Katalog podatności CVE

Przepełnienie bufora w demonie snmpXdmid w systemie Solaris umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie zdarzenie 'indication'.

Podatność na atak typu format string w narzędziu man w niektórych dystrybucjach Linuksa pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez nieprawidłowy parametr -l.

Przepełnienia bufora w CTRLServer w XMail umożliwiają atakującym wykonywanie dowolnych poleceń za pomocą funkcji cfgfileget lub domaindel.

Gnuserv w wersjach przed 3.12, dostarczany z XEmacs, nie sprawdza poprawnie długości podanego ciasteczka MIT-MAGIC-COOKIE, co umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez przepełnienie bufora lub wymuszenie uwierzytelnienia przy użyciu krótkiej długości ciasteczka.

Podatność CVE-2001-0180 dotyczy skryptu guestserver.cgi, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze 'email'.

Przepełnienie bufora w Trend Micro Virus Buster 2001 w wersji 8.00 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez dużą wartość adresu 'To'.

Przepełnienie bufora w bibliotece qDecoder w wersji 5.08 i wcześniejszych, używanej w programach CGI takich jak CrazyWWWBoard i CrazySearch, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi nagłówek MIME Content-Type.

Przepełnienie bufora w SlimServe HTTPd 1.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie GET.

Przepełnienie bufora w serwerze AT&T WinVNC (Virtual Network Computing) w wersji 3.3.3r7 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi żądanie HTTP GET, gdy klucz rejestru DebugLevel jest większy niż 0.

Przepełnienie bufora w kliencie AT&T WinVNC (Virtual Network Computing) w wersji 3.3.3r7 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez długi pakiet rfbConnFailed z długim ciągiem przyczyny.

Przepełnienie bufora w pliku ext.dll w BadBlue 1.02.07 Personal Edition umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie HTTP GET.

Przepełnienie bufora w sudo w wersjach wcześniejszych niż 1.6.3p6 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Serwer HTTP SEDUM 2.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie HTTP.

PHP-Nuke w wersji 4.4.1a umożliwia zdalnym atakującym modyfikację adresu e-mail użytkownika oraz uzyskanie hasła poprzez odgadnięcie identyfikatora użytkownika (UID) i wywołanie skryptu user.php z operatorem saveuser.

Przełączniki i routery Cisco działające na systemie IOS 12.1 i wcześniejszych generacjach generują przewidywalne numery początkowe sekwencji TCP (ISN), co umożliwia zdalnym atakującym fałszowanie lub przejmowanie połączeń TCP.

Moduł uwierzytelniania pam_ldap w Solaris 8 umożliwia zdalnym atakującym ominięcie uwierzytelniania poprzez użycie pustego hasła.

Przepełnienie bufora w programie pi w PlanetIntra 2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń. Ta podatność może być wykorzystana do przejęcia kontroli nad systemem.

Wirtualna maszyna Java (JVM) Oracle dla wersji 8.1.7 oraz Oracle Application Server 9iAS Release 1.0.2.0.1 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez rozszerzenia .jsp i .sqljsp, gdy serwer jest skonfigurowany do używania uprawnienia FilePermission <<ALL FILES>>.

Przepełnienie bufora w QNX RTP 5.60 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez przesłanie dużej liczby argumentów do polecenia stat.

mailnews.cgi w wersji 1.3 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez nazwę użytkownika zawierającą metaznaki powłoki.