Vulnerabilidades

Desbordamiento de búfer en xinetd 2.1.8.9pre11-1 de Linux y anteriores, que podría permitir a atacantes remotos ejecutar código arbitrario mediante una respuesta ident larga, la cual no es gestionada correctamente por la función svc_logprint.

Vulnerabilidad de cadena de formato en exim (3.22-10 en Red Hat, 3.12 en Debian y 3.16 en Conectiva) en modo SMTP por lotes que permite a un atacante remoto ejecutar código arbitrario mediante cadenas de formato en las cabeceras de correo SMTP.

Desbordamiento de búfer en el demonio telnet telnetd basado en BSD en diversos sistemas operativos, que permite a atacantes remotos ejecutar comandos arbitrarios mediante un conjunto de opciones que incluye AYT (Are You There), el cual no se gestiona correctamente en la función telrcv.

Vulnerabilidad de cadena de formato en man en algunas distribuciones de Linux que permite a usuarios locales obtener privilegios mediante un parámetro -l malformado.

Desbordamiento de búfer en sudo anterior a 1.6.3p6 permite a los usuarios locales obtener privilegios de root.

Desbordamiento de búfer en el cliente micq 0.4.6 y anteriores permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios, mediante un campo Description largo.

glibc 2.1.9x y anteriores no borran correctamente las variables de entorno RESOLV_HOST_CONF, HOSTALIASES o RES_OPTIONS al ejecutar programas setuid/setgid, lo que podría permitir a usuarios locales leer archivos arbitrarios.

Fuga de memoria en ProFTPd 1.2.0rc2 que permite a atacantes remotos provocar una denegación de servicio mediante una serie de comandos USER y, posiblemente, de comandos SIZE si el servidor se ha instalado de forma incorrecta.

Vulnerabilidad de cadena de formato en splitvt anterior a la versión 1.6.5 que permite a los usuarios locales ejecutar comandos arbitrarios mediante el argumento de línea de comandos -rcfile.

Múltiples desbordamientos de búfer en splitvt anteriores a 1.6.5 permiten a usuarios locales ejecutar comandos arbitrarios.

La instalación predeterminada de Apache anterior a la 1.3.19 permite a atacantes remotos listar directorios en lugar del archivo index.html de multivista mediante una solicitud HTTP para una ruta que contiene muchos caracteres / (barra), lo que provoca que la ruta sea gestionada incorrectamente por (1)…

Algunas funciones que implementan el subsistema de configuración regional (locale) en Unix no depuran adecuadamente las cadenas de formato introducidas por el usuario, lo que permite a atacantes locales ejecutar comandos arbitrarios mediante funciones como gettext y catopen.

rpc.statd en el paquete nfs-utils de varias distribuciones de Linux no depura correctamente las cadenas de formato no fiables, lo que permite a atacantes remotos obtener privilegios de root.

Desbordamiento de búfer en el sistema de entrada Canna que permite a atacantes remotos ejecutar comandos arbitrarios mediante un comando SR_INIT con un nombre de usuario o de grupo largo.

Desbordamiento de búfer en el programa fld del paquete Kanji on Console (KON) en Linux puede permitir que usuarios locales obtengan privilegios de root mediante un archivo de entrada que contenga valores largos en CHARSET_REGISTRY o CHARSET_ENCODING.

gpm-root en el paquete gpm no reduce adecuadamente los privilegios, lo que permite a los usuarios locales obtener privilegios iniciando una utilidad desde gpm-root.

El programa apcd de Linux permite a atacantes locales modificar archivos arbitrarios mediante un ataque de enlace simbólico.

El demonio de impresión de líneas (lpd) del paquete lpr en varios sistemas operativos Linux se autentica comparando el nombre de host de la máquina local, obtenido mediante resolución inversa, con el nombre de host del servidor de impresión tal como lo devuelve gethostname, lo que permite a atacantes remotos eludir…

El comando ping en Linux 2.0.3x permite a los usuarios locales provocar una denegación de servicio enviando paquetes grandes con la opción -R (record route).

Vixie Cron en sistemas Linux permite a los usuarios locales establecer parámetros de los comandos de sendmail mediante la variable de entorno MAILTO.

El programa zsoelim del paquete man-db de Debian permite a los usuarios locales sobrescribir archivos mediante un ataque de enlace simbólico.

Denegación de servicio en los núcleos de Linux 2.2.x mediante paquetes ICMP malformados que contienen tipos y códigos inusuales, así como longitudes de cabecera IP inusuales.

super 3.11.6 y otras versiones tienen un desbordamiento de búfer en la utilidad syslog que permite a un usuario local obtener acceso de root.

Un desbordamiento de búfer en lsof permite a los usuarios locales obtener privilegios de root.

Desbordamientos de búfer en wuarchive ftpd (wu-ftpd) y ProFTPD permiten obtener acceso root remoto, también conocido como palmetto.