Katalog podatności CVE

psyBNC w wersji 2.3 beta i wcześniejszych umożliwia zdalnym atakującym fałszowanie zaszyfrowanych, zaufanych wiadomości poprzez wysyłanie linii rozpoczynających się od sekwencji '[B]', co sprawia, że wiadomość wydaje się autentyczna.

Podatność typu format string w (1) sastcpd w SAS/Base 8.0 i 8.1 oraz (2) objspawn w SAS/Integration Technologies 8.0 i 8.1 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez specyfikatory formatu w argumencie wiersza poleceń.

Przepełnienia bufora w rozszerzonych procedurach składowanych dla Microsoft SQL Server 7.0 i 2000 umożliwiają zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez zapytanie do bazy danych z określonymi długimi argumentami.

Hosting Controller w wersjach od 1.1 do 1.4.1 zwraca różne komunikaty o błędach w zależności od tego, czy podano poprawną, czy niepoprawną nazwę użytkownika. Umożliwia to zdalnym atakującym ustalenie istnienia poprawnych nazw użytkowników, co ułatwia przeprowadzenie ataku typu brute force.

Podatność CVE-2002-0210 dotyczy narzędzia Backup and Restore Utility (BRU) w wersji 17.0 od TOLIS Group, które pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na tymczasowy plik /tmp/brutest.$$.

Funkcja trybu bezpiecznego (safe_mode) w PHP od wersji 3.0 do 4.1.0 pozwala atakującym z dostępem do bazy danych MySQL na obejście ograniczeń dostępu trybu bezpiecznego oraz na odczyt dowolnych plików za pomocą poleceń SQL 'LOAD DATA INFILE LOCAL'.

Przepełnienie bufora w Real Networks RealPlayer 8.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wartość długości nagłówka, która przekracza rzeczywistą długość nagłówka.

Skrypt retrieve_password.pl w DCForum 6.x i 2000 generuje przewidywalne nowe hasła na podstawie sessionID, co umożliwia zdalnym atakującym żądanie nowego hasła w imieniu innego użytkownika oraz obliczenie nowego hasła dla tego użytkownika na podstawie sessionID.

Infopop UBB.Threads w wersji 5.4 oraz Wired Community Software WWWThreads w wersjach od 5.0 do 5.0.9 umożliwiają zdalnym atakującym przesyłanie dowolnych plików poprzez użycie nazwy pliku, która zawiera akceptowane rozszerzenie, ale kończy się innym rozszerzeniem.

Podatności typu cross-site scripting (XSS) w systemie wiadomości prywatnych dla XOOPS 1.0 RC1 umożliwiają zdalnym atakującym wykonanie kodu Javascript na innych klientach webowych poprzez (1) pole Tytuł lub Skrzynkę Wiadomości Prywatnych, lub (2) parametr pola obrazu w pmlite.php.

Przepełnienie bufora w narzędziu sar dla OpenServer 5.0.5 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi parametr -o.

Podatność na ataki typu cross-site scripting (XSS) w serwerze IIS 4.0, 5.0 i 5.1. Zdalny atakujący może wykonać dowolny skrypt w kontekście innych użytkowników poprzez komunikat błędu przekierowania URL („302 Object Moved”).

Przepełnienie bufora w funkcji file_comp w rcp dla IBM AIX 4.3.x i 5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Serwery Lotus Domino w wersjach 5.x, 4.6x i 4.5x umożliwiają atakującym ominięcie zamierzonych list dostępu dla czytelników i autorów dokumentu poprzez wywołanie API Notes (NSFDbReadObject), które bezpośrednio uzyskuje dostęp do obiektu.

Zope w wersjach od 2.2.0 do 2.5.1 nieprawidłowo weryfikuje dostęp do obiektów z rolami proxy, co może umożliwić niektórym użytkownikom dostęp do dokumentów w sposób naruszający zamierzoną konfigurację.

Przepełnienie bufora w mechanizmie transferu danych ASP w Internet Information Server (IIS) 4.0, 5.0 i 5.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie kodu. Jest to wariant przepełnienia bufora związanego z kodowaniem chunked, odkryty przez Microsoft.

Przepełnienie bufora w funkcji ASP Server-Side Include w IIS 4.0, 5.0 i 5.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie nazwy plików.

Przepełnienie bufora w Internet Information Server (IIS) 4.0, 5.0 i 5.1 umożliwia zdalnym atakującym oszukiwanie mechanizmu sprawdzania bezpieczeństwa nagłówków HTTP, co może prowadzić do odmowy usługi lub wykonania dowolnego kodu poprzez wartości pól nagłówków HTTP.

Przepełnienie bufora w różnych aplikacjach Microsoft dla systemu Macintosh umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez wywołanie dyrektywy file:// z dużą liczbą znaków /. Dotyczy to Internet Explorer 5.1, Outlook Express 5.0 do 5.0.2, Entourage v. X i 2001, PowerPoint v. X, 2001 i 98 oraz Excel v. X i 2001 dla Macintosh.

Internet Explorer 5.1 dla systemu Macintosh umożliwia zdalnym atakującym ominięcie kontroli bezpieczeństwa i wywołanie lokalnych skryptów AppleScript w określonym elemencie HTML, znane jako podatność 'Wywołanie lokalnego AppleScript'.