Maxim Integrated / Mbed OS MAX_IOT_KIT

Maxim Integrated's IoT development kit.

Dependencies:   MAX30101 MAX30003 MAX113XX_Pixi MAX30205 max32630fthr USBDevice

tools/Rats-2.4/rats-c.xml@1:efe9cad8942f, 2018-03-13 (annotated)

Committer:
Mahir Ozturk
Date:
Tue Mar 13 14:52:59 2018 +0300
Revision:
1:efe9cad8942f
Commit project files



Change-Id: I2188228f2a27e9a13e2407846e48b38c2596caa0

Who changed what in which revision?

UserRevisionLine numberNew contents of line
Mahir Ozturk 1:efe9cad8942f 1 <?xml version="1.0"?>
Mahir Ozturk 1:efe9cad8942f 2 <!DOCTYPE RATS [
Mahir Ozturk 1:efe9cad8942f 3 <!ENTITY randdesc "Standard random number generators should not be used to
Mahir Ozturk 1:efe9cad8942f 4 generate randomness used for security reasons. For security sensitive
Mahir Ozturk 1:efe9cad8942f 5 randomness a crytographic randomness generator that provides sufficient
Mahir Ozturk 1:efe9cad8942f 6 entropy should be used.">
Mahir Ozturk 1:efe9cad8942f 7 <!ENTITY bufbig "Double check that your buffer is as big as you specify.
Mahir Ozturk 1:efe9cad8942f 8 When using functions that accept a number n of bytes to copy, such as
Mahir Ozturk 1:efe9cad8942f 9 strncpy, be aware that if the dest buffer size = n it may not NULL-terminate
Mahir Ozturk 1:efe9cad8942f 10 the string.">
Mahir Ozturk 1:efe9cad8942f 11 <!ENTITY bufloop "Check buffer boundaries if calling this function in a loop
Mahir Ozturk 1:efe9cad8942f 12 and make sure you are not in danger of writing past the allocated space.">
Mahir Ozturk 1:efe9cad8942f 13 <!ENTITY bufreasonable "Truncate all input strings to a reasonable length
Mahir Ozturk 1:efe9cad8942f 14 before passing them to this function">
Mahir Ozturk 1:efe9cad8942f 15 <!ENTITY tmpfile "Many calls for generating temporary file names are
Mahir Ozturk 1:efe9cad8942f 16 insecure (susceptible to race conditions). Use a securely generated file
Mahir Ozturk 1:efe9cad8942f 17 name, for example, by pulling 64 bits of randomness from /dev/random, base
Mahir Ozturk 1:efe9cad8942f 18 64 encoding it and using that as a file suffix.">
Mahir Ozturk 1:efe9cad8942f 19 <!ENTITY dns "DNS results can easily be forged by an attacker (or
Mahir Ozturk 1:efe9cad8942f 20 arbitrarily set to large values, etc), and should not be trusted.">
Mahir Ozturk 1:efe9cad8942f 21
Mahir Ozturk 1:efe9cad8942f 22 <!-- Windows specific entries - mae -->
Mahir Ozturk 1:efe9cad8942f 23
Mahir Ozturk 1:efe9cad8942f 24 <!ENTITY pathbuf "Buffer size must be _MAX_PATH+1 or larger for this
Mahir Ozturk 1:efe9cad8942f 25 function to be safe.">
Mahir Ozturk 1:efe9cad8942f 26 <!ENTITY dllload "LoadLibrary will search several places for a library if
Mahir Ozturk 1:efe9cad8942f 27 no path is specified, allowing trojan DLL's to be inserted elsewhere even
Mahir Ozturk 1:efe9cad8942f 28 if the intended DLL is correctly protected from overwriting. Make sure to specify the full path.">
Mahir Ozturk 1:efe9cad8942f 29 <!ENTITY iis_extension "GetExtensionVersion() is called by IIS in the
Mahir Ozturk 1:efe9cad8942f 30 system's security context. Be very careful what you do here, as you are
Mahir Ozturk 1:efe9cad8942f 31 basically suid root for the machine. If you are calling the function rather
Mahir Ozturk 1:efe9cad8942f 32 than implementing it, howabout *not* calling it in the system's security
Mahir Ozturk 1:efe9cad8942f 33 context if possible?">
Mahir Ozturk 1:efe9cad8942f 34 <!ENTITY w32tmppath "GetTempPath() may return the current directory or the
Mahir Ozturk 1:efe9cad8942f 35 windows directory. Be careful what you place in these locations. Important
Mahir Ozturk 1:efe9cad8942f 36 files may be overwritten, and trojan DLL's may be dropped in these
Mahir Ozturk 1:efe9cad8942f 37 locations. Never use a user-input filename when writing to a location given
Mahir Ozturk 1:efe9cad8942f 38 by GetTempPath().">
Mahir Ozturk 1:efe9cad8942f 39 <!ENTITY w32exec "Many program execution commands under Windows will search
Mahir Ozturk 1:efe9cad8942f 40 the path for a program if you do not explicitly specify a full path to the
Mahir Ozturk 1:efe9cad8942f 41 file. This can allow trojans to be executed instead. Also, be sure to
Mahir Ozturk 1:efe9cad8942f 42 specify a file extension, since otherwise multiple extensions will be tried
Mahir Ozturk 1:efe9cad8942f 43 by the operating system, providing another opportunity for trojans.">
Mahir Ozturk 1:efe9cad8942f 44 <!ENTITY w32execnop "While this _exec variant does not search the path for
Mahir Ozturk 1:efe9cad8942f 45 a program (good!), it will run .com files before .exe files and the like.
Mahir Ozturk 1:efe9cad8942f 46 Make sure to specify a file extension.">
Mahir Ozturk 1:efe9cad8942f 47
Mahir Ozturk 1:efe9cad8942f 48 <!-- End Windows specific entries - mae -->
Mahir Ozturk 1:efe9cad8942f 49
Mahir Ozturk 1:efe9cad8942f 50 <!-- More Windows specific entries - Bob Fleck -->
Mahir Ozturk 1:efe9cad8942f 51 <!ENTITY accessv "This function does not properly handle non-NULL terminated
Mahir Ozturk 1:efe9cad8942f 52 strings. This does not result in exploitable code, but can lead to access
Mahir Ozturk 1:efe9cad8942f 53 violations.">
Mahir Ozturk 1:efe9cad8942f 54 <!ENTITY w32impers "Impersonation functions return error codes when they
Mahir Ozturk 1:efe9cad8942f 55 fail. These error codes must be checked otherwise code could be run with
Mahir Ozturk 1:efe9cad8942f 56 extra privileges when an impersonation has failed.">
Mahir Ozturk 1:efe9cad8942f 57 <!ENTITY w32crit "This function can throw exceptions in low memory
Mahir Ozturk 1:efe9cad8942f 58 conditions. Use InitialCriticalSectionAndSpinCount instead.">
Mahir Ozturk 1:efe9cad8942f 59 <!-- End of more Windows specific entries -->
Mahir Ozturk 1:efe9cad8942f 60 ]>
Mahir Ozturk 1:efe9cad8942f 61 <VulnDB lang="c">
Mahir Ozturk 1:efe9cad8942f 62
Mahir Ozturk 1:efe9cad8942f 63
Mahir Ozturk 1:efe9cad8942f 64
Mahir Ozturk 1:efe9cad8942f 65 <!-- TOCTOU race conditions functions obtained from man pages
Mahir Ozturk 1:efe9cad8942f 66 using the BSS chapter on race conditions as a starting
Mahir Ozturk 1:efe9cad8942f 67 point
Mahir Ozturk 1:efe9cad8942f 68 -->
Mahir Ozturk 1:efe9cad8942f 69
Mahir Ozturk 1:efe9cad8942f 70
Mahir Ozturk 1:efe9cad8942f 71 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 72 <Name>access</Name>
Mahir Ozturk 1:efe9cad8942f 73 <RaceCheck>1</RaceCheck>
Mahir Ozturk 1:efe9cad8942f 74 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 75
Mahir Ozturk 1:efe9cad8942f 76 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 77 <Name>creat</Name>
Mahir Ozturk 1:efe9cad8942f 78 <RaceUse>1</RaceUse>
Mahir Ozturk 1:efe9cad8942f 79 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 80
Mahir Ozturk 1:efe9cad8942f 81 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 82 <Name>mknod</Name>
Mahir Ozturk 1:efe9cad8942f 83 <RaceUse>1</RaceUse>
Mahir Ozturk 1:efe9cad8942f 84 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 85
Mahir Ozturk 1:efe9cad8942f 86 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 87 <Name>mkfifo</Name>
Mahir Ozturk 1:efe9cad8942f 88 <RaceUse>1</RaceUse>
Mahir Ozturk 1:efe9cad8942f 89 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 90
Mahir Ozturk 1:efe9cad8942f 91 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 92 <Name>pathconf</Name>
Mahir Ozturk 1:efe9cad8942f 93 <RaceUse>1</RaceUse>
Mahir Ozturk 1:efe9cad8942f 94 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 95
Mahir Ozturk 1:efe9cad8942f 96 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 97 <Name>opendir</Name>
Mahir Ozturk 1:efe9cad8942f 98 <RaceUse>1</RaceUse>
Mahir Ozturk 1:efe9cad8942f 99 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 100
Mahir Ozturk 1:efe9cad8942f 101 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 102 <Name>dirname</Name>
Mahir Ozturk 1:efe9cad8942f 103 <RaceUse>1</RaceUse>
Mahir Ozturk 1:efe9cad8942f 104 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 105
Mahir Ozturk 1:efe9cad8942f 106 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 107 <Name>basename</Name>
Mahir Ozturk 1:efe9cad8942f 108 <RaceUse>1</RaceUse>
Mahir Ozturk 1:efe9cad8942f 109 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 110
Mahir Ozturk 1:efe9cad8942f 111 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 112 <Name>scandir</Name>
Mahir Ozturk 1:efe9cad8942f 113 <RaceUse>1</RaceUse>
Mahir Ozturk 1:efe9cad8942f 114 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 115
Mahir Ozturk 1:efe9cad8942f 116
Mahir Ozturk 1:efe9cad8942f 117 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 118 <Name>fopen</Name>
Mahir Ozturk 1:efe9cad8942f 119 <RaceUse>1</RaceUse>
Mahir Ozturk 1:efe9cad8942f 120 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 121
Mahir Ozturk 1:efe9cad8942f 122 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 123 <Name>lstat</Name>
Mahir Ozturk 1:efe9cad8942f 124 <RaceCheck>1</RaceCheck>
Mahir Ozturk 1:efe9cad8942f 125 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 126
Mahir Ozturk 1:efe9cad8942f 127 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 128 <Name>stat</Name>
Mahir Ozturk 1:efe9cad8942f 129 <RaceCheck>1</RaceCheck>
Mahir Ozturk 1:efe9cad8942f 130 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 131
Mahir Ozturk 1:efe9cad8942f 132 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 133 <Name>open</Name>
Mahir Ozturk 1:efe9cad8942f 134 <RaceUse>1</RaceUse>
Mahir Ozturk 1:efe9cad8942f 135 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 136
Mahir Ozturk 1:efe9cad8942f 137 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 138 <Name>chmod</Name>
Mahir Ozturk 1:efe9cad8942f 139 <RaceUse>1</RaceUse>
Mahir Ozturk 1:efe9cad8942f 140 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 141
Mahir Ozturk 1:efe9cad8942f 142 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 143 <Name>chown</Name>
Mahir Ozturk 1:efe9cad8942f 144 <RaceUse>1</RaceUse>
Mahir Ozturk 1:efe9cad8942f 145 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 146
Mahir Ozturk 1:efe9cad8942f 147 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 148 <Name>chgrp</Name>
Mahir Ozturk 1:efe9cad8942f 149 <RaceUse>1</RaceUse>
Mahir Ozturk 1:efe9cad8942f 150 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 151
Mahir Ozturk 1:efe9cad8942f 152 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 153 <Name>rename</Name>
Mahir Ozturk 1:efe9cad8942f 154 <RaceUse>1</RaceUse>
Mahir Ozturk 1:efe9cad8942f 155 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 156
Mahir Ozturk 1:efe9cad8942f 157 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 158 <Name>mkdir</Name>
Mahir Ozturk 1:efe9cad8942f 159 <RaceUse>1</RaceUse>
Mahir Ozturk 1:efe9cad8942f 160 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 161
Mahir Ozturk 1:efe9cad8942f 162 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 163 <Name>mkdirp</Name>
Mahir Ozturk 1:efe9cad8942f 164 <RaceUse>1</RaceUse>
Mahir Ozturk 1:efe9cad8942f 165 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 166
Mahir Ozturk 1:efe9cad8942f 167
Mahir Ozturk 1:efe9cad8942f 168 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 169 <Name>rmdirp</Name>
Mahir Ozturk 1:efe9cad8942f 170 <RaceUse>1</RaceUse>
Mahir Ozturk 1:efe9cad8942f 171 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 172
Mahir Ozturk 1:efe9cad8942f 173 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 174 <Name>rmdir</Name>
Mahir Ozturk 1:efe9cad8942f 175 <RaceUse>1</RaceUse>
Mahir Ozturk 1:efe9cad8942f 176 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 177
Mahir Ozturk 1:efe9cad8942f 178
Mahir Ozturk 1:efe9cad8942f 179 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 180 <Name>remove</Name>
Mahir Ozturk 1:efe9cad8942f 181 <RaceUse>1</RaceUse>
Mahir Ozturk 1:efe9cad8942f 182 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 183
Mahir Ozturk 1:efe9cad8942f 184
Mahir Ozturk 1:efe9cad8942f 185 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 186 <Name>unlink</Name>
Mahir Ozturk 1:efe9cad8942f 187 <RaceUse>1</RaceUse>
Mahir Ozturk 1:efe9cad8942f 188 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 189
Mahir Ozturk 1:efe9cad8942f 190
Mahir Ozturk 1:efe9cad8942f 191 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 192 <Name>link</Name>
Mahir Ozturk 1:efe9cad8942f 193 <RaceUse>1</RaceUse>
Mahir Ozturk 1:efe9cad8942f 194 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 195
Mahir Ozturk 1:efe9cad8942f 196 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 197 <Name>lchown</Name>
Mahir Ozturk 1:efe9cad8942f 198 <RaceUse>1</RaceUse>
Mahir Ozturk 1:efe9cad8942f 199 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 200
Mahir Ozturk 1:efe9cad8942f 201 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 202 <Name>execve</Name>
Mahir Ozturk 1:efe9cad8942f 203 <RaceUse>1</RaceUse>
Mahir Ozturk 1:efe9cad8942f 204 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 205
Mahir Ozturk 1:efe9cad8942f 206 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 207 <Name>execl</Name>
Mahir Ozturk 1:efe9cad8942f 208 <RaceUse>1</RaceUse>
Mahir Ozturk 1:efe9cad8942f 209 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 210
Mahir Ozturk 1:efe9cad8942f 211 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 212 <Name>execlp</Name>
Mahir Ozturk 1:efe9cad8942f 213 <RaceUse>1</RaceUse>
Mahir Ozturk 1:efe9cad8942f 214 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 215
Mahir Ozturk 1:efe9cad8942f 216 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 217 <Name>execle</Name>
Mahir Ozturk 1:efe9cad8942f 218 <RaceUse>1</RaceUse>
Mahir Ozturk 1:efe9cad8942f 219 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 220
Mahir Ozturk 1:efe9cad8942f 221 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 222 <Name>execv</Name>
Mahir Ozturk 1:efe9cad8942f 223 <RaceUse>1</RaceUse>
Mahir Ozturk 1:efe9cad8942f 224 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 225
Mahir Ozturk 1:efe9cad8942f 226 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 227 <Name>execvp</Name>
Mahir Ozturk 1:efe9cad8942f 228 <RaceUse>1</RaceUse>
Mahir Ozturk 1:efe9cad8942f 229 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 230
Mahir Ozturk 1:efe9cad8942f 231 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 232 <Name>freopen</Name>
Mahir Ozturk 1:efe9cad8942f 233 <RaceUse>1</RaceUse>
Mahir Ozturk 1:efe9cad8942f 234 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 235
Mahir Ozturk 1:efe9cad8942f 236 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 237 <Name>mktemp</Name>
Mahir Ozturk 1:efe9cad8942f 238 <RaceUse>1</RaceUse>
Mahir Ozturk 1:efe9cad8942f 239 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 240
Mahir Ozturk 1:efe9cad8942f 241
Mahir Ozturk 1:efe9cad8942f 242 <!-- End TOCTOU block -->
Mahir Ozturk 1:efe9cad8942f 243
Mahir Ozturk 1:efe9cad8942f 244
Mahir Ozturk 1:efe9cad8942f 245 <!-- Random functions obtained from man -k rand -->
Mahir Ozturk 1:efe9cad8942f 246 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 247 <Name>drand48</Name>
Mahir Ozturk 1:efe9cad8942f 248 <Info>
Mahir Ozturk 1:efe9cad8942f 249 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 250 <Description>&randdesc;</Description>
Mahir Ozturk 1:efe9cad8942f 251 </Info>
Mahir Ozturk 1:efe9cad8942f 252 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 253
Mahir Ozturk 1:efe9cad8942f 254 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 255 <Name>erand48</Name>
Mahir Ozturk 1:efe9cad8942f 256 <Info>
Mahir Ozturk 1:efe9cad8942f 257 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 258 <Description>&randdesc;</Description>
Mahir Ozturk 1:efe9cad8942f 259 </Info>
Mahir Ozturk 1:efe9cad8942f 260 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 261
Mahir Ozturk 1:efe9cad8942f 262 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 263 <Name>initstate</Name>
Mahir Ozturk 1:efe9cad8942f 264 <Info>
Mahir Ozturk 1:efe9cad8942f 265 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 266 <Description>&randdesc;</Description>
Mahir Ozturk 1:efe9cad8942f 267 </Info>
Mahir Ozturk 1:efe9cad8942f 268 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 269
Mahir Ozturk 1:efe9cad8942f 270
Mahir Ozturk 1:efe9cad8942f 271 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 272 <Name>jrand48</Name>
Mahir Ozturk 1:efe9cad8942f 273 <Info>
Mahir Ozturk 1:efe9cad8942f 274 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 275 <Description>&randdesc;</Description>
Mahir Ozturk 1:efe9cad8942f 276 </Info>
Mahir Ozturk 1:efe9cad8942f 277 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 278
Mahir Ozturk 1:efe9cad8942f 279 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 280 <Name>lcong48</Name>
Mahir Ozturk 1:efe9cad8942f 281 <Info>
Mahir Ozturk 1:efe9cad8942f 282 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 283 <Description>&randdesc;</Description>
Mahir Ozturk 1:efe9cad8942f 284 </Info>
Mahir Ozturk 1:efe9cad8942f 285 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 286
Mahir Ozturk 1:efe9cad8942f 287 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 288 <Name>lrand48</Name>
Mahir Ozturk 1:efe9cad8942f 289 <Info>
Mahir Ozturk 1:efe9cad8942f 290 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 291 <Description>&randdesc;</Description>
Mahir Ozturk 1:efe9cad8942f 292 </Info>
Mahir Ozturk 1:efe9cad8942f 293 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 294
Mahir Ozturk 1:efe9cad8942f 295 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 296 <Name>mrand48</Name>
Mahir Ozturk 1:efe9cad8942f 297 <Info>
Mahir Ozturk 1:efe9cad8942f 298 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 299 <Description>&randdesc;</Description>
Mahir Ozturk 1:efe9cad8942f 300 </Info>
Mahir Ozturk 1:efe9cad8942f 301 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 302
Mahir Ozturk 1:efe9cad8942f 303 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 304 <Name>nrand48</Name>
Mahir Ozturk 1:efe9cad8942f 305 <Info>
Mahir Ozturk 1:efe9cad8942f 306 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 307 <Description>&randdesc;</Description>
Mahir Ozturk 1:efe9cad8942f 308 </Info>
Mahir Ozturk 1:efe9cad8942f 309 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 310
Mahir Ozturk 1:efe9cad8942f 311
Mahir Ozturk 1:efe9cad8942f 312 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 313 <Name>random</Name>
Mahir Ozturk 1:efe9cad8942f 314 <Info>
Mahir Ozturk 1:efe9cad8942f 315 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 316 <Description>&randdesc;</Description>
Mahir Ozturk 1:efe9cad8942f 317 </Info>
Mahir Ozturk 1:efe9cad8942f 318 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 319
Mahir Ozturk 1:efe9cad8942f 320 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 321 <Name>seed48</Name>
Mahir Ozturk 1:efe9cad8942f 322 <Info>
Mahir Ozturk 1:efe9cad8942f 323 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 324 <Description>&randdesc;</Description>
Mahir Ozturk 1:efe9cad8942f 325 </Info>
Mahir Ozturk 1:efe9cad8942f 326 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 327
Mahir Ozturk 1:efe9cad8942f 328
Mahir Ozturk 1:efe9cad8942f 329 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 330 <Name>setstate</Name>
Mahir Ozturk 1:efe9cad8942f 331 <Info>
Mahir Ozturk 1:efe9cad8942f 332 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 333 <Description>&randdesc;</Description>
Mahir Ozturk 1:efe9cad8942f 334 </Info>
Mahir Ozturk 1:efe9cad8942f 335 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 336
Mahir Ozturk 1:efe9cad8942f 337 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 338 <Name>srand</Name>
Mahir Ozturk 1:efe9cad8942f 339 <Info>
Mahir Ozturk 1:efe9cad8942f 340 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 341 <Description>&randdesc;</Description>
Mahir Ozturk 1:efe9cad8942f 342 </Info>
Mahir Ozturk 1:efe9cad8942f 343 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 344
Mahir Ozturk 1:efe9cad8942f 345
Mahir Ozturk 1:efe9cad8942f 346 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 347 <Name>srand48</Name>
Mahir Ozturk 1:efe9cad8942f 348 <Info>
Mahir Ozturk 1:efe9cad8942f 349 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 350 <Description>&randdesc;</Description>
Mahir Ozturk 1:efe9cad8942f 351 </Info>
Mahir Ozturk 1:efe9cad8942f 352 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 353
Mahir Ozturk 1:efe9cad8942f 354 <!-- Umm.....no -->
Mahir Ozturk 1:efe9cad8942f 355 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 356 <Name>strfry</Name>
Mahir Ozturk 1:efe9cad8942f 357 <Info>
Mahir Ozturk 1:efe9cad8942f 358 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 359 <Description>&randdesc;</Description>
Mahir Ozturk 1:efe9cad8942f 360 </Info>
Mahir Ozturk 1:efe9cad8942f 361 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 362
Mahir Ozturk 1:efe9cad8942f 363 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 364 <Name>memfrob</Name>
Mahir Ozturk 1:efe9cad8942f 365 <Info>
Mahir Ozturk 1:efe9cad8942f 366 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 367 <Description>&randdesc;</Description>
Mahir Ozturk 1:efe9cad8942f 368 </Info>
Mahir Ozturk 1:efe9cad8942f 369 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 370
Mahir Ozturk 1:efe9cad8942f 371 <!--- Should there be extra description for crypt because of it's weakness -->
Mahir Ozturk 1:efe9cad8942f 372 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 373 <Name>crypt</Name>
Mahir Ozturk 1:efe9cad8942f 374 <Info>
Mahir Ozturk 1:efe9cad8942f 375 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 376 <Description>&randdesc;</Description>
Mahir Ozturk 1:efe9cad8942f 377 </Info>
Mahir Ozturk 1:efe9cad8942f 378 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 379
Mahir Ozturk 1:efe9cad8942f 380 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 381 <Name>srandom</Name>
Mahir Ozturk 1:efe9cad8942f 382 <Info>
Mahir Ozturk 1:efe9cad8942f 383 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 384 <Description>&randdesc;</Description>
Mahir Ozturk 1:efe9cad8942f 385 </Info>
Mahir Ozturk 1:efe9cad8942f 386 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 387
Mahir Ozturk 1:efe9cad8942f 388 <!-- End Random man -k rand block -->
Mahir Ozturk 1:efe9cad8942f 389
Mahir Ozturk 1:efe9cad8942f 390
Mahir Ozturk 1:efe9cad8942f 391 <!-- Begin block of vulnerabilities obtained from "Building Secure Software"
Mahir Ozturk 1:efe9cad8942f 392 Most of these are from the table in the 'Buffer Overflows' chapter
Mahir Ozturk 1:efe9cad8942f 393 -->
Mahir Ozturk 1:efe9cad8942f 394
Mahir Ozturk 1:efe9cad8942f 395 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 396 <Name>chroot</Name>
Mahir Ozturk 1:efe9cad8942f 397 <Info>
Mahir Ozturk 1:efe9cad8942f 398 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 399 <Description>Reminder: Do not forget to chdir() to an appropriate directory before calling chroot()!</Description>
Mahir Ozturk 1:efe9cad8942f 400 </Info>
Mahir Ozturk 1:efe9cad8942f 401 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 402
Mahir Ozturk 1:efe9cad8942f 403 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 404 <Name>gets</Name>
Mahir Ozturk 1:efe9cad8942f 405 <Info>
Mahir Ozturk 1:efe9cad8942f 406 <Description>Gets is unsafe!! No bounds checking is performed, buffer
Mahir Ozturk 1:efe9cad8942f 407 is easily overflowable by user. Use fgets(buf, size, stdin) instead.
Mahir Ozturk 1:efe9cad8942f 408 </Description>
Mahir Ozturk 1:efe9cad8942f 409 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 410 </Info>
Mahir Ozturk 1:efe9cad8942f 411 <Input/>
Mahir Ozturk 1:efe9cad8942f 412 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 413
Mahir Ozturk 1:efe9cad8942f 414 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 415 <Name>system</Name>
Mahir Ozturk 1:efe9cad8942f 416 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 417 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 418 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 419 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 420
Mahir Ozturk 1:efe9cad8942f 421 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 422
Mahir Ozturk 1:efe9cad8942f 423 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 424 <Name>popen</Name>
Mahir Ozturk 1:efe9cad8942f 425 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 426 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 427 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 428 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 429 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 430
Mahir Ozturk 1:efe9cad8942f 431
Mahir Ozturk 1:efe9cad8942f 432 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 433 <Name>getenv</Name>
Mahir Ozturk 1:efe9cad8942f 434 <Info>
Mahir Ozturk 1:efe9cad8942f 435 <Description>Environment variables are highly untrustable input. They may be of any length, and contain any data. Do not make any assumptions regarding content or length. If at all possible avoid using them, and if it is necessary, sanitize them and truncate them to a reasonable length.</Description>
Mahir Ozturk 1:efe9cad8942f 436 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 437 </Info>
Mahir Ozturk 1:efe9cad8942f 438 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 439
Mahir Ozturk 1:efe9cad8942f 440 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 441 <Name>strcpy</Name>
Mahir Ozturk 1:efe9cad8942f 442 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 443 <SrcBufArg>2</SrcBufArg>
Mahir Ozturk 1:efe9cad8942f 444 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 445 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 446 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 447
Mahir Ozturk 1:efe9cad8942f 448 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 449 <Name>strcat</Name>
Mahir Ozturk 1:efe9cad8942f 450 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 451 <SrcBufArg>2</SrcBufArg>
Mahir Ozturk 1:efe9cad8942f 452 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 453 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 454 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 455
Mahir Ozturk 1:efe9cad8942f 456 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 457 <Name>printf</Name>
Mahir Ozturk 1:efe9cad8942f 458 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 459 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 460 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 461 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 462 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 463
Mahir Ozturk 1:efe9cad8942f 464 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 465 <Name>sprintf</Name>
Mahir Ozturk 1:efe9cad8942f 466 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 467 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 468 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 469 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 470 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 471 <FormatArg>2</FormatArg>
Mahir Ozturk 1:efe9cad8942f 472 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 473 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 474 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 475
Mahir Ozturk 1:efe9cad8942f 476
Mahir Ozturk 1:efe9cad8942f 477 <!-- Windows specific entries - mae -->
Mahir Ozturk 1:efe9cad8942f 478
Mahir Ozturk 1:efe9cad8942f 479 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 480 <Name>wsprintf</Name>
Mahir Ozturk 1:efe9cad8942f 481 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 482 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 483 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 484 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 485 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 486 <FormatArg>2</FormatArg>
Mahir Ozturk 1:efe9cad8942f 487 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 488 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 489 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 490
Mahir Ozturk 1:efe9cad8942f 491 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 492 <Name>wsprintfA</Name>
Mahir Ozturk 1:efe9cad8942f 493 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 494 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 495 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 496 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 497 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 498 <FormatArg>2</FormatArg>
Mahir Ozturk 1:efe9cad8942f 499 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 500 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 501 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 502
Mahir Ozturk 1:efe9cad8942f 503 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 504 <Name>wsprintfW</Name>
Mahir Ozturk 1:efe9cad8942f 505 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 506 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 507 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 508 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 509 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 510 <FormatArg>2</FormatArg>
Mahir Ozturk 1:efe9cad8942f 511 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 512 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 513 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 514
Mahir Ozturk 1:efe9cad8942f 515 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 516 <Name>_snprintf</Name>
Mahir Ozturk 1:efe9cad8942f 517 <Info>
Mahir Ozturk 1:efe9cad8942f 518 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 519 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 520 </Info>
Mahir Ozturk 1:efe9cad8942f 521 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 522
Mahir Ozturk 1:efe9cad8942f 523 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 524 <Name>_snwprintf</Name>
Mahir Ozturk 1:efe9cad8942f 525 <Info>
Mahir Ozturk 1:efe9cad8942f 526 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 527 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 528 </Info>
Mahir Ozturk 1:efe9cad8942f 529 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 530
Mahir Ozturk 1:efe9cad8942f 531 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 532 <Name>lstrcpy</Name>
Mahir Ozturk 1:efe9cad8942f 533 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 534 <SrcBufArg>2</SrcBufArg>
Mahir Ozturk 1:efe9cad8942f 535 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 536 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 537 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 538
Mahir Ozturk 1:efe9cad8942f 539 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 540 <Name>lstrcpyA</Name>
Mahir Ozturk 1:efe9cad8942f 541 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 542 <SrcBufArg>2</SrcBufArg>
Mahir Ozturk 1:efe9cad8942f 543 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 544 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 545 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 546
Mahir Ozturk 1:efe9cad8942f 547 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 548 <Name>lstrcpyW</Name>
Mahir Ozturk 1:efe9cad8942f 549 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 550 <SrcBufArg>2</SrcBufArg>
Mahir Ozturk 1:efe9cad8942f 551 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 552 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 553 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 554
Mahir Ozturk 1:efe9cad8942f 555 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 556 <Name>wcscpy</Name>
Mahir Ozturk 1:efe9cad8942f 557 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 558 <SrcBufArg>2</SrcBufArg>
Mahir Ozturk 1:efe9cad8942f 559 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 560 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 561 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 562
Mahir Ozturk 1:efe9cad8942f 563 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 564 <Name>_mbscpy</Name>
Mahir Ozturk 1:efe9cad8942f 565 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 566 <SrcBufArg>2</SrcBufArg>
Mahir Ozturk 1:efe9cad8942f 567 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 568 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 569 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 570
Mahir Ozturk 1:efe9cad8942f 571 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 572 <Name>_tcscpy</Name>
Mahir Ozturk 1:efe9cad8942f 573 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 574 <SrcBufArg>2</SrcBufArg>
Mahir Ozturk 1:efe9cad8942f 575 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 576 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 577 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 578
Mahir Ozturk 1:efe9cad8942f 579 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 580 <Name>StrCpy</Name>
Mahir Ozturk 1:efe9cad8942f 581 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 582 <SrcBufArg>2</SrcBufArg>
Mahir Ozturk 1:efe9cad8942f 583 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 584 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 585 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 586
Mahir Ozturk 1:efe9cad8942f 587 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 588 <Name>StrCpyA</Name>
Mahir Ozturk 1:efe9cad8942f 589 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 590 <SrcBufArg>2</SrcBufArg>
Mahir Ozturk 1:efe9cad8942f 591 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 592 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 593 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 594
Mahir Ozturk 1:efe9cad8942f 595 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 596 <Name>StrCpyW</Name>
Mahir Ozturk 1:efe9cad8942f 597 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 598 <SrcBufArg>2</SrcBufArg>
Mahir Ozturk 1:efe9cad8942f 599 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 600 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 601 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 602
Mahir Ozturk 1:efe9cad8942f 603 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 604 <Name>lstrcat</Name>
Mahir Ozturk 1:efe9cad8942f 605 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 606 <SrcBufArg>2</SrcBufArg>
Mahir Ozturk 1:efe9cad8942f 607 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 608 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 609 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 610
Mahir Ozturk 1:efe9cad8942f 611 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 612 <Name>wcscat</Name>
Mahir Ozturk 1:efe9cad8942f 613 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 614 <SrcBufArg>2</SrcBufArg>
Mahir Ozturk 1:efe9cad8942f 615 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 616 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 617 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 618
Mahir Ozturk 1:efe9cad8942f 619 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 620 <Name>_mbscat</Name>
Mahir Ozturk 1:efe9cad8942f 621 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 622 <SrcBufArg>2</SrcBufArg>
Mahir Ozturk 1:efe9cad8942f 623 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 624 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 625 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 626
Mahir Ozturk 1:efe9cad8942f 627 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 628 <Name>_tcscat</Name>
Mahir Ozturk 1:efe9cad8942f 629 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 630 <SrcBufArg>2</SrcBufArg>
Mahir Ozturk 1:efe9cad8942f 631 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 632 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 633 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 634
Mahir Ozturk 1:efe9cad8942f 635 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 636 <Name>StrCat</Name>
Mahir Ozturk 1:efe9cad8942f 637 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 638 <SrcBufArg>2</SrcBufArg>
Mahir Ozturk 1:efe9cad8942f 639 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 640 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 641 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 642
Mahir Ozturk 1:efe9cad8942f 643 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 644 <Name>StrCatA</Name>
Mahir Ozturk 1:efe9cad8942f 645 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 646 <SrcBufArg>2</SrcBufArg>
Mahir Ozturk 1:efe9cad8942f 647 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 648 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 649 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 650
Mahir Ozturk 1:efe9cad8942f 651 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 652 <Name>StrCatW</Name>
Mahir Ozturk 1:efe9cad8942f 653 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 654 <SrcBufArg>2</SrcBufArg>
Mahir Ozturk 1:efe9cad8942f 655 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 656 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 657 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 658
Mahir Ozturk 1:efe9cad8942f 659 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 660 <Name>strxfrm</Name>
Mahir Ozturk 1:efe9cad8942f 661 <Info>
Mahir Ozturk 1:efe9cad8942f 662 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 663 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 664 </Info>
Mahir Ozturk 1:efe9cad8942f 665 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 666
Mahir Ozturk 1:efe9cad8942f 667 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 668 <Name>wcsxfrm</Name>
Mahir Ozturk 1:efe9cad8942f 669 <Info>
Mahir Ozturk 1:efe9cad8942f 670 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 671 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 672 </Info>
Mahir Ozturk 1:efe9cad8942f 673 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 674
Mahir Ozturk 1:efe9cad8942f 675 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 676 <Name>_tcsxfrm</Name>
Mahir Ozturk 1:efe9cad8942f 677 <Info>
Mahir Ozturk 1:efe9cad8942f 678 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 679 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 680 </Info>
Mahir Ozturk 1:efe9cad8942f 681 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 682
Mahir Ozturk 1:efe9cad8942f 683 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 684 <Name>lstrcpyn</Name>
Mahir Ozturk 1:efe9cad8942f 685 <Info>
Mahir Ozturk 1:efe9cad8942f 686 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 687 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 688 </Info>
Mahir Ozturk 1:efe9cad8942f 689 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 690
Mahir Ozturk 1:efe9cad8942f 691 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 692 <Name>StrCpyN</Name>
Mahir Ozturk 1:efe9cad8942f 693 <Info>
Mahir Ozturk 1:efe9cad8942f 694 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 695 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 696 </Info>
Mahir Ozturk 1:efe9cad8942f 697 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 698
Mahir Ozturk 1:efe9cad8942f 699 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 700 <Name>StrCpyNA</Name>
Mahir Ozturk 1:efe9cad8942f 701 <Info>
Mahir Ozturk 1:efe9cad8942f 702 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 703 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 704 </Info>
Mahir Ozturk 1:efe9cad8942f 705 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 706
Mahir Ozturk 1:efe9cad8942f 707 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 708 <Name>StrCpyNW</Name>
Mahir Ozturk 1:efe9cad8942f 709 <Info>
Mahir Ozturk 1:efe9cad8942f 710 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 711 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 712 </Info>
Mahir Ozturk 1:efe9cad8942f 713 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 714
Mahir Ozturk 1:efe9cad8942f 715 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 716 <Name>lstrcpynW</Name>
Mahir Ozturk 1:efe9cad8942f 717 <Info>
Mahir Ozturk 1:efe9cad8942f 718 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 719 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 720 </Info>
Mahir Ozturk 1:efe9cad8942f 721 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 722
Mahir Ozturk 1:efe9cad8942f 723 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 724 <Name>wcsncpy</Name>
Mahir Ozturk 1:efe9cad8942f 725 <Info>
Mahir Ozturk 1:efe9cad8942f 726 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 727 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 728 </Info>
Mahir Ozturk 1:efe9cad8942f 729 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 730
Mahir Ozturk 1:efe9cad8942f 731 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 732 <Name>_mbsncpy</Name>
Mahir Ozturk 1:efe9cad8942f 733 <Info>
Mahir Ozturk 1:efe9cad8942f 734 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 735 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 736 </Info>
Mahir Ozturk 1:efe9cad8942f 737 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 738
Mahir Ozturk 1:efe9cad8942f 739 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 740 <Name>_tcsncpy</Name>
Mahir Ozturk 1:efe9cad8942f 741 <Info>
Mahir Ozturk 1:efe9cad8942f 742 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 743 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 744 </Info>
Mahir Ozturk 1:efe9cad8942f 745 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 746
Mahir Ozturk 1:efe9cad8942f 747 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 748 <Name>_mbsnbcat</Name>
Mahir Ozturk 1:efe9cad8942f 749 <Info>
Mahir Ozturk 1:efe9cad8942f 750 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 751 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 752 </Info>
Mahir Ozturk 1:efe9cad8942f 753 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 754
Mahir Ozturk 1:efe9cad8942f 755 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 756 <Name>wcsncat</Name> <!-- Prefix _ removed by Bob Fleck 4/13/02 -->
Mahir Ozturk 1:efe9cad8942f 757 <Info>
Mahir Ozturk 1:efe9cad8942f 758 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 759 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 760 </Info>
Mahir Ozturk 1:efe9cad8942f 761 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 762
Mahir Ozturk 1:efe9cad8942f 763 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 764 <Name>_tcsncat</Name>
Mahir Ozturk 1:efe9cad8942f 765 <Info>
Mahir Ozturk 1:efe9cad8942f 766 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 767 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 768 </Info>
Mahir Ozturk 1:efe9cad8942f 769 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 770
Mahir Ozturk 1:efe9cad8942f 771 <Vulnerability> <!-- Desc changed by Bob Fleck. 4/13/02 -->
Mahir Ozturk 1:efe9cad8942f 772 <Name>MultiByteToWideChar</Name>
Mahir Ozturk 1:efe9cad8942f 773 <Info>
Mahir Ozturk 1:efe9cad8942f 774 <Description>The last argument is the number of wide chars, not the number of bytes. Getting this wrong can cause a buffer overflow since you will indicate that the buffer is twice the size it actually is. Don't forget about NULL termination.</Description>
Mahir Ozturk 1:efe9cad8942f 775 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 776 </Info>
Mahir Ozturk 1:efe9cad8942f 777 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 778
Mahir Ozturk 1:efe9cad8942f 779 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 780 <Name>WideCharToMultiByte</Name>
Mahir Ozturk 1:efe9cad8942f 781 <Info>
Mahir Ozturk 1:efe9cad8942f 782 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 783 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 784 </Info>
Mahir Ozturk 1:efe9cad8942f 785 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 786
Mahir Ozturk 1:efe9cad8942f 787 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 788 <Name>StrNCat</Name>
Mahir Ozturk 1:efe9cad8942f 789 <Info>
Mahir Ozturk 1:efe9cad8942f 790 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 791 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 792 </Info>
Mahir Ozturk 1:efe9cad8942f 793 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 794
Mahir Ozturk 1:efe9cad8942f 795 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 796 <Name>StrCatBuff</Name>
Mahir Ozturk 1:efe9cad8942f 797 <Info>
Mahir Ozturk 1:efe9cad8942f 798 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 799 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 800 </Info>
Mahir Ozturk 1:efe9cad8942f 801 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 802
Mahir Ozturk 1:efe9cad8942f 803 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 804 <Name>StrCatBuffA</Name>
Mahir Ozturk 1:efe9cad8942f 805 <Info>
Mahir Ozturk 1:efe9cad8942f 806 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 807 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 808 </Info>
Mahir Ozturk 1:efe9cad8942f 809 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 810
Mahir Ozturk 1:efe9cad8942f 811 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 812 <Name>StrCatBuffW</Name>
Mahir Ozturk 1:efe9cad8942f 813 <Info>
Mahir Ozturk 1:efe9cad8942f 814 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 815 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 816 </Info>
Mahir Ozturk 1:efe9cad8942f 817 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 818
Mahir Ozturk 1:efe9cad8942f 819 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 820 <Name>StrCatN</Name>
Mahir Ozturk 1:efe9cad8942f 821 <Info>
Mahir Ozturk 1:efe9cad8942f 822 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 823 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 824 </Info>
Mahir Ozturk 1:efe9cad8942f 825 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 826
Mahir Ozturk 1:efe9cad8942f 827 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 828 <Name>StrCatNA</Name>
Mahir Ozturk 1:efe9cad8942f 829 <Info>
Mahir Ozturk 1:efe9cad8942f 830 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 831 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 832 </Info>
Mahir Ozturk 1:efe9cad8942f 833 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 834
Mahir Ozturk 1:efe9cad8942f 835 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 836 <Name>StrCatNW</Name>
Mahir Ozturk 1:efe9cad8942f 837 <Info>
Mahir Ozturk 1:efe9cad8942f 838 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 839 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 840 </Info>
Mahir Ozturk 1:efe9cad8942f 841 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 842
Mahir Ozturk 1:efe9cad8942f 843 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 844 <Name>StrFormatByteSize</Name>
Mahir Ozturk 1:efe9cad8942f 845 <Info>
Mahir Ozturk 1:efe9cad8942f 846 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 847 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 848 </Info>
Mahir Ozturk 1:efe9cad8942f 849 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 850
Mahir Ozturk 1:efe9cad8942f 851 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 852 <Name>StrFormatByteSizeA</Name>
Mahir Ozturk 1:efe9cad8942f 853 <Info>
Mahir Ozturk 1:efe9cad8942f 854 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 855 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 856 </Info>
Mahir Ozturk 1:efe9cad8942f 857 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 858
Mahir Ozturk 1:efe9cad8942f 859 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 860 <Name>StrFormatByteSizeW</Name>
Mahir Ozturk 1:efe9cad8942f 861 <Info>
Mahir Ozturk 1:efe9cad8942f 862 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 863 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 864 </Info>
Mahir Ozturk 1:efe9cad8942f 865 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 866
Mahir Ozturk 1:efe9cad8942f 867 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 868 <Name>StrFormatByteSize64</Name>
Mahir Ozturk 1:efe9cad8942f 869 <Info>
Mahir Ozturk 1:efe9cad8942f 870 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 871 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 872 </Info>
Mahir Ozturk 1:efe9cad8942f 873 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 874
Mahir Ozturk 1:efe9cad8942f 875 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 876 <Name>StrFormatByteSize64A</Name>
Mahir Ozturk 1:efe9cad8942f 877 <Info>
Mahir Ozturk 1:efe9cad8942f 878 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 879 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 880 </Info>
Mahir Ozturk 1:efe9cad8942f 881 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 882
Mahir Ozturk 1:efe9cad8942f 883 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 884 <Name>StrFormatByteSize64W</Name>
Mahir Ozturk 1:efe9cad8942f 885 <Info>
Mahir Ozturk 1:efe9cad8942f 886 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 887 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 888 </Info>
Mahir Ozturk 1:efe9cad8942f 889 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 890
Mahir Ozturk 1:efe9cad8942f 891 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 892 <Name>StrFormatKBSize</Name>
Mahir Ozturk 1:efe9cad8942f 893 <Info>
Mahir Ozturk 1:efe9cad8942f 894 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 895 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 896 </Info>
Mahir Ozturk 1:efe9cad8942f 897 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 898
Mahir Ozturk 1:efe9cad8942f 899 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 900 <Name>StrFormatKBSizeA</Name>
Mahir Ozturk 1:efe9cad8942f 901 <Info>
Mahir Ozturk 1:efe9cad8942f 902 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 903 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 904 </Info>
Mahir Ozturk 1:efe9cad8942f 905 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 906
Mahir Ozturk 1:efe9cad8942f 907 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 908 <Name>StrFormatKBSizeW</Name>
Mahir Ozturk 1:efe9cad8942f 909 <Info>
Mahir Ozturk 1:efe9cad8942f 910 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 911 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 912 </Info>
Mahir Ozturk 1:efe9cad8942f 913 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 914
Mahir Ozturk 1:efe9cad8942f 915 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 916 <Name>StrFromTimeInterval</Name>
Mahir Ozturk 1:efe9cad8942f 917 <Info>
Mahir Ozturk 1:efe9cad8942f 918 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 919 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 920 </Info>
Mahir Ozturk 1:efe9cad8942f 921 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 922
Mahir Ozturk 1:efe9cad8942f 923 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 924 <Name>StrFromTimeIntervalA</Name>
Mahir Ozturk 1:efe9cad8942f 925 <Info>
Mahir Ozturk 1:efe9cad8942f 926 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 927 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 928 </Info>
Mahir Ozturk 1:efe9cad8942f 929 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 930
Mahir Ozturk 1:efe9cad8942f 931 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 932 <Name>StrFromTimeIntervalW</Name>
Mahir Ozturk 1:efe9cad8942f 933 <Info>
Mahir Ozturk 1:efe9cad8942f 934 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 935 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 936 </Info>
Mahir Ozturk 1:efe9cad8942f 937 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 938
Mahir Ozturk 1:efe9cad8942f 939 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 940 <Name>wvnsprintf</Name>
Mahir Ozturk 1:efe9cad8942f 941 <Info>
Mahir Ozturk 1:efe9cad8942f 942 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 943 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 944 </Info>
Mahir Ozturk 1:efe9cad8942f 945 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 946
Mahir Ozturk 1:efe9cad8942f 947 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 948 <Name>wvnsprintfA</Name>
Mahir Ozturk 1:efe9cad8942f 949 <Info>
Mahir Ozturk 1:efe9cad8942f 950 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 951 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 952 </Info>
Mahir Ozturk 1:efe9cad8942f 953 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 954
Mahir Ozturk 1:efe9cad8942f 955 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 956 <Name>wvnsprintfW</Name>
Mahir Ozturk 1:efe9cad8942f 957 <Info>
Mahir Ozturk 1:efe9cad8942f 958 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 959 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 960 </Info>
Mahir Ozturk 1:efe9cad8942f 961 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 962
Mahir Ozturk 1:efe9cad8942f 963 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 964 <Name>wnsprintf</Name>
Mahir Ozturk 1:efe9cad8942f 965 <Info>
Mahir Ozturk 1:efe9cad8942f 966 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 967 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 968 </Info>
Mahir Ozturk 1:efe9cad8942f 969 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 970
Mahir Ozturk 1:efe9cad8942f 971 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 972 <Name>wnsprintfA</Name>
Mahir Ozturk 1:efe9cad8942f 973 <Info>
Mahir Ozturk 1:efe9cad8942f 974 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 975 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 976 </Info>
Mahir Ozturk 1:efe9cad8942f 977 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 978
Mahir Ozturk 1:efe9cad8942f 979 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 980 <Name>wnsprintfW</Name>
Mahir Ozturk 1:efe9cad8942f 981 <Info>
Mahir Ozturk 1:efe9cad8942f 982 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 983 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 984 </Info>
Mahir Ozturk 1:efe9cad8942f 985 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 986
Mahir Ozturk 1:efe9cad8942f 987 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 988 <Name>PathAddExtension</Name>
Mahir Ozturk 1:efe9cad8942f 989 <Info>
Mahir Ozturk 1:efe9cad8942f 990 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 991 <Description>&pathbuf;</Description>
Mahir Ozturk 1:efe9cad8942f 992 </Info>
Mahir Ozturk 1:efe9cad8942f 993 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 994
Mahir Ozturk 1:efe9cad8942f 995 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 996 <Name>PathAddExtensionA</Name>
Mahir Ozturk 1:efe9cad8942f 997 <Info>
Mahir Ozturk 1:efe9cad8942f 998 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 999 <Description>&pathbuf;</Description>
Mahir Ozturk 1:efe9cad8942f 1000 </Info>
Mahir Ozturk 1:efe9cad8942f 1001 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1002
Mahir Ozturk 1:efe9cad8942f 1003 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1004 <Name>PathAddExtensionW</Name>
Mahir Ozturk 1:efe9cad8942f 1005 <Info>
Mahir Ozturk 1:efe9cad8942f 1006 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 1007 <Description>&pathbuf;</Description>
Mahir Ozturk 1:efe9cad8942f 1008 </Info>
Mahir Ozturk 1:efe9cad8942f 1009 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1010
Mahir Ozturk 1:efe9cad8942f 1011 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1012 <Name>PathAddBackslash</Name>
Mahir Ozturk 1:efe9cad8942f 1013 <Info>
Mahir Ozturk 1:efe9cad8942f 1014 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 1015 <Description>&pathbuf;</Description>
Mahir Ozturk 1:efe9cad8942f 1016 </Info>
Mahir Ozturk 1:efe9cad8942f 1017 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1018
Mahir Ozturk 1:efe9cad8942f 1019 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1020 <Name>PathAddBackslashA</Name>
Mahir Ozturk 1:efe9cad8942f 1021 <Info>
Mahir Ozturk 1:efe9cad8942f 1022 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 1023 <Description>&pathbuf;</Description>
Mahir Ozturk 1:efe9cad8942f 1024 </Info>
Mahir Ozturk 1:efe9cad8942f 1025 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1026
Mahir Ozturk 1:efe9cad8942f 1027 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1028 <Name>PathAddBackslashW</Name>
Mahir Ozturk 1:efe9cad8942f 1029 <Info>
Mahir Ozturk 1:efe9cad8942f 1030 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 1031 <Description>&pathbuf;</Description>
Mahir Ozturk 1:efe9cad8942f 1032 </Info>
Mahir Ozturk 1:efe9cad8942f 1033 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1034
Mahir Ozturk 1:efe9cad8942f 1035 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1036 <Name>PathAppend</Name>
Mahir Ozturk 1:efe9cad8942f 1037 <Info>
Mahir Ozturk 1:efe9cad8942f 1038 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 1039 <Description>&pathbuf;</Description>
Mahir Ozturk 1:efe9cad8942f 1040 </Info>
Mahir Ozturk 1:efe9cad8942f 1041 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1042
Mahir Ozturk 1:efe9cad8942f 1043 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1044 <Name>PathAppendA</Name>
Mahir Ozturk 1:efe9cad8942f 1045 <Info>
Mahir Ozturk 1:efe9cad8942f 1046 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 1047 <Description>&pathbuf;</Description>
Mahir Ozturk 1:efe9cad8942f 1048 </Info>
Mahir Ozturk 1:efe9cad8942f 1049 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1050
Mahir Ozturk 1:efe9cad8942f 1051 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1052 <Name>PathAppendW</Name>
Mahir Ozturk 1:efe9cad8942f 1053 <Info>
Mahir Ozturk 1:efe9cad8942f 1054 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 1055 <Description>&pathbuf;</Description>
Mahir Ozturk 1:efe9cad8942f 1056 </Info>
Mahir Ozturk 1:efe9cad8942f 1057 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1058
Mahir Ozturk 1:efe9cad8942f 1059 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1060 <Name>PathCanonicalize</Name>
Mahir Ozturk 1:efe9cad8942f 1061 <Info>
Mahir Ozturk 1:efe9cad8942f 1062 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 1063 <Description>&pathbuf;</Description>
Mahir Ozturk 1:efe9cad8942f 1064 </Info>
Mahir Ozturk 1:efe9cad8942f 1065 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1066
Mahir Ozturk 1:efe9cad8942f 1067 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1068 <Name>PathCanonicalizeA</Name>
Mahir Ozturk 1:efe9cad8942f 1069 <Info>
Mahir Ozturk 1:efe9cad8942f 1070 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 1071 <Description>&pathbuf;</Description>
Mahir Ozturk 1:efe9cad8942f 1072 </Info>
Mahir Ozturk 1:efe9cad8942f 1073 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1074
Mahir Ozturk 1:efe9cad8942f 1075 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1076 <Name>PathCanonicalizeW</Name>
Mahir Ozturk 1:efe9cad8942f 1077 <Info>
Mahir Ozturk 1:efe9cad8942f 1078 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 1079 <Description>&pathbuf;</Description>
Mahir Ozturk 1:efe9cad8942f 1080 </Info>
Mahir Ozturk 1:efe9cad8942f 1081 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1082
Mahir Ozturk 1:efe9cad8942f 1083 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1084 <Name>PathCombine</Name>
Mahir Ozturk 1:efe9cad8942f 1085 <Info>
Mahir Ozturk 1:efe9cad8942f 1086 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 1087 <Description>&pathbuf;</Description>
Mahir Ozturk 1:efe9cad8942f 1088 </Info>
Mahir Ozturk 1:efe9cad8942f 1089 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1090
Mahir Ozturk 1:efe9cad8942f 1091 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1092 <Name>PathCombineA</Name>
Mahir Ozturk 1:efe9cad8942f 1093 <Info>
Mahir Ozturk 1:efe9cad8942f 1094 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 1095 <Description>&pathbuf;</Description>
Mahir Ozturk 1:efe9cad8942f 1096 </Info>
Mahir Ozturk 1:efe9cad8942f 1097 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1098
Mahir Ozturk 1:efe9cad8942f 1099 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1100 <Name>PathCombineW</Name>
Mahir Ozturk 1:efe9cad8942f 1101 <Info>
Mahir Ozturk 1:efe9cad8942f 1102 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 1103 <Description>&pathbuf;</Description>
Mahir Ozturk 1:efe9cad8942f 1104 </Info>
Mahir Ozturk 1:efe9cad8942f 1105 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1106
Mahir Ozturk 1:efe9cad8942f 1107 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1108 <Name>LoadLibrary</Name>
Mahir Ozturk 1:efe9cad8942f 1109 <Info>
Mahir Ozturk 1:efe9cad8942f 1110 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1111 <Description>&dllload;</Description>
Mahir Ozturk 1:efe9cad8942f 1112 </Info>
Mahir Ozturk 1:efe9cad8942f 1113 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1114
Mahir Ozturk 1:efe9cad8942f 1115 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1116 <Name>LoadLibraryA</Name>
Mahir Ozturk 1:efe9cad8942f 1117 <Info>
Mahir Ozturk 1:efe9cad8942f 1118 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1119 <Description>&dllload;</Description>
Mahir Ozturk 1:efe9cad8942f 1120 </Info>
Mahir Ozturk 1:efe9cad8942f 1121 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1122
Mahir Ozturk 1:efe9cad8942f 1123 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1124 <Name>LoadLibraryW</Name>
Mahir Ozturk 1:efe9cad8942f 1125 <Info>
Mahir Ozturk 1:efe9cad8942f 1126 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1127 <Description>&dllload;</Description>
Mahir Ozturk 1:efe9cad8942f 1128 </Info>
Mahir Ozturk 1:efe9cad8942f 1129 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1130
Mahir Ozturk 1:efe9cad8942f 1131 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1132 <Name>GetExtensionVersion</Name>
Mahir Ozturk 1:efe9cad8942f 1133 <Info>
Mahir Ozturk 1:efe9cad8942f 1134 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1135 <Description>&iis_extension;</Description>
Mahir Ozturk 1:efe9cad8942f 1136 </Info>
Mahir Ozturk 1:efe9cad8942f 1137 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1138
Mahir Ozturk 1:efe9cad8942f 1139 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1140 <Name>OemToChar</Name>
Mahir Ozturk 1:efe9cad8942f 1141 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 1142 <SrcBufArg>2</SrcBufArg>
Mahir Ozturk 1:efe9cad8942f 1143 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1144 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 1145 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1146
Mahir Ozturk 1:efe9cad8942f 1147 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1148 <Name>OemToCharA</Name>
Mahir Ozturk 1:efe9cad8942f 1149 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 1150 <SrcBufArg>2</SrcBufArg>
Mahir Ozturk 1:efe9cad8942f 1151 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1152 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 1153 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1154
Mahir Ozturk 1:efe9cad8942f 1155 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1156 <Name>OemToCharW</Name>
Mahir Ozturk 1:efe9cad8942f 1157 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 1158 <SrcBufArg>2</SrcBufArg>
Mahir Ozturk 1:efe9cad8942f 1159 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1160 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 1161 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1162
Mahir Ozturk 1:efe9cad8942f 1163 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1164 <Name>OemToCharBuff</Name>
Mahir Ozturk 1:efe9cad8942f 1165 <Info>
Mahir Ozturk 1:efe9cad8942f 1166 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 1167 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 1168 </Info>
Mahir Ozturk 1:efe9cad8942f 1169 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1170
Mahir Ozturk 1:efe9cad8942f 1171 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1172 <Name>OemToCharBuffA</Name>
Mahir Ozturk 1:efe9cad8942f 1173 <Info>
Mahir Ozturk 1:efe9cad8942f 1174 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 1175 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 1176 </Info>
Mahir Ozturk 1:efe9cad8942f 1177 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1178
Mahir Ozturk 1:efe9cad8942f 1179 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1180 <Name>OemToCharBuffW</Name>
Mahir Ozturk 1:efe9cad8942f 1181 <Info>
Mahir Ozturk 1:efe9cad8942f 1182 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 1183 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 1184 </Info>
Mahir Ozturk 1:efe9cad8942f 1185 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1186
Mahir Ozturk 1:efe9cad8942f 1187 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1188 <Name>OemToAnsi</Name>
Mahir Ozturk 1:efe9cad8942f 1189 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 1190 <SrcBufArg>2</SrcBufArg>
Mahir Ozturk 1:efe9cad8942f 1191 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1192 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 1193 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1194
Mahir Ozturk 1:efe9cad8942f 1195 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1196 <Name>OemToAnsiA</Name>
Mahir Ozturk 1:efe9cad8942f 1197 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 1198 <SrcBufArg>2</SrcBufArg>
Mahir Ozturk 1:efe9cad8942f 1199 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1200 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 1201 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1202
Mahir Ozturk 1:efe9cad8942f 1203 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1204 <Name>OemToAnsiW</Name>
Mahir Ozturk 1:efe9cad8942f 1205 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 1206 <SrcBufArg>2</SrcBufArg>
Mahir Ozturk 1:efe9cad8942f 1207 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1208 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 1209 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1210
Mahir Ozturk 1:efe9cad8942f 1211 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1212 <Name>OemToAnsiBuff</Name>
Mahir Ozturk 1:efe9cad8942f 1213 <Info>
Mahir Ozturk 1:efe9cad8942f 1214 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 1215 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 1216 </Info>
Mahir Ozturk 1:efe9cad8942f 1217 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1218
Mahir Ozturk 1:efe9cad8942f 1219 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1220 <Name>OemToAnsiBuffA</Name>
Mahir Ozturk 1:efe9cad8942f 1221 <Info>
Mahir Ozturk 1:efe9cad8942f 1222 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 1223 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 1224 </Info>
Mahir Ozturk 1:efe9cad8942f 1225 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1226
Mahir Ozturk 1:efe9cad8942f 1227 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1228 <Name>OemToAnsiBuffW</Name>
Mahir Ozturk 1:efe9cad8942f 1229 <Info>
Mahir Ozturk 1:efe9cad8942f 1230 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 1231 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 1232 </Info>
Mahir Ozturk 1:efe9cad8942f 1233 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1234
Mahir Ozturk 1:efe9cad8942f 1235 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1236 <Name>GetTempPath</Name>
Mahir Ozturk 1:efe9cad8942f 1237 <Info>
Mahir Ozturk 1:efe9cad8942f 1238 <Description>&w32tmppath;</Description>
Mahir Ozturk 1:efe9cad8942f 1239 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1240 </Info>
Mahir Ozturk 1:efe9cad8942f 1241 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1242
Mahir Ozturk 1:efe9cad8942f 1243 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1244 <Name>GetTempPathA</Name>
Mahir Ozturk 1:efe9cad8942f 1245 <Info>
Mahir Ozturk 1:efe9cad8942f 1246 <Description>&w32tmppath;</Description>
Mahir Ozturk 1:efe9cad8942f 1247 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1248 </Info>
Mahir Ozturk 1:efe9cad8942f 1249 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1250
Mahir Ozturk 1:efe9cad8942f 1251 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1252 <Name>GetTempPathW</Name>
Mahir Ozturk 1:efe9cad8942f 1253 <Info>
Mahir Ozturk 1:efe9cad8942f 1254 <Description>&w32tmppath;</Description>
Mahir Ozturk 1:efe9cad8942f 1255 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1256 </Info>
Mahir Ozturk 1:efe9cad8942f 1257 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1258
Mahir Ozturk 1:efe9cad8942f 1259 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1260 <Name>GetTempFileName</Name>
Mahir Ozturk 1:efe9cad8942f 1261 <Info>
Mahir Ozturk 1:efe9cad8942f 1262 <Description>&tmpfile;</Description>
Mahir Ozturk 1:efe9cad8942f 1263 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 1264 </Info>
Mahir Ozturk 1:efe9cad8942f 1265 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1266
Mahir Ozturk 1:efe9cad8942f 1267 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1268 <Name>GetTempFileNameA</Name>
Mahir Ozturk 1:efe9cad8942f 1269 <Info>
Mahir Ozturk 1:efe9cad8942f 1270 <Description>&tmpfile;</Description>
Mahir Ozturk 1:efe9cad8942f 1271 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 1272 </Info>
Mahir Ozturk 1:efe9cad8942f 1273 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1274
Mahir Ozturk 1:efe9cad8942f 1275 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1276 <Name>GetTempFileNameW</Name>
Mahir Ozturk 1:efe9cad8942f 1277 <Info>
Mahir Ozturk 1:efe9cad8942f 1278 <Description>&tmpfile;</Description>
Mahir Ozturk 1:efe9cad8942f 1279 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 1280 </Info>
Mahir Ozturk 1:efe9cad8942f 1281 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1282
Mahir Ozturk 1:efe9cad8942f 1283 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1284 <Name>ShellExecute</Name>
Mahir Ozturk 1:efe9cad8942f 1285 <Info>
Mahir Ozturk 1:efe9cad8942f 1286 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 1287 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1288 </Info>
Mahir Ozturk 1:efe9cad8942f 1289 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1290 <Arg>3</Arg>
Mahir Ozturk 1:efe9cad8942f 1291 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1292 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1293 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1294
Mahir Ozturk 1:efe9cad8942f 1295 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1296 <Name>ShellExecuteA</Name>
Mahir Ozturk 1:efe9cad8942f 1297 <Info>
Mahir Ozturk 1:efe9cad8942f 1298 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 1299 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1300 </Info>
Mahir Ozturk 1:efe9cad8942f 1301 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1302 <Arg>3</Arg>
Mahir Ozturk 1:efe9cad8942f 1303 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1304 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1305 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1306
Mahir Ozturk 1:efe9cad8942f 1307 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1308 <Name>ShellExecuteW</Name>
Mahir Ozturk 1:efe9cad8942f 1309 <Info>
Mahir Ozturk 1:efe9cad8942f 1310 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 1311 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1312 </Info>
Mahir Ozturk 1:efe9cad8942f 1313 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1314 <Arg>3</Arg>
Mahir Ozturk 1:efe9cad8942f 1315 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1316 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1317 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1318
Mahir Ozturk 1:efe9cad8942f 1319 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1320 <Name>ShellExecuteEx</Name>
Mahir Ozturk 1:efe9cad8942f 1321 <Info>
Mahir Ozturk 1:efe9cad8942f 1322 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 1323 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1324 </Info>
Mahir Ozturk 1:efe9cad8942f 1325 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1326 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 1327 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1328 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1329 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1330
Mahir Ozturk 1:efe9cad8942f 1331 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1332 <Name>ShellExecuteExA</Name>
Mahir Ozturk 1:efe9cad8942f 1333 <Info>
Mahir Ozturk 1:efe9cad8942f 1334 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 1335 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1336 </Info>
Mahir Ozturk 1:efe9cad8942f 1337 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1338 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 1339 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1340 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1341 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1342
Mahir Ozturk 1:efe9cad8942f 1343 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1344 <Name>ShellExecuteExW</Name>
Mahir Ozturk 1:efe9cad8942f 1345 <Info>
Mahir Ozturk 1:efe9cad8942f 1346 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 1347 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1348 </Info>
Mahir Ozturk 1:efe9cad8942f 1349 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1350 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 1351 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1352 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1353 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1354
Mahir Ozturk 1:efe9cad8942f 1355 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1356 <Name>_wsystem</Name>
Mahir Ozturk 1:efe9cad8942f 1357 <Info>
Mahir Ozturk 1:efe9cad8942f 1358 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 1359 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1360 </Info>
Mahir Ozturk 1:efe9cad8942f 1361 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1362 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 1363 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1364 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1365 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1366
Mahir Ozturk 1:efe9cad8942f 1367 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1368 <Name>_texecl</Name>
Mahir Ozturk 1:efe9cad8942f 1369 <Info>
Mahir Ozturk 1:efe9cad8942f 1370 <Description>&w32execnop;</Description>
Mahir Ozturk 1:efe9cad8942f 1371 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1372 </Info>
Mahir Ozturk 1:efe9cad8942f 1373 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1374 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 1375 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1376 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1377 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1378
Mahir Ozturk 1:efe9cad8942f 1379 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1380 <Name>_execl </Name>
Mahir Ozturk 1:efe9cad8942f 1381 <Info>
Mahir Ozturk 1:efe9cad8942f 1382 <Description>&w32execnop;</Description>
Mahir Ozturk 1:efe9cad8942f 1383 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1384 </Info>
Mahir Ozturk 1:efe9cad8942f 1385 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1386 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 1387 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1388 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1389 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1390
Mahir Ozturk 1:efe9cad8942f 1391 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1392 <Name>_wexecl</Name>
Mahir Ozturk 1:efe9cad8942f 1393 <Info>
Mahir Ozturk 1:efe9cad8942f 1394 <Description>&w32execnop;</Description>
Mahir Ozturk 1:efe9cad8942f 1395 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1396 </Info>
Mahir Ozturk 1:efe9cad8942f 1397 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1398 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 1399 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1400 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1401 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1402
Mahir Ozturk 1:efe9cad8942f 1403 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1404 <Name>_texecle</Name>
Mahir Ozturk 1:efe9cad8942f 1405 <Info>
Mahir Ozturk 1:efe9cad8942f 1406 <Description>&w32execnop;</Description>
Mahir Ozturk 1:efe9cad8942f 1407 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1408 </Info>
Mahir Ozturk 1:efe9cad8942f 1409 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1410 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 1411 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1412 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1413 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1414
Mahir Ozturk 1:efe9cad8942f 1415 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1416 <Name>_execle</Name>
Mahir Ozturk 1:efe9cad8942f 1417 <Info>
Mahir Ozturk 1:efe9cad8942f 1418 <Description>&w32execnop;</Description>
Mahir Ozturk 1:efe9cad8942f 1419 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1420 </Info>
Mahir Ozturk 1:efe9cad8942f 1421 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1422 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 1423 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1424 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1425 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1426
Mahir Ozturk 1:efe9cad8942f 1427 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1428 <Name>_wexecle</Name>
Mahir Ozturk 1:efe9cad8942f 1429 <Info>
Mahir Ozturk 1:efe9cad8942f 1430 <Description>&w32execnop;</Description>
Mahir Ozturk 1:efe9cad8942f 1431 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1432 </Info>
Mahir Ozturk 1:efe9cad8942f 1433 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1434 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 1435 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1436 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1437 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1438
Mahir Ozturk 1:efe9cad8942f 1439 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1440 <Name>_texeclp</Name>
Mahir Ozturk 1:efe9cad8942f 1441 <Info>
Mahir Ozturk 1:efe9cad8942f 1442 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 1443 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1444 </Info>
Mahir Ozturk 1:efe9cad8942f 1445 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1446 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 1447 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1448 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1449 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1450
Mahir Ozturk 1:efe9cad8942f 1451 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1452 <Name>_execlp</Name>
Mahir Ozturk 1:efe9cad8942f 1453 <Info>
Mahir Ozturk 1:efe9cad8942f 1454 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 1455 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1456 </Info>
Mahir Ozturk 1:efe9cad8942f 1457 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1458 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 1459 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1460 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1461 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1462
Mahir Ozturk 1:efe9cad8942f 1463 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1464 <Name>_wexeclp</Name>
Mahir Ozturk 1:efe9cad8942f 1465 <Info>
Mahir Ozturk 1:efe9cad8942f 1466 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 1467 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1468 </Info>
Mahir Ozturk 1:efe9cad8942f 1469 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1470 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 1471 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1472 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1473 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1474
Mahir Ozturk 1:efe9cad8942f 1475 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1476 <Name>_texeclpe</Name>
Mahir Ozturk 1:efe9cad8942f 1477 <Info>
Mahir Ozturk 1:efe9cad8942f 1478 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 1479 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1480 </Info>
Mahir Ozturk 1:efe9cad8942f 1481 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1482 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 1483 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1484 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1485 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1486
Mahir Ozturk 1:efe9cad8942f 1487 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1488 <Name>_execlpe</Name>
Mahir Ozturk 1:efe9cad8942f 1489 <Info>
Mahir Ozturk 1:efe9cad8942f 1490 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 1491 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1492 </Info>
Mahir Ozturk 1:efe9cad8942f 1493 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1494 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 1495 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1496 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1497 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1498
Mahir Ozturk 1:efe9cad8942f 1499 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1500 <Name>_wexeclpe</Name>
Mahir Ozturk 1:efe9cad8942f 1501 <Info>
Mahir Ozturk 1:efe9cad8942f 1502 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 1503 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1504 </Info>
Mahir Ozturk 1:efe9cad8942f 1505 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1506 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 1507 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1508 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1509 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1510
Mahir Ozturk 1:efe9cad8942f 1511 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1512 <Name>_texecv</Name>
Mahir Ozturk 1:efe9cad8942f 1513 <Info>
Mahir Ozturk 1:efe9cad8942f 1514 <Description>&w32execnop;</Description>
Mahir Ozturk 1:efe9cad8942f 1515 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1516 </Info>
Mahir Ozturk 1:efe9cad8942f 1517 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1518 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 1519 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1520 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1521 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1522
Mahir Ozturk 1:efe9cad8942f 1523 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1524 <Name>_execv</Name>
Mahir Ozturk 1:efe9cad8942f 1525 <Info>
Mahir Ozturk 1:efe9cad8942f 1526 <Description>&w32execnop;</Description>
Mahir Ozturk 1:efe9cad8942f 1527 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1528 </Info>
Mahir Ozturk 1:efe9cad8942f 1529 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1530 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 1531 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1532 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1533 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1534
Mahir Ozturk 1:efe9cad8942f 1535 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1536 <Name>_wexecv</Name>
Mahir Ozturk 1:efe9cad8942f 1537 <Info>
Mahir Ozturk 1:efe9cad8942f 1538 <Description>&w32execnop;</Description>
Mahir Ozturk 1:efe9cad8942f 1539 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1540 </Info>
Mahir Ozturk 1:efe9cad8942f 1541 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1542 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 1543 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1544 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1545 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1546
Mahir Ozturk 1:efe9cad8942f 1547 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1548 <Name>_texecve</Name>
Mahir Ozturk 1:efe9cad8942f 1549 <Info>
Mahir Ozturk 1:efe9cad8942f 1550 <Description>&w32execnop;</Description>
Mahir Ozturk 1:efe9cad8942f 1551 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1552 </Info>
Mahir Ozturk 1:efe9cad8942f 1553 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1554 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 1555 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1556 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1557 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1558
Mahir Ozturk 1:efe9cad8942f 1559 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1560 <Name>_execve</Name>
Mahir Ozturk 1:efe9cad8942f 1561 <Info>
Mahir Ozturk 1:efe9cad8942f 1562 <Description>&w32execnop;</Description>
Mahir Ozturk 1:efe9cad8942f 1563 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1564 </Info>
Mahir Ozturk 1:efe9cad8942f 1565 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1566 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 1567 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1568 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1569 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1570
Mahir Ozturk 1:efe9cad8942f 1571 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1572 <Name>_wexecve</Name>
Mahir Ozturk 1:efe9cad8942f 1573 <Info>
Mahir Ozturk 1:efe9cad8942f 1574 <Description>&w32execnop;</Description>
Mahir Ozturk 1:efe9cad8942f 1575 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1576 </Info>
Mahir Ozturk 1:efe9cad8942f 1577 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1578 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 1579 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1580 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1581 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1582
Mahir Ozturk 1:efe9cad8942f 1583 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1584 <Name>_texecvp</Name>
Mahir Ozturk 1:efe9cad8942f 1585 <Info>
Mahir Ozturk 1:efe9cad8942f 1586 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 1587 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1588 </Info>
Mahir Ozturk 1:efe9cad8942f 1589 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1590 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 1591 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1592 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1593 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1594
Mahir Ozturk 1:efe9cad8942f 1595 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1596 <Name>_execvp</Name>
Mahir Ozturk 1:efe9cad8942f 1597 <Info>
Mahir Ozturk 1:efe9cad8942f 1598 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 1599 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1600 </Info>
Mahir Ozturk 1:efe9cad8942f 1601 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1602 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 1603 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1604 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1605 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1606
Mahir Ozturk 1:efe9cad8942f 1607 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1608 <Name>_wexecvp</Name>
Mahir Ozturk 1:efe9cad8942f 1609 <Info>
Mahir Ozturk 1:efe9cad8942f 1610 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 1611 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1612 </Info>
Mahir Ozturk 1:efe9cad8942f 1613 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1614 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 1615 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1616 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1617 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1618
Mahir Ozturk 1:efe9cad8942f 1619 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1620 <Name>_texecvpe</Name>
Mahir Ozturk 1:efe9cad8942f 1621 <Info>
Mahir Ozturk 1:efe9cad8942f 1622 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 1623 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1624 </Info>
Mahir Ozturk 1:efe9cad8942f 1625 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1626 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 1627 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1628 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1629 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1630
Mahir Ozturk 1:efe9cad8942f 1631 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1632 <Name>_execvpe</Name>
Mahir Ozturk 1:efe9cad8942f 1633 <Info>
Mahir Ozturk 1:efe9cad8942f 1634 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 1635 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1636 </Info>
Mahir Ozturk 1:efe9cad8942f 1637 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1638 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 1639 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1640 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1641 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1642
Mahir Ozturk 1:efe9cad8942f 1643 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1644 <Name>_wexecvpe</Name>
Mahir Ozturk 1:efe9cad8942f 1645 <Info>
Mahir Ozturk 1:efe9cad8942f 1646 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 1647 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1648 </Info>
Mahir Ozturk 1:efe9cad8942f 1649 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1650 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 1651 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1652 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1653 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1654
Mahir Ozturk 1:efe9cad8942f 1655 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1656 <Name>_tspawnl</Name>
Mahir Ozturk 1:efe9cad8942f 1657 <Info>
Mahir Ozturk 1:efe9cad8942f 1658 <Description>&w32execnop;</Description>
Mahir Ozturk 1:efe9cad8942f 1659 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1660 </Info>
Mahir Ozturk 1:efe9cad8942f 1661 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1662 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 1663 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1664 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1665 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1666
Mahir Ozturk 1:efe9cad8942f 1667 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1668 <Name>_spawnl </Name>
Mahir Ozturk 1:efe9cad8942f 1669 <Info>
Mahir Ozturk 1:efe9cad8942f 1670 <Description>&w32execnop;</Description>
Mahir Ozturk 1:efe9cad8942f 1671 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1672 </Info>
Mahir Ozturk 1:efe9cad8942f 1673 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1674 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 1675 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1676 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1677 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1678
Mahir Ozturk 1:efe9cad8942f 1679 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1680 <Name>_wspawnl</Name>
Mahir Ozturk 1:efe9cad8942f 1681 <Info>
Mahir Ozturk 1:efe9cad8942f 1682 <Description>&w32execnop;</Description>
Mahir Ozturk 1:efe9cad8942f 1683 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1684 </Info>
Mahir Ozturk 1:efe9cad8942f 1685 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1686 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 1687 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1688 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1689 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1690
Mahir Ozturk 1:efe9cad8942f 1691 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1692 <Name>_tspawnle</Name>
Mahir Ozturk 1:efe9cad8942f 1693 <Info>
Mahir Ozturk 1:efe9cad8942f 1694 <Description>&w32execnop;</Description>
Mahir Ozturk 1:efe9cad8942f 1695 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1696 </Info>
Mahir Ozturk 1:efe9cad8942f 1697 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1698 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 1699 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1700 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1701 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1702
Mahir Ozturk 1:efe9cad8942f 1703 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1704 <Name>_spawnle</Name>
Mahir Ozturk 1:efe9cad8942f 1705 <Info>
Mahir Ozturk 1:efe9cad8942f 1706 <Description>&w32execnop;</Description>
Mahir Ozturk 1:efe9cad8942f 1707 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1708 </Info>
Mahir Ozturk 1:efe9cad8942f 1709 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1710 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 1711 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1712 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1713 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1714
Mahir Ozturk 1:efe9cad8942f 1715 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1716 <Name>_wspawnle</Name>
Mahir Ozturk 1:efe9cad8942f 1717 <Info>
Mahir Ozturk 1:efe9cad8942f 1718 <Description>&w32execnop;</Description>
Mahir Ozturk 1:efe9cad8942f 1719 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1720 </Info>
Mahir Ozturk 1:efe9cad8942f 1721 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1722 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 1723 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1724 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1725 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1726
Mahir Ozturk 1:efe9cad8942f 1727 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1728 <Name>_tspawnlp</Name>
Mahir Ozturk 1:efe9cad8942f 1729 <Info>
Mahir Ozturk 1:efe9cad8942f 1730 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 1731 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1732 </Info>
Mahir Ozturk 1:efe9cad8942f 1733 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1734 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 1735 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1736 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1737 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1738
Mahir Ozturk 1:efe9cad8942f 1739 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1740 <Name>_spawnlp</Name>
Mahir Ozturk 1:efe9cad8942f 1741 <Info>
Mahir Ozturk 1:efe9cad8942f 1742 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 1743 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1744 </Info>
Mahir Ozturk 1:efe9cad8942f 1745 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1746 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 1747 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1748 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1749 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1750
Mahir Ozturk 1:efe9cad8942f 1751 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1752 <Name>_wspawnlp</Name>
Mahir Ozturk 1:efe9cad8942f 1753 <Info>
Mahir Ozturk 1:efe9cad8942f 1754 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 1755 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1756 </Info>
Mahir Ozturk 1:efe9cad8942f 1757 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1758 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 1759 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1760 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1761 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1762
Mahir Ozturk 1:efe9cad8942f 1763 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1764 <Name>_tspawnlpe</Name>
Mahir Ozturk 1:efe9cad8942f 1765 <Info>
Mahir Ozturk 1:efe9cad8942f 1766 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 1767 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1768 </Info>
Mahir Ozturk 1:efe9cad8942f 1769 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1770 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 1771 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1772 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1773 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1774
Mahir Ozturk 1:efe9cad8942f 1775 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1776 <Name>_spawnlpe</Name>
Mahir Ozturk 1:efe9cad8942f 1777 <Info>
Mahir Ozturk 1:efe9cad8942f 1778 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 1779 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1780 </Info>
Mahir Ozturk 1:efe9cad8942f 1781 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1782 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 1783 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1784 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1785 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1786
Mahir Ozturk 1:efe9cad8942f 1787 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1788 <Name>_wspawnlpe</Name>
Mahir Ozturk 1:efe9cad8942f 1789 <Info>
Mahir Ozturk 1:efe9cad8942f 1790 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 1791 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1792 </Info>
Mahir Ozturk 1:efe9cad8942f 1793 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1794 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 1795 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1796 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1797 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1798
Mahir Ozturk 1:efe9cad8942f 1799 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1800 <Name>_tspawnv</Name>
Mahir Ozturk 1:efe9cad8942f 1801 <Info>
Mahir Ozturk 1:efe9cad8942f 1802 <Description>&w32execnop;</Description>
Mahir Ozturk 1:efe9cad8942f 1803 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1804 </Info>
Mahir Ozturk 1:efe9cad8942f 1805 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1806 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 1807 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1808 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1809 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1810
Mahir Ozturk 1:efe9cad8942f 1811 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1812 <Name>_spawnv</Name>
Mahir Ozturk 1:efe9cad8942f 1813 <Info>
Mahir Ozturk 1:efe9cad8942f 1814 <Description>&w32execnop;</Description>
Mahir Ozturk 1:efe9cad8942f 1815 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1816 </Info>
Mahir Ozturk 1:efe9cad8942f 1817 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1818 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 1819 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1820 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1821 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1822
Mahir Ozturk 1:efe9cad8942f 1823 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1824 <Name>_wspawnv</Name>
Mahir Ozturk 1:efe9cad8942f 1825 <Info>
Mahir Ozturk 1:efe9cad8942f 1826 <Description>&w32execnop;</Description>
Mahir Ozturk 1:efe9cad8942f 1827 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1828 </Info>
Mahir Ozturk 1:efe9cad8942f 1829 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1830 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 1831 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1832 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1833 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1834
Mahir Ozturk 1:efe9cad8942f 1835 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1836 <Name>_tspawnve</Name>
Mahir Ozturk 1:efe9cad8942f 1837 <Info>
Mahir Ozturk 1:efe9cad8942f 1838 <Description>&w32execnop;</Description>
Mahir Ozturk 1:efe9cad8942f 1839 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1840 </Info>
Mahir Ozturk 1:efe9cad8942f 1841 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1842 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 1843 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1844 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1845 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1846
Mahir Ozturk 1:efe9cad8942f 1847 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1848 <Name>_spawnve</Name>
Mahir Ozturk 1:efe9cad8942f 1849 <Info>
Mahir Ozturk 1:efe9cad8942f 1850 <Description>&w32execnop;</Description>
Mahir Ozturk 1:efe9cad8942f 1851 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1852 </Info>
Mahir Ozturk 1:efe9cad8942f 1853 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1854 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 1855 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1856 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1857 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1858
Mahir Ozturk 1:efe9cad8942f 1859 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1860 <Name>_wspawnve</Name>
Mahir Ozturk 1:efe9cad8942f 1861 <Info>
Mahir Ozturk 1:efe9cad8942f 1862 <Description>&w32execnop;</Description>
Mahir Ozturk 1:efe9cad8942f 1863 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1864 </Info>
Mahir Ozturk 1:efe9cad8942f 1865 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1866 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 1867 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1868 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1869 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1870
Mahir Ozturk 1:efe9cad8942f 1871 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1872 <Name>_tspawnvp</Name>
Mahir Ozturk 1:efe9cad8942f 1873 <Info>
Mahir Ozturk 1:efe9cad8942f 1874 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 1875 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1876 </Info>
Mahir Ozturk 1:efe9cad8942f 1877 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1878 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 1879 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1880 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1881 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1882
Mahir Ozturk 1:efe9cad8942f 1883 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1884 <Name>_spawnvp</Name>
Mahir Ozturk 1:efe9cad8942f 1885 <Info>
Mahir Ozturk 1:efe9cad8942f 1886 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 1887 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1888 </Info>
Mahir Ozturk 1:efe9cad8942f 1889 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1890 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 1891 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1892 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1893 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1894
Mahir Ozturk 1:efe9cad8942f 1895 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1896 <Name>_wspawnvp</Name>
Mahir Ozturk 1:efe9cad8942f 1897 <Info>
Mahir Ozturk 1:efe9cad8942f 1898 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 1899 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1900 </Info>
Mahir Ozturk 1:efe9cad8942f 1901 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1902 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 1903 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1904 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1905 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1906
Mahir Ozturk 1:efe9cad8942f 1907 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1908 <Name>_tspawnvpe</Name>
Mahir Ozturk 1:efe9cad8942f 1909 <Info>
Mahir Ozturk 1:efe9cad8942f 1910 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 1911 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1912 </Info>
Mahir Ozturk 1:efe9cad8942f 1913 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1914 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 1915 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1916 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1917 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1918
Mahir Ozturk 1:efe9cad8942f 1919 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1920 <Name>_spawnvpe</Name>
Mahir Ozturk 1:efe9cad8942f 1921 <Info>
Mahir Ozturk 1:efe9cad8942f 1922 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 1923 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1924 </Info>
Mahir Ozturk 1:efe9cad8942f 1925 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1926 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 1927 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1928 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1929 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1930
Mahir Ozturk 1:efe9cad8942f 1931 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1932 <Name>_wspawnvpe</Name>
Mahir Ozturk 1:efe9cad8942f 1933 <Info>
Mahir Ozturk 1:efe9cad8942f 1934 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 1935 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1936 </Info>
Mahir Ozturk 1:efe9cad8942f 1937 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 1938 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 1939 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1940 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 1941 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1942
Mahir Ozturk 1:efe9cad8942f 1943 <!-- End Windows specific entries - mae -->
Mahir Ozturk 1:efe9cad8942f 1944
Mahir Ozturk 1:efe9cad8942f 1945
Mahir Ozturk 1:efe9cad8942f 1946 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1947 <Name>scanf</Name>
Mahir Ozturk 1:efe9cad8942f 1948 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 1949 <FormatArg>2</FormatArg>
Mahir Ozturk 1:efe9cad8942f 1950 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1951 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 1952 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 1953 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 1954 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1955 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 1956 <Input/>
Mahir Ozturk 1:efe9cad8942f 1957 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1958
Mahir Ozturk 1:efe9cad8942f 1959 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1960 <Name>sscanf</Name>
Mahir Ozturk 1:efe9cad8942f 1961 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 1962 <FormatArg>2</FormatArg>
Mahir Ozturk 1:efe9cad8942f 1963 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1964 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 1965 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 1966 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 1967 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1968 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 1969 <Input/>
Mahir Ozturk 1:efe9cad8942f 1970 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1971
Mahir Ozturk 1:efe9cad8942f 1972 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1973 <Name>fscanf</Name>
Mahir Ozturk 1:efe9cad8942f 1974 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 1975 <FormatArg>2</FormatArg>
Mahir Ozturk 1:efe9cad8942f 1976 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1977 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 1978 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 1979 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 1980 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1981 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 1982 <Input/>
Mahir Ozturk 1:efe9cad8942f 1983 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1984
Mahir Ozturk 1:efe9cad8942f 1985 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1986 <Name>vfscanf</Name>
Mahir Ozturk 1:efe9cad8942f 1987 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 1988 <FormatArg>2</FormatArg>
Mahir Ozturk 1:efe9cad8942f 1989 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1990 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 1991 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 1992 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 1993 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 1994 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 1995 <Input/>
Mahir Ozturk 1:efe9cad8942f 1996 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1997
Mahir Ozturk 1:efe9cad8942f 1998 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 1999 <Name>vsprintf</Name>
Mahir Ozturk 1:efe9cad8942f 2000 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 2001 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 2002 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2003 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 2004 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 2005 <FormatArg>2</FormatArg>
Mahir Ozturk 1:efe9cad8942f 2006 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2007 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 2008 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2009
Mahir Ozturk 1:efe9cad8942f 2010 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2011 <Name>vscanf</Name>
Mahir Ozturk 1:efe9cad8942f 2012 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 2013 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 2014 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2015 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 2016 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 2017 <FormatArg>1</FormatArg>
Mahir Ozturk 1:efe9cad8942f 2018 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2019 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 2020 <Input/>
Mahir Ozturk 1:efe9cad8942f 2021 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2022
Mahir Ozturk 1:efe9cad8942f 2023 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2024 <Name>vsscanf</Name>
Mahir Ozturk 1:efe9cad8942f 2025 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 2026 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 2027 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2028 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 2029 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 2030 <FormatArg>2</FormatArg>
Mahir Ozturk 1:efe9cad8942f 2031 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2032 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 2033 <Input/>
Mahir Ozturk 1:efe9cad8942f 2034 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2035
Mahir Ozturk 1:efe9cad8942f 2036 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2037 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 2038 <SrcBufArg>2</SrcBufArg>
Mahir Ozturk 1:efe9cad8942f 2039 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2040 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 2041 <Name>streadd</Name>
Mahir Ozturk 1:efe9cad8942f 2042 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2043
Mahir Ozturk 1:efe9cad8942f 2044 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2045 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 2046 <SrcBufArg>2</SrcBufArg>
Mahir Ozturk 1:efe9cad8942f 2047 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2048 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 2049 <Name>strecpy</Name>
Mahir Ozturk 1:efe9cad8942f 2050 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2051
Mahir Ozturk 1:efe9cad8942f 2052 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2053 <Name>strtrns</Name>
Mahir Ozturk 1:efe9cad8942f 2054 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 2055 <SrcBufArg>1</SrcBufArg>
Mahir Ozturk 1:efe9cad8942f 2056 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2057 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 2058 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2059
Mahir Ozturk 1:efe9cad8942f 2060 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2061 <Info>
Mahir Ozturk 1:efe9cad8942f 2062 <Description>Be sure the destination buffer is at least MAXPATHLEN
Mahir Ozturk 1:efe9cad8942f 2063 big. This function may still internally overflow a static
Mahir Ozturk 1:efe9cad8942f 2064 buffer, try to avoid using it. If you must, check the size
Mahir Ozturk 1:efe9cad8942f 2065 the path your pass in is no longer than MAXPATHLEN
Mahir Ozturk 1:efe9cad8942f 2066 </Description>
Mahir Ozturk 1:efe9cad8942f 2067 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2068 </Info>
Mahir Ozturk 1:efe9cad8942f 2069 <Name>realpath</Name>
Mahir Ozturk 1:efe9cad8942f 2070 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2071
Mahir Ozturk 1:efe9cad8942f 2072 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2073 <Name>syslog</Name>
Mahir Ozturk 1:efe9cad8942f 2074 <Info>
Mahir Ozturk 1:efe9cad8942f 2075 <Description>&bufreasonable;</Description>
Mahir Ozturk 1:efe9cad8942f 2076 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2077 </Info>
Mahir Ozturk 1:efe9cad8942f 2078 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2079
Mahir Ozturk 1:efe9cad8942f 2080 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2081 <Name>getopt</Name>
Mahir Ozturk 1:efe9cad8942f 2082 <Info>
Mahir Ozturk 1:efe9cad8942f 2083 <Description>&bufreasonable;</Description>
Mahir Ozturk 1:efe9cad8942f 2084 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2085 </Info>
Mahir Ozturk 1:efe9cad8942f 2086 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2087
Mahir Ozturk 1:efe9cad8942f 2088 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2089 <Name>getopt_long</Name>
Mahir Ozturk 1:efe9cad8942f 2090 <Info>
Mahir Ozturk 1:efe9cad8942f 2091 <Description>&bufreasonable;</Description>
Mahir Ozturk 1:efe9cad8942f 2092 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2093 </Info>
Mahir Ozturk 1:efe9cad8942f 2094 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2095
Mahir Ozturk 1:efe9cad8942f 2096 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2097 <Name>getpass</Name>
Mahir Ozturk 1:efe9cad8942f 2098 <Info>
Mahir Ozturk 1:efe9cad8942f 2099 <Description>&bufreasonable;</Description>
Mahir Ozturk 1:efe9cad8942f 2100 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2101 </Info>
Mahir Ozturk 1:efe9cad8942f 2102 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2103
Mahir Ozturk 1:efe9cad8942f 2104 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2105 <Name>getchar</Name>
Mahir Ozturk 1:efe9cad8942f 2106 <Info>
Mahir Ozturk 1:efe9cad8942f 2107 <Description>&bufloop;</Description>
Mahir Ozturk 1:efe9cad8942f 2108 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 2109 </Info>
Mahir Ozturk 1:efe9cad8942f 2110 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2111
Mahir Ozturk 1:efe9cad8942f 2112 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2113 <Name>fgetc</Name>
Mahir Ozturk 1:efe9cad8942f 2114 <Info>
Mahir Ozturk 1:efe9cad8942f 2115 <Description>&bufloop;</Description>
Mahir Ozturk 1:efe9cad8942f 2116 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 2117 </Info>
Mahir Ozturk 1:efe9cad8942f 2118 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2119
Mahir Ozturk 1:efe9cad8942f 2120 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2121 <Name>getc</Name>
Mahir Ozturk 1:efe9cad8942f 2122 <Info>
Mahir Ozturk 1:efe9cad8942f 2123 <Description>&bufloop;</Description>
Mahir Ozturk 1:efe9cad8942f 2124 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 2125 </Info>
Mahir Ozturk 1:efe9cad8942f 2126 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2127
Mahir Ozturk 1:efe9cad8942f 2128 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2129 <Name>read</Name>
Mahir Ozturk 1:efe9cad8942f 2130 <Info>
Mahir Ozturk 1:efe9cad8942f 2131 <Description>&bufloop;</Description>
Mahir Ozturk 1:efe9cad8942f 2132 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 2133 </Info>
Mahir Ozturk 1:efe9cad8942f 2134 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2135
Mahir Ozturk 1:efe9cad8942f 2136 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2137 <Name>bcopy</Name>
Mahir Ozturk 1:efe9cad8942f 2138 <Info>
Mahir Ozturk 1:efe9cad8942f 2139 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 2140 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 2141 </Info>
Mahir Ozturk 1:efe9cad8942f 2142 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2143
Mahir Ozturk 1:efe9cad8942f 2144 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2145 <Info>
Mahir Ozturk 1:efe9cad8942f 2146 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 2147 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 2148 </Info>
Mahir Ozturk 1:efe9cad8942f 2149
Mahir Ozturk 1:efe9cad8942f 2150 <Name>fgets</Name>
Mahir Ozturk 1:efe9cad8942f 2151 <Input/>
Mahir Ozturk 1:efe9cad8942f 2152 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2153
Mahir Ozturk 1:efe9cad8942f 2154 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2155 <Info>
Mahir Ozturk 1:efe9cad8942f 2156 <Description>
Mahir Ozturk 1:efe9cad8942f 2157 cin is unsafe. No bounds checking is performed. Buffer is easily
Mahir Ozturk 1:efe9cad8942f 2158 overflowable by user.
Mahir Ozturk 1:efe9cad8942f 2159 </Description>
Mahir Ozturk 1:efe9cad8942f 2160 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2161 </Info>
Mahir Ozturk 1:efe9cad8942f 2162 <Name>cin</Name>
Mahir Ozturk 1:efe9cad8942f 2163 <Input/>
Mahir Ozturk 1:efe9cad8942f 2164 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2165
Mahir Ozturk 1:efe9cad8942f 2166 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2167 <Name>memcpy</Name>
Mahir Ozturk 1:efe9cad8942f 2168 <Info>
Mahir Ozturk 1:efe9cad8942f 2169 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 2170 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 2171 </Info>
Mahir Ozturk 1:efe9cad8942f 2172 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2173
Mahir Ozturk 1:efe9cad8942f 2174 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2175 <Name>fprintf</Name>
Mahir Ozturk 1:efe9cad8942f 2176 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 2177 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 2178 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2179 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 2180 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2181
Mahir Ozturk 1:efe9cad8942f 2182 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2183 <Name>snprintf</Name>
Mahir Ozturk 1:efe9cad8942f 2184 <Info>
Mahir Ozturk 1:efe9cad8942f 2185 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 2186 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 2187 </Info>
Mahir Ozturk 1:efe9cad8942f 2188 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2189
Mahir Ozturk 1:efe9cad8942f 2190 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2191 <Name>strccpy</Name>
Mahir Ozturk 1:efe9cad8942f 2192 <Info>
Mahir Ozturk 1:efe9cad8942f 2193 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 2194 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 2195 </Info>
Mahir Ozturk 1:efe9cad8942f 2196
Mahir Ozturk 1:efe9cad8942f 2197 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2198
Mahir Ozturk 1:efe9cad8942f 2199 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2200 <Name>strcadd</Name>
Mahir Ozturk 1:efe9cad8942f 2201 <Info>
Mahir Ozturk 1:efe9cad8942f 2202 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 2203 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 2204 </Info>
Mahir Ozturk 1:efe9cad8942f 2205 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2206
Mahir Ozturk 1:efe9cad8942f 2207 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2208 <Name>strncpy</Name>
Mahir Ozturk 1:efe9cad8942f 2209 <Info>
Mahir Ozturk 1:efe9cad8942f 2210 <Description>&bufbig; Also, consider using strlcpy() instead, if it is avaialable to you.</Description>
Mahir Ozturk 1:efe9cad8942f 2211 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 2212 </Info>
Mahir Ozturk 1:efe9cad8942f 2213 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2214
Mahir Ozturk 1:efe9cad8942f 2215 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2216 <Name>_vsnprintf</Name> <!-- prefix _ added by Bob Fleck 4/13/02. -->
Mahir Ozturk 1:efe9cad8942f 2217 <Info>
Mahir Ozturk 1:efe9cad8942f 2218 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 2219 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 2220 </Info>
Mahir Ozturk 1:efe9cad8942f 2221 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2222
Mahir Ozturk 1:efe9cad8942f 2223 <!-- Temporary file problems -->
Mahir Ozturk 1:efe9cad8942f 2224 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2225 <Name>tmpfile</Name>
Mahir Ozturk 1:efe9cad8942f 2226 <Info>
Mahir Ozturk 1:efe9cad8942f 2227 <Description>&tmpfile;</Description>
Mahir Ozturk 1:efe9cad8942f 2228 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 2229 </Info>
Mahir Ozturk 1:efe9cad8942f 2230 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2231 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2232 <Name>tmpnam</Name>
Mahir Ozturk 1:efe9cad8942f 2233 <Info>
Mahir Ozturk 1:efe9cad8942f 2234 <Description>&tmpfile;</Description>
Mahir Ozturk 1:efe9cad8942f 2235 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 2236 </Info>
Mahir Ozturk 1:efe9cad8942f 2237 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2238 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2239 <Name>tempnam</Name>
Mahir Ozturk 1:efe9cad8942f 2240 <Info>
Mahir Ozturk 1:efe9cad8942f 2241 <Description>&tmpfile;</Description>
Mahir Ozturk 1:efe9cad8942f 2242 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 2243 </Info>
Mahir Ozturk 1:efe9cad8942f 2244 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2245
Mahir Ozturk 1:efe9cad8942f 2246 <!-- End block of vulnerabilities obtained from BSS -->
Mahir Ozturk 1:efe9cad8942f 2247
Mahir Ozturk 1:efe9cad8942f 2248 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2249 <Name>getlogin</Name>
Mahir Ozturk 1:efe9cad8942f 2250 <Info>
Mahir Ozturk 1:efe9cad8942f 2251 <Description> The results of this call are easy to forge. </Description>
Mahir Ozturk 1:efe9cad8942f 2252 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 2253 </Info>
Mahir Ozturk 1:efe9cad8942f 2254 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2255
Mahir Ozturk 1:efe9cad8942f 2256 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2257 <Name>cuserid</Name>
Mahir Ozturk 1:efe9cad8942f 2258 <Info>
Mahir Ozturk 1:efe9cad8942f 2259 <Description>
Mahir Ozturk 1:efe9cad8942f 2260 This may be forgable. Whether it is or not, even the man page recommends against using this.
Mahir Ozturk 1:efe9cad8942f 2261 </Description>
Mahir Ozturk 1:efe9cad8942f 2262 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 2263 </Info>
Mahir Ozturk 1:efe9cad8942f 2264 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2265
Mahir Ozturk 1:efe9cad8942f 2266 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2267 <Name>ttyname</Name>
Mahir Ozturk 1:efe9cad8942f 2268 <Info>
Mahir Ozturk 1:efe9cad8942f 2269 <Description>
Mahir Ozturk 1:efe9cad8942f 2270 The results are easy for an attacker to forge, and not reliable.
Mahir Ozturk 1:efe9cad8942f 2271 </Description>
Mahir Ozturk 1:efe9cad8942f 2272 </Info>
Mahir Ozturk 1:efe9cad8942f 2273 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2274
Mahir Ozturk 1:efe9cad8942f 2275 <!-- Functions that are known input sources, but not otherwise problems -->
Mahir Ozturk 1:efe9cad8942f 2276
Mahir Ozturk 1:efe9cad8942f 2277 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2278 <Name>fread</Name>
Mahir Ozturk 1:efe9cad8942f 2279 <Input/>
Mahir Ozturk 1:efe9cad8942f 2280 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2281 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2282 <Name>recv</Name>
Mahir Ozturk 1:efe9cad8942f 2283 <Input/>
Mahir Ozturk 1:efe9cad8942f 2284 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2285 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2286 <Name>readv</Name>
Mahir Ozturk 1:efe9cad8942f 2287 <Input/>
Mahir Ozturk 1:efe9cad8942f 2288 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2289 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2290 <Name>recvfrom</Name>
Mahir Ozturk 1:efe9cad8942f 2291 <Input/>
Mahir Ozturk 1:efe9cad8942f 2292 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2293 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2294 <Name>recvmsg</Name>
Mahir Ozturk 1:efe9cad8942f 2295 <Input/>
Mahir Ozturk 1:efe9cad8942f 2296 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2297 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2298 <Name>readdir</Name>
Mahir Ozturk 1:efe9cad8942f 2299 <Input/>
Mahir Ozturk 1:efe9cad8942f 2300 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2301 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2302 <Name>readlink</Name>
Mahir Ozturk 1:efe9cad8942f 2303 <Input/>
Mahir Ozturk 1:efe9cad8942f 2304 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2305
Mahir Ozturk 1:efe9cad8942f 2306 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2307 <Name>signal</Name>
Mahir Ozturk 1:efe9cad8942f 2308 <Info>
Mahir Ozturk 1:efe9cad8942f 2309 <Description>
Mahir Ozturk 1:efe9cad8942f 2310 When setting signal handlers, do not use the same function to handle multiple signals. There exists the possibility a race condition will result if 2 or more different signals are sent to the process at nearly the same time. Also, when writing signal handlers, it is best to do as little as possible in them. The best strategy is to use the signal handler to set a flag, that another part of the program tests and performs the appropriate action(s) when it is set.
Mahir Ozturk 1:efe9cad8942f 2311 </Description>
Mahir Ozturk 1:efe9cad8942f 2312 <URL>http://razor.bindview.com/publish/papers/signals.txt</URL>
Mahir Ozturk 1:efe9cad8942f 2313 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 2314 </Info>
Mahir Ozturk 1:efe9cad8942f 2315 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2316
Mahir Ozturk 1:efe9cad8942f 2317 <!-- Added by Viega: obvious from the book. Also show up on
Mahir Ozturk 1:efe9cad8942f 2318 Shostack's page. -->
Mahir Ozturk 1:efe9cad8942f 2319 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2320 <Name>gethostbyname</Name>
Mahir Ozturk 1:efe9cad8942f 2321 <Info>
Mahir Ozturk 1:efe9cad8942f 2322 <Description>&dns;</Description>
Mahir Ozturk 1:efe9cad8942f 2323 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2324 </Info>
Mahir Ozturk 1:efe9cad8942f 2325 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2326
Mahir Ozturk 1:efe9cad8942f 2327 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2328 <Name>gethostbyaddr</Name>
Mahir Ozturk 1:efe9cad8942f 2329 <Info>
Mahir Ozturk 1:efe9cad8942f 2330 <Description>&dns;</Description>
Mahir Ozturk 1:efe9cad8942f 2331 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2332 </Info>
Mahir Ozturk 1:efe9cad8942f 2333 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2334
Mahir Ozturk 1:efe9cad8942f 2335 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2336 <Name>realloc</Name>
Mahir Ozturk 1:efe9cad8942f 2337 <Info>
Mahir Ozturk 1:efe9cad8942f 2338 <Description>Don't use on memory intended to be secure, because the old structure will not be zeroed out.</Description>
Mahir Ozturk 1:efe9cad8942f 2339 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 2340 </Info>
Mahir Ozturk 1:efe9cad8942f 2341 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2342
Mahir Ozturk 1:efe9cad8942f 2343 <!-- Added by Viega. From Peter Guttman's thesis. -->
Mahir Ozturk 1:efe9cad8942f 2344 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2345 <Name>fork</Name>
Mahir Ozturk 1:efe9cad8942f 2346 <Info>
Mahir Ozturk 1:efe9cad8942f 2347 <Description>
Mahir Ozturk 1:efe9cad8942f 2348 Remember that sensitive data get copied on fork. For example, a random
Mahir Ozturk 1:efe9cad8942f 2349 number generator's internal state will get duplicated, and the child
Mahir Ozturk 1:efe9cad8942f 2350 may start outputting identical number streams.
Mahir Ozturk 1:efe9cad8942f 2351 </Description>
Mahir Ozturk 1:efe9cad8942f 2352 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 2353 </Info>
Mahir Ozturk 1:efe9cad8942f 2354 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2355 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2356 <Name>vfork</Name>
Mahir Ozturk 1:efe9cad8942f 2357 <Info>
Mahir Ozturk 1:efe9cad8942f 2358 <Description>
Mahir Ozturk 1:efe9cad8942f 2359 Some implementations may be broken. Additionally,
Mahir Ozturk 1:efe9cad8942f 2360 Remember that sensitive data get copied on fork. For example, a random
Mahir Ozturk 1:efe9cad8942f 2361 number generator's internal state will get duplicated, and the child
Mahir Ozturk 1:efe9cad8942f 2362 may start outputting identical number streams. Use fork() instead.
Mahir Ozturk 1:efe9cad8942f 2363 </Description>
Mahir Ozturk 1:efe9cad8942f 2364 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 2365 </Info>
Mahir Ozturk 1:efe9cad8942f 2366 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2367
Mahir Ozturk 1:efe9cad8942f 2368 <!-- Added by Bob Fleck.
Mahir Ozturk 1:efe9cad8942f 2369 Additional win32 dangerous functions from Writing Secure Code, by Howard and Leblanc.
Mahir Ozturk 1:efe9cad8942f 2370 These are only the rules from that text that are not already outlined above.
Mahir Ozturk 1:efe9cad8942f 2371 -->
Mahir Ozturk 1:efe9cad8942f 2372 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2373 <Name>_mbsnbcpy</Name>
Mahir Ozturk 1:efe9cad8942f 2374 <Info>
Mahir Ozturk 1:efe9cad8942f 2375 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 2376 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 2377 </Info>
Mahir Ozturk 1:efe9cad8942f 2378 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2379
Mahir Ozturk 1:efe9cad8942f 2380 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2381 <Name>CopyMemory</Name>
Mahir Ozturk 1:efe9cad8942f 2382 <Info>
Mahir Ozturk 1:efe9cad8942f 2383 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 2384 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 2385 </Info>
Mahir Ozturk 1:efe9cad8942f 2386 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2387
Mahir Ozturk 1:efe9cad8942f 2388 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2389 <Name>strlen</Name>
Mahir Ozturk 1:efe9cad8942f 2390 <Info>
Mahir Ozturk 1:efe9cad8942f 2391 <Description>&accessv;</Description>
Mahir Ozturk 1:efe9cad8942f 2392 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 2393 </Info>
Mahir Ozturk 1:efe9cad8942f 2394 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2395
Mahir Ozturk 1:efe9cad8942f 2396 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2397 <Name>_tcslen</Name>
Mahir Ozturk 1:efe9cad8942f 2398 <Info>
Mahir Ozturk 1:efe9cad8942f 2399 <Description>&accessv;</Description>
Mahir Ozturk 1:efe9cad8942f 2400 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 2401 </Info>
Mahir Ozturk 1:efe9cad8942f 2402 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2403
Mahir Ozturk 1:efe9cad8942f 2404 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2405 <Name>_mbslen</Name>
Mahir Ozturk 1:efe9cad8942f 2406 <Info>
Mahir Ozturk 1:efe9cad8942f 2407 <Description>&accessv;</Description>
Mahir Ozturk 1:efe9cad8942f 2408 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 2409 </Info>
Mahir Ozturk 1:efe9cad8942f 2410 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2411
Mahir Ozturk 1:efe9cad8942f 2412 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2413 <Name>wcslen</Name>
Mahir Ozturk 1:efe9cad8942f 2414 <Info>
Mahir Ozturk 1:efe9cad8942f 2415 <Description>&accessv;</Description>
Mahir Ozturk 1:efe9cad8942f 2416 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 2417 </Info>
Mahir Ozturk 1:efe9cad8942f 2418 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2419
Mahir Ozturk 1:efe9cad8942f 2420 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2421 <Name>CreateProcess</Name>
Mahir Ozturk 1:efe9cad8942f 2422 <Info>
Mahir Ozturk 1:efe9cad8942f 2423 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 2424 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2425 </Info>
Mahir Ozturk 1:efe9cad8942f 2426 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 2427 <Arg>3</Arg>
Mahir Ozturk 1:efe9cad8942f 2428 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2429 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 2430 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2431
Mahir Ozturk 1:efe9cad8942f 2432 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2433 <Name>CreateProcessAsUser</Name>
Mahir Ozturk 1:efe9cad8942f 2434 <Info>
Mahir Ozturk 1:efe9cad8942f 2435 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 2436 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2437 </Info>
Mahir Ozturk 1:efe9cad8942f 2438 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 2439 <Arg>3</Arg>
Mahir Ozturk 1:efe9cad8942f 2440 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2441 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 2442 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2443
Mahir Ozturk 1:efe9cad8942f 2444 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2445 <Name>CreateProcessWithLogon</Name>
Mahir Ozturk 1:efe9cad8942f 2446 <Info>
Mahir Ozturk 1:efe9cad8942f 2447 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 2448 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2449 </Info>
Mahir Ozturk 1:efe9cad8942f 2450 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 2451 <Arg>3</Arg>
Mahir Ozturk 1:efe9cad8942f 2452 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2453 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 2454 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2455
Mahir Ozturk 1:efe9cad8942f 2456 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2457 <Name>WinExec</Name>
Mahir Ozturk 1:efe9cad8942f 2458 <Info>
Mahir Ozturk 1:efe9cad8942f 2459 <Description>&w32exec;</Description>
Mahir Ozturk 1:efe9cad8942f 2460 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2461 </Info>
Mahir Ozturk 1:efe9cad8942f 2462 <InputProblem>
Mahir Ozturk 1:efe9cad8942f 2463 <Arg>3</Arg>
Mahir Ozturk 1:efe9cad8942f 2464 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2465 </InputProblem>
Mahir Ozturk 1:efe9cad8942f 2466 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2467
Mahir Ozturk 1:efe9cad8942f 2468 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2469 <Name>RpcImpersonateClient</Name>
Mahir Ozturk 1:efe9cad8942f 2470 <Info>
Mahir Ozturk 1:efe9cad8942f 2471 <Description>&w32impers;</Description>
Mahir Ozturk 1:efe9cad8942f 2472 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 2473 </Info>
Mahir Ozturk 1:efe9cad8942f 2474 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2475
Mahir Ozturk 1:efe9cad8942f 2476 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2477 <Name>ImpersonateLoggedOnUser</Name>
Mahir Ozturk 1:efe9cad8942f 2478 <Info>
Mahir Ozturk 1:efe9cad8942f 2479 <Description>&w32impers;</Description>
Mahir Ozturk 1:efe9cad8942f 2480 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 2481 </Info>
Mahir Ozturk 1:efe9cad8942f 2482 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2483
Mahir Ozturk 1:efe9cad8942f 2484 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2485 <Name>CoImpersonateClient</Name>
Mahir Ozturk 1:efe9cad8942f 2486 <Info>
Mahir Ozturk 1:efe9cad8942f 2487 <Description>&w32impers;</Description>
Mahir Ozturk 1:efe9cad8942f 2488 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 2489 </Info>
Mahir Ozturk 1:efe9cad8942f 2490 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2491
Mahir Ozturk 1:efe9cad8942f 2492 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2493 <Name>ImpersonateNamedPipeClient</Name>
Mahir Ozturk 1:efe9cad8942f 2494 <Info>
Mahir Ozturk 1:efe9cad8942f 2495 <Description>&w32impers;</Description>
Mahir Ozturk 1:efe9cad8942f 2496 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 2497 </Info>
Mahir Ozturk 1:efe9cad8942f 2498 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2499
Mahir Ozturk 1:efe9cad8942f 2500 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2501 <Name>ImpersonateDdeClientWindow</Name>
Mahir Ozturk 1:efe9cad8942f 2502 <Info>
Mahir Ozturk 1:efe9cad8942f 2503 <Description>&w32impers;</Description>
Mahir Ozturk 1:efe9cad8942f 2504 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 2505 </Info>
Mahir Ozturk 1:efe9cad8942f 2506 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2507
Mahir Ozturk 1:efe9cad8942f 2508 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2509 <Name>ImpersonateSecurityContext</Name>
Mahir Ozturk 1:efe9cad8942f 2510 <Info>
Mahir Ozturk 1:efe9cad8942f 2511 <Description>&w32impers;</Description>
Mahir Ozturk 1:efe9cad8942f 2512 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 2513 </Info>
Mahir Ozturk 1:efe9cad8942f 2514 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2515
Mahir Ozturk 1:efe9cad8942f 2516 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2517 <Name>QuerySecurityContextToken</Name>
Mahir Ozturk 1:efe9cad8942f 2518 <Info>
Mahir Ozturk 1:efe9cad8942f 2519 <Description>&w32impers;</Description>
Mahir Ozturk 1:efe9cad8942f 2520 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 2521 </Info>
Mahir Ozturk 1:efe9cad8942f 2522 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2523
Mahir Ozturk 1:efe9cad8942f 2524 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2525 <Name>SetThreadToken</Name>
Mahir Ozturk 1:efe9cad8942f 2526 <Info>
Mahir Ozturk 1:efe9cad8942f 2527 <Description>&w32impers;</Description>
Mahir Ozturk 1:efe9cad8942f 2528 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 2529 </Info>
Mahir Ozturk 1:efe9cad8942f 2530 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2531
Mahir Ozturk 1:efe9cad8942f 2532 <!-- There are probably more impersonation functions, but these are the ones I could find. -->
Mahir Ozturk 1:efe9cad8942f 2533
Mahir Ozturk 1:efe9cad8942f 2534 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2535 <Name>SetSecurityDescriptorDacl</Name>
Mahir Ozturk 1:efe9cad8942f 2536 <Info>
Mahir Ozturk 1:efe9cad8942f 2537 <Description>If the third argument, pDacl, is NULL there is no protection from attack. As an example, an attacker could set a Deny All to Everyone ACE on such an object.</Description>
Mahir Ozturk 1:efe9cad8942f 2538 <Severity>Medium</Severity>
Mahir Ozturk 1:efe9cad8942f 2539 </Info>
Mahir Ozturk 1:efe9cad8942f 2540 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2541
Mahir Ozturk 1:efe9cad8942f 2542 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2543 <Name>AfxLoadLibrary</Name>
Mahir Ozturk 1:efe9cad8942f 2544 <Info>
Mahir Ozturk 1:efe9cad8942f 2545 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2546 <Description>&dllload;</Description>
Mahir Ozturk 1:efe9cad8942f 2547 </Info>
Mahir Ozturk 1:efe9cad8942f 2548 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2549
Mahir Ozturk 1:efe9cad8942f 2550 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2551 <Name>LoadLibraryEx</Name>
Mahir Ozturk 1:efe9cad8942f 2552 <Info>
Mahir Ozturk 1:efe9cad8942f 2553 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2554 <Description>&dllload;</Description>
Mahir Ozturk 1:efe9cad8942f 2555 </Info>
Mahir Ozturk 1:efe9cad8942f 2556 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2557
Mahir Ozturk 1:efe9cad8942f 2558 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2559 <Name>InitializeCriticalSection</Name>
Mahir Ozturk 1:efe9cad8942f 2560 <Info>
Mahir Ozturk 1:efe9cad8942f 2561 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 2562 <Description>&w32crit;</Description>
Mahir Ozturk 1:efe9cad8942f 2563 </Info>
Mahir Ozturk 1:efe9cad8942f 2564 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2565
Mahir Ozturk 1:efe9cad8942f 2566 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2567 <Name>EnterCriticalSection</Name>
Mahir Ozturk 1:efe9cad8942f 2568 <Info>
Mahir Ozturk 1:efe9cad8942f 2569 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2570 <Description>&w32crit;</Description>
Mahir Ozturk 1:efe9cad8942f 2571 </Info>
Mahir Ozturk 1:efe9cad8942f 2572 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2573
Mahir Ozturk 1:efe9cad8942f 2574 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2575 <Name>_tprintf</Name>
Mahir Ozturk 1:efe9cad8942f 2576 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 2577 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 2578 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2579 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 2580 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2581
Mahir Ozturk 1:efe9cad8942f 2582 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2583 <Name>wprintf</Name>
Mahir Ozturk 1:efe9cad8942f 2584 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 2585 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 2586 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2587 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 2588 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2589
Mahir Ozturk 1:efe9cad8942f 2590 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2591 <Name>_cprintf</Name>
Mahir Ozturk 1:efe9cad8942f 2592 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 2593 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 2594 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2595 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 2596 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2597
Mahir Ozturk 1:efe9cad8942f 2598 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2599 <Name>swprintf</Name>
Mahir Ozturk 1:efe9cad8942f 2600 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 2601 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 2602 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2603 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 2604 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 2605 <FormatArg>2</FormatArg>
Mahir Ozturk 1:efe9cad8942f 2606 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2607 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 2608 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2609
Mahir Ozturk 1:efe9cad8942f 2610 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2611 <Name>_stprintf</Name>
Mahir Ozturk 1:efe9cad8942f 2612 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 2613 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 2614 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2615 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 2616 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 2617 <FormatArg>2</FormatArg>
Mahir Ozturk 1:efe9cad8942f 2618 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2619 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 2620 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2621
Mahir Ozturk 1:efe9cad8942f 2622 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2623 <Name>_ftprintf</Name>
Mahir Ozturk 1:efe9cad8942f 2624 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 2625 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 2626 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2627 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 2628 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2629
Mahir Ozturk 1:efe9cad8942f 2630 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2631 <Name>fwprintf</Name>
Mahir Ozturk 1:efe9cad8942f 2632 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 2633 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 2634 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2635 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 2636 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2637
Mahir Ozturk 1:efe9cad8942f 2638 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2639 <Name>swscanf</Name>
Mahir Ozturk 1:efe9cad8942f 2640 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 2641 <FormatArg>2</FormatArg>
Mahir Ozturk 1:efe9cad8942f 2642 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2643 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 2644 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 2645 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 2646 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2647 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 2648 <Input/>
Mahir Ozturk 1:efe9cad8942f 2649 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2650
Mahir Ozturk 1:efe9cad8942f 2651 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2652 <Name>_stscanf</Name>
Mahir Ozturk 1:efe9cad8942f 2653 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 2654 <FormatArg>2</FormatArg>
Mahir Ozturk 1:efe9cad8942f 2655 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2656 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 2657 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 2658 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 2659 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2660 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 2661 <Input/>
Mahir Ozturk 1:efe9cad8942f 2662 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2663
Mahir Ozturk 1:efe9cad8942f 2664 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2665 <Name>_cscanf</Name>
Mahir Ozturk 1:efe9cad8942f 2666 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 2667 <FormatArg>2</FormatArg>
Mahir Ozturk 1:efe9cad8942f 2668 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2669 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 2670 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 2671 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 2672 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2673 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 2674 <Input/>
Mahir Ozturk 1:efe9cad8942f 2675 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2676
Mahir Ozturk 1:efe9cad8942f 2677 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2678 <Name>_ftscanf</Name>
Mahir Ozturk 1:efe9cad8942f 2679 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 2680 <FormatArg>2</FormatArg>
Mahir Ozturk 1:efe9cad8942f 2681 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2682 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 2683 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 2684 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 2685 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2686 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 2687 <Input/>
Mahir Ozturk 1:efe9cad8942f 2688 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2689
Mahir Ozturk 1:efe9cad8942f 2690 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2691 <Name>fwscanf</Name>
Mahir Ozturk 1:efe9cad8942f 2692 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 2693 <FormatArg>2</FormatArg>
Mahir Ozturk 1:efe9cad8942f 2694 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2695 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 2696 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 2697 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 2698 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2699 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 2700 <Input/>
Mahir Ozturk 1:efe9cad8942f 2701 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2702
Mahir Ozturk 1:efe9cad8942f 2703 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2704 <Name>_tscanf</Name>
Mahir Ozturk 1:efe9cad8942f 2705 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 2706 <FormatArg>2</FormatArg>
Mahir Ozturk 1:efe9cad8942f 2707 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2708 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 2709 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 2710 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 2711 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2712 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 2713 <Input/>
Mahir Ozturk 1:efe9cad8942f 2714 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2715
Mahir Ozturk 1:efe9cad8942f 2716 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2717 <Name>wscanf</Name>
Mahir Ozturk 1:efe9cad8942f 2718 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 2719 <FormatArg>2</FormatArg>
Mahir Ozturk 1:efe9cad8942f 2720 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2721 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 2722 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 2723 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 2724 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2725 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 2726 <Input/>
Mahir Ozturk 1:efe9cad8942f 2727 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2728
Mahir Ozturk 1:efe9cad8942f 2729 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2730 <Name>vprintf</Name>
Mahir Ozturk 1:efe9cad8942f 2731 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 2732 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 2733 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2734 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 2735 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2736
Mahir Ozturk 1:efe9cad8942f 2737 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2738 <Name>vwprintf</Name>
Mahir Ozturk 1:efe9cad8942f 2739 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 2740 <Arg>1</Arg>
Mahir Ozturk 1:efe9cad8942f 2741 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2742 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 2743 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2744
Mahir Ozturk 1:efe9cad8942f 2745 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2746 <Name>vfprintf</Name>
Mahir Ozturk 1:efe9cad8942f 2747 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 2748 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 2749 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2750 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 2751 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2752
Mahir Ozturk 1:efe9cad8942f 2753 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2754 <Name>vfwprintf</Name>
Mahir Ozturk 1:efe9cad8942f 2755 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 2756 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 2757 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2758 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 2759 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2760
Mahir Ozturk 1:efe9cad8942f 2761 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2762 <Name>vswprintf</Name>
Mahir Ozturk 1:efe9cad8942f 2763 <FSProblem>
Mahir Ozturk 1:efe9cad8942f 2764 <Arg>2</Arg>
Mahir Ozturk 1:efe9cad8942f 2765 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2766 </FSProblem>
Mahir Ozturk 1:efe9cad8942f 2767 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 2768 <FormatArg>2</FormatArg>
Mahir Ozturk 1:efe9cad8942f 2769 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2770 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 2771 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2772
Mahir Ozturk 1:efe9cad8942f 2773 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2774 <Name>_vsnwprintf</Name>
Mahir Ozturk 1:efe9cad8942f 2775 <Info>
Mahir Ozturk 1:efe9cad8942f 2776 <Description>&bufbig;</Description>
Mahir Ozturk 1:efe9cad8942f 2777 <Severity>Low</Severity>
Mahir Ozturk 1:efe9cad8942f 2778 </Info>
Mahir Ozturk 1:efe9cad8942f 2779 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2780 <!-- End of Writing Secure Code functions. -->
Mahir Ozturk 1:efe9cad8942f 2781
Mahir Ozturk 1:efe9cad8942f 2782 <!-- Additional functions from David Wheeler's Secure Programming for
Mahir Ozturk 1:efe9cad8942f 2783 Linux and Unix HOWTO -->
Mahir Ozturk 1:efe9cad8942f 2784 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2785 <Name>catgets</Name>
Mahir Ozturk 1:efe9cad8942f 2786 <Info>
Mahir Ozturk 1:efe9cad8942f 2787 <Description>Environment variables are highly untrustable input. They may be of any length, and contain any data. Do not make any assumptions regarding content or length. If at all possible avoid using them, and if it is necessary, sanitize them and truncate them to a reasonable length. catgets() can utilize the NLSPATH environment variable.</Description>
Mahir Ozturk 1:efe9cad8942f 2788 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2789 </Info>
Mahir Ozturk 1:efe9cad8942f 2790 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2791 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2792 <Name>gettext</Name>
Mahir Ozturk 1:efe9cad8942f 2793 <Info>
Mahir Ozturk 1:efe9cad8942f 2794 <Description>Environment variables are highly untrustable input. They may be of any length, and contain any data. Do not make any assumptions regarding content or length. If at all possible avoid using them, and if it is necessary, sanitize them and truncate them to a reasonable length. gettext() can utilize the LC_ALL or LC_MESSAGES environment variables.</Description>
Mahir Ozturk 1:efe9cad8942f 2795 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2796 </Info>
Mahir Ozturk 1:efe9cad8942f 2797 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2798
Mahir Ozturk 1:efe9cad8942f 2799 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2800 <Name>strncat</Name>
Mahir Ozturk 1:efe9cad8942f 2801 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 2802 <SrcBufArg>1</SrcBufArg>
Mahir Ozturk 1:efe9cad8942f 2803 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2804 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 2805 <Info>
Mahir Ozturk 1:efe9cad8942f 2806 <Description>Consider using strlcat() instead.</Description>
Mahir Ozturk 1:efe9cad8942f 2807 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2808 </Info>
Mahir Ozturk 1:efe9cad8942f 2809 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2810
Mahir Ozturk 1:efe9cad8942f 2811 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2812 <Name>getwd</Name>
Mahir Ozturk 1:efe9cad8942f 2813 <BOProblem>
Mahir Ozturk 1:efe9cad8942f 2814 <SrcBufArg>1</SrcBufArg>
Mahir Ozturk 1:efe9cad8942f 2815 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2816 </BOProblem>
Mahir Ozturk 1:efe9cad8942f 2817 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2818 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2819 <Name>umask</Name>
Mahir Ozturk 1:efe9cad8942f 2820 <Info>
Mahir Ozturk 1:efe9cad8942f 2821 <Description>umask() can easily be used to create files with unsafe priviledges. It should be set to restrictive values.</Description>
Mahir Ozturk 1:efe9cad8942f 2822 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2823 </Info>
Mahir Ozturk 1:efe9cad8942f 2824 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2825
Mahir Ozturk 1:efe9cad8942f 2826 <Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2827 <Name>AddAccessAllowedAce</Name>
Mahir Ozturk 1:efe9cad8942f 2828 <Info>
Mahir Ozturk 1:efe9cad8942f 2829 <Description>This function does not set the inheritance bits in the Access Controle Entry, making it vulnerable.</Description>
Mahir Ozturk 1:efe9cad8942f 2830 <Severity>High</Severity>
Mahir Ozturk 1:efe9cad8942f 2831 </Info>
Mahir Ozturk 1:efe9cad8942f 2832 </Vulnerability>
Mahir Ozturk 1:efe9cad8942f 2833 </VulnDB>
Mahir Ozturk 1:efe9cad8942f 2834