Vulnerabilidades

Desbordamiento de búfer en el procesador HTTP de MPlayer 1.0pre3 y anteriores, 0.90 y 0.91 permite a atacantes ejecutar código arbitrario mediante una cabecera Location larga.

picmgmtbatch.inc.php en Coppermine Photo Gallery 1.2.2b y 1.2.0 RC4 permite a atacantes remotos con privilegios administrativos ejecutar comandos arbitrarios mediante metacaracteres de shell en los parámetros (1) $CONFIG['impath'] o (2) $CONFIG['jpeg_qual'].

Vulnerabilidad de salto de directorio (directory traversal) en modules.php en Coppermine Photo Gallery 1.2.2b y 1.2.0 RC4 que permite a atacantes remotos con privilegios de administrador leer archivos arbitrarios mediante un .. (punto punto) en el parámetro startdir.

Pocket Internet Explorer (PIE) 3.0 permite a atacantes remotos provocar una denegación de servicio (bloqueo) mediante una función de Javascript que utiliza la función object.innerHTML para llamar recursivamente a esa función.

Error de falta de signo en enteros en la función decode_fh de nfs3xdr.c en el kernel de Linux anteriores a 2 .4.21 permite a atacantes remotos causar una denegación de servicio (pánico del kernel) mediante un valor de tamaño negativo en los datos XDR de una llamada de procedimiento NFSv3.

Múltiples desbordamientos de búfer en Kerio MailServer 5.6.3 permite a usuarios remotos autenticados causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante un parámetro showuser largo en el módulo do_subscribe, un parámetro folder largo en el módulo add_acl, un parámetro folder largo en…

Varios visores de PDF, incluidos Adobe Acrobat 5.06 y Xpdf 1.01 permiten a atacantes remotos la ejecución arbitraria de comandos mediante metacaracteres de shell en un hipervínculo embebido.

Desbordamiento de búfer en el proceso de autenticación de Kerio Personal Firewall (KPF) 2.1.4 y anteriores permite a atacantes remotos ejecutar código arbitrario con un paquete de establecimiento de conexión (handshake).

Desbordamiento de entero en la función xdrmem_getbytes(), y posiblemente otras funciones, de librerias XDR (representación de datos externos) derivadas de SunRPC, incluyendo libnsl, libc y glibc permite a atacantes remotos ejecutar código arbitrario mediante ciertos valores enteros en campos de longitud.

Múltiples controladores de dispositivo (device drivers) de Tarjetas de Interfaz de Red (Network Interface Card - NIC) Ethernet no rellenan las tramas con bytes nulos, lo que permite a atacantes remotos obtener información de paquetes anteriores o memoria del kernel usando paquetes malformados, como ha sido demostrado…

La función kadm_ser en el demonio de administración de compatibildad de Kerberos v4 (kadmind4) en el MIT Kerberos 5 (krb5) krb5-1.2.6 y anteriores kadmind en KTH Kerberos 4 (eBones) anteriores a 1.2.1, y kadmind en KTH Kerberos 5 (Heimdal) anteriores a 0.5.1 compilados con soporte de Kerberos 4, no verifica…

Desbordamiento de búfer en la capacidad ZIP de múltiples productos permite a atacantes remotos causar una denegación de servicio o ejecutar código arbitrario mediante ficheros ZIP que contienen nombres de ficheros largos, incluyendo Microsoft Windows 98 con el paquete Plus! Windows XP Windows Me Lotus Notes R4 a R6…

Desbordamiento de búfer en el cliente SSH SecureCRT de Van Dyke anterior a 3.4.6, y 4.x anterior a 4.0 beta 3, permite a un servidor SSH ejecutar código arbitrario mediante una cadena de versión del protocolo SSH1 larga.

Error 'off-by-one' en el código de canal de OpenSSH 2.0 a 3.0.2 permite a usuarios locales o a servidores remotos ganar privilegios.

Vulnerabilidad de salto de directorio (directory traversal) en r.pl (también conocido como r.cgi) de Randy Parker Power Up HTML 0.8033beta, que permite a atacantes remotos leer archivos arbitrarios y, posiblemente, ejecutar código arbitrario mediante un .. (punto punto) en el parámetro FILE.

Desbordamiento de búfer en el demonio telnet telnetd basado en BSD en diversos sistemas operativos, que permite a atacantes remotos ejecutar comandos arbitrarios mediante un conjunto de opciones que incluye AYT (Are You There), el cual no se gestiona correctamente en la función telrcv.

Network Associates PGP Keyserver 7.0 permite a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario mediante codificaciones BER excepcionales (posiblemente desbordamientos de búfer), como se demostró con el conjunto de pruebas PROTOS LDAPv3.

Múltiples implementaciones de TCP podrían permitir que atacantes remotos provoquen una denegación de servicio (agotamiento de ancho de banda y de CPU) al establecer el tamaño máximo de segmento (MSS) en un valor muy pequeño y solicitar grandes cantidades de datos, lo que genera más paquetes con menos datos a nivel de…

ip_conntrack_ftp en el cortafuegos IPTables para Linux 2.4 permite a atacantes remotos eludir las restricciones de acceso a un servidor FTP mediante un comando PORT que indica una dirección IP y un número de puerto arbitrarios, los cuales se añaden a la tabla RELATED y son permitidos por el cortafuegos.

Desbordamientos de búfer en servidores FTP basados en BSD permiten a atacantes remotos ejecutar comandos arbitrarios mediante una cadena de patrón larga que contiene una secuencia {}, como se observa en (1) g_opendir, (2) g_lstat, (3) g_stat y (4) el búfer glob0 utilizado en las funciones glob glob2 y glob3.

Fuga de memoria en ProFTPd 1.2.0rc2 que permite a atacantes remotos provocar una denegación de servicio mediante una serie de comandos USER y, posiblemente, de comandos SIZE si el servidor se ha instalado de forma incorrecta.

Algunas funciones que implementan el subsistema de configuración regional (locale) en Unix no depuran adecuadamente las cadenas de formato introducidas por el usuario, lo que permite a atacantes locales ejecutar comandos arbitrarios mediante funciones como gettext y catopen.

admin.php3 en PHP-Nuke no verifica correctamente la contraseña de administrador de PHP-Nuke, lo que permite a atacantes remotos obtener privilegios solicitando una URL que no especifica el parámetro aid ni el parámetro pwd.

La funcionalidad "capabilities" en Linux anterior a 2.2.16 permite a usuarios locales provocar una denegación de servicio o escalar privilegios mediante la configuración de las capacidades para impedir que un programa setuid abandone sus privilegios, también conocido como "Linux kernel setuid/setcap vulnerability".

Desbordamiento de búfer en la función krb_rd_req de Kerberos 4 y 5 que permite a atacantes remotos obtener privilegios de root.