Katalog podatności CVE

Podatność CVE-1999-0837 dotyczy usługi BIND, która może być narażona na atak typu denial of service (DoS) z powodu niewłaściwego zamykania sesji TCP za pomocą opcji so_linger.

Podatność w BIND powodująca odmowę usługi poprzez źle sformatowane rekordy SIG.

Przepełnienie bufora w BIND 8.2 poprzez rekordy NXT może prowadzić do nieautoryzowanego dostępu lub awarii usługi.

Przepełnienie bufora w serwerze FTP w wersjach 4.2d i 4.3 QVT/Term Plus oraz 4.3 QVT/Net firmy QPC Software umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długą nazwę użytkownika lub hasło.

Wersja 1.11 Xtramail zawiera podatności na przepełnienie bufora, które mogą być wykorzystane przez atakujących do spowodowania awarii usługi oraz potencjalnego wykonania dowolnych poleceń. Atak może być przeprowadzony poprzez długie komendy PASS w usłudze POP3, HELO w usłudze SMTP lub długie nazwy użytkowników w usłudze kontrolnej.

Program Whois Matt'a, whois.cgi, umożliwia zdalnym atakującym wykonywanie poleceń poprzez metaznaki powłoki w wpisie domeny.

Program whois.cgi w usłudze Whois Internic umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki w wpisie domeny.

Przepełnienie bufora w IrfanView32 w wersji 3.07 i wcześniejszych umożliwia atakującym wykonanie dowolnych poleceń poprzez długi ciąg po typie obrazu '8BPS' w nagłówku obrazu Photo Shop.

Podatność w StackGuard przed wersją 1.21 umożliwia zdalnym atakującym ominięcie mechanizmów zabezpieczających Random i Terminator Canary poprzez zastosowanie nieliniowego ataku, który bezpośrednio modyfikuje wskaźnik do adresu powrotu.

Program CC Whois whois.cgi pozwala zdalnym atakującym na wykonywanie poleceń poprzez metaznaki powłoki w wpisie domeny.

Przepełnienie bufora w serwerze NFS na systemie Linux umożliwia atakującym wykonywanie poleceń za pomocą długiej ścieżki.

W InterScan VirusWall w wersjach 3.23 i 3.3 występuje przepełnienie bufora, które umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez wysłanie długiego polecenia HELO do serwera.

W Trend Micro Interscan VirusWall SMTP gateway w wersjach 3.23/3.3 dla NT występuje przepełnienie bufora w komendzie HELO, co może umożliwić atakującemu wykonanie dowolnego kodu.

Modem Eicon Technology Diva LAN ISDN umożliwia zdalnemu atakującemu spowodowanie awarii usługi (zawieszenia) poprzez podanie długiego hasła w pliku login.htm w usłudze HTTP.

Przepełnienie bufora w narzędziu sar dla SCO OpenServer w wersjach od 5.0.0 do 5.0.5 może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi parametr -f.

Palm Pilot HotSync Manager w wersji 3.0.4 na systemie Windows 98 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez wysłanie długiego ciągu znaków na port 14238, gdy menedżer jest w trybie sieciowym.

Przepełnienie bufora w systemie Windows NT 4.0 w usłudze kolejkowania wydruku umożliwia zdalnym atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez nieprawidłowe żądanie do kolejkowania.

Przepełnienie bufora w narzędziu administracyjnym RealServer umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez długą nazwę użytkownika i hasło.

Przepełnienie bufora w programie faxalter w hylafax 4.0.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument wiersza poleceń -m.

Print spooler w systemie Windows NT 4.0 umożliwia lokalnemu użytkownikowi wykonywanie dowolnych poleceń z powodu niewłaściwych uprawnień, które pozwalają użytkownikowi określić alternatywnego dostawcę drukowania.