Katalog podatności CVE

Rutyny dekodowania BGP w tcpdump w wersjach 3.6.x przed 3.7 nie kopiują danych w sposób prawidłowy, co umożliwia zdalnym atakującym spowodowanie awarii aplikacji.

Przepełnienie bufora w funkcji get_origin w traceroute-nanog umożliwia atakującym wykonanie dowolnego kodu poprzez długie odpowiedzi WHOIS.

W podatności CVE-2002-1381 występuje luka formatu w pliku daemon.c dla Exim w wersjach 4.x do 4.10 oraz 3.x do 3.36, która pozwala użytkownikom administracyjnym Exim na wykonanie dowolnego kodu poprzez modyfikację wartości pid_file_path.

Ethereal w wersji 0.9.7 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wysyłanie źle sformatowanych pakietów do dysektorów (1) LMP, (2) PPP lub (3) TDS, co może być związane z brakującym polem dla wiadomości EndVerifyAck.

Polecenie COM_CHANGE_USER w MySQL w wersjach 3.x przed 3.23.54 oraz 4.x przed 4.0.6 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez atak brute force z użyciem hasła składającego się z jednego znaku. To powoduje, że MySQL porównuje podane hasło tylko z pierwszym znakiem rzeczywistego hasła.

Macromedia Flash Player w wersjach przed 6.0.65.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określone źle sformatowane nagłówki danych w plikach formatu Shockwave Flash (SWF). Jest to inny problem niż CAN-2002-0846.

Skrypt CGI overflow.cgi w systemie Sun Cobalt RaQ 4 z zainstalowaną łatką SHP umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie POST zawierające metaznaki powłoki w parametrze email.

W Fetchmail w wersji 6.1.3 i wcześniejszych występuje przepełnienie bufora w stercie, które nie uwzględnia znaku '@' przy określaniu długości bufora dla lokalnych adresów. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nagłówek zawierający dużą liczbę lokalnych adresów.

Wiele serwerów i klientów SSH2 nieprawidłowo obsługuje pakiety lub elementy danych z niepoprawnymi specyfikatorami długości, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu.

Wielokrotne serwery i klienci SSH2 nieprawidłowo obsługują ciągi zawierające znaki null, gdy długość ciągu jest określona przez pole długości. Może to umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu.

Polecenie COM_CHANGE_USER w MySQL w wersjach 3.x przed 3.23.54 oraz 4.x do 4.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą odpowiedź.

Wiele serwerów i klientów SSH2 nieprawidłowo obsługuje listy z pustymi elementami lub ciągami, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu. Problem został zademonstrowany przez zestaw testowy protokołu SSHredder.

Wiele serwerów i klientów SSH2 nieprawidłowo obsługuje duże pakiety lub duże pola, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez ataki typu buffer overflow.

Wielokrotne przepełnienia bufora w serwerze RealNetworks Helix Universal Server 9.0 (9.0.2.768) umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie pole Transport w żądaniu SETUP RTSP, długą argumentację URL w żądaniu DESCRIBE RTSP lub dwa jednoczesne żądania HTTP GET z długimi argumentami.

Internet Explorer w wersjach 5.5 i 6.0 nie przeprowadza pełnych kontroli bezpieczeństwa dotyczących zewnętrznego buforowania, co umożliwia zdalnym atakującym odczyt dowolnych plików.

Wielokrotne przepełnienia bufora w bibliotece Cyrus SASL w wersji 2.1.9 i wcześniejszych umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Problemy te występują podczas kanonizacji nazwy użytkownika, w trakcie uwierzytelniania LDAP oraz z powodu błędu off-by-one w loggerze.

Nieznana podatność w smb2www w wersji 980804-16 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Przepełnienie bufora w funkcji irw_through w Canna 3.5b2 i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonanie dowolnego kodu jako użytkownik bin.

Przepełnienie bufora w procedurze Dispatch() serwera czcionek XFS (fs.auto) na systemach Solaris od wersji 2.5.1 do 9 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez określone zapytanie XFS.

Internet Explorer 5.5 i 6.0 umożliwiają zdalnym atakującym obejście modelu bezpieczeństwa międzydomenowego i dostęp do informacji na lokalnym systemie lub w innych domenach, a także potencjalne wykonanie kodu, poprzez wykorzystanie metod i obiektów z pamięci podręcznej.