Vulnerabilidades

Desbordamiento de búfer en el manejador de peticiones QFILEPATHINFO en Samba 3.0.x hasta la 3.0.7, que podría permitir a atacantes remotos ejecutar código arbitrario mediante una petición TRANSACT2_QFILEPATHINFO con un valor pequeño de "maximum data bytes".

El módulo Perl Archive::Zip anterior a 1.14, cuando se usa en programas antivirus como amavisd-new, permite a atacantes remotos saltarse la protección del antivirus mediante un ficheros comprimido con cabeceras globales y locales establecido a cero, lo que no impide que el fichero comprimido sea abierto en un sistema…

Múltiples vulnerabilidades en la funcionalidad IGMP del kernel de Linux 2.4.22 a 2.4.28, y 2.6.x a 2.6.9, permiten a atacantes locales y remotos provocar una denegación de servicio o ejecutar código arbitrario mediante (1) la función ip_mc_source, que decrementa un contador hasta -1, o (2) la función igmp_marksources,…

rquotad en nfs-utils (rquota_server.c) anteriores a 1.0.6-r6 en arquitecturas de 64 bits no realiza una conversión de enteros adecuadamente, lo que conduce a un desbordamiento de búfer basado en la pila y permite a atacantes remotos ejecutar código arbitrario mediante una petición NFS artesanal.

Desbordamiento de entero en el demonio de Samba (smbd) en Samba 2.x y 3.0.x hasta la 3.0.9 permite a usuarios autenticados remotos provocar una denegación de servicio (cierre inesperado de la aplicación) y, posiblemente, ejecutar código arbitrario mediante una solicitud de Samba con un gran número de descriptores de…

** RECHAZADA ** NO USE ESTE NÚMERO DE CANDIDATA.

Desbordamiento de búfer basado en la pila en el código de análisis de la cabecera ELF en file anterior a la versión 4.12 permite a los atacantes ejecutar código arbitrario mediante un archivo ELF manipulado.

a2ps 4.13 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el nombre de archivo.

Desbordamiento de búfer en la función exif_read_data de PHP anteriores a 4.3.10 y PHP 5.x hasta 5.0.2 permite a atacantes remotos ejecutar código arbitrario mediante un nombre de sección largo en un fichero de imagen.

Opera 7.54 y versiones anteriores utiliza kfmclient exec para gestionar los tipos MIME desconocidos, lo que permite a atacantes remotos ejecutar código arbitrario mediante un acceso directo o un lanzador que contenga una entrada Exec.

Vaciamiento de enteros en las reglas de registro del cortafuegos de iptables en Linux anteriores a 2.6.8 permite a atacantes remotos causar una denegación de servicio (caída de aplicación) mediante un paquete IP malformado.

Mozilla Firefox 0.9.2 pemite a sitios web establecer cookies para dominios de nivel superior específicos de países, como .ltd.uk, .plc.uk, y .sch.uk, lo que podría permitir a atacantes remotos realizar ataques de fijación de sesión y secuestrar sesiones HTTP de un usuario. NOTA: se ha informado posteriormente que la…

El diseccionador iSNS de Ehtereal 0.10.3 a 0.10.4 permite a atacanttes remotos causar una denegación de servicio (aborto del proceso) mediante un desbordamiento de enteros.

El Motor de Unreal, usado en in DeusEx 1.112fm y anteriores, , Devastation 390 y anteriores, Mobile Forces 20000 y anteriores, Nerf Arena Blast 1.2 y anteriores, Postal 2 1337 y anteriores, Rune 107 y anteriores, Tactical Ops 3.4.0 y anteriores, Unreal 1 226f y anteriores, Unreal II XMP 7710 y anteriores, Unreal…

Desbordamiento de búfer en el paquete UUDeview, tal como se utiliza en WinZip 6.2 hasta WinZip 8.1 SR-1, y posiblemente en otros paquetes, que permite a atacantes remotos ejecutar código arbitrario mediante un archivo MIME con determinados parámetros MIME largos.

El código que une SSL/TLS en OpenSSL 0.9.7a, 0.9.7b y 0.9.7c, usando Kerberos, no comprueba adecuadamente la longitud de los tickets de Kerberos, lo que permite que atacantes remotos provoquen una denegación de servicio.

MySQL 4 anteriores a 4.0.21 y 3.x anteriores a 3.23.49 comprueban los derechos CREATE/INSERT de la tabla original en lugar de los de la tabla de destino en una operación ALTER TABLE RANAME, lo que podría permitir a atacantes realizar actividades no permitidas.

El módulo mod_dav de Apache 2.0.50 y anteriores permite a atacantes remotos provocar una denegación de servicio (caída del proceso hijo) mediante una determinada secuencia de solicitudes LOCK para una ubicación que permite el acceso de autoría WebDAV.

Internet Explorer 6.0 permite que los sitios web establezcan cookies para dominios de nivel superior específicos de cada país, como .ltd.uk, .plc.uk y .sch.uk, lo que podría permitir a atacantes remotos realizar un ataque de fijación de sesión y secuestrar la sesión HTTP de un usuario.

Vulnerabilidad de doble liberación en la cadena error_prog_name en CVS 1.12.x a 1.12.8, y 1.11.x a 1.11.16, puede permitir a atacantes remotos ejecutar código arbitrario.

Múltiples desbordamientos de búfer en Sound eXchange (SoX) anteriores a 12.17 permite a atacantes remotos ejecutar código arbitrario mediante ciertos campos de cabecera de ficheros WAV.

El demonio DHCP (DHCPD) de ISC DHCP 3.0.1rc12 y 3.0.1rc13, cuando se compila en entornos que no proveen la función vsnprintf, usa ficheros de inclusión de C que definen vsnprintf usando la función menos segura vsprintf, lo que puede ocasionar vulnerabilidades de desbordamiento de búfer que permitan una denegación de…

Desbordamiento de búfer en la capacidad de registro de sucesos (logging) del demonio DHCP (DHCPD) de ISC DHCP 3.0.1rc12 y 3.01rc13 permite a atacantes remotos causar una denegación de servión (caída del servidor) y posiblemente ejecutar código arbitrario mediante multiples opciones de nombre de máquina (hostname) en…

La función ap_get_mime_headers_core de Apache httpd 2.0.49 permite a atacantes remotos causar una denegación de servicio (consumición de memoria) y posiblemente un error de entero sin signo que conduce a un desbordamiento de búfer basado en el montón en en sistemas de 64 bits, mediante líneas de cabecera largas con…

La funcionalidad memory_limit de PHP 4.x a 4.3.7 y 5.x a 5.0.0RC3, bajo ciertas condiciones, como cuando register_globals está habilitado, permite a atacantes remotos ejecutar código de su elección disparando un aborto por memory_limit de la función zend_hash_init y sobrescribiendo un puntero de destructor de…