Vulnerabilidades

Desbordamiento de búfer basado en el montículo (heap) en el servicio iGateway de varios productos iTechnology de Computer Associates (CA), en iTechnology iGateway anteriores a 4.0.051230, permite a atacantes remotos ejecutar código arbitrario mediante una solicitud HTTP con un campo Content-Length negativo.

Fuga de memoria en el MPM worker (worker.c) de Apache 2 que, en determinadas circunstancias, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante conexiones abortadas, lo que impide que la memoria del pool de transacciones pueda reutilizarse para otras conexiones.

Vulnerabilidad de cadena de formato en el demonio del servicio de interfaz de usuario Java (bpjava-msvc) de VERITAS NetBackup Data and Business Center 4.5FP y 4.5MP, y NetBackup Enterprise/Server/Client 5.0, 5.1 y 6.0, que permite a atacantes remotos ejecutar código arbitrario mediante el comando…

Desbordamiento de búfer en el registro de W3C de MailEnable Enterprise 1.1 y MailEnable Professional 1.6 permite a atacantes remotos ejecutar código arbitrario.

Múltiples desbordamientos de búfer en Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 anteriores a Build 220_13 y 1.11 anteriores a Build 29_13 permiten a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos.

Desbordamiento de búfer en el Discovery Service de BrightStor ARCserve Backup 9.0 hasta 11.1 que permite a atacantes remotos ejecutar comandos arbitrarios mediante un paquete grande enviado al puerto TCP 41523, una vulnerabilidad distinta de CVE-2005-0260.

Desbordamiento de búfer en Backup Agent for Microsoft SQL Server in BrightStor ARCserve Backup Agent for SQL Server 11.0 permite que atacantes remotos ejecuten código arbitrario mediante el envío de una cadena larga al puerto 6070 ó 6050.

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

Desbordamiento de búfer en HTTPMail en MailEnable Enterprise 1.04 y anteriores y Professional 1.54 y anteriores permite a atacantes remotos ejecutar código arbitrario mediante una cabecera HTTP Authorization larga.

La capacidad del plugin de Sun Java en el Java 2 Runtime Environment (JRE) 1.4.2_01, 1.4.2_04, y posiblemente en versiones anteriores, no restringe adecuadamente el acceso entre Javascript y los applets de Java durante la transferencia de datos, lo que permite a atacantes remotos cargar clases no seguras y ejecutar…

Desbordamiento de búfer en el manejador de peticiones QFILEPATHINFO en Samba 3.0.x hasta la 3.0.7, que podría permitir a atacantes remotos ejecutar código arbitrario mediante una petición TRANSACT2_QFILEPATHINFO con un valor pequeño de "maximum data bytes".

Múltiples desbordamientos de búfer basados en el montículo (heap) en Mozilla Firefox anterior a la Preview Release, Mozilla anterior a 1.7.3 y Thunderbird anterior a 0.8 permiten a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación) o ejecutar código arbitrario mediante (1) la…

rquotad en nfs-utils (rquota_server.c) anteriores a 1.0.6-r6 en arquitecturas de 64 bits no realiza una conversión de enteros adecuadamente, lo que conduce a un desbordamiento de búfer basado en la pila y permite a atacantes remotos ejecutar código arbitrario mediante una petición NFS artesanal.

Desbordamiento de búfer basado en el montón en la biblioteca Netscape Network Security Services (NSS) que permite a atacantes remotos ejecutar código arbitrario mediante un campo de longitud de registro modificado en un mensaje SSLv2 client hello.

Desbordamiento de búfer en el servicio IMAP de MailEnable Professional Edition 1.52 y Enterprise Edition 1.01 que permite a atacantes remotos ejecutar código arbitrario mediante (1) una cadena de comando larga o (2) una cadena larga enviada al servicio MEIMAP y, a continuación, terminando la conexión.

El diseccionador iSNS de Ehtereal 0.10.3 a 0.10.4 permite a atacanttes remotos causar una denegación de servicio (aborto del proceso) mediante un desbordamiento de enteros.

El código que une SSL/TLS en OpenSSL 0.9.7a, 0.9.7b y 0.9.7c, usando Kerberos, no comprueba adecuadamente la longitud de los tickets de Kerberos, lo que permite que atacantes remotos provoquen una denegación de servicio.

El módulo mod_dav de Apache 2.0.50 y anteriores permite a atacantes remotos provocar una denegación de servicio (caída del proceso hijo) mediante una determinada secuencia de solicitudes LOCK para una ubicación que permite el acceso de autoría WebDAV.

Múltiples desbordamientos de búfer en krb5_aname_to_localname en MIT Kerberos 5 (krb5) 1.3.3 y anteriores permite a atacantes remtos ejecutar código de su elección como root

Vulnerabilidad de atravesamiento de directorios en los visores web de Business Objects Crystal Reports 9 and 10, y Crystal Enterprise 9 o 10, usados en Visual Studio .NET 2003 y Outlook 2003 con Business Contact Manager, Microsoft Business Solutions CRM 1.2, y otros productos, permiten a atacantes remotos leer y…

Múltiples desbordamientos de búfer en Sound eXchange (SoX) anteriores a 12.17 permite a atacantes remotos ejecutar código arbitrario mediante ciertos campos de cabecera de ficheros WAV.

Desbordamiento de búfer basado en la pila en Oracle 9i y 10g que permite a atacantes remotos ejecutar código arbitrario mediante un token largo en el texto de un procedimiento envuelto.

Oracle 10g Database Server almacena la contraseña de la cuenta SYSMAN en texto claro en el archivo emoms.properties, que tiene permisos de lectura para todos los usuarios, lo que podría permitir que los usuarios locales obtengan privilegios de DBA.

Vulnerabilidad de salto de directorio (directory traversal) en extproc en Oracle 9i y 10g que permite a atacantes remotos acceder a bibliotecas arbitrarias fuera del directorio $ORACLE_HOME\bin.

Desbordamiento de búfer basado en la pila en la función ssl_util_uuencode_binary en ssl_util.c de mod_ssl de Apache cuando se configura mod_ssl para que confie en la Autoridad Certificadora emisora, puede permitir a atacantes remotos ejecutar código arbitrario mediante un certificado de cliente con un DN de asunto…