Katalog podatności CVE

W wersjach Bugzilla 2.14 przed 2.14.2 oraz 2.16 przed 2.16rc2, podczas masowej zmiany, grupy wszystkich błędów są ustawiane na grupę pierwszego błędu. Może to niezamierzenie prowadzić do przypisania niebezpiecznych uprawnień grupowych do niektórych błędów.

Przepełnienie bufora w Winhlp32.exe umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument HTML, który wywołuje kontrolkę ActiveX HTML Help (HHCtrl.ocx) z długą ścieżką w parametrze Item.

Przepełnienie bufora off-by-one w funkcji PreservePermissions w pliku rcs.c dla wersji CVSD przed 1.11.2 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu.

Podatność w pliku getuserdesc.asp w Hosting Controller 2002 umożliwia zdalnym atakującym zmianę haseł dowolnych użytkowników poprzez modyfikację parametru nazwy użytkownika. Problem ten został rozwiązany w aktualizacji 'UpdateUser'.

Przepełnienie bufora w programie su w systemie Tru64 Unix 5.x umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez podanie długiej nazwy użytkownika i argumentu.

Przepełnienie bufora w kodzie DNS SRV dla nss_ldap przed wersją nss_ldap-198 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Podatność w tinyproxy HTTP proxy w wersjach 1.5.0, 1.4.3 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podwójne zwolnienie pamięci (double-free).

Podatność w pppd na UnixWare 7.1.1 i Open UNIX 8.0.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez (1) ppptalk lub (2) ppp, co stanowi inną podatność niż CVE-2002-0824.

Podatność CVE-2002-0744 dotyczy programu namerslv w systemie AIX 4.3.3, który generuje zrzut pamięci przy wywołaniu z bardzo długim argumentem, co może prowadzić do przepełnienia bufora.

Opera w wersjach 6.01, 6.0 oraz 5.12 umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript w kontekście bezpieczeństwa innych stron poprzez ustawienie lokalizacji ramki lub iframe na adres URL typu Javascript.

W podatności CVE-2002-0787 występują luki typu cross-site scripting w serwerze administracyjnym iCon dla Critical Path w wersji inJoin Directory Server 4.0. Umożliwiają one zdalnym atakującym wykonanie skryptu jako administrator poprzez modyfikację parametrów LOCID lub OC w adresach URL administratora.

Przepełnienie bufora w YoungZSoft CMailServer 3.30 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument USER.

Przepełnienie bufora w bibliotece X11 (libX11) w systemach Caldera Open UNIX 8.0.0 i UnixWare 7.1.1, a być może także w innych systemach operacyjnych, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument -xrm w programach takich jak dtterm lub xterm.

Podatność CVE-2002-0773 dotyczy pliku imp_rootdir.asp w Hosting Controller, który pozwala zdalnym atakującym na kopiowanie lub usuwanie dowolnych plików i katalogów poprzez bezpośrednie żądanie do imp_rootdir.asp oraz modyfikację parametrów takich jak ftp, owwwPath i oftpPath.

Przepełnienie bufora w komponencie LDAP oprogramowania Ipswitch IMail w wersji 7.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr 'bind DN'.

W podatności CVE-2002-0819 występuje luka w formacie ciągu w artsd, wywoływanym przez artswrapper, która pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie ciągów formatu w argumencie -a. To prowadzi do nieprawidłowego obsługiwania komunikatu o błędzie w wywołaniu funkcji arts_fatal.

ASP-Nuke RC2 i wcześniejsze wersje umożliwiają zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez modyfikację ciasteczka 'pseudo'.

Podatność typu SQL injection w funkcji obsługującej Microsoft Content Management Server (MCMS) 2001 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez żądanie zasobów MCMS dotyczących plików graficznych lub innych plików.

Podatność typu cross-site scripting w pliku guestbook.pl dla Księgi Gości Philipa Chinery'ego w wersji 1.1 umożliwia zdalnym atakującym wykonanie kodu Javascript lub HTML poprzez pola takie jak (1) Imię, (2) E-mail lub (3) Strona domowa.

Przepełnienie bufora w slrnpull dla pakietu SLRN, gdy jest zainstalowany z ustawieniami setuid lub setgid, umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument -d (SPOOLDIR).