Katalog podatności CVE

Funkcja mmap w systemie FreeBSD pozwala użytkownikom na modyfikację plików tylko do dopisywania lub plików niemutowalnych.

Przepełnienie bufora w narzędziu web-admin w NetXRay 2.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie HTTP.

Windows NT 4.0 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez niepoprawnie sformułowane żądanie logowania SMB, w którym rzeczywisty rozmiar danych nie zgadza się z określonym rozmiarem.

Podatność CVE-1999-0258 dotyczy wariantu ataku Bonk na fragmentację IP, znanego jako teardrop, który prowadzi do odmowy usługi.

Wersja beta 3 ekranów wygaszaczy w KDE pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plik .kss.pid.

Niektóre serwery WWW działające na systemie Microsoft Windows pozwalają zdalnym atakującym na obejście ograniczeń dostępu do plików o długich nazwach.

Podatność w imapd i ipop3d w Slackware 3.4 i 3.3 z włączonym shadowingiem, a być może także w innych systemach operacyjnych, pozwala zdalnym atakującym na spowodowanie zrzutu pamięci poprzez krótką sekwencję poleceń USER i PASS, które nie dostarczają prawidłowych nazw użytkowników ani haseł.

Podatność w AOL Instant Messenger umożliwia zdalnemu atakującemu wysłanie złośliwego hiperlinku do klienta, co może prowadzić do awarii systemu.

Podatność CVE-1999-0087 dotyczy usługi telnet w systemie AIX, która może prowadzić do zablokowania systemu, uniemożliwiając użytkownikom dostęp do serwera.

Przepełnienie bufora w War FTP umożliwia zdalne wykonywanie poleceń.

Funkcja kontroli konfiguracji systemu (sysctl) w systemach operacyjnych opartych na BSD, takich jak OpenBSD 2.2 i wcześniejsze oraz FreeBSD 2.2.5 i wcześniejsze, nie ogranicza prawidłowo pakietów z trasowaniem źródłowym, co umożliwia zdalnym atakującym fałszowanie połączeń TCP.

Funkcja mmap w systemach BSD pozwala lokalnym atakującym z grupy kmem na modyfikację pamięci za pośrednictwem urządzeń.

Program volrmmount w systemie Solaris pozwala atakującym na odczyt dowolnego pliku.

Program CGI htmlscript umożliwia zdalny dostęp do odczytu plików.

Przepełnienie bufora w programie mailx na systemie SGI IRIX może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Podatność CVE-1999-0013 dotyczy kradzieży poświadczeń z klientów SSH za pośrednictwem programu ssh-agent, co umożliwia innym lokalnym użytkownikom dostęp do zdalnych kont należących do użytkownika ssh-agent.

Podatność w systemie AIX 4.3 pozwala użytkownikom printq na uzyskanie uprawnień roota poprzez tworzenie i/lub modyfikowanie dowolnych plików w systemie.

Program dtappgather w CDE umożliwia nieautoryzowany dostęp z uprawnieniami lub powoduje odmowę usługi.

Serwer Progressive Networks Real Video (pnserver) może zostać zdalnie zablokowany.

pnserver w RealServer 5.0 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie krótkiego, źle sformułowanego żądania.