożliwia atakującemu wykonanie poleceń lub spowodowanie odmowy usługi poprzez źle sformatowany wpis w książce telefonicznej.

Program midikeys w systemie SGI IRIX pozwala lokalnym użytkownikom na modyfikację dowolnych plików za pomocą edytora tekstu.

Program counter.exe w wersji 2.70 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (zawieszenie) poprzez wysłanie długiego argumentu.

Program counter.exe w wersji 2.70 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (zawieszenie) poprzez wysłanie żądania HTTP kończącego się na %0A (znak nowej linii). To prowadzi do błędnego wpisu w logu licznika, co skutkuje naruszeniem dostępu.

Przepełnienie bufora w narzędziu pomocy systemu Windows NT 4.0 spowodowane przez źle sformatowany plik pomocy.

Serwer FTP BisonWare w wersji 4.1 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego polecenia PORT, które zawiera nienumeryczny znak oraz dużą liczbę znaków powrotu karetki.

W serwerze FTP Bisonware przed wersją 4.1 występują przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi oraz potencjalnego wykonania dowolnych poleceń za pomocą długich komend (1) USER, (2) LIST lub (3) CWD.

MSHTML.DLL w Internet Explorer 5.0 umożliwia zdalnemu atakującemu wklejenie nazwy pliku do kontrolki przesyłania plików, co jest wariantem 'nieufnego wklejania skryptów'.

Klient poczty elektronicznej Pegasus w wersji 3.0 i wcześniejszych używa słabej kryptografii do przechowywania haseł POP3 w pliku pmail.ini, co umożliwia lokalnym użytkownikom łatwe odszyfrowanie haseł i odczytanie wiadomości e-mail.

Serwer SSH (sshd2) przed wersją 2.0.12 nie rejestruje poprawnie prób logowania, jeśli połączenie zostanie zamknięte przed osiągnięciem maksymalnej liczby prób. Umożliwia to zdalnemu atakującemu zgadywanie hasła bez pojawiania się w logach audytowych.

Opcja AV dla serwera MS Exchange w wersji InoculateIT 4.53, a być może także innych wersjach, skanuje jedynie drzewo folderów Skrzynki odbiorczej. Może to pozwolić na ucieczkę wirusów przed wykryciem, jeśli zasady użytkownika spowodują przeniesienie wiadomości do innej skrzynki pocztowej.

Podatność w serwerze IIS dla Windows NT umożliwia atak DoS poprzez wysłanie żądania zawierającego sekwencję '..\.'.

Serwer HTTP Alibaba umożliwia zdalnym atakującym odczyt plików za pomocą ataku .. (dot dot).

Przepełnienie bufora w programie lpset systemu Solaris umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Problem konfiguracyjny w katalogu Ad Server Sample (AdSamples) w Microsoft Site Server 3.0 umożliwia atakującemu uzyskanie pliku SITE.CSC, który ujawnia wrażliwe informacje o bazie danych SQL.

Program inndstart w INN umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez parametr 'pathrun' w pliku inn.conf.

Program inndstart w INN pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez określenie alternatywnego pliku konfiguracyjnego za pomocą zmiennej środowiskowej INNCONF.

Microsoft Outlook Express przed wersją 4.72.3612.1700 pozwala złośliwemu użytkownikowi na wysłanie wiadomości zawierającej '..', co może niezamierzenie spowodować ponowne wejście Outlooka w tryb poleceń POP3 i zawieszenie sesji POP3.

Przepełnienie bufora w programie dtprintinfo systemu Solaris może prowadzić do nieautoryzowanego dostępu do systemu.

Przepełnienie bufora w serwerze iParty w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez połączenie się z domyślnym portem 6004 i wysyłanie powtarzających się znaków rozszerzonych.