Vulnerabilidades

Desbordamiento de búfer basado en pila en la función HTrjis de Lynx 2.8.6 y anteriores, que permite a servidores NNTP remotos ejecutar código arbitrario mediante determinadas cabeceras de artículos que contienen caracteres asiáticos y que hacen que Lynx añada caracteres de escape (ESC) adicionales.

HP OpenView Network Node Manager 6.2 hasta 7.50 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro (1) node de connectedNodes.ovpl, (2) cdpView.ovpl, (3) freeIPaddrs.ovpl y (4) ecscmg.ovpl.

Desbordamiento de búfer en el módulo AIM e ICQ de Gaim anterior a la versión 1.5.0 permite a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación) y, posiblemente, ejecutar código arbitrario mediante un mensaje de ausencia con un gran número de cadenas de sustitución de AIM, como…

Vulnerabilidad de doble liberación de memoria en la función krb5_recvauth en MIT Kerberos 5 (krb5) 1.4.1 y anteriores permite que atacantes remotos ejecuten código arbitrario mediante ciertas condiciones de error.

El desbordamiento de enteros en la función stralloc_readyplus en qmail, cuando se ejecuta en plataformas de 64 bits con una gran cantidad de memoria virtual, permite a los atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario a través de una gran solicitud SMTP.

Subdesbordamiento de enteros en la función Lists_MakeMask() del archivo lists.c en ngIRCd anterior a 0.8.2 permite a atacantes remotos provocar una denegación de servicio (fallo de la aplicación) y posiblemente ejecutar código arbitrario mediante una línea MODE larga que provoca un cálculo incorrecto de la longitud,…

La característica de autenticación en formularios .NET permite a atacantes remotos evitar la autenticación de ficheros .aspx en directorios restringidos mediante una petición conteniendo un (1) 1) "" (barra invertida) or (2) ""%5C"" (barra invertida codificada).

Múltiples desbordamientos de búfer en Gaim 0.75 pemite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante codificación octal en yahoo_decode que causa que un byte nulo sea escrito más allá del búfer, codificación octal en yahoo_decode que causa que un puntero…

Vulnerabilidad de doble liberación (de memoria) en OpenSSL 0.9.7 permite a atacantes remotos causar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario mediante un certificado de cliente SSL con una cierta condificación ASN.1 no válida.

Desbordamiento de búfer en la función defang en libhttpd.c de thttpd 2.21 a 2.23b1, permite a atacantes remotos ejecutar código de su elección mediante peticiones que contienen caracteres '<' ó '>' que provocan el desbordamiento cuando son expandidos a las secuencias "<" y ">".

Error de fuera-por-uno (off-by-one) en la función fb_realpath(), derivada de la función realpath de BSD, pude permitir a atacantes ejecutar código arbitrario, como se ha demostrado en wu-ftpd 2.5.0 a 2.6.2 mediante comandos que causan que nombres de rutas de tamaño MAXPATHLEN+1 disparen un desbordamiento de búfer,…

Error de fuera-por-uno en la función xlog de mountd en el paquete de utilidades NFS para Linux anteriores a 1.0.4 permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante ciertas peticiones RPC a mountd que no contienen saltos de linea.

DB4Web server, cuando se configura para usar mensajes de depuración abundantes (verbose), permite a atacantes remotos usar DB4Web como proxy e intentar conexiones TCP a otros sistemas (escaneo de puertos) mediante una petición a una URL que especifica la dirección y el puerto IP de destino, lo que produce un mensaje…

Desbordamiento de entero en la función xdr_array en servidores RPC de sistemas operativos que utilizan libc, glibc u otro código basado en SunRPC, incluido dietlibc, permite a atacantes remotos ejecutar código arbitrario mediante el paso de un gran número de argumentos a xdr_array a través de servicios RPC como…

Desbordamiento de entero en sshd en OpenSSH 2.9.9 hasta 3.3 permite a atacantes remotos ejecutar código arbitrario durante la autenticación por desafío-respuesta (ChallengeResponseAuthentication) cuando OpenSSH utiliza la autenticación SKEY o BSD_AUTH.

Error 'off-by-one' en el código de canal de OpenSSH 2.0 a 3.0.2 permite a usuarios locales o a servidores remotos ganar privilegios.

Vulnerabilidad de cadena de formato en Infodrom cfingerd 1.4.3 y anteriores que permite a un atacante remoto obtener privilegios adicionales mediante una respuesta ident malformada que se pasa a la función syslog.

Desbordamiento de búfer en el heap en el demonio FTP de Solaris 8 que permite a atacantes remotos ejecutar comandos arbitrarios mediante la creación de una ruta larga y la invocación del comando LIST, que utiliza glob para generar cadenas largas.

Desbordamiento de búfer en el servidor FTP de HPUX 11 que permite a atacantes remotos ejecutar comandos arbitrarios mediante la creación de una ruta larga y la invocación del comando STAT, que utiliza glob para generar cadenas largas.

CGI Script Center News Update 1.1 no valida correctamente la contraseña original de administración de noticias durante una operación de cambio de contraseña, lo que permite a atacantes remotos modificar la contraseña sin conocer la contraseña original.

Desbordamiento de búfer en nlps_server en Sun Solaris x86 2.4, 2.5 y 2.5.1 permite a atacantes remotos ejecutar código arbitrario como root mediante una cadena larga que comienza por "NLPS:002:002:" enviada al puerto de escucha (también conocido como listener de System V), puerto TCP 2766.

Los permisos predeterminados de /dev/kmem en las versiones de Linux anteriores a la 2.0.36 permiten la suplantación de IP.

Desbordamiento de búfer en servidores POP basados en qpopper de BSD/Qualcomm que permite a atacantes remotos obtener acceso root mediante un comando PASS largo.

Ejecución de comandos mediante metacaracteres de shell en el demonio INN (innd) 1.5 utilizando los mensajes de control "newgroup" y "rmgroup", y otros.

Ejecución remota de CGI de AnyForm.