Katalog podatności CVE

Nieznana podatność w programie routed dla systemu HP Tru64 UNIX w wersjach od V4.0F do V5.1A umożliwia lokalnym i zdalnym atakującym odczyt dowolnych plików.

Nieznane podatności w Heimdal przed wersją 0.5 mogą umożliwić zdalnym lub lokalnym atakującym uzyskanie dostępu do konta root lub innych, jednak nie poprzez przepełnienia bufora.

Przepełnienie bufora w parserze DSC 3.0 z GSview, używanym w KGhostView w KDE 1.1 i KDE 3.0.3a, może pozwolić atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez zmodyfikowany plik wejściowy .ps (PostScript).

Cisco Unity w wersjach 2.x i 3.x wykorzystuje znane domyślne konta użytkowników, co może umożliwić zdalnym atakującym uzyskanie dostępu i wykonywanie dowolnych połączeń.

JFS (JFS3.1 i OnlineJFS) w systemach HP-UX 10.20, 11.00 i 11.04 nieprawidłowo implementuje funkcjonalność sticky bit, co może umożliwić atakującym obejście zamierzonych ograniczeń na systemach plików.

Konqueror w wersjach KDE 3.0 do 3.0.2 nieprawidłowo wykrywa flagę 'secure' w ciasteczkach HTTP, co może prowadzić do wysyłania ciasteczek przez niezaszyfrowany kanał. To stwarza ryzyko kradzieży ciasteczek przez zdalnych atakujących za pomocą podsłuchiwania.

Microsoft SQL Server 7.0 i 2000, w tym Microsoft Data Engine (MSDE) 1.0 oraz Microsoft Desktop Engine (MSDE) 2000, zapisuje pliki wyjściowe dla zaplanowanych zadań pod własnymi uprawnieniami zamiast pod uprawnieniami podmiotu, który je uruchomił. To umożliwia atakującym nadpisywanie plików systemowych.

Interfejs administracyjny HTTP dla przełącznika HP Procurve 4000M w wersji firmware przed C.09.16, z włączonymi funkcjami stakowania i zdalnej administracji, nie wymaga uwierzytelnienia przy resetowaniu urządzenia. To pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez bezpośrednie żądanie do programu CGI device_reset.

Przepełnienie bufora w poleceniu konsoli bazy danych (DBCC) w Microsoft SQL Server 7.0 i 2000, w tym Microsoft Data Engine (MSDE) 1.0 oraz Microsoft Desktop Engine (MSDE) 2000, umożliwia atakującym wykonanie dowolnego kodu poprzez długi argument SourceDB w 'nie-SQL OLEDB data source', takim jak FoxPro.

Klasa wspierająca XML w Microsoft Virtual Machine (VM) 5.0.3805 i wcześniejszych wersjach, prawdopodobnie com.ms.osp.ospmrshl, ujawnia niebezpieczne metody, co pozwala zdalnym atakującym na wykonanie niebezpiecznego kodu za pomocą apletu Java.

Przepełnienie bufora w serwerze WN Johna Franksa w wersjach od 1.18.2 do 2.0.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie GET.

Przepełnienia bufora w programie testowym ApacheBench (ab.c) w Apache przed wersją 1.3.27 oraz w Apache 2.x przed wersją 2.0.43 mogą pozwolić złośliwemu serwerowi WWW na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długą odpowiedź.

Ochrona przed atakami typu cross-site scripting w przeglądarce Konqueror w wersjach KDE 2.2.2 oraz 3.0 do 3.0.3 nie inicjalizuje poprawnie domen w subramkach i sub-subramkach. To może umożliwić zdalnym atakującym wykonanie skryptów i kradzież ciasteczek z subramek znajdujących się w innych domenach.

W Fetchmail w wersji 6.0.0 i wcześniejszych występują przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii (denial of service) lub wykonania dowolnego kodu. Problemy te wynikają z nieprawidłowego przetwarzania długich nagłówków przez funkcję readheaders oraz nieprawidłowego analizowania długich nagłówków Received: przez funkcję parse_received.

Klasy Java Database Connectivity (JDBC) w Microsoft Virtual Machine (VM) w wersjach do 5.0.3805 umożliwiają zdalnym atakującym ładowanie i wykonywanie bibliotek DLL za pomocą apletu Java, który wywołuje konstruktor com.ms.jdbc.odbc.JdbcOdbc z pożądaną biblioteką DLL zakończoną ciągiem null.

Przepełnienie bufora w demonie MySQL (mysqld) przed wersją 3.23.50 oraz 4.0 beta przed wersją 4.02 na platformie Win32, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi parametr 'datadir' w pliku konfiguracyjnym my.ini, którego uprawnienia na Windows pozwalają grupie Everyone na pełną kontrolę.

Wspólna pamięć scoreboard w demonie HTTP dla Apache 1.3.x przed wersją 1.3.27 pozwala każdemu użytkownikowi działającemu jako UID Apache na wysyłanie sygnału SIGUSR1 do dowolnego procesu jako root. Może to prowadzić do odmowy usługi (zabicie procesu) lub innych nieautoryzowanych zachowań.

Funkcja Pomocy HTML w systemach Microsoft Windows 98, 98 SE, Millennium Edition, NT 4.0, NT 4.0 Terminal Server Edition, Windows 2000 i Windows XP wykorzystuje lokalną strefę bezpieczeństwa komputera przy otwieraniu plików .chm z folderu Tymczasowe pliki internetowe. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomości HTML, które odwołują się do złośliwego pliku .chm.

Podatność CVE-2002-0709 dotyczy wstrzykiwania SQL w serwerze raportów internetowych SurfControl SuperScout WebFilter. Umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL za pomocą opcji RunReport w SimpleBar.dll oraz potencjalnie innych bibliotek DLL.

Przepełnienie bufora w obsłudze ZIP w wielu produktach umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez pliki ZIP zawierające wpisy z długimi nazwami plików. Dotyczy to m.in. systemów Microsoft Windows 98 z Plus! Pack, Windows XP, Windows ME oraz aplikacji Lotus Notes R4 do R6 (przed wersją gold).