Vulnerabilidades

Condición de carrera en el manejador de señal OpenSSH en versiones anteriores a 4.4 permite a atacantes remotos provocar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario si la autenticación GSSAPI está habilitada, a través de vectores no especificados que conducen a una doble liberación.

Apple QuickTime 7.1.3 Player y sus plug-ins permiten a un atacante remoto ejecutar código JavaScript de su elección y posiblemente llevar a cabo otros ataques mediante un archivo QuickTime Media Link (QTL) con un elemento XML embebido y un parámetro qtnext que identifica recursos fuera del dominio original. NOTA: a…

Desbordamiento de búfer basado en montón en Apple QuickTime anterior a 7.1.3 permite a un atacante con la complicidad del usuario ejecutar código de su elección a través de un trozo de COLOR_64 en una película FLIC(FLC).

BIND anterior a 9.2.6-P1 y 9.3.x anterior a 9.3.2-P1 permite a un atacante remoto provocar denegación de servicio (caida) a través de ciertas consultas SIG, lo cual provoca una falta de aserción cuando múltiples RRsets se devuelven.

La validación de bajadas en Mail de Mac OS X 10.4 no reconoce adecuadamente los tipos de los ficheros adjuntos para advertir al usuario de tipos no seguros, lo cual permite a atacantes remotos con la complicidad del usuario ejecutar código de su elección mediante tipos de ficheros artesanales.

Desbodamiento de búfer basado en el montón en la función LZWDecodeVector en Mac OS X anteriores a 10.4.6, como se usa en aplicaciones que utilizan 'ImageIO' o 'AppKit', permite a atacantes remotos ejecutar código de su elección mediante imágenes TIFF artesanales.

Desbordamiento de búfer basado en el montículo (heap) en BOM BOMArchiveHelper 10.4 (6.3) Build 312, tal como se usa en Mac OS X 10.4.6 y versiones anteriores, permite a atacantes asistidos por el usuario ejecutar código arbitrario mediante un archivo manipulado (como ZIP) que contiene nombres de ruta largos, lo que…

Desbordamiento de búfer en Mail de Apple Mac OS X 10.4 hasta la 10.4.5, cuando se le aplica la actualización de seguridad 2006-001, permite a atacantes remotos ejecutar código arbitrario mediante un valor largo de Real Name en un archivo adjunto de correo electrónico enviado en formato AppleDouble, lo que provoca el…

La opción "Abrir archivos "seguros" tras la descarga" de Safari en Apple Mac OS X permite a atacantes remotos con asistencia del usuario ejecutar comandos arbitrarios engañando a un usuario para que descargue una carpeta __MACOSX que contiene metadatos (bifurcación de recursos) que invocan Terminal, el cual interpreta…

Desbordamiento de búfer basado en el montículo (heap) en Apple Quicktime anterior a 7.0.4 permite a atacantes remotos ejecutar código arbitrario mediante una imagen con formato (1) QuickTime Image File (QTIF), (2) PICT o (3) JPEG manipulada que contiene un campo de datos largo.

La función khtml::RenderTableSection::ensureRows en KHTMLParser en Apple Mac OS X 10.4.3 y anteriores, tal como se utiliza en Safari y TextEdit, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria y cierre inesperado de la aplicación) mediante archivos HTML con un atributo ROWSPAN…

Vulnerabilidad de doble liberación de memoria en la función krb5_recvauth en MIT Kerberos 5 (krb5) 1.4.1 y anteriores permite que atacantes remotos ejecuten código arbitrario mediante ciertas condiciones de error.

Desbordamiento de búfer en Apple iTunes 4.7 que permite a atacantes remotos ejecutar código arbitrario mediante una URL larga en (1) archivos de lista de reproducción .m3u o (2) .pls.

distcc 2.x, tal como se usa en XCode 1.5 y otros, cuando no está configurado para restringir el acceso al puerto del servidor, permite a atacantes remotos ejecutar comandos arbitrarios mediante trabajos de compilación, que son ejecutados por el servidor sin comprobaciones de autorización.

El código que une SSL/TLS en OpenSSL 0.9.7a, 0.9.7b y 0.9.7c, usando Kerberos, no comprueba adecuadamente la longitud de los tickets de Kerberos, lo que permite que atacantes remotos provoquen una denegación de servicio.

Desbordamiento de búfer basado en la pila en AppleFileServer de MAC OS X 10.3.3 y anteriores permite a atacantes remotos ejecutar código arbitrario mediante un paquete LoginExt para un método de autenticación de usuario (User Authentication Method - UAM) con contraseña en texto plano con un arguemento PathName que…

Un "desbordamiento de búfer potencial en el análisis de reglas" (ruleset parsing) en Sendmail 8.12.9 cuando se usan los conjuntos de reglas no estándar: (1) receptor, (2) final, o (3) receptores de envoltorio específicos del enviador de correo, tienen consecuencias desconocidas.

La función de prescan en Sendmail 8.12.9 permite a atacantes remotos ejecutar código arbitrario mediante ataques de desbordamiento de búfer, como se demostró usando la función parseaddr en parseaddr.c.

Error de fuera-por-uno (off-by-one) en la función fb_realpath(), derivada de la función realpath de BSD, pude permitir a atacantes ejecutar código arbitrario, como se ha demostrado en wu-ftpd 2.5.0 a 2.6.2 mediante comandos que causan que nombres de rutas de tamaño MAXPATHLEN+1 disparen un desbordamiento de búfer,…

La capacidad de administración de Apple AirPort 802.11 wireless access point devices usa encripción débil (XOR con clave fija) para proteger las credenciales de autentificación, lo que podría permitir que atacantes remotos obtengan acceso administrativo mediante sniffing, cuando esa capacidad está disponible por…

Desbordamiento de búfer en la función call_trans2open en trans2.c de Samba 2.2.x anteriores a 2.2.8a, 2.0.10 y versiones anteriores 2.0.x, y Samba-TNG anteriores a de 0.3.2, permite a atacantes remotos ejecutar código arbitrario.

parse_xml.cgi en Apple Darwin Streaming Administration Server 4.1.2 y QuickTime Streaming Server 4.1.1 permite a atacantes remotos la ejecución arbitraria de código mediante metacaracteres de shell.

El Sistema de Impresión Común de Unix (CUPS) de la 1.1.14 a la 1.1.17 permite a atacantes remotos provocar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario al hacer que se introduzcan argumentos negativos en llamadas a memcpy() mediante solicitudes HTTP con (1) un valor negativo en…

Desbordamiento de búfer en OpenSSL 0.9.6d y anteriores, y 0.9.7-beta2 y anteriores, permite a atacantes remotos ejecutar código arbitrario mediante una clave maestra de cliente larga en SSL2 o un ID de sesión largo en SSL3

La librería ASN1 de Open SSL 0.9.6d y anterior, y 0.9.7-beta2 y anterior, permite que atacantes remotos provoquen una denegación de servicio por medio de codificaciones inválidas.