Katalog podatności CVE

Przepełnienie bufora w funkcji Window.External w silniku skryptowym JScript w Internet Explorer 4.01 SP1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą złośliwej strony internetowej.

Podatność w Novell NetWare 3.x i wcześniejszych wersjach pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez fałszowanie pakietów.

Serwer HTTP thttpd w wersji 2.03 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików poprzez żądanie GET z więcej niż jednym wiodącym znakiem / (ukośnik) w nazwie pliku.

W systemach Windows NT i Windows 2000, zmiana polityki użytkownika przez administratora nie jest prawidłowo aktualizowana, jeśli lokalny plik ntconfig.pol nie jest zapisywalny przez użytkownika. Może to umożliwić lokalnym użytkownikom obejście ograniczeń narzuconych przez politykę.

Podatność w DNS umożliwia zdalnym atakującym wykorzystanie serwerów nazw DNS jako wzmacniaczy ruchu. Atakujący może wysłać zapytanie UDP DNS z fałszywym adresem źródłowym, co skutkuje większym ruchem do ofiary niż ten, który został wysłany przez atakującego.

Perl w wersji 5.004_04 i wcześniejszych podąża za linkami symbolicznymi podczas uruchamiania z opcją -e, co pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plik /tmp/perl-eaXXXXX.

Podatność typu cross-site scripting w narzędziu do adnotacji internetowych Third Voice umożliwia zdalnym użytkownikom odczytanie wrażliwych danych oraz generowanie fałszywych stron internetowych dla innych użytkowników Third Voice poprzez wstrzykiwanie złośliwego kodu Javascript do adnotacji.

Klucz rejestru 'AEDebug' jest zainstalowany z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na modyfikację klucza w celu określenia debuggera Trojan Horse, który jest automatycznie uruchamiany po awarii systemu.

W pliku ip_input.c w implementacjach TCP/IP pochodzących z BSD występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii lub zawieszenia) poprzez odpowiednio skonstruowane pakiety.

Silnik wyszukiwania AltaVista pozwala zdalnym atakującym na odczyt plików znajdujących się powyżej katalogu głównego dokumentów poprzez wykorzystanie sekwencji .. (kropka kropka) w programie query.cgi.

Trend Micro PC-Cillin nie ogranicza dostępu do swojego wewnętrznego portu proxy, co pozwala zdalnym atakującym na przeprowadzenie ataku typu denial of service.

Majordomo wrapper umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wskazanie alternatywnego pliku konfiguracyjnego.

Polecenie resend w Majordomo pozwala lokalnym użytkownikom na uzyskanie przywilejów za pomocą metaznaków powłoki.

Podatność CVE-2000-0014 dotyczy serwera WWW Savant, który jest podatny na atak typu denial of service (DoS) poprzez wprowadzenie znaku null w żądanym URL.

Systemy Macintosh generują duże datagramy ICMP w odpowiedzi na źle sformatowane datagramy, co pozwala na ich wykorzystanie jako wzmacniaczy w ataku flood.

Przepełnienie bufora w serwerze POP3 aVirt Rover w wersji 1.1 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez podanie zbyt długiej nazwy użytkownika.

IBM Network Station Manager NetStation umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez atak symlink.

InterScan VirusWall SMTP skaner nieprawidłowo skanuje wiadomości z błędnie sformatowanymi załącznikami.

Polecenia pis i mkpis w UnixWare umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez atak symlink.

W programie Netscape Communicator przed wersją 4.7 występuje przepełnienie bufora spowodowane dynamiczną czcionką, której pole długości jest mniejsze niż rozmiar czcionki.