Katalog podatności CVE

Przepełnienie bufora w moxftp w wersji 2.2 i wcześniejszych umożliwia zdalnym złośliwym serwerom FTP wykonanie dowolnego kodu poprzez długi baner FTP.

gds_lock_mgr w Borland InterBase umożliwia lokalnym użytkownikom nadpisywanie plików i uzyskiwanie uprawnień poprzez atak symlink na tymczasowy plik 'isc_init1.X', co zostało zademonstrowane poprzez modyfikację pliku xinetdbd.

Występują przepełnienia bufora w kliencie Cisco VPN 5000 przed wersją 5.2.7 dla systemu Linux oraz przed wersją 5.2.8 dla systemu Solaris, co pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez funkcje (1) close_tunnel i (2) open_tunnel.

Funkcja prescan() w parserze adresów (parseaddr.c) w Sendmail przed wersją 8.12.9 nieprawidłowo obsługuje konwersje między typami char i int, co może prowadzić do wyłączenia sprawdzania długości. To pozwala atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez atak typu buffer overflow.

Podatność na wstrzykiwanie SQL w pliku board.php dla WoltLab Burning Board (wBB) 2.0 RC 1 i wcześniejszych wersji umożliwia zdalnym atakującym modyfikację bazy danych oraz potencjalne uzyskanie uprawnień poprzez parametr boardid.

Ecartis w wersji 1.0.0 (wcześniej listar) przed zrzutem 20030227 umożliwia zdalnym atakującym resetowanie haseł innych użytkowników oraz uzyskiwanie przywilejów poprzez modyfikację ukrytych pól formularza na stronie HTML.

Wielokrotne przepełnienia bufora w serwerze WWW Lotus Domino przed wersją 6.0.1 umożliwiają zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu. Problemy te występują w opcjach s_ViewName i Foldername w parametrze PresetFields dla iNotes oraz w długim nagłówku Host, który jest wstawiany do długiego nagłówka Location podczas operacji przekierowania.

W podatności CVE-2003-0092 występuje przepełnienie bufora w stercie w dtsession dla systemów Solaris od wersji 2.5.1 do 9. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową HOME.

Przepełnienie bufora w Apple QuickTime Player 5.x i 6.0 dla systemu Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL QuickTime.

Przepełnienie bufora w funkcji openlog w PHP 4.3.1 na systemie Windows, a być może także na innych systemach operacyjnych, umożliwia zdalnym atakującym spowodowanie awarii oraz potencjalne wykonanie dowolnego kodu poprzez długi argument nazwy pliku.

Przepełnienie bufora w parserze XML w pliku wsabi.dll Winampa 3 (1.0.0.488) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik skórki (.wal) z długim tagiem include.

Proxy HTTP w Symantec Enterprise Firewall (SEF) 7.0 umożliwia użytkownikom proxy ominięcie dopasowywania wzorców dla zablokowanych adresów URL poprzez żądania, które są zakodowane URL z użyciem escape'ów, Unicode lub UTF-8.

Nieznana podatność w narzędziu zapytań CVS bonsai dla Mozilli pozwala zdalnym atakującym na wykonywanie dowolnych poleceń jako użytkownik www-data.

Przepełnienie bufora oparte na stercie w kodzie NTLMSSP dla Ethereal 0.9.9 i wcześniejszych wersji umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Błąd związany z podpisem liczby całkowitej w funkcji emalloc() w PHP przed wersją 4.3.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez przekazywanie negatywnych argumentów do funkcji takich jak socket_recv, socket_recvfrom i być może innych.

Wielokrotne błędy przepełnienia bufora off-by-one w funkcji IMAP dla Mutt 1.3.28 i wcześniejszych oraz Balsa 1.2.4 i wcześniejszych, umożliwiają zdalnemu złośliwemu serwerowi IMAP spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez specjalnie przygotowany folder pocztowy.

Przepełnienie bufora w kontrolerze obiektów COM dla Lotus Domino 6.0.1 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony za pomocą różnych wektorów, w tym metody InitializeUsingNotesUserName w kontrolce ActiveX iNotes.

Wersje Linuxconf przed 1.28r4 zawierają podatność na przepełnienie bufora, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez zbyt długą zmienną środowiskową LINUXCONF_LANG, co prowadzi do przepełnienia łańcucha błędu.

Interfejs CLI dla WatchGuard Firebox Vclass 3.2 i wcześniejszych wersji oraz RSSA Appliance 3.0.2 nie zamyka prawidłowo połączenia SSH, gdy podczas uwierzytelniania użyto opcji -N. To umożliwia zdalnym atakującym uzyskanie dostępu do CLI z uprawnieniami administratora.

W podatności CVE-2002-1519 występuje luka w formacie ciągu w interfejsie CLI dla urządzeń WatchGuard Firebox Vclass 3.2 i wcześniejszych oraz RSSA Appliance 3.0.2. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w parametrze hasła.