Vulnerabilidades

Desbordamiento de búfer basado en pila en la función HTrjis de Lynx 2.8.6 y anteriores, que permite a servidores NNTP remotos ejecutar código arbitrario mediante determinadas cabeceras de artículos que contienen caracteres asiáticos y que hacen que Lynx añada caracteres de escape (ESC) adicionales.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en view_all_set.php en Mantis 0.19.0a1 hasta 1.0.0a3, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro dir, tal como se identifica en bug#0005959, y que es una vulnerabilidad distinta de…

Vulnerabilidad de inyección de eval en PEAR XML_RPC 1.3.0 y anteriores (también conocido como XML-RPC o xmlrpc) y PHPXMLRPC (también conocido como XML-RPC For PHP o php-xmlrpc) 1.1 y anteriores, tal como se utiliza en productos como (1) WordPress, (2) Serendipity, (3) Drupal, (4) egroupware, (5) MailWatch, (6)…

Desbordamiento de búfer en Zinf 2.2.1 en Windows, y en otras versiones anteriores para Linux, permite a atacantes remotos o a usuarios locales ejecutar código arbitrario mediante determinados valores en un archivo .pls.

Múltiples desbordamientos de enteros en readbmp.c readgif.c readgif.c readmrf.c readpcx.c readpng.c readpnm.c readprf.c readtiff.c readxbm.c readxpm.c en zgv 5.8 permite a atacantes remotos ejecutar código de su elección mediante ciertas cabeceras de imágenes que hacen que algunos cálculos se desborden y se asignen…

main.c de cscope 15-4 y 15-5 crea ficheros temporales con nombres predecibles, lo que permite a usuarios locales sobreescribir ficheros de su elección mediante un ataque de enlaces simbólicos.

Vulnerabilidad de atravesamiento de directorios en nph-mr.cgi en Mailreader.com 2.3.20 a 2.3.31 permite a atacantes remotos ver ficheros de su elección mediante secuencias .. (punto punto) y un byte nulo (%00) en el parámetro configLanguage

MySQL 4 anteriores a 4.0.21 y 3.x anteriores a 3.23.49 comprueban los derechos CREATE/INSERT de la tabla original en lugar de los de la tabla de destino en una operación ALTER TABLE RANAME, lo que podría permitir a atacantes realizar actividades no permitidas.

La funcionalidad memory_limit de PHP 4.x a 4.3.7 y 5.x a 5.0.0RC3, bajo ciertas condiciones, como cuando register_globals está habilitado, permite a atacantes remotos ejecutar código de su elección disparando un aborto por memory_limit de la función zend_hash_init y sobrescribiendo un puntero de destructor de…

Multiples vulenerabilidades de cadena de formato en (1) neon 0.24.4 y anteriores, y otros productos que usan neon incluyendo (2) Cadaver, (3) Subversion, o (4) OpenOffice, permite a servidores remotos WebDAV maliciosos ejecutar código arbitrario.

Desbordamiento de búfer en xaos 3.0-23 y anteriores, cuando se ejecuta con setuid, permite a usuarios locales ganar privilegios de root mediante una opción -language.

Desbordamiento de búfer en nethack 3.4.0 y anteriores permite que usuarios locales obtengan privilegios mediante la opción -s en la línea de comandos.

Vulnerabilidad en FAM 2.6.8, 2.6.6 y otras versiones permite a usuarios sin privilegios obtener los nombres de ficheros cuyo acceso está restringido al grupo de root

Apache 1.3 hasta la 1.3.24, y Apache 2.0 hasta la 2.0.36, permite a atacantes remotos provocar una denegación de servicio y posiblemente ejecutar código arbitrario mediante una solicitud HTTP codificada por fragmentos que hace que Apache utilice un tamaño incorrecto.

Desbordamiento del montón (heap) en sudo anteriores a 1.6.6 puede permitir a usuarios locales ganar privilegios de root mediante caractéres especiales en el argumento -p (prompt), que no son expandidos adecuadamente.

Corrupción de memoria en el comando "at" permite que usuarios locales ejecuten código arbitrario haciendo uso de un tiempo de ejecución mal escrito (lo que provoca que at libere la misma memoria dos veces).

Desbordamiento de búfer en Xvt 2.1 en Debian Linux 2.2 permite a usuarios locales ejecutar código arbitrario mediante argumentos largos (1) -name y (2) -T.

Desbordamiento de búfer en xinetd 2.1.8.9pre11-1 de Linux y anteriores, que podría permitir a atacantes remotos ejecutar código arbitrario mediante una respuesta ident larga, la cual no es gestionada correctamente por la función svc_logprint.

Vulnerabilidad de cadena de formato en exim (3.22-10 en Red Hat, 3.12 en Debian y 3.16 en Conectiva) en modo SMTP por lotes que permite a un atacante remoto ejecutar código arbitrario mediante cadenas de formato en las cabeceras de correo SMTP.

Desbordamiento de búfer en el demonio telnet telnetd basado en BSD en diversos sistemas operativos, que permite a atacantes remotos ejecutar comandos arbitrarios mediante un conjunto de opciones que incluye AYT (Are You There), el cual no se gestiona correctamente en la función telrcv.

Vulnerabilidad de cadena de formato en man en algunas distribuciones de Linux que permite a usuarios locales obtener privilegios mediante un parámetro -l malformado.

Desbordamiento de búfer en sudo anterior a 1.6.3p6 permite a los usuarios locales obtener privilegios de root.

glibc 2.1.9x y anteriores no borran correctamente las variables de entorno RESOLV_HOST_CONF, HOSTALIASES o RES_OPTIONS al ejecutar programas setuid/setgid, lo que podría permitir a usuarios locales leer archivos arbitrarios.

Desbordamiento de búfer en el cliente micq 0.4.6 y anteriores permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios, mediante un campo Description largo.

Vulnerabilidad de cadena de formato en splitvt anterior a la versión 1.6.5 que permite a los usuarios locales ejecutar comandos arbitrarios mediante el argumento de línea de comandos -rcfile.