Katalog podatności CVE

Podatność typu cross-site scripting w Mailman przed wersją 2.0.12 pozwala zdalnym atakującym na wykonanie skryptu jako inny użytkownik poprzez opcje subskrypcji listy w parametrach (1) adminpw lub (2) info w funkcji ml-name.

Podatność w narzędziu Oracle Listener Control (lsnrctl) dla wersji Oracle 9.2, 9.0, 8.1 i 7.3.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu na systemie DBA Oracle poprzez umieszczanie ciągów formatu w określonych wpisach w pliku konfiguracyjnym listener.ora.

Przepełnienie bufora w serwerze bazy danych ToolTalk RPC w Common Desktop Environment (CDE) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez argument przekazywany do procedury _TT_CREATE_FILE.

Przepełnienie bufora w funkcji OpenDataSource silnika Jet w Microsoft SQL Server 2000 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

W systemie HP Tru64 UNIX występuje wiele przepełnień bufora, które mogą umożliwić lokalnym, a potencjalnie także zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długą zmienną środowiskową NLSPATH w różnych programach, takich jak csh, dtsession, dxsysinfo, imapd, inc, uucp, uux, rdist oraz deliver.

Przepełnienie bufora w systemie HP Tru64 UNIX w wersjach 5.1a, 5.1, 5.0a, 4.0g i 4.0f umożliwia atakującym wykonanie dowolnego kodu poprzez długą zmienną środowiskową _XKB_CHARSET w programach dxpause, dxconsole lub dtsession.

Przepełnienie bufora w funkcji wyszukiwania w MyWebServer 1.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr searchTarget.

Podatność typu SQL injection w funkcji obsługującej Microsoft Content Management Server (MCMS) 2001 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez żądanie zasobów MCMS dotyczących plików graficznych lub innych plików.

Microsoft Metadirectory Services (MMS) w wersji 2.2 pozwala zdalnym atakującym na ominięcie uwierzytelniania oraz modyfikację wrażliwych danych poprzez bezpośrednie połączenie z MMS za pomocą klienta LDAP, co pozwala na ominięcie weryfikacji danych uwierzytelniających MMS.

W podatności CVE-2002-0501 występuje luka w funkcji log_print() serwera DNS Posadis przed wersją m5pre2, która pozwala lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, na wykonanie dowolnego kodu poprzez wstrzykiwanie ciągów formatu do komunikatów logowania.

Przepełnienie bufora w kodzie DNS SRV dla nss_ldap przed wersją nss_ldap-198 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Podatność w tinyproxy HTTP proxy w wersjach 1.5.0, 1.4.3 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podwójne zwolnienie pamięci (double-free).

Przepełnienie bufora w libpng 1.0.12-3.woody.2 oraz libpng3 1.2.1-1.1.woody.2 na systemie Debian GNU/Linux 3.0 oraz innych systemach operacyjnych może umożliwić atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

Podatność w pppd na UnixWare 7.1.1 i Open UNIX 8.0.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez (1) ppptalk lub (2) ppp, co stanowi inną podatność niż CVE-2002-0824.

Funkcja autoryzacji w Microsoft Content Management Server (MCMS) 2001 umożliwia atakującym uwierzytelnienie i przesyłanie wykonywalnych treści poprzez modyfikację lokalizacji przesyłania. Jest to znane jako 'Wykonanie programu za pomocą funkcji autoryzacji MCMS'.

Podatność typu cross-site scripting w pliku guestbook.pl dla Księgi Gości Philipa Chinery'ego w wersji 1.1 umożliwia zdalnym atakującym wykonanie kodu Javascript lub HTML poprzez pola takie jak (1) Imię, (2) E-mail lub (3) Strona domowa.

ASP-Nuke RC2 i wcześniejsze wersje umożliwiają zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez modyfikację ciasteczka 'pseudo'.

W podatności CVE-2002-0819 występuje luka w formacie ciągu w artsd, wywoływanym przez artswrapper, która pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie ciągów formatu w argumencie -a. To prowadzi do nieprawidłowego obsługiwania komunikatu o błędzie w wywołaniu funkcji arts_fatal.

Przepełnienie bufora w komponencie LDAP oprogramowania Ipswitch IMail w wersji 7.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr 'bind DN'.

Podatność CVE-2002-0773 dotyczy pliku imp_rootdir.asp w Hosting Controller, który pozwala zdalnym atakującym na kopiowanie lub usuwanie dowolnych plików i katalogów poprzez bezpośrednie żądanie do imp_rootdir.asp oraz modyfikację parametrów takich jak ftp, owwwPath i oftpPath.