Katalog podatności CVE

QNX Neutrino RTOS 6.2.0 wykorzystuje zmienną środowiskową PATH do lokalizacji i uruchamiania programu cp z podwyższonymi uprawnieniami. Umożliwia to lokalnym użytkownikom uzyskanie wyższych uprawnień poprzez modyfikację PATH, aby wskazywała na złośliwy program cp.

Abuse 2.00 i wcześniejsze wersje pozwalają lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez argumenty wiersza poleceń, które określają alternatywne skrypty Lisp uruchamiane z podwyższonymi uprawnieniami. Skrypty te mogą zawierać funkcje, które wykonują polecenia lub modyfikują pliki.

Funkcja kadm_ser_in w demonie administracyjnym Kerberos v4 (kadmind4) w MIT Kerberos 5 oraz w KTH Kerberos 4 i 5 nieprawidłowo weryfikuje pole długości żądania. To może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez atak typu buffer overflow.

Podatność typu cross-site scripting w module mod_ssl Apache w wersji 2.8.9 i wcześniejszych, gdy opcja UseCanonicalName jest wyłączona, a wildcard DNS jest włączony, umożliwia zdalnym atakującym wykonanie skryptu jako inni odwiedzający stronę internetową. Problem ten występuje w odpowiedzi HTTPS na porcie SSL, która jest używana w samoodwołującym się URL-u.

Pakiety Web-Based Enterprise Management (WBEM) SUNWwbdoc, SUNWwbcou, SUNWwbdev i SUNWmgapp, zainstalowane w Solaris 8 Update 1/01 lub nowszym, instalują pliki z uprawnieniami do zapisu dla wszystkich użytkowników lub grup, co umożliwia lokalnym użytkownikom uzyskanie uprawnień roota lub spowodowanie odmowy usługi.

PAM w wersji 0.76 traktuje wyłączone hasło tak, jakby było puste (null), co umożliwia lokalnym i zdalnym atakującym uzyskanie uprawnień jako wyłączeni użytkownicy.

Przepełnienie bufora w funkcji analizy S/MIME w programie Microsoft Outlook Express 5.5 i 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez cyfrowo podpisany e-mail z długim adresem 'From'. Przepełnienie bufora występuje, gdy użytkownik wyświetla lub podgląda wiadomość.

Przepełnienie bufora w talkd na NetBSD 1.6 i wcześniejszych wersjach, a być może także na innych systemach operacyjnych, może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez długą wiadomość przychodzącą.

Podatność CVE-2002-1217 dotyczy kontrolki WebBrowser w Internet Explorer 5.5 i 6.0, która umożliwia atakującym zdalne wykonanie dowolnego kodu, odczytanie plików lub przeprowadzenie innych nieautoryzowanych działań. Problem wynika z możliwości obejścia ograniczeń domenowych dla elementów <frame> i <iframe> przez skrypty uzyskujące dostęp do właściwości Document.

W Bugzilli 2.14.x przed wersją 2.14.4 oraz 2.16.x przed wersją 2.16.1, skrypt editproducts.cgi, przy włączonej funkcji 'usebuggroups' i więcej niż 47 grupach, nieprawidłowo oblicza wartości bitowe dla dużych liczb. To może prowadzić do przyznania dodatkowych uprawnień użytkownikom.

Wiele przepełnień bufora w Heimdal przed wersją 0.5, prawdopodobnie w serwerach (1) kadmind i (2) kdc, może umożliwić zdalnym atakującym uzyskanie dostępu do konta root.

W Bugzilla w wersjach 2.14.x przed 2.14.4 oraz 2.16.x przed 2.16.1 występuje podatność w skrypcie bugzilla_email_append.pl, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie metaznaków powłoki w wywołaniu systemowym processmail.

Przełączniki Avaya Cajun P880, P882, P580 i P550R w wersji 5.2.14 i wcześniejszych zawierają niedokumentowane konta (1) manuf i (2) diag z domyślnymi hasłami, co umożliwia zdalnym atakującym uzyskanie uprawnień.

Nieznane podatności w Heimdal przed wersją 0.5 mogą umożliwić zdalnym lub lokalnym atakującym uzyskanie dostępu do konta root lub innych, jednak nie poprzez przepełnienia bufora.

Przepełnienie bufora w parserze DSC 3.0 z GSview, używanym w KGhostView w KDE 1.1 i KDE 3.0.3a, może pozwolić atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez zmodyfikowany plik wejściowy .ps (PostScript).

Cisco Unity w wersjach 2.x i 3.x wykorzystuje znane domyślne konta użytkowników, co może umożliwić zdalnym atakującym uzyskanie dostępu i wykonywanie dowolnych połączeń.

Przepełnienie bufora w usłudze Microsoft PPTP na systemach Windows XP i Windows 2000 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie określonego pakietu PPTP z nieprawidłowymi danymi kontrolnymi.

Wielokrotne podatności związane z formatowaniem ciągów w heartbeat 0.4.9 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie określonych pakietów do portu UDP 694.

Nieznana podatność w programie routed dla systemu HP Tru64 UNIX w wersjach od V4.0F do V5.1A umożliwia lokalnym i zdalnym atakującym odczyt dowolnych plików.

Balabit Syslog-NG w wersjach 1.4.x przed 1.4.15 oraz 1.5.x przed 1.5.20 nieprawidłowo śledzi rozmiar bufora podczas rozszerzania makr, gdy napotka stałe znaki. To może umożliwić zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.