Katalog podatności CVE

Przepełnienie bufora w OpenSSL w wersji 0.9.7 przed 0.9.7-beta3, z włączonym Kerberos, umożliwia atakującym wykonanie dowolnego kodu za pomocą długiego klucza głównego.

Hosting Controller tworzy domyślnego użytkownika AdvWebadmin z domyślnym hasłem, co może umożliwić zdalnym atakującym uzyskanie uprawnień, jeśli hasło nie zostanie zmienione.

Podatność CVE-2002-0767 dotyczy systemów Linux, w których simpleinit nie zamyka deskryptora pliku FIFO przed utworzeniem procesu potomnego. To pozwala procesowi potomnemu na uruchamianie dowolnych programów z uprawnieniami roota.

OpenBSD w wersjach od 2.9 do 3.1 pozwala lokalnym użytkownikom na wywołanie odmowy usługi (wyczerpanie zasobów) oraz uzyskanie uprawnień roota poprzez zapełnienie tabeli deskryptorów plików jądra i zamknięcie deskryptorów plików 0, 1 lub 2 przed uruchomieniem procesu z uprawnieniami, co nie jest prawidłowo obsługiwane, gdy OpenBSD nie może otworzyć alternatywnego deskryptora.

W OpenSSH 3.2.2, przy użyciu YP z netgroupami, istnieje możliwość, że użytkownicy mogą pomyślnie uwierzytelnić się i zalogować, używając hasła innego użytkownika, w określonych warunkach.

Phorum 3.3.2a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez żądanie HTTP do plików plugin.php, admin.php lub del.php, które modyfikują zmienną PHORUM[settings_dir], wskazując na katalog zawierający plik PHP z poleceniami.

Podatność w serwerze administracyjnym HP VirtualVault 4.5 na systemie HP-UX 11.04 umożliwia zdalnym serwerom WWW lub uprzywilejowanym procesom zewnętrznym ominięcie ograniczeń dostępu i nawiązanie połączeń z serwerem.

OpenSSL w wersjach 0.9.6d i wcześniejszych oraz 0.9.7-beta2 i wcześniejszych nieprawidłowo obsługuje reprezentacje ASCII liczb całkowitych na platformach 64-bitowych. Może to umożliwić atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

W systemie FreeBSD 4.4 i wcześniejszych, narzędzie k5su w Kerberos 5 polega na wywołaniu systemowym getlogin, aby ustalić, czy użytkownik uruchamiający k5su jest rootem. Może to pozwolić procesowi uruchomionemu przez roota na odzyskanie swoich uprawnień po ich utracie.

Przepełnienie bufora w Talentsoft Web+ 5.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie HTTP z długim ciasteczkiem.

Przepełnienie bufora w lsmcode w systemie AIX 4.3.3 może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu. Problem ten występuje w wyniku niewłaściwego zarządzania pamięcią.

Podatność w pliku template.dhcpo w systemie AIX 4.3.3 związana jest z niebezpiecznym argumentem linkera. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Przepełnienie bufora w pioout na systemie AIX 4.3.3 może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu. Problem ten występuje w wyniku niewłaściwego zarządzania pamięcią.

MHonArc w wersji 2.5.2 i wcześniejszych nie filtruje poprawnie skryptów Javascript z archiwalnych wiadomości e-mail, co może umożliwić zdalnym atakującym wykonanie skryptu w klientach internetowych. Atakujący mogą to osiągnąć poprzez podział tagu SCRIPT na mniejsze fragmenty, umieszczenie skryptu w argumencie SRC tagu IMG lub użycie składni '&={script}'.

Przepełnienie bufora w funkcji systemowej odpowiedzialnej za uwierzytelnianie użytkowników w Microsoft Content Management Server (MCMS) 2001 umożliwia atakującym wykonanie kodu w kontekście Local System poprzez uwierzytelnienie się na stronie internetowej wywołującej tę funkcję.

Przepełnienie bufora w komponencie OpenRowSet Transact-SQL (T-SQL) Microsoft Data Access Components (MDAC) w wersjach 2.5 do 2.7 dla SQL Server 7.0 lub 2000 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zapytanie wywołujące polecenie OpenRowSet.

Bugzilla w wersjach 2.14 przed 2.14.2 oraz 2.16 przed 2.16rc2 nieprawidłowo obsługuje nazwy pól zakodowane w URL, co może powodować, że niektóre pola wydają się być niezdefiniowane. To zjawisko skutkuje usunięciem uprawnień grupowych do błędów, gdy buglist.cgi otrzymuje zakodowane nazwy pól.

W Bugzilli w wersjach 2.14 przed 2.14.2 oraz 2.16 przed 2.16rc2 występują podatności na ataki typu cross-site scripting. Atakujący zdalnie mogą wykonać skrypty jako inni użytkownicy Bugzilli poprzez pole pełnej nazwy, które nie jest odpowiednio zabezpieczone przez editusers.cgi.

Przepełnienie bufora w funkcjach resolvera DNS, które wykonują wyszukiwanie nazw i adresów sieciowych, występuje w BIND 4.9.8 oraz w glibc 2.2.5 i wcześniejszych wersjach. Umożliwia to zdalnym złośliwym serwerom DNS wykonanie dowolnego kodu poprzez podprogram używany przez funkcje takie jak getnetbyname i getnetbyaddr.

Bugzilla w wersjach 2.14 przed 2.14.2 oraz 2.16 przed 2.16rc2, skonfigurowana do wykonywania odwrotnych zapytań DNS, umożliwia zdalnym atakującym obejście ograniczeń IP poprzez połączenie z systemu z fałszowaną nazwą hosta w odwrotnym DNS.