Katalog podatności CVE

Przepełnienie bufora w programie faxalter w hylafax 4.0.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument wiersza poleceń -m.

Przepełnienie bufora w systemie Windows NT 4.0 w usłudze kolejkowania wydruku umożliwia zdalnym atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez nieprawidłowe żądanie do kolejkowania.

Przepełnienie bufora w BFTelnet umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez podanie długiej nazwy użytkownika.

Serwer WWW Alibaba umożliwia zdalnym atakującym wykonywanie poleceń poprzez znak rury w źle sformatowanym URL.

AN-HTTPd dostarcza przykładowe skrypty CGI, które umożliwiają zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki.

Przepełnienie bufora w Yamaha MidiPlug występuje poprzez zmienną tekstową w tagu EMBED.

Przepełnienie bufora w IBM HomePagePrint 1.0.7 dla Windows98J umożliwia złośliwej stronie internetowej wykonanie dowolnego kodu na systemie użytkownika poprzez długi tag IMG_SRC HTML.

Przepełnienie bufora w programie uum dla systemu wejściowego Canna pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.

Przepełnienie bufora w programie canuum dla systemu wejściowego Canna umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Internet Explorer 4.x i 5.x w połączeniu z Word 97 umożliwia dowolne wykonanie programów Visual Basic na kliencie IE poprzez szablon Word 97, który nie informuje użytkownika o tym, że zawiera on treści wykonawcze. Podatność dotyczy również Outlooka, gdy klient przegląda złośliwą wiadomość e-mail.

Ultimate Bulletin Board przechowuje pliki danych w katalogu cgi-bin, co pozwala zdalnym atakującym na ich przeglądanie, jeśli wystąpi błąd podczas próby wykonania pliku przez serwer HTTP.

HP Secure Web Console wykorzystuje słabe szyfrowanie, co może prowadzić do narażenia danych na nieautoryzowany dostęp.

Funkcja blokady bezczynności w MacOS 9 pozwala lokalnym atakującym na ominięcie ochrony hasłem sesji, które są w stanie bezczynności, za pomocą przełącznika programisty lub sekwencji klawiszy CMD-PWR, co uruchamia debugger, który atakujący może wykorzystać do wyłączenia blokady.

Przepełnienie bufora w poleceniu Xsco systemu SCO UnixWare spowodowane przez zbyt długi argument.

Domyślnie Internet Explorer 5.0 i inne wersje mają włączoną opcję 'Nawiguj po subramkach w różnych domenach', co umożliwia oszustwa związane z ramkami.

Podatność w systemie kopii zapasowych Amanda, używanym w różnych systemach UNIX, pozwala na wykonanie polecenia tar z uprawnieniami roota. Użytkownik może nadpisać lub odczytać dowolne pliki, podając docelowe pliki do runtar.

Przepełnienie bufora w kontrolce ActiveX HHOpen (hhopen.ocx) w wersji 1.0.0.1 dla Internet Explorer 4.01 i 5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie argumenty przekazywane do metody OpenHelp.

Przepełnienie bufora w serwerze pocztowym Skyfull występuje podczas przetwarzania polecenia MAIL FROM.

Serwer wiadomości Netscape w wersjach 3.54, 3.55 i 3.6 pozwala zdalnemu atakującemu na wywołanie odmowy usługi (wyczerpanie pamięci) poprzez serię długich poleceń RCPT TO.

Netscape Communicator 4.7 i wcześniejsze wersje umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi klucz certyfikatu.