Katalog podatności CVE

Przepełnienie bufora w catmail dla ListProc w wersji 8.2.09 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość ULISTPROC_UMASK.

Błędy związane z podpisem liczb całkowitych w kliencie POP3 dla Mirabilis ICQ Pro 2003a umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nagłówki (1) Temat lub (2) Data.

Kod walidacji kluczy w GnuPG przed wersją 1.2.2 nieprawidłowo ocenia ważność kluczy z wieloma identyfikatorami użytkowników, przypisując największą ważność najbardziej wiarygodnemu identyfikatorowi. To uniemożliwia GnuPG ostrzeganie użytkownika szyfrującego, gdy identyfikator użytkownika nie ma zaufanej ścieżki.

Koncentratory Cisco VPN serii 3000 oraz Cisco VPN 3002 Hardware Client w wersjach 3.5.x do 4.0.REL, przy włączonym IPSec over TCP dla portu na koncentratorze, umożliwiają zdalnym atakującym dostęp do sieci prywatnej bez autoryzacji.

W daemonie WsMp3 (WsMp3d) w wersji 0.0.10 i wcześniejszych występuje wiele przepełnień bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez długie żądania HTTP.

W Slackware 9.0 skrypt rc.M wywołuje polecenie quotacheck z opcją -M, co powoduje ponowne zamontowanie systemu plików i potencjalne zresetowanie istotnych dla bezpieczeństwa flag montowania, takich jak nosuid, nodev i noexec.

Demarc Puresecure 1.6 przechowuje informacje uwierzytelniające dla serwera logowania w postaci niezaszyfrowanej, co umożliwia atakującym kradzież nazw użytkowników i haseł w celu uzyskania uprawnień.

W systemach HP-UX 10.20 i 11.00 występują wielokrotne przepełnienia bufora w programie kermit (C-Kermit 6.0.192 i prawdopodobnie inne wersje przed 8.0), które pozwalają lokalnym użytkownikom uzyskać uprawnienia poprzez długie argumenty w funkcjach (1) ask, (2) askq, (3) define, (4) assign oraz (5) getc. Niektóre z tych funkcji mogą korzystać z tej samej podstawowej funkcji 'doask', co stanowi inną podatność niż CVE-2001-0085.

Pakiet Sendmail 8.12.3 w systemie Debian GNU/Linux 3.0 nie tworzy tymczasowych plików w sposób bezpieczny, co może umożliwić lokalnym użytkownikom uzyskanie dodatkowych uprawnień poprzez (1) expn, (2) checksendmail lub (3) doublebounce.pl.

W pliku ctrlpacket.c w serwerze PoPToP PPTP przed wersją 1.1.4-b3, zdalni atakujący mogą spowodować odmowę usługi poprzez ustawienie pola długości na 0 lub 1, co prowadzi do wprowadzenia wartości ujemnej do operacji odczytu i skutkuje przepełnieniem bufora.

Nieznana podatność w Cisco Catalyst 7.5(1) pozwala lokalnym użytkownikom na ominięcie uwierzytelnienia i uzyskanie dostępu do trybu enable bez hasła.

Usługa LDAP (nsd) w systemie IRIX 6.5.19 i wcześniejszych wersjach nie weryfikuje poprawnie, czy atrybut USERPASSWORD został dostarczony przez serwer LDAP, co może umożliwić atakującym logowanie się bez hasła.

Przepełnienie bufora w usłudze administracyjnej (CSAdmin) dla Cisco Secure ACS przed wersją 3.1.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi parametr użytkownika na porcie 2002.

Pakiet mod_auth_any w Red Hat Enterprise Linux 2.1 i innych systemach operacyjnych nieprawidłowo ucieka argumenty podczas wywoływania innych programów, co pozwala atakującym na wykonywanie dowolnych poleceń za pomocą metakarakterów powłoki.

Przepełnienie bufora w URLMON.DLL w Microsoft Internet Explorer 5.01, 5.5 i 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiedź HTTP zawierającą długie wartości w polach (1) Content-type i (2) Content-encoding.

Microsoft Internet Explorer w wersjach 5.01, 5.5 i 6.0 nieprawidłowo sprawdza parametry przekazywane podczas renderowania przez zewnętrzne wtyczki, co może umożliwić zdalnym atakującym wykonanie dowolnego skryptu webowego. Jest to podatność znana jako 'renderowanie wtyczek zewnętrznych'.

Podatność SQL injection w serwisie Document Tracking and Administration (DTA) w Microsoft BizTalk Server 2000 i 2002 umożliwia zdalnym atakującym wykonywanie poleceń systemowych poprzez odpowiednie zapytania do plików rawdocdata.asp lub RawCustomSearchField.asp zawierających osadzone instrukcje SQL.

Przepełnienie bufora w funkcji PostMethod() dla Monkey HTTP Daemon (monkeyd) w wersji 0.6.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie POST z dużym ciałem.

Kerio Personal Firewall (KPF) w wersji 2.1.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie poleceń administracyjnych poprzez sniffing pakietów z ważnej sesji i ich odtwarzanie na serwerze administracyjnym.

Narzędzia (1) dupatch i (2) setld w systemie HP Tru64 UNIX 5.1B PK1 i wcześniejszych wersjach umożliwiają lokalnym użytkownikom nadpisywanie plików oraz potencjalne uzyskanie uprawnień roota poprzez atak symlink.