Plusieurs vulnérabilités dans la suite Mozilla permettent un certain nombre d'attaques allant de l'exécution de scripts avec des privilèges élevés à diverses fuites d'information.

Ethereal contient de nombreuses failles pouvant entraîner l'exécution de code arbitraire.

xine-lib contient une vulnérabilité de type dépassement de buffer pouvant être exploitée pour entraîner l'exécution d'une portion de code arbitraire.

Plusieurs failles de type "format string" ont été découvertes dans xine-ui. Ces dernières peuvent être exploitées pour entraîner l'exécution d'une portion de code arbitraire.

Plusieurs dépassements de buffer dans le code en charge de l'import de fichiers XFig dans Dia rend possible une exploitation pouvant entraîner l'exécution d'une portion de code arbitraire.

Plusieurs vulnérabilités dans Mozilla Firefox permettent un certain nombre d'attaques allant de l'exécution de scripts avec des privilèges élevés à diverses fuites d'information.

Le serveur de jeu Crossfire est vulnérable à un déni de service, et potentiellement à une exécution de code arbitraire.

xzgv et zgv décodent les espaces de couleur CMYK/YCCK des images JPEG d'une façon incorrecte, qui peut être exploitée pour causer l'exécution d'une portion de code arbitraire.

Cyrus-SASL contient une vulnérabilité dans son traitement des DIGEST-MD5 pouvant entraîner un déni de service.

Une vulnérabilité pouvant mener à un déni de service a été reportée dans la libapreq2.