Katalog podatności CVE

Usługi (1) FTP i (2) Telnet w IPC@Chip firmy Beck GmbH są dostarczane z domyślnym hasłem, co umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Beck IPC GmbH IPC@CHIP Embedded-Webserver umożliwia zdalnym atakującym odczyt dowolnych plików poprzez ustawienie katalogu głównego serwera WWW na katalog główny systemu.

Przepełnienie bufora w CDE Print Viewer (dtprintinfo) umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez skopiowanie tekstu z schowka do okna Pomocy.

Przepełnienie bufora w MIT Kerberos 5 (krb5) w wersji 1.2.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez dane zakodowane w base-64, które nie są prawidłowo obsługiwane podczas przetwarzania wyjścia funkcji ftpglob przez funkcję radix_encode.

Wersje CUPS w systemie Linux przed 1.1.6 zawierają podatności na przepełnienie bufora, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Debugowanie NM w HP MPE/iX 6.5 i wcześniejszych wersjach nie obsługuje poprawnie punktów przerwania, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Przepełnienie bufora w funkcji httpGets w CUPS 1.1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą linię wejściową.

Przepełnienie bufora w wtyczce QuickTime Player 4.1.2 (japońskiej) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi parametr HREF w tagu EMBED.

Podatność na formatowanie ciągów w mars_nwe 0.99.pl19 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń. Wykorzystanie tej luki może prowadzić do przejęcia kontroli nad systemem.

Przepełnienie bufora w serwerze HTTP A1 w wersji 1.0a umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długie żądanie HTTP.

Klient IRC kicq w wersji 1.0.0, a być może także w późniejszych wersjach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w adresie URL.

Przepełnienie bufora w WFTPD Pro 3.00 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie polecenie CWD.

Przepełnienie bufora w obiekcie debugera VB-TSQL (vbsdicli.exe) w Visual Studio 6.0 Enterprise Edition umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Przepełnienie bufora w bibliotece współdzielonej ximp40 w systemach Solaris 7 i Solaris 8 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument 'arg0' (nazwa procesu).

Funkcja e-mail HTML w Internet Explorer 5.5 i wcześniejszych wersjach pozwala atakującym na wykonanie załączników poprzez ustawienie nietypowego typu MIME dla załącznika, co Internet Explorer przetwarza nieprawidłowo.

NewsDaemon w wersjach przed 0.21b pozwala zdalnym atakującym na wykonywanie dowolnych zapytań SQL oraz uzyskiwanie uprawnień poprzez źle sformatowany parametr user_username.

Przepełnienie bufora w obsłudze vCard w programach Outlook 2000, 98 oraz Outlook Express 5.x umożliwia atakującemu wykonanie dowolnych poleceń poprzez złośliwe sformatowane pole urodzin vCard.

Przepełnienie bufora w dodatku do przeglądarki zdarzeń systemu Windows 2000 umożliwia atakującym wykonywanie dowolnych poleceń poprzez źle sformatowane pole, które jest niewłaściwie obsługiwane podczas szczegółowego wyświetlania rekordów zdarzeń.

Przepełnienie bufora w pliku ext.dll w BadBlue 1.02.07 Personal Edition umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie HTTP GET.

Podatność na atak typu format string w narzędziu man w niektórych dystrybucjach Linuksa pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez nieprawidłowy parametr -l.