Katalog podatności CVE

Emulator terminala PuTTY w wersji 0.53 pozwala atakującym na modyfikację tytułu okna za pomocą określonej sekwencji ucieczki znaków. Może to prowadzić do wstawienia tej sekwencji z powrotem do linii poleceń w terminalu użytkownika, co umożliwia wykonanie dowolnych poleceń przez atakującego.

Przepełnienia bufora w pliku protegrity.dll funkcji Protegrity Secure.Data Extension Feature (SEF) przed wersją 2.2.3.9 umożliwiają atakującym z dostępem do SQL wykonanie dowolnego kodu za pomocą rozszerzonych procedur składowanych xp_pty_checkusers, xp_pty_insert lub xp_pty_select.

Przepełnienie bufora w wtyczce NSAPI gxnsapi6.dll modułu Connector dla Sun ONE Application Server przed wersją 6.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL w żądaniu HTTP.

Emulator terminala hanterm (hanterm-xf) w wersji 2.0.5 i wcześniejszych, a być może także w późniejszych, umożliwia atakującym modyfikację tytułu okna za pomocą określonej sekwencji ucieczki znaków. Może to prowadzić do wstawienia tej sekwencji z powrotem do linii poleceń w terminalu użytkownika.

Clearswift MAILsweeper 4.x umożliwia zdalnym atakującym ominięcie detekcji załączników poprzez załącznik, który nie określa pola nagłówka MIME-Version, co jest przetwarzane przez niektóre klienty pocztowe.

Funkcja pop_msg w qpopper 4.0.x przed wersją 4.0.5fc2 nie kończy bufora wiadomości znakiem null po wywołaniu Qvsnprintf, co może umożliwić uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez przepełnienie bufora w komendzie mdef z długą nazwą makra.

Interfejs webowy dla oprogramowania SOHO Routefinder 550 w wersji 4.63 i wcześniejszych, a być może także w późniejszych wersjach, posiada domyślne konto 'admin' z pustym hasłem. To może umożliwić atakującym w sieci LAN przeprowadzanie nieautoryzowanych działań.

Przepełnienie bufora w preprocesorze RPC dla Snort 1.8 i 1.9.x przed wersją 1.9.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez fragmentowane pakiety RPC.

Przepełnienie bufora w Sendmail od wersji 5.79 do 8.12.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określone sformatowane pola adresowe, związane z komentarzami nagłówków nadawcy i odbiorcy, przetwarzanymi przez funkcję crackaddr w pliku headers.c.

Serwer administracyjny Apple Darwin Streaming w wersji 4.1.2 oraz serwer strumieniowy QuickTime w wersji 4.1.1 pozwalają zdalnym atakującym na wykonanie określonego kodu poprzez wysłanie żądania do portu 7070 z argumentem skryptu w metodzie rtsp DESCRIBE. Skrypt ten jest wstawiany do pliku dziennika i wykonywany podczas przeglądania dziennika w przeglądarce.

Przepełnienie bufora w module nadawania MP3 serwera Apple Darwin Streaming Administration Server w wersji 4.1.2 oraz QuickTime Streaming Server w wersji 4.1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku.

Przepełnienie bufora w funkcji gzprintf w zlib 1.1.4, gdy zlib jest kompilowany bez vsnprintf lub gdy długie dane wejściowe są obcinane przy użyciu vsnprintf, umożliwia atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu.

Podatność CVE-2003-0050 dotyczy serwera Apple Darwin Streaming Administration Server w wersji 4.1.2 oraz QuickTime Streaming Server w wersji 4.1.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w pliku parse_xml.cgi.

miniserv.pl w Webmin przed wersją 1.070 oraz Usermin przed wersją 1.000 nieprawidłowo obsługuje znaki metakarakterów, takie jak znaki nowej linii i powrotu karetki (CRLF) w ciągach zakodowanych w Base-64 podczas uwierzytelniania Basic. To umożliwia zdalnym atakującym sfałszowanie identyfikatora sesji i uzyskanie uprawnień roota.

Przepełnienie bufora w bibliotece libIM (libIM.a) dla wsparcia języków narodowych (NLS) w systemie AIX 4.3 do 5.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez różne wektory ataku, w tym długi argument -im dla aixterm.

Emulator terminala rxvt w wersji 2.7.8 i wcześniejszych pozwala atakującym na modyfikację tytułu okna za pomocą określonej sekwencji ucieczki znaków. Może to prowadzić do wstawienia złośliwej sekwencji z powrotem do linii poleceń w terminalu użytkownika.

Nieznana podatność w apcupsd przed wersją 3.8.6 oraz 3.10.x przed wersją 3.10.5, która umożliwia zdalnym atakującym uzyskanie uprawnień roota, prawdopodobnie poprzez wykorzystanie formatów ciągów w żądaniu do serwera podrzędnego.

TruBlueEnvironment dla MacOS 10.2.3 i wcześniejszych wersji umożliwia lokalnym użytkownikom nadpisywanie lub tworzenie dowolnych plików oraz uzyskiwanie uprawnień roota poprzez ustawienie określonej zmiennej środowiskowej używanej do zapisywania informacji debugujących.

Emulator terminala dtterm pozwala atakującym na modyfikację tytułu okna za pomocą określonej sekwencji ucieczki znaków, co może prowadzić do wstawienia tej sekwencji z powrotem do linii poleceń w terminalu użytkownika. Może to umożliwić atakującemu wykonanie dowolnych poleceń.

Podatność CVE-2002-1510 dotyczy xdm, który przy ustawionej zmiennej authComplain na false, pozwala nieautoryzowanym atakującym na połączenie z serwerem X, jeśli katalog autoryzacji xdm nie istnieje.