Katalog podatności CVE

Przepełnienie bufora w Sun AnswerBook2 w wersjach od 1.4 do 1.4.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument nazwy pliku przekazywany do programu CGI gettransbitmap.

Podatność CVE-2002-0348 dotyczy skryptu service.cgi w systemie Cobalt RAQ 4, który pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi argument usługi.

Symantec Ghost 7.0 przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w kluczu rejestru NGServer\params, co może umożliwić atakującemu uzyskanie uprawnień.

Podatność typu cross-site scripting w pliku codeparse.php systemu Open Bulletin Board (OpenBB) w wersji 1.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych skryptów oraz kradzież ciasteczek za pomocą JavaScript w tagu IMG.

Klient IRC XChat pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez komendę /dns na hoście, którego odwrotne wyszukiwanie DNS zawiera metaznaki powłoki.

Greymatter w wersji 1.21c i wcześniejszych z włączoną funkcją Bookmarklet umożliwia zdalnym atakującym odczytanie hasła w postaci niezaszyfrowanej oraz uzyskanie uprawnień administratora poprzez odgadnięcie nazwy pliku gmrightclick-*.reg, który zawiera nazwę użytkownika i hasło w postaci niezaszyfrowanej.

Wersje xtell (xtelld) 1.91.1 i wcześniejsze oraz 2.x przed 2.7 zawierają podatności na przepełnienie bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Wykorzystanie tej podatności może nastąpić poprzez długą nazwę hosta DNS, długi ciąg AUTH lub określone dane w żądaniu xtell.

Przepełnienie bufora w serwerze WWW Galacticomm Worldgroup w wersji 3.20 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Przepełnienie bufora w serwerze FTP Galacticomm Worldgroup w wersji 3.20 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez polecenie LIST zawierające dużą liczbę znaków /, *, oraz ..

Windows Media Player (WMP) w wersji 8.00.00.4477, a być może także inne wersje, automatycznie wykrywa i wykonuje pliki .wmf oraz inne treści, nawet gdy rozszerzenie pliku lub typ treści tego nie wskazują. Może to ułatwić atakującym przeprowadzanie nieautoryzowanych działań za pomocą złośliwych plików zawierających treści .wmf.

Podatność na atak typu cross-site scripting w Cobalt RAQ 4 umożliwia zdalnym atakującym wykonanie dowolnego skryptu jako innych użytkowników Cobalt poprzez JavaScript w adresie URL do (1) service.cgi lub (2) alert.cgi.

Przełącznik HP Procurve 4000M działający na oprogramowaniu C.08.22 i C.09.09 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez skanowanie portów adresu IP zarządzania, co prowadzi do wyłączenia usługi telnet.

Przepełnienia bufora w demonie CFS (cfsd) przed wersją 1.3.3-8.1 oraz w wersjach 1.4x przed 1.4.1-5 umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

Przepełnienie bufora w serwerze IMAP Uniwersytetu Waszyngtona (uw-imapd) w wersjach imap-2001 i imap-2001a oraz wcześniejszych, umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie żądanie BODY.

Przepełnienie bufora w serwerze WWW Essentia w wersji 2.1 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiego adresu URL.

Podatność w fasttrack p2p, używanym w aplikacjach takich jak KaZaA, grokster i morpheus, pozwala zdalnym atakującym na podszywanie się pod innych użytkowników poprzez modyfikację nazwy użytkownika oraz informacji o sieci w nagłówku wiadomości.

Podatność na atak typu cross-site scripting (XSS) w eXtreme message board (XMB) w wersji 1.6x i wcześniejszych umożliwia zdalnym atakującym wykonanie skryptu jako inny użytkownik XMB poprzez wstawienie skryptu do tagu IMG.

Komponent ActiveX Gator (IEGator.dll) w wersji 3.0.6.1 umożliwia zdalnym stronom internetowym instalację dowolnego oprogramowania poprzez określenie pliku instalacyjnego Trojana Gator (setup.ex_) w parametrze src.

Podatność typu cross-site scripting w pliku edituser.php dla pforum w wersji 1.14 i wcześniejszych umożliwia zdalnym atakującym wykonanie skryptu i kradzież ciasteczek od innych użytkowników za pomocą JavaScript w nazwie użytkownika.