Katalog podatności CVE

Przepełnienie bufora w xbl w wersji 1.0k i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument opcji -display w wierszu poleceń.

Plik mailcap dla mozart 1.2.5 i wcześniejszych wersji powoduje, że aplikacje Oz są przekazywane do interpretera Oz, co umożliwia zdalnym atakującym wykonywanie dowolnych programów Oz w programie klienckim obsługującym MIME.

Przepełnienie bufora w wtyczce Client Detection Tool (cdt.dll) dla Netscape 7.02 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez załącznik z długą nazwą pliku.

Brooky eStore w wersjach od 1.0.1 do 1.0.2b umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o ścieżkach poprzez bezpośrednie żądanie HTTP do pliku settings.inc.php.

W modułach uwierzytelniania PostgreSQL i MySQL w teapop w wersji 0.3.5 i wcześniejszych występują podatności na ataki typu SQL injection, które pozwalają atakującym na wykonanie dowolnych zapytań SQL oraz potencjalne uzyskanie uprawnień.

W pliku admin.php w Digi-ads 1.1 występuje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez użycie ciasteczka z nazwą użytkownika ustawioną na nazwę administratora. Warunek w admin.php nie wymaga podania poprawnego hasła.

Przepełnienie bufora w funkcji SMB w systemach Microsoft Windows XP, 2000 i NT umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez pakiet SMB, który określa mniejszą długość bufora niż wymagana.

Przepełnienie bufora w określonym interfejsie DCOM dla RPC w systemach Microsoft Windows NT 4.0, 2000, XP i Server 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowaną wiadomość. Wykorzystane przez robaki Blaster/MSblast/LovSAN oraz Nachi/Welchia.

Błąd off-by-one w funkcji xlog w mountd w pakiecie NFS utils (nfs-utils) przed wersją 1.0.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez określone żądania RPC do mountd, które nie zawierają znaków nowej linii.

Metamail przed wersją 2.7-7.2 pozwala zdalnym atakującym nadpisywać dowolne pliki za pomocą wiadomości e-mail z załącznikiem uuencoded, który podaje pełną ścieżkę pliku do modyfikacji. Załącznik jest przetwarzany przez uuencode w skryptach Metamail, takich jak sun-audio-file.

Przepełnienie bufora w WebAdmin.exe dla WebAdmin umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania HTTP do WebAdmin.dll z długim argumentem USER.

Baza danych Caché w wersji 5.x instaluje katalog /cachesys/csp z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu poprzez dodawanie skryptów po stronie serwera, które są uruchamiane z uprawnieniami roota.

Podatność w Snitz Forums 3.4.03 i wcześniejszych wersjach umożliwia zdalnym atakującym resetowanie haseł i uzyskiwanie uprawnień innych użytkowników poprzez bezpośrednie żądanie do pliku password.asp z zmodyfikowanym identyfikatorem członka.

Przepełnienie bufora w funkcji ShellExecute w bibliotece SHELL32.DLL w systemie Windows 2000 przed SP4 może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez długi trzeci argument.

Przepełnienie bufora w konwerterze HTML (HTML32.cnv) na różnych systemach operacyjnych Windows umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez operację wycinania i wklejania, co zostało zademonstrowane w Internet Explorer 5.0 przy użyciu długiego argumentu 'align' w tagu HR.

Baza danych Caché w wersji 5.x instaluje plik /cachesys/bin/cache z uprawnieniami do zapisu dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez modyfikację pliku cache i jego wykonanie za pomocą cuxs.

Podatność typu format string w ezbounce w wersjach od 1.0 do 1.50 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą polecenia 'sessions'.

tcptraceroute w wersji 1.4 i wcześniejszych nie zdejmuje w pełni uprawnień po uzyskaniu deskryptora pliku do przechwytywania pakietów. Może to umożliwić lokalnym użytkownikom dostęp do tego deskryptora poprzez inną podatność w tcptraceroute.

Instalacja Dantz Retrospect Client 5.0.540 na MacOS X 10.2.6, a być może także na innych wersjach, tworzy krytyczne katalogi i pliki z uprawnieniami do zapisu dla wszystkich użytkowników. To umożliwia lokalnym użytkownikom uzyskanie uprawnień innych użytkowników poprzez zastępowanie programów złośliwym kodem.

Demon RADIUS Cistron (radiusd-cistron) w wersji 1.6.6 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez dużą wartość w atrybucie NAS-Port, która jest interpretowana jako liczba ujemna i powoduje przepełnienie bufora.