Katalog podatności CVE

Baza danych Caché w wersji 5.x instaluje plik /cachesys/bin/cache z uprawnieniami do zapisu dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez modyfikację pliku cache i jego wykonanie za pomocą cuxs.

Podatność w Snitz Forums 3.4.03 i wcześniejszych wersjach umożliwia zdalnym atakującym resetowanie haseł i uzyskiwanie uprawnień innych użytkowników poprzez bezpośrednie żądanie do pliku password.asp z zmodyfikowanym identyfikatorem członka.

tcptraceroute w wersji 1.4 i wcześniejszych nie zdejmuje w pełni uprawnień po uzyskaniu deskryptora pliku do przechwytywania pakietów. Może to umożliwić lokalnym użytkownikom dostęp do tego deskryptora poprzez inną podatność w tcptraceroute.

Przepełnienie bufora w pliku search.cgi dla mnoGoSearch 3.1.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr ul.

Disektor OSI w Ethereal 0.9.12 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieprawidłowe długości prefiksów IPv4 lub IPv6, co może prowadzić do przepełnienia bufora.

Ethereal w wersji 0.9.12 i wcześniejszych nieprawidłowo obsługuje niektóre ciągi znaków, co może prowadzić do nieznanych konsekwencji w różnych dysektorach, takich jak BGP, WTP, DNS, 802.11, ISAKMP, WSP, CLNP, ISIS i RMI.

Różne przeglądarki PDF, w tym Adobe Acrobat 5.06 i Xpdf 1.01, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w osadzonym hiperlinku.

Przepełnienie bufora w komponencie strumieniowania mediów dla rejestrowania żądań multicast w ISAPI dla funkcji rejestrowania Microsoft Windows Media Services (nsiislog.dll) w IIS 5.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą prośbę POST do nsiislog.dll.

Funkcja tvb_get_nstringz0 w Ethereal 0.9.12 i wcześniejszych wersjach nieprawidłowo obsługuje bufor o zerowej długości, co może prowadzić do nieznanych konsekwencji.

Przepełnienie bufora w webfs przed wersją 1.17.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie HTTP z długim Request-URI.

Wielokrotne przepełnienia bufora w gnocatan w wersji 0.6.1 i wcześniejszych umożliwiają atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w funkcji net_swapscore w typespeed w wersji 0.4.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w pliku search.cgi dla mnoGoSearch 3.2.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr tmplt.

Przepełnienie bufora w mikmod w wersji 3.1.6 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik archiwum zawierający plik z długą nazwą.

Przepełnienie bufora w bibliotece nss_ldap.so.1 dla systemów Sun Solaris 8 i 9 może umożliwić lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długą nazwę hosta w zapytaniu LDAP.

Vignette StoryServer w wersjach 4 i 5 oraz Vignette V/5 i V/6, z włączoną funkcją SSI EXEC, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zmienną tekstową przekazywaną do aplikacji Vignette, która jest później wyświetlana.

W podatności CVE-2003-0391 występuje luka w formacie ciągu w serwerze Magic WinMail 2.3 oraz prawdopodobnie w innych wersjach 2.x. Umożliwia to zdalnym atakującym spowodowanie awarii serwera oraz potencjalne wykonanie dowolnego kodu za pomocą specyfikatorów formatu w komendzie PASS.

Przepełnienie bufora w kodzie sieciowym FastTrack, używanym w Kazaa 2.0.2 oraz prawdopodobnie innych wersjach i produktach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pakiet zawierający dużą listę superwęzłów, znany jako 'śmierć pakietu 0'.

Ultimate PHP Board (UPB) w wersji 1.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP z uprawnieniami administratora UPB poprzez żądanie HTTP zawierające kod w nagłówku User-Agent. Kod ten jest wykonywany, gdy administrator uruchamia plik admin_iplog.php.

W pliku objects.inc.php4 w BLNews 2.1.3 istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr Server[path], wskazujący na złośliwy kod na stronie kontrolowanej przez atakującego.