Katalog podatności CVE

W podatności CVE-2003-0865 występuje przepełnienie bufora w stercie w funkcji readstring pliku httpget.c dla wersji mpg123 0.59r i 0.59s. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie.

W webfs przed wersją 1.20 występuje przepełnienie bufora na stosie, które pozwala atakującym na wykonanie dowolnego kodu poprzez tworzenie katalogów prowadzących do długiej ścieżki.

W MPlayer przed wersją 0.92 występuje wiele przepełnień bufora w funkcji asf_http_request, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez nagłówek ASX z długą nazwą hosta.

W IBM DB2 Universal Data Base 7.2 dla systemu Windows, przed Fixpak 10a, występuje przepełnienie bufora na stosie, które umożliwia atakującym z uprawnieniami 'Connect' wykonanie dowolnego kodu za pomocą polecenia INVOKE.

Podatność na atak typu format string w gm4 (znanym również jako m4) na systemie Mac OS X może pozwolić lokalnym użytkownikom na uzyskanie podwyższonych uprawnień, jeśli gm4 jest wywoływane przez programy z ustawionym bitm setuid.

gv w wersji 3.5.8 oraz prawdopodobnie wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nazwie pliku dla (1) pliku PDF lub (2) pliku gzip.

Przepełnienie bufora w NIPrint 4.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do portu TCP 515.

Przepełnienie bufora w interfejsie przeglądania logów w Perception LiteServe w wersjach od 1.25 do 2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie GET z długą nazwą pliku.

mod_cgid w Apache przed wersją 2.0.48, przy użyciu wątkowego MPM, nieprawidłowo obsługuje ścieżki przekierowań CGI, co może spowodować, że Apache wyśle dane wyjściowe programu CGI do niewłaściwego klienta.

Wielokrotne podatności na wstrzykiwanie SQL w komponentach Portal DB, takich jak Listy Wartości, Formularze, Hierarchia i komponenty XML w Oracle9i Application Server, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez URL.

Pan w wersji 0.13.3 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) poprzez publikację wiadomości z długim adresem e-mail autora.

Przepełnienie bufora w funkcji to_ascii w PostgreSQL w wersjach 7.2.x oraz 7.3.x przed 7.3.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Podatność w serwerze wydruku NIPrint LPD-LPR w wersji 4.10 i wcześniejszych umożliwia wykonanie Windows Explorer z uprawnieniami SYSTEM. To pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.

NFS w wersjach SGI 6.5.21m i 6.5.21f nie przeprowadza kontroli dostępu w określonych konfiguracjach, gdy wpis w /etc/exports używa znaków wieloznacznych bez podawania nazw hostów lub grup. Może to umożliwić atakującym obejście zamierzonych ograniczeń.

Wiele podatności typu SQL injection w ThWboard przed wersją Beta 2.8.2 umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL przez różne wektory, w tym Admin-Center, ogłoszenia, admin/calendar.php oraz showevent.php.

W IA WebMail Server w wersji 3.1.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi żądanie GET.

Podatność SQL injection w pliku viewtopic.asp w VieBoard 2.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forumid.

W systemie Mac OS X przed wersją 10.3, gdy skonfigurowano użycie MD5 Challenge Response, w przypadku niepowodzenia haszowania CRAM-MD5 stosowane jest uwierzytelnianie w postaci czystego tekstu. To może umożliwić zdalnym atakującym przechwycenie hasła i uzyskanie uprawnień.

Nieznana podatność w QuickTime Java w systemach Mac OS X v10.3 oraz Mac OS X Server 10.3 umożliwia atakującym uzyskanie 'nieautoryzowanego dostępu do systemu'.

W podatności CVE-2002-1570 występuje przepełnienie bufora w stercie w narzędziu snmpnetstat dla ucd-snmp w wersji 4.2.3 i wcześniejszych oraz net-snmp. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając wiele wiadomości PDU getnextrequest z sprzecznymi zmiennymi ifindex, co powoduje zapis danych poza końcem tablicy.