Vulnerabilidades

Desbordamiento de búfer en la versión con soporte SSL de linux-ftpd (linux-ftpd-ssl) 0.17 que permite a atacantes remotos ejecutar código arbitrario creando un nombre de directorio largo y, a continuación, ejecutando el comando XPWD.

Fuga de memoria en el MPM worker (worker.c) de Apache 2 que, en determinadas circunstancias, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante conexiones abortadas, lo que impide que la memoria del pool de transacciones pueda reutilizarse para otras conexiones.

Desbordamiento de búfer basado en pila en la función HTrjis de Lynx 2.8.6 y anteriores, que permite a servidores NNTP remotos ejecutar código arbitrario mediante determinadas cabeceras de artículos que contienen caracteres asiáticos y que hacen que Lynx añada caracteres de escape (ESC) adicionales.

ssl_engine_kernel.c en mod_ssl anterior a 2.8.24, cuando se usa "SSLVerifyClient optional" en la configuración global del host virtual, no aplica correctamente "SSLVerifyClient require" en un contexto por ubicación, lo que permite a atacantes remotos eludir las restricciones de acceso previstas.

Vulnerabilidad de doble liberación de memoria en la función krb5_recvauth en MIT Kerberos 5 (krb5) 1.4.1 y anteriores permite que atacantes remotos ejecuten código arbitrario mediante ciertas condiciones de error.

Vulnerabilidad de inyección de eval en PEAR XML_RPC 1.3.0 y anteriores (también conocido como XML-RPC o xmlrpc) y PHPXMLRPC (también conocido como XML-RPC For PHP o php-xmlrpc) 1.1 y anteriores, tal como se utiliza en productos como (1) WordPress, (2) Serendipity, (3) Drupal, (4) egroupware, (5) MailWatch, (6)…

El servidor HTTP Apache anterior a 1.3.34, y 2.0.x anterior a 2.0.55, cuando actúa como proxy HTTP, permite a atacantes remotos envenenar la caché web, eludir la protección del cortafuegos de aplicaciones web y llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) mediante una solicitud HTTP que…

La función bgp_update_print en tcpdump 3.x no gestiona correctamente un valor de retorno -1 de la función decode_prefix4, lo que permite a atacantes remotos provocar una denegación de servicio (bucle infinito) mediante un paquete BGP manipulado.

El desbordamiento de enteros en la función stralloc_readyplus en qmail, cuando se ejecuta en plataformas de 64 bits con una gran cantidad de memoria virtual, permite a los atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario a través de una gran solicitud SMTP.

Múltiples "fallos de comprobación de rangos" en el manejador del sistema de ficheros ISO9660 de Linux 2.6.11 y anteriores pueden permitir a atacantes provocar una denegación de servicio o corromper la memoria mediante un sistema de ficheros manipulado.

Desbordamiento de búfer en wccp.c en Squid 2.5 anterior a 2.5.STABLE7 permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante un paquete WCCP largo, que se procesa mediante una llamada a la función recvfrom que utiliza un parámetro de longitud incorrecto.

Múltiples desbordamientos de búfer en libXML 2.6.12 y 2.6.13 (libxml2), y posiblemente en otras versiones, podrían permitir a atacantes remotos ejecutar código arbitrario mediante (1) una URL FTP larga que no se gestiona correctamente en la función xmlNanoFTPScanURL, (2) una URL de proxy larga que contiene datos FTP y…

Desbordamiento de entero en GD Graphics Library libgd 2.0.28 (libgd2), y posiblemente en otras versiones, permite a atacantes remotos provocar una denegación de servicio y posiblemente ejecutar código arbitrario mediante archivos de imagen PNG con valores grandes de filas de imagen (image rows) que conducen a un…

La función de búsqueda en TWiki 20030201 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en una cadena de búsqueda.

La capacidad del plugin de Sun Java en el Java 2 Runtime Environment (JRE) 1.4.2_01, 1.4.2_04, y posiblemente en versiones anteriores, no restringe adecuadamente el acceso entre Javascript y los applets de Java durante la transferencia de datos, lo que permite a atacantes remotos cargar clases no seguras y ejecutar…

Desbordamiento de búfer en Zinf 2.2.1 en Windows, y en otras versiones anteriores para Linux, permite a atacantes remotos o a usuarios locales ejecutar código arbitrario mediante determinados valores en un archivo .pls.

Sophos Anti-Virus anterior a 3.87.0, y Sophos Anti-Virus para Windows 95, 98 y Me anterior a 3.88.0, permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras local y global establecidas en cero, lo que no impide que el archivo comprimido se abra en un sistema de…

Múltiples desbordamientos de búfer en la biblioteca de gráficos gd (libgd) 2.0.21 y anteriores pueden permitir a atacantes remotos ejecutar código arbitrario mediante archivos de imagen malformados que provocan los desbordamientos debido a llamadas incorrectas a la función gdMalloc, un conjunto de vulnerabilidades…

Múltiples desbordamientos de búfer basados en el montículo (heap) en Mozilla Firefox anterior a la Preview Release, Mozilla anterior a 1.7.3 y Thunderbird anterior a 0.8 permiten a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación) o ejecutar código arbitrario mediante (1) la…

Computer Associates (CA) InoculateIT 6.0, eTrust Antivirus r6.0 a r7.1, eTrust Antivirus para la pasarela r7.0 y r7.1, eTrust Secure Content Manager, eTrust Intrusion Detection, EZ-Armor 2.0 a 2.4, y EZ-Antivirus 6.1 a 6.3 permiten a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con…

RAV antivirus permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

La función asn_parse_header (asn1.c) del módulo SNMP de Squid Web Proxy Cache anterior a 2.4.STABLE7 permite a atacantes remotos provocar una denegación de servicio (reinicio del servidor) mediante determinados paquetes SNMP con campos de longitud negativos que desencadenan un error de asignación de memoria.

Kaspersky 3.x a 4.x permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras local y global establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

Desbordamiento de búfer en el manejador de peticiones QFILEPATHINFO en Samba 3.0.x hasta la 3.0.7, que podría permitir a atacantes remotos ejecutar código arbitrario mediante una petición TRANSACT2_QFILEPATHINFO con un valor pequeño de "maximum data bytes".

Los controladores DATS del motor antivirus de McAfee anteriores a 4398, publicados el 13 de octubre de 2004, y el controlador DATS anterior a 4397, del 6 de octubre de 2004, permiten a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a…