Katalog podatności CVE

Przepełnienie bufora w funkcji Windows Redirector w systemie Microsoft Windows XP umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi parametr.

Przepełnienie bufora w secure locate (slocate) przed wersją 2.7 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długie argumenty wiersza poleceń (-c lub -r).

W Hypermail 2 przed wersją 2.1.6 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi oraz potencjalnego wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długą nazwę pliku załącznika lub łącząc się z programem CGI poczty z adresu IP, który odwrotnie rozwiązuje się do długiej nazwy hosta.

Nieznana podatność w pliku chk_trans.c biblioteki libkrb5 dla MIT Kerberos V5 przed wersją 1.2.5 umożliwia użytkownikom z jednego realm'u podszywanie się pod użytkowników w innych realm'ach, które mają te same klucze między-realmowe.

W pakiecie kernel-utils dla Red Hat Linux 8.0 występuje błąd w ustawieniach uprawnień setuid root w narzędziu uml_net, co pozwala lokalnym użytkownikom na modyfikację interfejsów sieciowych, takich jak zmiana wpisów ARP czy włączanie trybu promiskuitywnego.

W pliku mpmain.c w pakiecie plptools występuje podatność na atak typu format string, która pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą funkcji (1) debuglog, (2) errorlog i (3) infolog.

W podatności CVE-2003-0060 występują luki w formacie ciągów w procedurach logowania dla MIT Kerberos V5 KDC przed wersją 1.2.5. Umożliwia to zdalnym atakującym spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w nazwach głównych Kerberos.

Przepełnienie bufora w monitorze statusu mtink, zawartym w pakiecie sterowników drukarek w Mandrake Linux, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową HOME.

Apache w wersjach przed 2.0.44, działający na niezałatanych systemach operacyjnych Windows 9x i Me, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez żądanie HTTP zawierające nazwy urządzeń MS-DOS.

Przepełnienie bufora w serwerze wiadomości noffle w wersji 1.0.1 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi (błąd segmentacji) oraz potencjalne wykonanie dowolnego kodu.

Podatność typu double-free w CVS 1.11.4 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez źle sformułowane żądanie katalogu. Atakujący mogą obejść kontrole zapisu, aby wykonać polecenia Update-prog i Checkin-prog.

Przepełnienie bufora w usłudze RPC Locator dla systemów Microsoft Windows NT 4.0, Windows NT 4.0 Terminal Server Edition, Windows 2000 oraz Windows XP umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez wywołanie RPC z określonymi informacjami o parametrach.

Przepełnienie bufora w narzędziu escputil, zawartym w pakiecie sterowników drukarek w Mandrake Linux, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument wiersza poleceń z nazwą drukarki.

Przepełnienie bufora w AbsoluteTelnet przed wersją 2.12 RC10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi tytuł okna.

Wielokrotne podatności na wstrzykiwanie SQL w IMP w wersji 2.2.8 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie nieautoryzowanych działań na bazie danych oraz potencjalne uzyskanie uprawnień poprzez określone funkcje bazy danych, takie jak check_prefs() w db.pgsql.

Domyślne skrypty .htaccess dla Bugzilla w wersjach 2.14.x przed 2.14.5, 2.16.x przed 2.16.2 oraz 2.17.x przed 2.17.3 nie uwzględniają nazw plików kopii zapasowych pliku localconfig, które są tworzone przez edytory takie jak vi i Emacs. To może umożliwić zdalnym atakującym uzyskanie hasła do bazy danych poprzez bezpośredni dostęp do pliku kopii zapasowej.

Nieznana podatność w funkcjach cash_out oraz być może innych w PostgreSQL 7.2.1 i wcześniejszych wersjach, a także w możliwych późniejszych wersjach przed 7.2.3. Problem wynika z nieprawidłowego wejścia typu całkowitego, które jest przetwarzane jako inny typ danych.

Apache Tomcat w wersji 4.0.5 i wcześniejszych, przy użyciu zarówno serwletu invoker, jak i domyślnego serwletu, umożliwia zdalnym atakującym odczytanie kodu źródłowego plików serwera lub ominięcie niektórych zabezpieczeń.

Przepełnienie bufora w programie cnd dla mgetty przed wersją 1.1.29 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez ciąg identyfikacji dzwoniącego z długim argumentem CallerName.

W funkcji wordwrap w PHP, od wersji 4.1.2 do 4.3.0, występuje przepełnienie bufora oparte na stercie, które może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu.