Katalog podatności CVE

Przepełnienie bufora w Elm 2.4 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długą zmienną środowiskową TERM.

Przepełnienie bufora w modułach uwierzytelniania (PAM) na systemach Solaris 2.5.1 i 2.5 oraz unix_scheme w Solaris 2.4 i 2.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez programy korzystające z tych modułów, takie jak passwd, yppasswd i nispasswd.

W systemie SGI IRIX 6.2 i wcześniejszych lokalni użytkownicy mogą modyfikować dowolne pliki oraz potencjalnie uzyskać dostęp do konta root poprzez atak symlink na plik tymczasowy.

addnetpr w systemach IRIX 5.3 i 6.2 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików oraz potencjalne uzyskanie uprawnień roota poprzez atak symlink na tymczasowy plik drukarki.

Program CGI MachineInfo SGI, domyślnie zainstalowany na niektórych serwerach WWW, wyświetla potencjalnie wrażliwe informacje o stanie systemu, które mogą być wykorzystane przez zdalnych atakujących do zbierania informacji.

Program inpview w InPerson na systemach IRIX 5.3 do 6.5.10 ufa zmiennej środowiskowej PATH w celu znalezienia i uruchomienia programu ttsession. Umożliwia to lokalnym użytkownikom uzyskanie dostępu do konta root poprzez modyfikację PATH, aby wskazywał na złośliwy program ttsession.

Podatność w xfsdump w systemie SGI IRIX może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota poprzez plik dziennika bck.log, prawdopodobnie za pomocą ataku symlink.

Program CGI webdist (webdist.cgi) w systemie SGI IRIX umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze distloc.

Menadżer plików KDE (kfm) wykorzystuje serwer TCP do niektórych operacji na plikach, co pozwala zdalnym atakującym na modyfikację dowolnych plików poprzez wysłanie polecenia kopiowania do serwera.

Symantec Norton Utilities 2.0 dla Windows 95 oznacza kontrolkę ActiveX TUNEOCX.OCX jako bezpieczną dla skryptów, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą opcji uruchamiania przez złośliwe strony internetowe.

Podatność w narzędziu runpriv w subsystemie zarządzania systemem Indigo Magic w SGI IRIX 6.3 i 6.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Przepełnienie bufora w bibliotece Xt systemu X Windowing umożliwia lokalnym użytkownikom wykonywanie poleceń z uprawnieniami roota.

Przepełnienie bufora w programie AIX dtterm dla CDE może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Przepełnienie bufora w bibliotekach zgodności z Kerberos IV, używanych w Kerberos V, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą linię w pliku konfiguracyjnym Kerberos, który można określić za pomocą zmiennej środowiskowej KRB_CONF.

Przepełnienie bufora w programie xlock umożliwia lokalnym użytkownikom wykonywanie poleceń jako root.

Program wrap CGI w systemie IRIX umożliwia zdalnym atakującym przeglądanie dowolnych listingów katalogów za pomocą ataku .. (kropka kropka).

Przepełnienie bufora w programie PHP CGI, php.cgi, umożliwia dostęp do powłoki systemowej.

Przepełnienie bufora w implementacji serwerów IMAP i POP Uniwersytetu Waszyngtońskiego.

W systemie FreeBSD 2.2.1 i wcześniejszych, narzędzie Sysinstall, podczas konfigurowania anonimowego FTP, tworzy użytkownika ftp bez hasła i z powłoką /bin/date, co może umożliwić atakującym dostęp do niektórych zasobów systemowych.

Windows NT 4.0 SP2 jest podatny na atak typu denial of service, który może prowadzić do awarii systemu. Atakujący mogą wykorzystać źle sformatowane dane lub pakiety, co może prowadzić do nieprzewidzianych zachowań systemu.