Katalog podatności CVE

Przepełnienie bufora w komponencie strumieniowania mediów dla rejestrowania żądań multicast w ISAPI dla funkcji rejestrowania Microsoft Windows Media Services (nsiislog.dll) w IIS 5.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą prośbę POST do nsiislog.dll.

Przepełnienie bufora w webfs przed wersją 1.17.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie HTTP z długim Request-URI.

Przepełnienie bufora w pliku search.cgi dla mnoGoSearch 3.2.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr tmplt.

Przepełnienie bufora w bibliotece nss_ldap.so.1 dla systemów Sun Solaris 8 i 9 może umożliwić lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długą nazwę hosta w zapytaniu LDAP.

W podatności CVE-2003-0391 występuje luka w formacie ciągu w serwerze Magic WinMail 2.3 oraz prawdopodobnie w innych wersjach 2.x. Umożliwia to zdalnym atakującym spowodowanie awarii serwera oraz potencjalne wykonanie dowolnego kodu za pomocą specyfikatorów formatu w komendzie PASS.

Vignette StoryServer w wersjach 4 i 5 oraz Vignette V/5 i V/6, z włączoną funkcją SSI EXEC, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zmienną tekstową przekazywaną do aplikacji Vignette, która jest później wyświetlana.

Przepełnienie bufora w kodzie sieciowym FastTrack, używanym w Kazaa 2.0.2 oraz prawdopodobnie innych wersjach i produktach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pakiet zawierający dużą listę superwęzłów, znany jako 'śmierć pakietu 0'.

Ultimate PHP Board (UPB) w wersji 1.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP z uprawnieniami administratora UPB poprzez żądanie HTTP zawierające kod w nagłówku User-Agent. Kod ten jest wykonywany, gdy administrator uruchamia plik admin_iplog.php.

W pliku objects.inc.php4 w BLNews 2.1.3 istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr Server[path], wskazujący na złośliwy kod na stronie kontrolowanej przez atakującego.

OpenSSH w wersji 3.6.1 i wcześniejszych, przy ograniczeniu dostępu do hostów na podstawie numerycznych adresów IP oraz wyłączonym VerifyReverseMapping, umożliwia zdalnym atakującym obejście ograniczeń adresów 'from=' i 'user@host'. Atakujący mogą połączyć się z hostem z systemu, którego odwrotna nazwa DNS zawiera numeryczny adres IP.

Przepełnienie bufora w programie xaos w wersji 3.0-23 i wcześniejszych, gdy jest uruchamiany z ustawieniem setuid, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi parametr -language.

Przepełnienie bufora w demonie atftp (atftpd) w wersji 0.6.1 i wcześniejszych, a być może także w późniejszych wersjach, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę pliku.

Przepełnienie bufora w BRS WebWeaver 1.04 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie żądanie HTTP (1) POST lub (2) HEAD.

Przepełnienie bufora w gbnserver dla Gnome Batalla Naval 1.0.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg połączeniowy.

Przepełnienie bufora w kliencie Uptime (UpClient) w wersji 5.0b7, a być może także w innych wersjach, umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument -p.

Przepełnienie bufora w AnalogX Proxy 4.13 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego URL do portu 6588.

Vignette StoryServer 5 oraz Vignette V/5 umożliwiają zdalnym atakującym odczyt i modyfikację informacji licencyjnych, a także mogą prowadzić do odmowy usługi (zatrzymania usługi) poprzez bezpośredni dostęp do szablonu /vgn/license.

Instalacja serwera aplikacji Sun ONE 7.0 na systemy Windows 2000/XP tworzy plik stanu z uprawnieniami do odczytu dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez odczytanie hasła w formacie tekstowym w tym pliku.

PalmVNC w wersji 1.40 i wcześniejszych przechowuje hasła w postaci niezaszyfrowanej w PalmVNCDB, które są kopiowane na komputery, z którymi synchronizowany jest Palm. To może umożliwić atakującym uzyskanie uprawnień.

Serwer aplikacji Sun ONE 7.0 dla systemów Windows 2000/XP umożliwia zdalnym atakującym uzyskanie kodu źródłowego JSP poprzez żądanie z użyciem wielkich liter w rozszerzeniu '.JSP' zamiast małych '.jsp'.