Vulnerabilidades

wu-ftpd 2.6.1 permite a atacantes remotos ejecutar comandos arbitrarios mediante un argumento "~{" en comandos como CWD, que no es gestionado correctamente por la función glob (ftpglob).

Vulnerabilidad de cadena de formato en exim (3.22-10 en Red Hat, 3.12 en Debian y 3.16 en Conectiva) en modo SMTP por lotes que permite a un atacante remoto ejecutar código arbitrario mediante cadenas de formato en las cabeceras de correo SMTP.

Desbordamiento de búfer en Munica Corporation NetSQL 1.0 que permite a atacantes remotos ejecutar código arbitrario mediante un argumento CONNECT largo enviado al puerto 6500.

Vulnerabilidad en OmniBackII A.03.50 en HP 11.x y versiones anteriores que permite a atacantes obtener acceso no autorizado a un cliente de OmniBack.

statsconfig.pl en OmniHTTPd 2.07 permite a atacantes remotos ejecutar comandos arbitrarios mediante el parámetro mostbrowsers, cuyo valor se utiliza como parte de un script de Perl generado.

Desbordamiento de búfer en curl anterior a 6.0-1.1, y curl-ssl anterior a 6.0-1.2, permite a atacantes remotos ejecutar comandos arbitrarios al forzar la generación de un mensaje de error largo.

Desbordamiento de búfer en el analizador del protocolo HTTP para Microsoft Network Monitor (Netmon) permite a atacantes remotos ejecutar comandos arbitrarios mediante datos malformados, también conocida como la vulnerabilidad 'Análisis de Protocolo de Netmon'.

Desbordamiento de búfer en el componente de verificación automática de correo de Pine 4.21 y versiones anteriores permite a atacantes remotos ejecutar comandos arbitrarios a través de un encabezado From: largo.

Vulnerabilidad de formato de cadena en el script CGI search97.cgi en el servidor HTTP de ayuda de SCO para Unixware 7 permite a atacantes remotos ejecutar comandos arbitrarios mediante caracteres de formato en el parámetro queryText.

Algunas funciones que implementan el subsistema de configuración regional (locale) en Unix no depuran adecuadamente las cadenas de formato introducidas por el usuario, lo que permite a atacantes locales ejecutar comandos arbitrarios mediante funciones como gettext y catopen.

Netscape Communicator y Navigator 4.04 hasta 4.74 permiten a atacantes remotos leer archivos arbitrarios mediante el uso de un applet de Java para abrir una conexión a una URL utilizando los protocolos "file", "http", "https" y "ftp", como se demostró con Brown Orifice.

Netscape Communicator no impide correctamente que entidades no fiables creen un objeto ServerSocket, lo que permite a atacantes remotos crear un servidor en el sistema de la víctima mediante un applet malicioso, como demostró Brown Orifice.

Desbordamiento de búfer en gopherd 2.x de la University of Minnesota (UMN) permite a atacantes remotos ejecutar comandos arbitrarios mediante una solicitud de generación de clave DES (GDESkey) que contiene un valor de ticket largo.

Netscape Communicator 4.73 y anteriores permite a atacantes remotos provocar una denegación de servicio o ejecutar comandos arbitrarios mediante una imagen JPEG que contenga un comentario con una longitud de campo ilegal de 1.

Los servidores FTP como OpenBSD ftpd, NetBSD ftpd, ProFTPd y Opieftpd no depuran correctamente las cadenas de formato no fiables que se utilizan en la función setproctitle (a veces llamada por set_proc_title), lo que permite a atacantes remotos provocar una denegación de servicio o ejecutar comandos arbitrarios.

Desbordamiento de búfer en imapd de la Universidad de Washington versión 4.7 que permite a los usuarios con una cuenta válida ejecutar comandos mediante LIST u otros comandos.

Desbordamiento de búfer en InetServ 3.0 que permite a atacantes remotos ejecutar comandos mediante una solicitud GET larga.

Desbordamiento de búfer en el demonio POP pop-2d del paquete IMAP permite a atacantes remotos obtener privilegios mediante el comando FOLD.

Desbordamientos de búfer en wuarchive ftpd (wu-ftpd) y ProFTPD permiten obtener acceso root remoto, también conocido como palmetto.

Ejecución arbitraria de comandos mediante un desbordamiento de búfer IMAP en el comando authenticate.

Desbordamiento de búfer en consultas inversas en BIND 4.9 y BIND 8 Releases.

Se permiten los mensajes ICMP a direcciones de difusión, lo que posibilita un ataque Smurf que puede provocar una denegación de servicio.

Información ICMP como (1) máscara de red y (2) marca de tiempo está permitida desde hosts arbitrarios.

JavaScript en Internet Explorer 3.x y 4.x, y Netscape 2.x, 3.x y 4.x, permite a atacantes remotos monitorizar las actividades web de un usuario, también conocido como la vulnerabilidad de Bell Labs.

Desbordamiento de búfer en la implementación de servidores IMAP y POP de la University of Washington.