Katalog podatności CVE

Przepełnienie bufora w programie free internet chess server (FICS), xboard, może prowadzić do nieautoryzowanego dostępu lub awarii systemu.

Oracle Web Listener 2.1 umożliwia zdalnym atakującym ominięcie ograniczeń dostępu poprzez zastąpienie znaku w URL jego zakodowanym odpowiednikiem w formacie HTTP (hex).

Przepełnienie bufora w poleceniu 'su' w systemie Linux umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Przepełnienie bufora w programie SCO su umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długą nazwę użytkownika.

Podatność w serwerach HP Series 800 S/X/V Class umożliwia zdalnym atakującym uzyskanie dostępu do konsoli S/X/V Class za pośrednictwem Teststation procesora wsparcia serwisowego (SSP).

Przepełnienie bufora w Netscape Navigator/Communicator 4.7 dla systemów Windows 95 i Windows 98 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi argument po znaku ? w adresie URL, który odnosi się do pliku .asp, .cgi, .html lub .pl.

Podatność CVE-1999-0844 dotyczy usług MDaemon WorldClient i WebConfig, które są narażone na atak typu denial of service (DoS) poprzez długi URL.

Router Cabletron SmartSwitch (SSR) 8000 z firmware 2.x może obsłużyć tylko 200 żądań ARP na sekundę, co umożliwia przeprowadzenie ataku typu denial of service poprzez zalewanie routera żądaniami ARP przekraczającymi ten limit.

Program gpm w systemie Linux pozwala lokalnym użytkownikom na wywołanie odmowy usługi poprzez zalewanie urządzenia /dev/gpmctl gniazdami STREAM.

Wewnętrzny serwer HTTP w Sun Netbeans Java IDE w wersji Netbeans Developer 3.0 Beta oraz Forte Community Edition 1.0 Beta nie ogranicza prawidłowo dostępu do adresów IP określonych w konfiguracji, co pozwala zdalnym atakującym na dostęp do serwera.

Przepełnienie bufora w Vermillion FTP Daemon VFTPD 1.23 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez kilka długich poleceń CWD.

Przepełnienie bufora w Solaris kcms_configure spowodowane przez zbyt długą zmienną środowiskową NETPATH.

Serwer Microsoft SQL 7.0 pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu TDS.

Podatność CVE-1999-0831 dotyczy usługi syslogd w systemie Linux, która jest narażona na atak typu denial of service (DoS) poprzez dużą liczbę połączeń.

ProFTPd 1.2 skompilowany z modułem mod_sqlpw rejestruje hasła użytkowników w pliku logów wtmp, co umożliwia lokalnym użytkownikom uzyskanie haseł i zdobycie uprawnień poprzez odczytanie wtmp, np. za pomocą polecenia last.

Windows NT nieprawidłowo pobiera politykę systemową, gdy użytkownik domenowy loguje się do domeny z odstępem na końcu nazwy domeny.

Pine przed wersją 4.21 nie filtruje poprawnie metaznaków powłoki z adresów URL, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą źle sformułowanego adresu URL.

Serwer FTP Gene6 G6 w wersji 2.0 pozwala zdalnemu atakującemu na spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez podanie zbyt długiej nazwy użytkownika lub hasła.

Przepełnienie bufora w czytniku formatu Rich Text Format (RTF) firmy Microsoft umożliwia atakującym spowodowanie awarii usługi poprzez złośliwe słowo kontrolne.

Internet Explorer umożliwia zdalnym atakującym odczyt plików poprzez przekierowanie danych do apletu Javascript.