Katalog podatności CVE

Przepełnienie bufora w serwerze X (Xsco) w systemach OpenUNIX 8.0.0 i UnixWare 7.1.1, prawdopodobnie związane z możliwościami XBM/xkbcomp.

Przepełnienie bufora w serwerze WWW Savant w wersji 3.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Przepełnienie bufora w kontrolce ActiveX Microsoft DirectX Files Viewer (xweb.ocx) w wersji 2.0.6.15 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr File.

Silniki filtrów treści SMTP, takie jak GFI MailSecurity dla Exchange/SMTP przed wersją 7.2, InterScan VirusWall przed wersją 3.52 build 1494 oraz domyślna konfiguracja MIMEDefang przed wersją 2.21, nie wykrywają fragmentowanych e-maili zgodnie z RFC2046. To umożliwia zdalnym atakującym ominięcie filtrów treści, w tym sprawdzania wirusów, poprzez fragmentowane e-maile typu message/partial.

W podatności CVE-2002-0985 występuje luka w funkcji mail w PHP w wersjach 4.x do 4.2.2, która pozwala atakującym na obejście ograniczeń trybu bezpiecznego oraz modyfikację argumentów wiersza poleceń dla MTA (np. sendmail) w piątym argumencie funkcji mail(). Może to prowadzić do zmiany zachowania MTA i potencjalnego wykonania poleceń.

Przepełnienie bufora w kontrolce ActiveX Microsoft File Transfer Manager (FTM) przed wersją 4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr TS.

Przepełnienie bufora w poleceniu ndcfg dla UnixWare 7.1.1 i Open UNIX 8.0.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą linię poleceń.

Skrypt IRC w wersjach Light 2.7.x przed 2.7.30p5 oraz 2.8.x przed 2.8pre10, działający w EPIC, umożliwia zdalnym atakującym wykonanie dowolnego kodu, jeśli użytkownik dołączy do kanału, którego temat zawiera kod EPIC4.

Przepełnienie bufora w programie mailcv w systemie HP Tru64 UNIX w wersjach 5.1a, 5.1, 5.0a, 4.0g i 4.0f umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

W systemie HP Tru64 UNIX w wersjach 5.1a, 5.1, 5.0a, 4.0g i 4.0f występuje wiele przepełnień bufora, które umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu za pomocą narzędzi msgchk lub .upd..loader.

Przepełnienie bufora w narzędziu ps w systemie HP Tru64 UNIX w wersjach 5.1a, 5.1, 5.0a, 4.0g i 4.0f umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Przepełnienie bufora w systemie HP Tru64 UNIX umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument przekazywany do /usr/bin/at.

W Oracle 9i i 8i, narzędzie catsnmp jest zainstalowane z użytkownikiem dbsnmp, który ma domyślne hasło. To umożliwia atakującym wykonywanie ograniczonych operacji na bazie danych oraz potencjalne uzyskanie innych uprawnień.

Microsoft SQL Server 7.0 i 2000 instalują się z słabymi uprawnieniami dla rozszerzonych procedur składowanych związanych z funkcjami pomocniczymi. To może umożliwić nieuprzywilejowanym użytkownikom, a potencjalnie także zdalnym atakującym, uruchamianie procedur składowanych z uprawnieniami administratora.

W pakiecie i4l w daemonie ISDN Point to Point Protocol (PPP) (ipppd) występują przepełnienia bufora w systemach SuSE 7.3, 8.0 oraz prawdopodobnie w innych systemach operacyjnych. Może to umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Procedura obsługi w Menedżerze Połączeń Sieciowych (NCM) w systemie Windows 2000 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złożony atak, który powoduje uruchomienie procedury w kontekście LocalSystem z kodem określonym przez użytkownika.

Przepełnienie bufora w serwerze bazy danych ToolTalk RPC w Common Desktop Environment (CDE) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez argument przekazywany do procedury _TT_CREATE_FILE.

Podatność typu format string w demonie ISDN Point to Point Protocol (PPP) (ipppd) w pakiecie ISDN4Linux (i4l) umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez niewłaściwie obsługiwane ciągi formatów w argumencie linii poleceń nazwy urządzenia.

Pierwotna łatka dla podatności na obejście uwierzytelniania w przełączniku Cisco Content Service Switch 11000 Series (CVE-2001-0622) była niekompletna, co umożliwia zdalnym atakującym uzyskanie dodatkowych uprawnień poprzez bezpośrednie żądanie adresu URL zarządzania webowego, zamiast korzystania z interfejsu.

l2tpd w wersji 0.67 nie inicjalizuje generatora liczb losowych, co umożliwia zdalnym atakującym przejęcie sesji.