Katalog podatności CVE

Podatność na przejście do katalogu w IIS 5.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez podwójne kodowanie znaków .. (kropka kropka) oraz "\".

Przepełnienie bufora w demonie Embedded Support Partner (ESP) (rpc.espd) w systemie IRIX 6.5.8 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Bugzilla w wersji 2.10 umożliwia zdalnym atakującym dostęp do wrażliwych informacji, takich jak nazwa użytkownika i hasło do bazy danych, poprzez żądanie HTTP do pliku globals.pl, który jest normalnie zwracany przez serwer WWW bez wykonania.

Bugzilla w wersji 2.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nazwie użytkownika, które są następnie przetwarzane przez cookie Bugzilla_login w pliku post_bug.cgi lub parametr who w pliku process_bug.cgi.

Przepełnienie bufora w Microsoft Windows Media Player 7 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez (1) długi tag wersji w pliku .ASX lub (2) długi tag banera, będący wariantem podatności '.ASX Buffer Overrun'.

Przepełnienie bufora w rozszerzeniu ISAPI dla drukowania internetowego w systemie Windows 2000 umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez długie żądanie druku przekazywane do rozszerzenia przez IIS 5.0.

W programie s.cgi w silniku wyszukiwania Aspseek w wersji 1.03 i wcześniejszych występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnych poleceń. Atak może być przeprowadzony za pomocą długiego ciągu zapytania HTTP lub długiego parametru tmpl.

Podatność na przejście do katalogu w phpPgAdmin w wersji 2.2.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez użycie sekwencji .. (kropka kropka) w argumencie skryptu sql.php.

Podatność na formatowanie ciągów w gftp przed wersją 2.0.8 umożliwia zdalnym złośliwym serwerom FTP wykonywanie dowolnych poleceń.

W phpMyAdmin w wersji 2.2.0 i wcześniejszych występuje podatność na przejście do katalogu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez użycie sekwencji .. (kropka kropka) w argumencie skryptu sql.php.

Przepełnienie bufora w Microsoft Index Server 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi parametr wyszukiwania.

W programie slrn news reader przed wersją 0.9.7.0 występuje przepełnienie bufora w funkcjach opakowujących i rozpakowujących, co pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez długi nagłówek wiadomości.

Nieznana podatność w netprint w systemie IRIX 6.2, a być może także w innych wersjach, pozwala lokalnym użytkownikom z uprawnieniami lp na wykonanie dowolnych poleceń za pomocą opcji -n.

INDEXU 2.0 beta i wcześniejsze wersje umożliwiają zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez ustawienie wartości ciasteczka cookie_admin_authenticated na 1.

W podatności CVE-2001-0359 występuje błąd formatu w grze Sierra Half-Life w wersji 1573 i wcześniejszych, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą komendy map.

Przepełnienie bufora w serwerze SMTP IPSwitch IMail w wersji 6.06 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek From:.

Podatność CVE-2001-0366 dotyczy saposcol w SAP R/3 Web Application Server Demo przed wersją 1.5, który ufa zmiennej środowiskowej PATH do lokalizacji i uruchamiania programu expand. Umożliwia to lokalnym użytkownikom uzyskanie dostępu do konta root poprzez modyfikację PATH, aby wskazywał na złośliwy program expand.

Mostek bezprzewodowy Cisco Aironet 340 Series przed wersją 8.55 nieprawidłowo wyłącza dostęp do interfejsu webowego, co umożliwia zdalnym atakującym modyfikację jego konfiguracji.

W podatnej wersji Mutt przed 1.2.5 występuje podatność na atak typu format string, która pozwala zdalnemu złośliwemu serwerowi IMAP na wykonanie dowolnych poleceń.

Przepełnienie bufora w narzędziach uucp w UnixWare 7 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długie argumenty wiersza poleceń dla (1) uucp, (2) uux, (3) bnuconvert, (4) uucico, (5) uuxcmd lub (6) uuxqt.