Katalog podatności CVE

Przepełnienie bufora w programie AIX dtterm dla CDE może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Przepełnienie bufora w bibliotece Xt systemu X Windowing umożliwia lokalnym użytkownikom wykonywanie poleceń z uprawnieniami roota.

Przepełnienie bufora w bibliotekach zgodności z Kerberos IV, używanych w Kerberos V, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą linię w pliku konfiguracyjnym Kerberos, który można określić za pomocą zmiennej środowiskowej KRB_CONF.

Przepełnienie bufora w programie xlock umożliwia lokalnym użytkownikom wykonywanie poleceń jako root.

Program wrap CGI w systemie IRIX umożliwia zdalnym atakującym przeglądanie dowolnych listingów katalogów za pomocą ataku .. (kropka kropka).

Przepełnienie bufora w programie PHP CGI, php.cgi, umożliwia dostęp do powłoki systemowej.

W systemie FreeBSD 2.2.1 i wcześniejszych, narzędzie Sysinstall, podczas konfigurowania anonimowego FTP, tworzy użytkownika ftp bez hasła i z powłoką /bin/date, co może umożliwić atakującym dostęp do niektórych zasobów systemowych.

Przepełnienie bufora w implementacji serwerów IMAP i POP Uniwersytetu Waszyngtońskiego.

Windows NT 4.0 SP2 jest podatny na atak typu denial of service, który może prowadzić do awarii systemu. Atakujący mogą wykorzystać źle sformatowane dane lub pakiety, co może prowadzić do nieprzewidzianych zachowań systemu.

Podatność CVE-1999-0292 umożliwia atak typu denial of service poprzez wykorzystanie dużych nazw użytkowników w Winpopup.

Przepełnienie bufora w poleceniu fdformat systemu Solaris umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

W Microsoft Internet Explorer występuje podatność umożliwiająca zdalne wykonanie polecenia za pomocą plików .lnk i .url.

Macromedia Shockwave w wersjach przed 6.0 umożliwia złośliwemu webmasterowi odczytanie skrzynki pocztowej użytkownika oraz potencjalny dostęp do wewnętrznych serwerów WWW za pomocą polecenia GetNextText w filmie Shockwave.

Podatność w systemach AIX 4.1.4 oraz HP-UX 10.01 i 9.05 pozwala lokalnym użytkownikom na wywołanie odmowy usługi (crash) poprzez użycie gniazda do połączenia z portem na localhost, a następnie wywołanie shutdown w celu wyczyszczenia gniazda i ponowne połączenie z innym portem na localhost.

Przepełnienie bufora w usłudze lpd systemu FreeBSD spowodowane przez długie nazwy hostów DNS.

Przepełnienie bufora w funkcji TestChip w XFree86 SuperProbe w Slackware Linux 3.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument -nopr.

Internet Explorer 3.01 na systemie Windows 95 pozwala zdalnym złośliwym stronom internetowym na wykonywanie dowolnych poleceń za pomocą pliku .isp, który jest automatycznie pobierany i wykonywany bez pytania użytkownika.

Przekierowanie usługi Finger umożliwia wykorzystanie tzw. 'finger bombs', co może prowadzić do nieautoryzowanego dostępu lub zakłócenia działania systemu.

Podatność CVE-1999-0165 dotyczy złośliwego działania polegającego na zatruwaniu pamięci podręcznej NFS, co może prowadzić do nieautoryzowanego dostępu do danych.

Przepełnienie bufora w xmcd 2.0p12 umożliwia lokalnym użytkownikom uzyskanie dostępu poprzez zmienną środowiskową.