Katalog podatności CVE

W wersjach 2.1.2 i wcześniejszych biblioteki Cyrus Sieve / libSieve występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długą nazwę nagłówka, długi znacznik IMAP lub skrypt generujący dużą liczbę błędów, co prowadzi do przepełnienia łańcucha błędów.

Przepełnienie bufora w klasie sun.awt.windows.WDefaultFontCharset w implementacji Java w Netscape 4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak polega na wywołaniu konstruktora WDefaultFontCharset z długim ciągiem oraz wywołaniu metody canConvert.

Wielokrotne podatności zdalnego dołączania plików PHP w Web Server Creator - Web Portal (WSC-WebPortal) 0.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) l w customize.php lub (2) pg w index.php.

Moduł administracji drukarką w Webmin 0.990 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nazwie drukarki.

Przepełnienie bufora w ZMailer przed wersją 2.99.51_1 umożliwia zdalnym atakującym wykonanie dowolnego kodu podczas przetwarzania polecenia HELO z adresu IPv6, potencjalnie wykorzystując adres, który rozwiązuje się do długiej nazwy hosta.

Nieznana podatność w systemie Sun Solaris 8.0 pozwala lokalnym użytkownikom na wywołanie odmowy usługi (kernel panic) poprzez program korzystający z /dev/poll, co prowadzi do dereferencji wskaźnika NULL.

site_searcher.cgi w Super Site Searcher umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze page.

Serwer pocztowy Gordano Messaging Server (GMS) Mail 8 (znany również jako NTMail) filtruje wiadomości e-mail tylko dla pierwszego odbiorcy, co pozwala zdalnym atakującym na ominięcie filtrów JUCE poprzez wysłanie wiadomości do więcej niż jednego użytkownika na serwerze GMS.

Przepełnienie bufora w hotfoon4.exe w Hotfoon 4.0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez URL zawierający długi numer telefonu głosowego.

Skrypt cvsupd.sh w CVSup 1.2 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików oraz uzyskiwanie uprawnień poprzez atak symlink na plik /var/tmp/cvsupd.out.

Podatność w Simple WAIS (SWAIS) 1.11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w polu wyszukiwania, co zostało zademonstrowane przy użyciu znaku '|' (pipe).

Wersje DeleGate od 7.7.0 do 7.8.1 zawierają wiele podatności na przepełnienie bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Przykład wykorzystania tej podatności pokazano poprzez długi rozkaz USER wysłany do proxy POP.

Podatność w Cisco AS5350 IOS 12.2(11)T z zastosowanymi listami kontroli dostępu (ACL) oraz potencjalnie działającym SSH umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez skanowanie portów, prawdopodobnie z powodu błędu w SSH. Problem ten nie został jednak odtworzony przez producenta.

Sygate personal firewall w wersji 5.0 może pozwolić zdalnym atakującym na ominięcie filtrów zapory ogniowej poprzez fałszowanie (1) adresu IP źródłowego 127.0.0.1 lub (2) adresu sieciowego 127.0.0.0.

Podatność na przejście do katalogu w serwerze HTTP Webster umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w adresie URL.

Sun AnswerBook2 w wersjach od 1.2 do 1.4.2 umożliwia zdalnym atakującym wykonanie skryptów administracyjnych, takich jak AdminViewError i AdminAddadmin, poprzez bezpośrednie żądanie.

Biblioteka c-client w protokole IMAP przed wersją 2002 RC2, używana przez Pine w wersjach od 4.20 do 4.44, umożliwia zdalnym atakującym spowodowanie awarii klienta (denial of service) poprzez wysłanie wiadomości e-mail z kodowaniem MIME, której nagłówek Content-Type zawiera pustą wartość pola boundary.

Przepełnienie bufora w funkcji httpdProcessRequest w LibHTTPD 1.2 umożliwia zdalnym atakującym spowodowanie awarii usługi (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP POST.

Narzędzie ping w pliku networking_utils.php w Sourcecraft Networking_Utils 1.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie metaznaków powłoki w argumencie nazwy domeny lub adresu IP.

W podatności CVE-2002-2233 w Enceladus Server Suite 3.9 występuje luka związana z przechodzeniem do katalogów, która pozwala zdalnym atakującym na wylistowanie dowolnych katalogów. Może to prowadzić do odmowy usługi poprzez wykorzystanie znaków '@' w poleceniach CD (CWD).