suid-утилита DiskMountNotify Norton Antivirus вызывает внешние приложения по относительному пути. LiveUpdate содержит вспомогательный suid-враппер для обращения к интерпретатору Java, не проверяя аргументы коммандной строки.
Отказ сервера на работе с константными строками, бесконечный цикл на обработке объединений хэшей, некорректная обработка нестандартных ситуаций завершения, возможность несанкционированного создания объекта из подпрограмм, переполнение массива при большом количестве входящих элементов запроса, DoS на боработке некорректных соединений в db2jd.
Пользователь из группы portage имеет возможность поместить разделяемую библиотеку по пути используемому библиотекой, затронуты порты perl, Qt-UnixODBC, CMake.
В случае неудачи при SMTP аутентификации по протоколу CRAM-MD5 или установки TLS соединения, почтовый клиент переходит на аутентификацию открытым текстом, что позволяет атаки при активном доступе к каналу связи (man-in-the-middle).
DoS при разборе файлов формата OLE2 (Microsoft Office) - исчерпание стека приложения из-за рекурсивного вызовы функции при высоких значениях ArchiveMaxFiles в конфигурации.
Повреждение динамической памяти в результате целочисленного переполнения, с удаленным анонимным доступом в Windows 2000 и с авторизованным в Windows XP/2003.
При включеной опции SSL_OP_MSIE_SSLV2_RSA_PADDING (или SSL_OP_ALL) атакующий с активным доступом к каналу передачи имеет возможность форсировать использование протокола SSL 2.0 клиентом и сервером.
DoS через sys_set_mempolicy(), кратковременные DoS условия в CLONE_VM, кратковременные DoS условия в TASK_TRACED, доступ к содержимому памяти через ioremap на amd64, DoS через драйвер файловых систем HFS и HFS+, удаленный DoS через модуль netfilter ebtables на многопроцессорных платформах.
