Katalog podatności CVE

Przepełnienie bufora w Netscape SmartDownload 1.3 umożliwia zdalnym atakującym (złośliwe strony internetowe) wykonywanie dowolnych poleceń poprzez długi adres URL.

Licq w wersjach przed 1.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w adresie URL.

W plikach load_prefs.php oraz powiązanych plikach w SquirrelMail w wersji 1.0.4 i wcześniejszych nieprawidłowo inicjalizowane są niektóre zmienne PHP. To umożliwia zdalnym atakującym przeglądanie wrażliwych plików oraz wykonywanie dowolnego kodu poprzez przesyłanie wiadomości, która może być interpretowana jako PHP.

nph-maillist.pl umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki ("`") w adresie e-mail.

WFTPD 3.00 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez przesłanie pliku (link) z rozszerzeniem '.lnk', co omija sprawdzenie rozszerzenia przez WFTPD.

Serwer FTP ArGoSoft w wersji 1.2.2.2 umożliwia zdalnym atakującym odczyt dowolnych plików i katalogów poprzez przesłanie pliku .lnk (link), który wskazuje na docelowy plik.

Wersje PHP od 4.0.5 do 4.1.0 w trybie bezpiecznym nie oczyszczają poprawnie piątego parametru funkcji mail(), co umożliwia lokalnym użytkownikom oraz potencjalnym zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

W ascdc Afterstep występują przepełnienia bufora, które mogą być wykorzystane przez lokalnych użytkowników do uzyskania uprawnień roota. Problem ten występuje podczas uruchamiania programu z ustawionym setuid przy użyciu długich opcji -d, -m lub -f.

W pliku index.php w Jelsoft vBulletin nieprawidłowo inicjalizowana jest zmienna PHP, która służy do przechowywania informacji o szablonie. To umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez specjalne znaki w parametrze templatecache.

Przepełnienie bufora w agencie proxy SNMP snmpd w Solaris 8 może pozwolić lokalnym użytkownikom na uzyskanie uprawnień roota poprzez wywołanie snmpd z długą nazwą programu.

Demon SSH w wersji 1 (SSH-1) 1.2.30 i wcześniejsze nie rejestruje powtarzających się prób logowania, co może umożliwić zdalnym atakującym kompromitację kont bez wykrycia za pomocą ataku siłowego.

Przepełnienie bufora w rozszerzeniu ISAPI dla drukowania internetowego w systemie Windows 2000 umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez długie żądanie druku przekazywane do rozszerzenia przez IIS 5.0.

Przepełnienie bufora w Microsoft Index Server 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi parametr wyszukiwania.

Przepełnienie bufora w Microsoft Windows Media Player 7 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez (1) długi tag wersji w pliku .ASX lub (2) długi tag banera, będący wariantem podatności '.ASX Buffer Overrun'.

W podatności CVE-2001-0359 występuje błąd formatu w grze Sierra Half-Life w wersji 1573 i wcześniejszych, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą komendy map.

Nieznana podatność w netprint w systemie IRIX 6.2, a być może także w innych wersjach, pozwala lokalnym użytkownikom z uprawnieniami lp na wykonanie dowolnych poleceń za pomocą opcji -n.

W programie slrn news reader przed wersją 0.9.7.0 występuje przepełnienie bufora w funkcjach opakowujących i rozpakowujących, co pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez długi nagłówek wiadomości.

Podatność CVE-2001-0461 dotyczy skryptu template.cgi w Free On-Line Dictionary of Computing (FOLDOC), który umożliwia zdalnym atakującym odczyt plików oraz wykonywanie poleceń poprzez wykorzystanie metaznaków powłoki w argumentach przekazywanych do template.cgi.

Podatność CVE-2001-0366 dotyczy saposcol w SAP R/3 Web Application Server Demo przed wersją 1.5, który ufa zmiennej środowiskowej PATH do lokalizacji i uruchamiania programu expand. Umożliwia to lokalnym użytkownikom uzyskanie dostępu do konta root poprzez modyfikację PATH, aby wskazywał na złośliwy program expand.

Przepełnienie bufora w narzędziach uucp w UnixWare 7 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długie argumenty wiersza poleceń dla (1) uucp, (2) uux, (3) bnuconvert, (4) uucico, (5) uuxcmd lub (6) uuxqt.