Katalog podatności CVE

W programie HP xlock występuje podatność na przepełnienie bufora.

Podatność CVE-1999-0216 dotyczy usługi inetd w systemie Linux, która może być narażona na atak typu denial of service (DoS) poprzez wysyłanie pakietów SYN i RST.

Przepełnienie bufora w bibliotece HTML używanej przez Internet Explorer, Outlook Express i Windows Explorer za pośrednictwem protokołu zasobów lokalnych res:.

Program SGI syserr pozwala lokalnym użytkownikom na uszkadzanie plików.

Program uprawnień SGI pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.

Polecenie nslookup w systemie AIX pozwala lokalnym użytkownikom uzyskać dostęp do konta root z powodu nieprawidłowego zarządzania uprawnieniami.

Polecenie piodmgrsu w systemie AIX pozwala lokalnym użytkownikom na uzyskanie dodatkowych uprawnień grupowych.

Różne podatności w poleceniu portmir systemu AIX umożliwiają lokalnym użytkownikom uzyskanie dostępu do konta root.

Funkcja open() w systemie FreeBSD pozwala lokalnym atakującym na zapis do dowolnych plików.

Klient FTP AIX może być zmuszony do wykonywania poleceń z złośliwego serwera za pomocą metaznaków powłoki, takich jak znak rury.

Przepełnienie bufora w bibliotece AIX libDtSvc może umożliwić lokalnym użytkownikom uzyskanie dostępu do konta root.

Przepełnienie bufora w poleceniu writesrv systemu AIX umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Przepełnienie bufora w demonie zabezpieczeń OSF Distributed Computing Environment (DCE) w systemie IRIX 6.4 i wcześniejszych wersjach umożliwia atakującym spowodowanie odmowy usługi poprzez długie nazwy główne, grupy lub organizacji.

Przepełnienie bufora w grze Rainbow Six Multiplayer umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długą komendę zmiany nicku.

Przepełnienie bufora w AIX xdat umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Skrypt mylog w CGI PHP pozwala atakującemu na odczyt dowolnego pliku na docelowym serwerze.

Przepełnienie bufora w demonie telnet w funkcji tgetent umożliwia zdalnym atakującym uzyskanie dostępu do konta root poprzez zmienną środowiskową TERMCAP.

Skrypt CGI PHP mlog umożliwia atakującemu odczyt dowolnego pliku na serwerze docelowym.

IMAP 4.1 BETA oraz prawdopodobnie inne wersje nieprawidłowo obsługują sygnał SIGABRT, co pozwala lokalnym użytkownikom na zablokowanie serwera (imapd) poprzez określone sekwencje poleceń, co prowadzi do zrzutu pamięci, który może zawierać wrażliwe informacje o hasłach.

Podatność w narzędziu sort pozwala lokalnym użytkownikom na modyfikację dowolnych plików, które są zapisywalne przez użytkownika uruchamiającego sort, poprzez tworzenie plików tymczasowych i podążanie za linkami symbolicznymi.