Katalog podatności CVE

Program CC Whois whois.cgi pozwala zdalnym atakującym na wykonywanie poleceń poprzez metaznaki powłoki w wpisie domeny.

Przepełnienie bufora w IrfanView32 w wersji 3.07 i wcześniejszych umożliwia atakującym wykonanie dowolnych poleceń poprzez długi ciąg po typie obrazu '8BPS' w nagłówku obrazu Photo Shop.

Program whois.cgi w usłudze Whois Internic umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki w wpisie domeny.

Przepełnienie bufora w serwerze NFS na systemie Linux umożliwia atakującym wykonywanie poleceń za pomocą długiej ścieżki.

Podatność w StackGuard przed wersją 1.21 umożliwia zdalnym atakującym ominięcie mechanizmów zabezpieczających Random i Terminator Canary poprzez zastosowanie nieliniowego ataku, który bezpośrednio modyfikuje wskaźnik do adresu powrotu.

Program Whois Matt'a, whois.cgi, umożliwia zdalnym atakującym wykonywanie poleceń poprzez metaznaki powłoki w wpisie domeny.

W InterScan VirusWall w wersjach 3.23 i 3.3 występuje przepełnienie bufora, które umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez wysłanie długiego polecenia HELO do serwera.

Przepełnienie bufora w FreeBSD seyon może wystąpić poprzez zmienną środowiskową HOME, argumenty -emulator, -modems lub interfejs graficzny.

FreeBSD seyon pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez dostarczenie złośliwego programu w argumencie -emulator.

Plik bigconf.conf w F5 BIG/ip w wersji 2.1.2 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików poprzez określenie docelowego pliku w parametrze 'file'.

Podatność w cgiwrap używanym w Cobalt RaQ 2.0 i RaQ 3i polega na niewłaściwej identyfikacji użytkownika przy uruchamianiu niektórych skryptów. To umożliwia złośliwemu administratorowi witryny dostęp do danych innej witryny w tym samym systemie.

W Trend Micro Interscan VirusWall SMTP gateway w wersjach 3.23/3.3 dla NT występuje przepełnienie bufora w komendzie HELO, co może umożliwić atakującemu wykonanie dowolnego kodu.

Modem Eicon Technology Diva LAN ISDN umożliwia zdalnemu atakującemu spowodowanie awarii usługi (zawieszenia) poprzez podanie długiego hasła w pliku login.htm w usłudze HTTP.

Przepełnienie bufora w narzędziu sar dla SCO OpenServer w wersjach od 5.0.0 do 5.0.5 może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi parametr -f.

Podatność CVE-1999-0843 dotyczy ataku typu Denial of Service (DoS) na routery Cisco działające z NAT, który może być wywołany przez polecenie PORT z klienta FTP skierowane do portu Telnet.

Palm Pilot HotSync Manager w wersji 3.0.4 na systemie Windows 98 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez wysłanie długiego ciągu znaków na port 14238, gdy menedżer jest w trybie sieciowym.

Podatność na przejście katalogu w serwerze WWW Etype Eserv 2.50 umożliwia zdalnemu atakującemu odczyt dowolnego pliku w systemie plików poprzez użycie sekwencji .. (kropka kropka) w adresie URL.

Serwer interfejsu webowego FTGate umożliwia zdalnym atakującym odczyt plików za pomocą ataku typu '..' (dot dot).

Print spooler w systemie Windows NT 4.0 umożliwia lokalnemu użytkownikowi wykonywanie dowolnych poleceń z powodu niewłaściwych uprawnień, które pozwalają użytkownikowi określić alternatywnego dostawcę drukowania.

Przepełnienie bufora w programie faxalter w hylafax 4.0.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument wiersza poleceń -m.