Katalog podatności CVE

PostgreSQL w wersjach 7.2.1 i 7.2.2 umożliwia lokalnym użytkownikom usunięcie danych dziennika transakcji (pg_clog) poprzez polecenie VACUUM, co prowadzi do utraty danych.

Microsoft Internet Explorer w wersjach 5.5 i 6.0 nieprawidłowo weryfikuje domenę ramki w oknie przeglądarki, co pozwala zdalnym atakującym na odczyt plików klienta lub wywoływanie obiektów wykonywalnych za pomocą tagu Object.

Handler URL w opcji przeglądarki manualnej dla Gaim przed wersją 0.59.1 umożliwia zdalnym atakującym wykonanie dowolnych skryptów poprzez metaznaki powłoki w linku.

Serwer X (Xsco) w OpenUNIX 8.0.0 i UnixWare 7.1.1 nie obniża uprawnień przed wywołaniem programów takich jak xkbcomp za pomocą popen, co może umożliwić lokalnym użytkownikom uzyskanie wyższych uprawnień.

Funkcja Host w Microsoft Office Web Components (OWC) 2000 i 2002 jest narażona w komponentach oznaczonych jako bezpieczne dla skryptów, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metody setTimeout.

Przepełnienie bufora w mechanizmie analizy dla ISS Internet Scanner 6.2.1, podczas korzystania z kontroli banera licencyjnego HTTP, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą odpowiedź serwera WWW.

Przepełnienie bufora w serwerze WWW Savant w wersji 3.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

W podatności CVE-2002-0985 występuje luka w funkcji mail w PHP w wersjach 4.x do 4.2.2, która pozwala atakującym na obejście ograniczeń trybu bezpiecznego oraz modyfikację argumentów wiersza poleceń dla MTA (np. sendmail) w piątym argumencie funkcji mail(). Może to prowadzić do zmiany zachowania MTA i potencjalnego wykonania poleceń.

Skrypt IRC w wersjach Light 2.7.x przed 2.7.30p5 oraz 2.8.x przed 2.8pre10, działający w EPIC, umożliwia zdalnym atakującym wykonanie dowolnego kodu, jeśli użytkownik dołączy do kanału, którego temat zawiera kod EPIC4.

Przepełnienie bufora w poleceniu ndcfg dla UnixWare 7.1.1 i Open UNIX 8.0.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą linię poleceń.

Silniki filtrów treści SMTP, takie jak GFI MailSecurity dla Exchange/SMTP przed wersją 7.2, InterScan VirusWall przed wersją 3.52 build 1494 oraz domyślna konfiguracja MIMEDefang przed wersją 2.21, nie wykrywają fragmentowanych e-maili zgodnie z RFC2046. To umożliwia zdalnym atakującym ominięcie filtrów treści, w tym sprawdzania wirusów, poprzez fragmentowane e-maile typu message/partial.

Przepełnienie bufora w kontrolce ActiveX Microsoft DirectX Files Viewer (xweb.ocx) w wersji 2.0.6.15 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr File.

Przepełnienie bufora w kontrolce ActiveX Microsoft File Transfer Manager (FTM) przed wersją 4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr TS.

Przepełnienie bufora w przestarzałym kontrolerze ActiveX używanym do wyświetlania specjalnie sformatowanego tekstu w Microsoft Internet Explorer 5.01, 5.5 i 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w komponencie ActiveX Apple QuickTime 5.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole pluginspage.

Microsoft Internet Explorer w wersjach 5.01 i 5.5 umożliwia zdalnym atakującym wykonywanie skryptów w strefie lokalnego komputera poprzez URL odwołujący się do lokalnego pliku HTML. Jest to wariant podatności 'Cross-Site Scripting w lokalnych zasobach HTML'.

Przepełnienie bufora w analizatorze ISIS dla Ethereal w wersji 0.9.5 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez źle sformatowane pakiety.

Przepełnienie bufora w protokole SMB (Server Message Block) w systemach Microsoft Windows NT, Windows 2000 i Windows XP umożliwia atakującym spowodowanie awarii systemu poprzez wysłanie pakietu SMB_COM_TRANSACTION z żądaniem dla NetShareEnum, NetServerEnum2 lub NetServerEnum3. Jest to znane jako 'Niezweryfikowany bufor w dostawcy udostępniania sieciowego może prowadzić do odmowy usługi'.

Microsoft Internet Explorer w wersjach 5.01, 5.5 i 6.0 pozwala zdalnym atakującym na fałszowanie źródła pliku w oknie dialogowym pobierania plików, co może wprowadzać użytkowników w błąd co do bezpieczeństwa pobieranego pliku.

Komponent Web Folder dla Internet Explorer 5.5 i 6.0 zapisuje komunikat o błędzie w znanej lokalizacji w folderze tymczasowym, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wstrzyknięcie go do komunikatu o błędzie, a następnie odwołanie się do pliku komunikatu o błędzie za pomocą adresu mhtml:.