Katalog podatności CVE

Apache Tomcat w wersji 4.0.5 i wcześniejszych, przy użyciu zarówno serwletu invoker, jak i domyślnego serwletu, umożliwia zdalnym atakującym odczytanie kodu źródłowego plików serwera lub ominięcie niektórych zabezpieczeń.

W funkcji repeat() w PostgreSQL przed wersją 7.2.2 występuje przepełnienie bufora oparte na stercie, które pozwala atakującym na wykonanie dowolnego kodu poprzez wygenerowanie dużego ciągu znaków.

Wielokrotne przepełnienia bufora w libmcrypt przed wersją 2.5.5 umożliwiają atakującym spowodowanie awarii usługi.

Podatność w funkcji cash_words() dla PostgreSQL 7.2 i wcześniejszych wersji umożliwia lokalnym użytkownikom spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez przekazanie dużego ujemnego argumentu, co może prowadzić do błędu związane z sygnowaniem liczb całkowitych lub przepełnienia bufora.

W bibliotece minires, używanej w funkcji NSUPDATE dla ISC DHCPD w wersjach od 3.0 do 3.0.1RC10, występuje wiele przepełnień bufora na stosie w procedurach obsługi błędów. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając wiadomość DHCP z długą nazwą hosta.

Podatność CVE-2002-1403 dotyczy demona klienta DHCP dhcpcd w wersji 1.3.22 i wcześniejszych, który pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez wprowadzenie metaznaków powłoki z skryptu .info do skryptu .exe.

Przepełnienie bufora w programie cnd dla mgetty przed wersją 1.1.29 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez ciąg identyfikacji dzwoniącego z długim argumentem CallerName.

W funkcji wordwrap w PHP, od wersji 4.1.2 do 4.3.0, występuje przepełnienie bufora oparte na stercie, które może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu.

Wielokrotne podatności w KDE 2 oraz KDE 3.x do wersji 3.0.5 nie cytują niektórych parametrów wstawianych do polecenia powłoki, co może pozwolić zdalnym atakującym na wykonanie dowolnych poleceń za pomocą (1) adresów URL, (2) nazw plików lub (3) adresów e-mail.

Polycom ViewStation przed wersją 7.2.4 ma domyślne puste hasło dla konta administratora, co umożliwia nieautoryzowanym użytkownikom przeprowadzanie nieautoryzowanych działań.

Usługa Telnet w Polycom ViewStation przed wersją 7.2.4 nie ogranicza liczby nieudanych prób logowania, co ułatwia zdalnym atakującym odgadywanie nazw użytkowników i haseł za pomocą ataku brute force.

Serwer WWW dla Polycom ViewStation przed wersją 7.2.4 pozwala zdalnym atakującym na ominięcie uwierzytelniania i odczyt plików za pomocą żądań zakodowanych w Unicode.

Przepełnienie całkowitej liczby w pdftops, używanym w Xpdf 2.01 i wcześniejszych wersjach, xpdf-i oraz CUPS przed wersją 1.1.18, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez wpis ColorSpace z dużą liczbą elementów.

W OpenLDAP2 (wersja 2.2.0 i wcześniejsze) występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atakujący mogą wykorzystać długie parametry -t lub -r w slurpd, złośliwe pliki ldapfilter.conf oraz ldaptemplates.conf, a także nieprawidłowe listy kontroli dostępu i długie nazwy plików logów.

OpenLDAP2 (OpenLDAP 2) w wersji 2.2.0 i wcześniejszych umożliwia zdalnym lub lokalnym atakującym wykonanie dowolnego kodu, gdy biblioteka libldap odczytuje plik .ldaprc w aplikacjach działających z dodatkowymi uprawnieniami.

Skrypt cvsupd.sh w CVSup 1.2 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików oraz uzyskiwanie uprawnień poprzez atak symlink na plik /var/tmp/cvsupd.out.

W GTetrinet w wersji 0.4.3 i wcześniejszych występuje kilka przepełnień bufora w funkcjach tetrinet_inmessage, speclist_add oraz config-getthemeinfo. Te luki umożliwiają zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Nieokreślona podatność w pprosetup w Sun PatchPro 2.0 związana z 'niebezpiecznym używaniem plików tymczasowych'.

W wersjach NEC SOCKS5 1.0 r11 i wcześniejszych występuje błąd przepełnienia bufora typu off-by-one, który pozwala zdalnym atakującym na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę hosta.

Moduł RPC w Webmin od wersji 0.21 do 0.99, zainstalowany bez uprawnień roota lub administratora, umożliwia zdalnym atakującym odczyt i zapis dowolnych plików oraz wykonywanie dowolnych poleceń za pomocą żądań remote_foreign_require i remote_foreign_call.