Vulnerabilidades

Desbordamiento de búfer en la función openlog de PHP 4.3.1 en Windows y posiblemente en otros Sistemas Operativos, permie a atacantes remotos causar la caída del sistema y posiblemente la ejecución de código arbitrario mediante un argumento nombre_de_fichero (filename) largo.

La función prescan() del analizador de direcciones (parseaddr.c) en Sendmail anterior a la 8.12.9 no gestiona correctamente determinadas conversiones entre los tipos char e int, lo que puede provocar que una comprobación de longitud quede deshabilitada cuando Sendmail interpreta erróneamente un valor de entrada como…

Desbordamiento de búfer en el código de reensamblado de fragmentos de paquetes SMB/CIFS del demonio SMB (smbd) de Samba anterior a 2.2.8, y de Samba-TNG anterior a 0.3.1, que permite a atacantes remotos ejecutar código arbitrario.

Desbordamiento de entero en la función xdrmem_getbytes(), y posiblemente otras funciones, de librerias XDR (representación de datos externos) derivadas de SunRPC, incluyendo libnsl, libc y glibc permite a atacantes remotos ejecutar código arbitrario mediante ciertos valores enteros en campos de longitud.

Desbordamiento de búfer en Sendmail 5.79 a la 8.12.7 que permite a atacantes remotos la ejecución arbitraria de código mediante ciertos campos de dirección formateados, relativos a comentarios de cabecera de emisor y receptor, procesados por la función crackaddr del fichero headers.c.

Vulnerabilidad de inyección CRLF en PHP 4.2.1 hasta 4.2.3, cuando allow_url_fopen está habilitado, que permite a atacantes remotos modificar las cabeceras HTTP de las peticiones salientes al hacer que se inyecten secuencias CRLF en los argumentos que se pasan a las funciones (1) fopen o (2) file.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la función phpinfo en PHP 4.2.3, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el argumento de la cadena de consulta, como se demuestra utilizando soinfo.php.

Desbordamiento de búfer en la rutina Dispatch() en el servidor de fuentes XFS (fs.auto) en Solaris 2.5.1 a 9 permite a atacantes remotos causar una denegación de servicio (caída) o ejecutar código arbitrario mediante una cierta petición XFS.

Desbordamiento de búfer en Samba 2.2.2 a 2.2.6 permite a atacantes remotos causar una denegación de servicio y posíblemente ejecutar código arbitrario mediante una contraseña cifrada que causa un desbordamiento durante el descifrado en la cual una cadena de página de códigos DOS es convertida a una cadena unicode UCS2…

Las impresoras HP JetDirect permiten a atacantes remotos obtener la contraseña de administrador de los servicios (1) web y (2) telnet mediante una solicitud SNMP a la variable (.iso.3.6.1.4.1.11.2.3.9.4.2.1.3.9.1.1.0.

Desbordamiento de búfer en el servidor de bases de datos RPC ToolTalk (rpc.ttdbserverd) de Common Desktop Environment (CDE) permite a atacantes remotos ejecutar código arbitrario mediante un argumento al procedimiento T_TT_CREATE_FILE.

Múltiples desbordamientos de búfer en HP Tru64 UNIX permiten a atacantes locales y, posiblemente, remotos ejecutar código arbitrario mediante una variable de entorno NLSPATH demasiado larga en (1) csh, (2) dtsession, (3) dxsysinfo, (4) imapd, (5) inc, (6) uucp, (7) uux, (8) rdist o (9) deliver.

Desbordamiento de búfer en HP Tru64 UNIX 5.1a, 5.1, 5.0a, 4.0g y 4.0f que permite a atacantes ejecutar código arbitrario mediante una variable de entorno _XKB_CHARSET larga en (1) dxpause, (2) dxconsole o (3) dtsession.

PHP 4.2.0 y 4.2.1 permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante una solicitud HTTP POST con determinados argumentos en un formulario multipart/form-data, lo que genera una condición de error que no se gestiona adecuadamente y provoca que se libere…

El verificador de bytecode del "Java Runtime Enviroment" (entorno de ejecución de java), permite que atacantes remotos se salten la "sandbox" (caja de arena) de Java y ejecuten comandos a través de un applet que tiene una conversión de tipo ilegal. Ésto se ha comprobado en (1) la máquina virtual de Microsoft (3802 y…

Desbordamiento de buffer en:(1) PHP 4.1.0, 4.1.1 y 4.0.6 y anteriores y (2) php3_mime_split en PHP 3.0.x permite que atacantes remotos ejecuten código arbitrario a través de una petición de datos de formulario HTTP, vía POST, cuando "file_uploads" está activado.

Desbordamiento de búfer en la entrada a varios sistemas operativos basados en System V, permite a atacantes remotos la ejecución de comandos arbitrarios mediante un gran número de argumentos a través de servicios como telnet y rlogin.

Vulnerabilidad en el demonio de impresión de línea (rlpdaemon) de HP-UX en las versiones 10.01 a 11.11 de HP-UX, que permite a atacantes remotos modificar archivos arbitrarios y obtener privilegios de root mediante una determinada solicitud de impresión.

ovactiond en HP OpenView Network Node Manager (NNM) 6.1 y Tivoli Netview 5.x y 6.x permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en un determinado mensaje de trampa SNMP.

prepend.php3 en PHPLib anterior a 7.2d, cuando register_globals está habilitado para PHP, permite a atacantes remotos ejecutar scripts arbitrarios mediante una solicitud HTTP que modifica $_PHPLIB[libdir] para apuntar a código malicioso en otro servidor, tal como se observa en Horde 1.2.5 y anteriores, IMP anterior a…

Múltiples implementaciones de TCP podrían permitir que atacantes remotos provoquen una denegación de servicio (agotamiento de ancho de banda y de CPU) al establecer el tamaño máximo de segmento (MSS) en un valor muy pequeño y solicitar grandes cantidades de datos, lo que genera más paquetes con menos datos a nivel de…

Vulnerabilidad de salto de directorio en la macro %m del archivo de configuración smb.conf en Samba anterior a 2.2.0a, que permite a atacantes remotos sobrescribir determinados archivos mediante un .. en un nombre NETBIOS, que se utiliza como nombre de un archivo .log.

Desbordamiento de búfer en el heap en el demonio FTP de Solaris 8 que permite a atacantes remotos ejecutar comandos arbitrarios mediante la creación de una ruta larga y la invocación del comando LIST, que utiliza glob para generar cadenas largas.

Desbordamiento de búfer en el servidor FTP de HPUX 11 que permite a atacantes remotos ejecutar comandos arbitrarios mediante la creación de una ruta larga y la invocación del comando STAT, que utiliza glob para generar cadenas largas.

Vulnerabilidad en OmniBackII A.03.50 en HP 11.x y versiones anteriores que permite a atacantes obtener acceso no autorizado a un cliente de OmniBack.