Katalog podatności CVE

Przepełnienie bufora w ORACLE.EXE dla serwera bazy danych Oracle 9i, 8i, 8.1.7 i 8.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy użytkownika podczas logowania. Wykorzystanie tej podatności jest możliwe przez aplikacje klienckie, które przeprowadzają własną autoryzację.

Podatność w libX11.so w xfree86 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez zmodyfikowaną zmienną środowiskową LD_PRELOAD wskazującą na złośliwy moduł.

Wielokrotne przepełnienia bufora w bazie danych Oracle 9i, wersji 2, 1, 8i, 8.1.7 oraz 8.0.6, umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie argumenty w funkcjach TO_TIMESTAMP_TZ, TZ_OFFSET lub BFILENAME.

Podatność CVE-2002-1510 dotyczy xdm, który przy ustawionej zmiennej authComplain na false, pozwala nieautoryzowanym atakującym na połączenie z serwerem X, jeśli katalog autoryzacji xdm nie istnieje.

Podatność w postaci błędu formatu w niektórych modyfikacjach mod_dav umożliwia zdalnym atakującym wykonanie dowolnego kodu. Wykorzystuje to złośliwy URI, który powoduje odpowiedź '502 Bad Gateway', co prowadzi do ujawnienia specyfikatorów formatu.

Emulator terminala uxterm pozwala atakującym na modyfikację tytułu okna za pomocą określonej sekwencji ucieczki znaków, co może prowadzić do wstawienia tej sekwencji z powrotem do linii poleceń w terminalu użytkownika. Może to umożliwić atakującemu wykonanie dowolnych poleceń.

miniserv.pl w Webmin przed wersją 1.070 oraz Usermin przed wersją 1.000 nieprawidłowo obsługuje znaki metakarakterów, takie jak znaki nowej linii i powrotu karetki (CRLF) w ciągach zakodowanych w Base-64 podczas uwierzytelniania Basic. To umożliwia zdalnym atakującym sfałszowanie identyfikatora sesji i uzyskanie uprawnień roota.

Emulator terminala dtterm pozwala atakującym na modyfikację tytułu okna za pomocą określonej sekwencji ucieczki znaków, co może prowadzić do wstawienia tej sekwencji z powrotem do linii poleceń w terminalu użytkownika. Może to umożliwić atakującemu wykonanie dowolnych poleceń.

TruBlueEnvironment dla MacOS 10.2.3 i wcześniejszych wersji umożliwia lokalnym użytkownikom nadpisywanie lub tworzenie dowolnych plików oraz uzyskiwanie uprawnień roota poprzez ustawienie określonej zmiennej środowiskowej używanej do zapisywania informacji debugujących.

Nieznana podatność w apcupsd przed wersją 3.8.6 oraz 3.10.x przed wersją 3.10.5, która umożliwia zdalnym atakującym uzyskanie uprawnień roota, prawdopodobnie poprzez wykorzystanie formatów ciągów w żądaniu do serwera podrzędnego.

Emulator terminala rxvt w wersji 2.7.8 i wcześniejszych pozwala atakującym na modyfikację tytułu okna za pomocą określonej sekwencji ucieczki znaków. Może to prowadzić do wstawienia złośliwej sekwencji z powrotem do linii poleceń w terminalu użytkownika.

Przepełnienie bufora w bibliotece libIM (libIM.a) dla wsparcia języków narodowych (NLS) w systemie AIX 4.3 do 5.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez różne wektory ataku, w tym długi argument -im dla aixterm.

Klient FTP dla systemów Solaris 2.6, 7 i 8 z włączoną flagą debug (-d) wyświetla hasło użytkownika na ekranie podczas logowania.

Podatność na wstrzykiwanie SQL w module uwierzytelniania PostgreSQL dla courier w wersji 0.40 i wcześniejszych umożliwia zdalnym atakującym wykonywanie kodu SQL za pomocą nazwy użytkownika.

W Eset Software NOD32 dla systemów UNIX przed wersją 1.013 występuje przepełnienie bufora, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez podanie długiej nazwy ścieżki.

Klient FTP Kerberos pozwala zdalnym stronom FTP na wykonywanie dowolnego kodu poprzez użycie znaku rury (|) w nazwie pliku, który jest pobierany przez klienta.

W pakiecie kernel-utils dla Red Hat Linux 8.0 występuje błąd w ustawieniach uprawnień setuid root w narzędziu uml_net, co pozwala lokalnym użytkownikom na modyfikację interfejsów sieciowych, takich jak zmiana wpisów ARP czy włączanie trybu promiskuitywnego.

W pliku mpmain.c w pakiecie plptools występuje podatność na atak typu format string, która pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą funkcji (1) debuglog, (2) errorlog i (3) infolog.

W podatności CVE-2003-0060 występują luki w formacie ciągów w procedurach logowania dla MIT Kerberos V5 KDC przed wersją 1.2.5. Umożliwia to zdalnym atakującym spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w nazwach głównych Kerberos.

Microsoft Internet Explorer w wersjach 5.5 i 6.0 umożliwia zdalnym atakującym obejście modelu bezpieczeństwa międzydomenowego, co pozwala na uruchomienie złośliwych skryptów lub dowolnych programów za pomocą okien dialogowych.