Vulnerabilidades

Error de signo en enteros en Apple File Service (servidor AFP) permite a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación) mediante una longitud negativa de la cadena UAM en un paquete FPLoginExt.

Desbordamiento de búfer en QuickTime PictureViewer 6.5.1 que permite a atacantes remotos provocar una denegación de servicio (bloqueo de la aplicación) mediante un archivo JPEG con datos de tabla de Huffman (marcador DHT) manipulados.

Desbordamiento de búfer basado en la pila en la biblioteca Core Foundation de Mac OS X 10.3.5 y 10.3.6, y posiblemente en versiones anteriores, que permite a usuarios locales ejecutar código arbitrario mediante una variable de entorno CF_CHARSET_PATH demasiado larga.

El Asistente de configuración de Bluetooth de Mac OS X anterior a la versión 10.3.8 puede iniciarse sin un teclado ni un dispositivo Bluetooth, lo que permite a los usuarios locales eludir las restricciones de acceso y obtener privilegios.

distcc 2.x, tal como se usa en XCode 1.5 y otros, cuando no está configurado para restringir el acceso al puerto del servidor, permite a atacantes remotos ejecutar comandos arbitrarios mediante trabajos de compilación, que son ejecutados por el servidor sin comprobaciones de autorización.

Dell TrueMobile 1300 WLAN Mini-PCI Card Util TrayApplet 3.10.39.0 no revoca correctamente los privilegios de SYSTEM cuando se inicia desde el applet de la bandeja del sistema, lo que permite a usuarios locales obtener privilegios accediendo a la funcionalidad de Ayuda.

PPPDialer para Mac OS X 10.2.8 hasta 10.3.5 permite a usuarios locales sobrescribir archivos del sistema mediante un ataque de enlace simbólico (symlink) sobre los archivos de registro de PPPDialer.

El motor de JavaScript de Safari 1.2 y anteriores permite a atacantes remotos provocar una denegación de servicio (fallo de segmentación) mediante la creación de un nuevo objeto Array con un valor de tamaño grande y, a continuación, la escritura en dicho array.

Apple Safari 1.0 hasta la 1.2.3 permite a atacantes remotos falsificar la URL mostrada en la barra de estado mediante etiquetas TABLE.

HelpViewer en Mac OS X 10.3.3 y 10.2.8 procesa scripts que no inició, lo que puede permitir a atacantes ejecuatar código de su elección, un problema que fue reportado originalmente como una vulnerabilidad de atravesamiento de directorios en el navegador web Safari usanto el manejador de URI help:

Desbordamiento de búfer basado en la pila en AppleFileServer de MAC OS X 10.3.3 y anteriores permite a atacantes remotos ejecutar código arbitrario mediante un paquete LoginExt para un método de autenticación de usuario (User Authentication Method - UAM) con contraseña en texto plano con un arguemento PathName que…

Apple Safari permite a atacantes remotos saltarse las restriciones de cookies pretendidas en una aplicación web mediante secuencias de atravesamiento de directorios "%2e%2e" (punto punto codificado) en una URL, lo que hace que Safari envíe la cookie fuera de los subconjuntos de URL especificados, por ejemplo a una…

Desbordamiento de búfer en cd9660.util de Apple Mac OS X 10.0 a 10.3.2 y Apple Mac OS X Server 10.0 a 10.3.2 puede permitir a usuarios locales ejecutar código arbitrario mediante un parámetro de línea de comandos largo.

Vulnerabilidad de salto de directorio (directory traversal) en parse_xml.cg de Apple Darwin Streaming Server 4.1.2 y Apple Quicktime Streaming Server 4.1.1 que permite a atacantes remotos leer archivos arbitrarios mediante una secuencia ... (tres puntos) en el parámetro filename.

Desbordamiento de entero en MP3Broadcaster para Apple QuickTime/Darwin Streaming Server 4.1.3 permite a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario mediante etiquetas ID3 malformadas en archivos MP3.

nidump en Mac OS X permite a usuarios locales leer contraseñas cifradas del fichero de contraseñas espeficando passwd como argumento de línea de comandos.

Un "desbordamiento de búfer potencial en el análisis de reglas" (ruleset parsing) en Sendmail 8.12.9 cuando se usan los conjuntos de reglas no estándar: (1) receptor, (2) final, o (3) receptores de envoltorio específicos del enviador de correo, tienen consecuencias desconocidas.

Error de fuera-por-uno (off-by-one) en la función fb_realpath(), derivada de la función realpath de BSD, pude permitir a atacantes ejecutar código arbitrario, como se ha demostrado en wu-ftpd 2.5.0 a 2.6.2 mediante comandos que causan que nombres de rutas de tamaño MAXPATHLEN+1 disparen un desbordamiento de búfer,…

Desbordamiento de búfer en la función call_trans2open en trans2.c de Samba 2.2.x anteriores a 2.2.8a, 2.0.10 y versiones anteriores 2.0.x, y Samba-TNG anteriores a de 0.3.2, permite a atacantes remotos ejecutar código arbitrario.

DirectoryServices en MacOS X se fia de la variable de entorno PATH para localizar y ejecutar el comando touch, lo que permite a usurarios locales ejecutar comandos arbitrarios modificando PATH para que apunte a un directorio que contenga un programa 'touch' malicioso.

parse_xml.cgi en Apple Darwin Streaming Administration Server 4.1.2 y QuickTime Streaming Server 4.1.1 permite a atacantes remotos la ejecución arbitraria de código mediante metacaracteres de shell.

Terminal 1.3 en Apple Mac OS X 10.2 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en un enlace telnet://, que es ejecutado por la ventana de Terminal.app.

El Sistema de Impresión Común de Unix (CUPS) de la 1.1.14 a la 1.1.17 permite a atacantes remotos provocar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario al hacer que se introduzcan argumentos negativos en llamadas a memcpy() mediante solicitudes HTTP con (1) un valor negativo en…

Desbordamiento de búfer en OpenSSL 0.9.6d y anteriores, y 0.9.7-beta2 y anteriores, permite a atacantes remotos ejecutar código arbitrario mediante una clave maestra de cliente larga en SSL2 o un ID de sesión largo en SSL3

La librería ASN1 de Open SSL 0.9.6d y anterior, y 0.9.7-beta2 y anterior, permite que atacantes remotos provoquen una denegación de servicio por medio de codificaciones inválidas.