PUBLIÉES EN
janvier 2002
25 CVE, des plus récentes aux plus anciennes.
CVE-2002-0047CIPE VPN package before 1.3.0-3 allows remote attackers to cause a denial of service (crash) via a short malformed packet.
5.0 MOYENNE
CVE-2002-0046Linux kernel, and possibly other operating systems, allows remote attackers to read portions of memory via a series of fragmented ICMP packets that generate an ICMP TTL Exceeded re…
5.0 MOYENNE
CVE-2002-0045Les serveurs OpenLDAP (versions 2.0 à 2.0.19) sont affectés par une faille dans la manière dont le service `slapd` gère les mises à jour du contrôle d'accès. Un attaquant non authe…
7.5 ÉLEVÉE
CVE-2002-0044GNU Enscript 1.6.1 and earlier allows local users to overwrite arbitrary files of the Enscript user via a symlink attack on temporary files.
3.6 FAIBLE
CVE-2002-0043Les anciennes versions de sudo (de 1.6.0 à 1.6.3p7) ne réinitialisent pas correctement les variables d'environnement lors de l'appel du programme de messagerie. Un utilisateur loca…
7.2 ÉLEVÉE
CVE-2002-0038Vulnerability in the cache-limiting function of the unified name service daemon (nsd) in IRIX 6.5.4 through 6.5.11 allows remote attackers to cause a denial of service by forcing t…
5.0 MOYENNE
CVE-2002-0011Information leak in doeditvotes.cgi in Bugzilla before 2.14.1 may allow remote attackers to more easily conduct attacks on the login.
5.0 MOYENNE
CVE-2002-0010Les installations de Bugzilla antérieures à la version 2.14.1 sont vulnérables aux injections SQL via plusieurs paramètres web spécifiques. Un attaquant distant non authentifié peu…
7.5 ÉLEVÉE
CVE-2002-0009show_bug.cgi in Bugzilla before 2.14.1 allows a user with "Bugs Access" privileges to see other products that are not accessible to the user, by submitting a bug and reading the re…
5.0 MOYENNE
CVE-2002-0008Les installations de Bugzilla antérieures à la version 2.14.1 permettent à des attaquants distants d'usurper l'identité d'autres utilisateurs lors de la publication de rapports de …
7.5 ÉLEVÉE
CVE-2002-0007Les installations de Bugzilla (versions antérieures à 2.14.1) configurées pour utiliser LDAP pour l'authentification sont concernées. Un attaquant distant non authentifié peut obte…
10.0 ÉLEVÉE
CVE-2002-0005Les versions 4.7.2480 et 4.8.2616 d'AOL Instant Messenger (AIM) sont sensibles à un dépassement de tampon (buffer overflow). Un attaquant distant peut exécuter du code arbitraire s…
10.0 ÉLEVÉE
CVE-2002-0002Les versions de Stunnel antérieures à 3.22 sont affectées lorsqu'elles sont utilisées en mode client pour les protocoles SMTP, POP ou NNTP. Un serveur distant malveillant peut exéc…
7.5 ÉLEVÉE
CVE-2001-0891La version 3.3.0.16 de NQE s'exécutant sur des systèmes CRAY UNICOS ou SGI IRIX est affectée. Un utilisateur local peut obtenir les privilèges root complets en soumettant un travai…
7.2 ÉLEVÉE
CVE-2001-1457CrazyWWWBoard (versions 2000p4 et 2000LEp5) est vulnérable à un dépassement de tampon provoqué par un en-tête User-Agent spécifiquement conçu. Un attaquant peut exploiter cette fai…
7.5 ÉLEVÉE
CVE-2001-0887xSANE 0.81 and earlier allows local users to modify files of other xSANE users via a symlink attack on temporary files.
1.2 FAIBLE
CVE-1999-1091UNIX news readers tin and rtin create the /tmp/.tin_log file with insecure permissions and follow symlinks, which allows attackers to modify the permissions of files writable by th…
5.0 MOYENNE
CVE-1999-1081Vulnerability in files.pl script in Novell WebServer Examples Toolkit 2 allows remote attackers to read arbitrary files.
5.0 MOYENNE
CVE-2002-0077Les versions plus anciennes de Microsoft Internet Explorer (de 5.01 à 6.0) accordent incorrectement leur confiance à certains objets de pages HTML comme s'il s'agissait de fichiers…
7.5 ÉLEVÉE
CVE-2003-0061Les systèmes HP-UX B.10.20 sont affectés par une faille dans l'utilitaire `passwd`. Un utilisateur local peut obtenir les privilèges root complets en fournissant une variable d'env…
7.2 ÉLEVÉE
CVE-2002-1600Directory traversal vulnerability in Mike Spice's My Classifieds (classifieds.cgi) before 1.3 allows remote attackers to overwrite arbitrary files via the category parameter.
5.0 MOYENNE
CVE-2002-1597Cisco SN 5420 Storage Router 1.1(5) and earlier allows remote attackers to cause a denial of service (halt) via a fragmented packet to the Gigabit interface.
5.0 MOYENNE
CVE-2002-1596Cisco SN 5420 Storage Router 1.1(5) and earlier allows remote attackers to cause a denial of service (router crash) via an HTTP request with large headers.
5.0 MOYENNE
CVE-2002-1595Cisco SN 5420 Storage Router 1.1(5) and earlier allows attackers to read configuration files without authorization.
5.0 MOYENNE
CVE-2002-1594Les systèmes AIX utilisant `grpck` ou `pwck` installés avec des permissions setuid sont affectés par un dépassement de tampon. Un utilisateur local disposant d'un accès shell peut …
7.2 ÉLEVÉE