Katalog podatności CVE

Przepełnienie bufora w analizatorze ISIS dla Ethereal w wersji 0.9.5 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez źle sformatowane pakiety.

Przepełnienie bufora w kontrolce ActiveX Microsoft DirectX Files Viewer (xweb.ocx) w wersji 2.0.6.15 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr File.

Microsoft Internet Explorer w wersjach 5.01 i 5.5 umożliwia zdalnym atakującym wykonywanie skryptów w strefie lokalnego komputera poprzez URL odwołujący się do lokalnego pliku HTML. Jest to wariant podatności 'Cross-Site Scripting w lokalnych zasobach HTML'.

Microsoft Internet Explorer w wersjach 5.01, 5.5 i 6.0 pozwala zdalnym atakującym na fałszowanie źródła pliku w oknie dialogowym pobierania plików, co może wprowadzać użytkowników w błąd co do bezpieczeństwa pobieranego pliku.

Przepełnienie bufora w protokole SMB (Server Message Block) w systemach Microsoft Windows NT, Windows 2000 i Windows XP umożliwia atakującym spowodowanie awarii systemu poprzez wysłanie pakietu SMB_COM_TRANSACTION z żądaniem dla NetShareEnum, NetServerEnum2 lub NetServerEnum3. Jest to znane jako 'Niezweryfikowany bufor w dostawcy udostępniania sieciowego może prowadzić do odmowy usługi'.

Microsoft Office Web Components (OWC) 2000 i 2002 umożliwiają zdalnym atakującym obejście ustawienia 'Zezwól na operacje wklejania za pomocą skryptu', nawet gdy jest ono wyłączone, poprzez metodę Copy obiektu Cell lub metodę Paste obiektu Range.

W podatności CVE-2002-0985 występuje luka w funkcji mail w PHP w wersjach 4.x do 4.2.2, która pozwala atakującym na obejście ograniczeń trybu bezpiecznego oraz modyfikację argumentów wiersza poleceń dla MTA (np. sendmail) w piątym argumencie funkcji mail(). Może to prowadzić do zmiany zachowania MTA i potencjalnego wykonania poleceń.

Przepełnienie bufora w komponencie ActiveX Apple QuickTime 5.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole pluginspage.

Przepełnienie bufora w przestarzałym kontrolerze ActiveX używanym do wyświetlania specjalnie sformatowanego tekstu w Microsoft Internet Explorer 5.01, 5.5 i 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w kontrolce ActiveX Microsoft File Transfer Manager (FTM) przed wersją 4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr TS.

Przepełnienie bufora w poleceniu ndcfg dla UnixWare 7.1.1 i Open UNIX 8.0.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą linię poleceń.

Skrypt IRC w wersjach Light 2.7.x przed 2.7.30p5 oraz 2.8.x przed 2.8pre10, działający w EPIC, umożliwia zdalnym atakującym wykonanie dowolnego kodu, jeśli użytkownik dołączy do kanału, którego temat zawiera kod EPIC4.

Przepełnienie bufora w kontrolce ActiveX Microsoft Terminal Services Advanced Client (TSAC) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole nazwy serwera.

Microsoft SQL Server 2000 SP2, skonfigurowany jako dystrybutor, umożliwia atakującym wykonanie dowolnego kodu za pomocą parametru @scriptfile w procedurze składowanej sp_MScopyscript.

Konqueror w KDE 3.0.2 i wcześniejszych wersjach nie weryfikuje podstawowych ograniczeń dla certyfikatów podpisanych przez pośrednie CA, co umożliwia zdalnym atakującym podszywanie się pod certyfikaty zaufanych stron za pomocą ataku typu man-in-the-middle.

Wielokrotne przepełnienia bufora w wersji 1-16 programu purity pozwalają lokalnym użytkownikom na uzyskanie uprawnień oraz modyfikację tabel wyników.

Komponent Web Folder dla Internet Explorer 5.5 i 6.0 zapisuje komunikat o błędzie w znanej lokalizacji w folderze tymczasowym, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wstrzyknięcie go do komunikatu o błędzie, a następnie odwołanie się do pliku komunikatu o błędzie za pomocą adresu mhtml:.

Przepełnienie bufora w serwerze X (Xsco) w systemach OpenUNIX 8.0.0 i UnixWare 7.1.1, prawdopodobnie związane z możliwościami XBM/xkbcomp.

Funkcja logowania Java w Java Virtual Machine w Internet Explorerze zapisuje dane wyjściowe z funkcji takich jak System.out.println do znanej ścieżki, co może być wykorzystane do wykonania dowolnego kodu.

Przepełnienie bufora w funkcji uwierzytelniania dla Microsoft SQL Server 2000 i Microsoft Desktop Engine (MSDE) 2000 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie do portu TCP 1433, znane jako przepełnienie 'Hello'.