Katalog podatności CVE

Przepełnienie bufora w AOL Instant Messenger (AIM) w wersji 4.2 i nowszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie AddExternalApp oraz typ TLV większy niż 0x2711.

Wersje wmtv 0.6.5 i wcześniejsze umożliwiają lokalnym użytkownikom modyfikację dowolnych plików poprzez atak symlink na plik konfiguracyjny.

W module PAM LDAP (pam_ldap) przed wersją 144 występuje podatność typu format string w funkcji logowania, która pozwala atakującym na wykonanie dowolnego kodu poprzez wykorzystanie formatów ciągów w nazwie pliku konfiguracyjnego.

Podatność w reorganizatorze systemu plików XFS (fsr_xfs) w SGI IRIX 6.5.10 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez nadpisywanie krytycznych plików systemowych.

Przepełnienie bufora w programie vpnclient dla UNIX VPN Client przed wersją 3.5.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień administratora poprzez długą nazwę profilu w argumencie połączenia.

Wielokrotne przepełnienia bufora w Oracle Web Cache dla Oracle 9i Application Server (9iAS) umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Przepełnienie bufora w cpr dla pakietu oprogramowania SGI Checkpoint-Restart na systemie SGI IRIX 6.5.10 i wcześniejszych wersjach może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota.

Podatność CVE-2002-0210 dotyczy narzędzia Backup and Restore Utility (BRU) w wersji 17.0 od TOLIS Group, które pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na tymczasowy plik /tmp/brutest.$$.

Funkcja trybu bezpiecznego (safe_mode) w PHP od wersji 3.0 do 4.1.0 pozwala atakującym z dostępem do bazy danych MySQL na obejście ograniczeń dostępu trybu bezpiecznego oraz na odczyt dowolnych plików za pomocą poleceń SQL 'LOAD DATA INFILE LOCAL'.

Przepełnienia bufora w rozszerzonych procedurach składowanych dla Microsoft SQL Server 7.0 i 2000 umożliwiają zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez zapytanie do bazy danych z określonymi długimi argumentami.

Hosting Controller w wersjach od 1.1 do 1.4.1 zwraca różne komunikaty o błędach w zależności od tego, czy podano poprawną, czy niepoprawną nazwę użytkownika. Umożliwia to zdalnym atakującym ustalenie istnienia poprawnych nazw użytkowników, co ułatwia przeprowadzenie ataku typu brute force.

Przepełnienie bufora w pliku admin.cgi dla serwera Nullsoft Shoutcast 1.8.3 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez argument zawierający dużą liczbę ukośników.

Skrypt retrieve_password.pl w DCForum 6.x i 2000 generuje przewidywalne nowe hasła na podstawie sessionID, co umożliwia zdalnym atakującym żądanie nowego hasła w imieniu innego użytkownika oraz obliczenie nowego hasła dla tego użytkownika na podstawie sessionID.

Moduł mod_python w wersji 2.7.6 i wcześniejszych pozwala na dostęp do modułu pośrednio importowanego przez opublikowany moduł, co umożliwia zdalnym atakującym wywoływanie potencjalnie niebezpiecznych funkcji z tego importowanego modułu.

Infopop UBB.Threads w wersji 5.4 oraz Wired Community Software WWWThreads w wersjach od 5.0 do 5.0.9 umożliwiają zdalnym atakującym przesyłanie dowolnych plików poprzez użycie nazwy pliku, która zawiera akceptowane rozszerzenie, ale kończy się innym rozszerzeniem.

Podatność typu format string w (1) sastcpd w SAS/Base 8.0 i 8.1 oraz (2) objspawn w SAS/Integration Technologies 8.0 i 8.1 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez specyfikatory formatu w argumencie wiersza poleceń.

Sudo w wersjach przed 1.6.6 zawiera błąd off-by-one, który może prowadzić do przepełnienia bufora w pamięci heap. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień roota poprzez specjalne znaki w argumencie -p (prompt), które nie są prawidłowo rozwijane.

Przepełnienie bufora w GNU Chess (gnuchess) w wersji 5.02 i wcześniejszych, gdy jest modyfikowane lub używane w sieci w sposób sprzeczny z jego przeznaczeniem jako aplikacji dla jednego użytkownika, może umożliwić lokalnym lub zdalnym atakującym wykonanie dowolnego kodu za pomocą długiego polecenia.

IRISconsole 2.0 może pozwalać użytkownikom na logowanie się do konta icadmin z niepoprawnym hasłem w niektórych okolicznościach, co może umożliwić uzyskanie uprawnień.

psyBNC w wersji 2.3 beta i wcześniejszych umożliwia zdalnym atakującym fałszowanie zaszyfrowanych, zaufanych wiadomości poprzez wysyłanie linii rozpoczynających się od sekwencji '[B]', co sprawia, że wiadomość wydaje się autentyczna.