Katalog podatności CVE

tcpdump, Ethereal i inne pakiety do sniffingu pozwalają zdalnym atakującym na wywołanie odmowy usługi poprzez źle sformułowane pakiety DNS, w których offset skoku odnosi się do samego siebie, co powoduje, że tcpdump wchodzi w nieskończoną pętlę podczas dekompresji pakietu.

W IRIX 6.5 do 6.5.2, nsd udostępnia wirtualny system plików na porcie UDP, co pozwala zdalnym atakującym na przeglądanie plików oraz potencjalne wywołanie odmowy usługi poprzez zamontowanie wirtualnego systemu plików nsd.

Symantec pcAnywhere 8.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (wykorzystanie CPU) poprzez wysłanie dużej ilości danych na port 5631.

Windows NT RRAS oraz klienci RAS przechowują hasło użytkownika, nawet jeśli użytkownik nie wybrał opcji 'Zapisz hasło'.

Kontrolka ActiveX Preloader używana przez Internet Explorer pozwala zdalnym atakującym na odczyt dowolnych plików.

Komponenty webowe Compaq Management Agents oraz Compaq Survey Utility umożliwiają zdalnemu atakującemu odczyt dowolnych plików za pomocą ataku typu .. (dot dot).

NTMail umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku .. (dot dot).

Przepełnienie bufora w SmartDesk WebSuite umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiego adresu URL.

Opcja 'Bezpieczeństwo hasła' w Panelu sterowania dla Apple Powerbooków pozwala atakującym z fizycznym dostępem do maszyny na obejście zabezpieczeń poprzez uruchomienie systemu z awaryjnego dysku startowego i użycie edytora dysków do modyfikacji przełącznika on/off lub hasła w pliku aaaaaaaAPWD, który normalnie jest niedostępny.

Przepełnienie bufora w kliencie usługi zdalnego dostępu (RAS) umożliwia atakującemu wykonanie poleceń lub spowodowanie odmowy usługi poprzez źle sformatowany wpis w książce telefonicznej.

Program counter.exe w wersji 2.70 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (zawieszenie) poprzez wysłanie żądania HTTP kończącego się na %0A (znak nowej linii). To prowadzi do błędnego wpisu w logu licznika, co skutkuje naruszeniem dostępu.

Program counter.exe w wersji 2.70 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (zawieszenie) poprzez wysłanie długiego argumentu.

Przepełnienie bufora w narzędziu pomocy systemu Windows NT 4.0 spowodowane przez źle sformatowany plik pomocy.

Serwer FTP BisonWare w wersji 4.1 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego polecenia PORT, które zawiera nienumeryczny znak oraz dużą liczbę znaków powrotu karetki.

Serwer HTTP Alibaba umożliwia zdalnym atakującym odczyt plików za pomocą ataku .. (dot dot).

Podatność w serwerze IIS dla Windows NT umożliwia atak DoS poprzez wysłanie żądania zawierającego sekwencję '..\.'.

Problem konfiguracyjny w katalogu Ad Server Sample (AdSamples) w Microsoft Site Server 3.0 umożliwia atakującemu uzyskanie pliku SITE.CSC, który ujawnia wrażliwe informacje o bazie danych SQL.

Microsoft Outlook Express przed wersją 4.72.3612.1700 pozwala złośliwemu użytkownikowi na wysłanie wiadomości zawierającej '..', co może niezamierzenie spowodować ponowne wejście Outlooka w tryb poleceń POP3 i zawieszenie sesji POP3.

Przepełnienie bufora w serwerze iParty w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez połączenie się z domyślnym portem 6004 i wysyłanie powtarzających się znaków rozszerzonych.

Plik próbny codebrws.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.