Katalog podatności CVE

Przepełnienie bufora w serwerze NFS na systemie Linux umożliwia atakującym wykonywanie poleceń za pomocą długiej ścieżki.

Przepełnienie bufora w IrfanView32 w wersji 3.07 i wcześniejszych umożliwia atakującym wykonanie dowolnych poleceń poprzez długi ciąg po typie obrazu '8BPS' w nagłówku obrazu Photo Shop.

Program Whois Matt'a, whois.cgi, umożliwia zdalnym atakującym wykonywanie poleceń poprzez metaznaki powłoki w wpisie domeny.

Program CC Whois whois.cgi pozwala zdalnym atakującym na wykonywanie poleceń poprzez metaznaki powłoki w wpisie domeny.

Program whois.cgi w usłudze Whois Internic umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki w wpisie domeny.

Podatność w StackGuard przed wersją 1.21 umożliwia zdalnym atakującym ominięcie mechanizmów zabezpieczających Random i Terminator Canary poprzez zastosowanie nieliniowego ataku, który bezpośrednio modyfikuje wskaźnik do adresu powrotu.

W InterScan VirusWall w wersjach 3.23 i 3.3 występuje przepełnienie bufora, które umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez wysłanie długiego polecenia HELO do serwera.

Modem Eicon Technology Diva LAN ISDN umożliwia zdalnemu atakującemu spowodowanie awarii usługi (zawieszenia) poprzez podanie długiego hasła w pliku login.htm w usłudze HTTP.

W Trend Micro Interscan VirusWall SMTP gateway w wersjach 3.23/3.3 dla NT występuje przepełnienie bufora w komendzie HELO, co może umożliwić atakującemu wykonanie dowolnego kodu.

Palm Pilot HotSync Manager w wersji 3.0.4 na systemie Windows 98 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez wysłanie długiego ciągu znaków na port 14238, gdy menedżer jest w trybie sieciowym.

Przepełnienie bufora w narzędziu sar dla SCO OpenServer w wersjach od 5.0.0 do 5.0.5 może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi parametr -f.

Przepełnienie bufora w programie faxalter w hylafax 4.0.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument wiersza poleceń -m.

Przepełnienie bufora w systemie Windows NT 4.0 w usłudze kolejkowania wydruku umożliwia zdalnym atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez nieprawidłowe żądanie do kolejkowania.

Print spooler w systemie Windows NT 4.0 umożliwia lokalnemu użytkownikowi wykonywanie dowolnych poleceń z powodu niewłaściwych uprawnień, które pozwalają użytkownikowi określić alternatywnego dostawcę drukowania.

Przepełnienie bufora w narzędziu administracyjnym RealServer umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez długą nazwę użytkownika i hasło.

Przepełnienie bufora w programie canuum dla systemu wejściowego Canna umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Przepełnienie bufora w IBM HomePagePrint 1.0.7 dla Windows98J umożliwia złośliwej stronie internetowej wykonanie dowolnego kodu na systemie użytkownika poprzez długi tag IMG_SRC HTML.

AN-HTTPd dostarcza przykładowe skrypty CGI, które umożliwiają zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki.

Przepełnienie bufora w programie uum dla systemu wejściowego Canna pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.

Przepełnienie bufora w poleceniu Xsco systemu SCO UnixWare spowodowane przez zbyt długi argument.