Vulnerabilidades

Múltiples desbordamientos de búfer en Computer Associates (CA) License Client and Server 0.1.0.15 permiten a atacantes remotos ejecutar código arbitrario mediante (1) determinados campos largos del elemento Checksum en una solicitud GCR, (2) valores largos de dirección IP, nombre de host o máscara de red en una…

Desbordamiento de búfer en Computer Associates (CA) License Client 0.1.0.15 que permite a atacantes remotos ejecutar código arbitrario mediante un nombre de archivo largo en una solicitud PUTOLF.

Vulnerabilidad de inyección SQL en adminlogin.asp en XTREME ASP Photo Gallery 2.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) username y (2) password.

Vulnerabilidad de superposición de interfaz gráfica en la API de Java de los teléfonos móviles Siemens S55 que permite a atacantes remotos enviar mensajes SMS no autorizados superponiendo un mensaje de confirmación con un mensaje malicioso.

SCO OpenServer 5.0.5 hasta la 5.0.7 solo admite control de acceso de estilo Xauthority cuando los usuarios inician sesión mediante scologin, lo que permite a atacantes remotos obtener acceso no autorizado a una sesión de X a través de otros métodos de inicio de sesión de X.

Múltiples desbordamientos de búfer en MMDF sobre OpenServer 5.0.6 y 5.0.7, y posiblemente otros sistemas operativos, puede permitir a atacantes ejecutar código de su elección, como se ha demostrado utilizando el programa execmail

Múltiples vulnerabilidades desconocidas en MMDF sobre OpenServer 5.0.6 y 5.0.7, y posiblemente otros sistemas operativos, pueden permitir a atacantes causar una denegación de servicio disparando una desreferencia nula.

Call of Duty 1.4 y anteriores permite a atacantes remotos provocar una denegación de servicio (finalización del juego) mediante un paquete de consulta (1) o de respuesta (2) de gran tamaño, que el mecanismo de protección contra desbordamientos de búfer no gestiona correctamente. NOTA: este problema podría solaparse…

TCP, cuando se usa un tamaño de ventana de transmisión grande, hace más fácil a atacantes remotos adivinar números de secuencia y causar una denegación de servicio (pérdida de la conexión) en conexiones TCP persistentes inyectando repetidamente un paquete TCP RST, especialmente en protocolos que usan conexiones de…

Múltiples desbordamientos de búfer basado en la pila en las rutinas de análisis de ICQ en el componente ISS Protocol Analysis Module (PAM), utilizado en varios productos RealSecure, Proventia y BlackICE, permite a atacantes remotos ejecutar código arbitrario mediante un respuesta SRV_MULTI conteniendo un paquete de…

Desbordamiento de búfer en Mollensoft Lightweight FTP Server 3.6 que permite a usuarios autenticados remotos provocar una denegación de servicio (fallo) y, posiblemente, ejecutar código arbitrario mediante un comando CWD largo, tal como se demuestra en un ejemplo usando el comando "cd" en un cliente FTP interactivo.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php de WRENSOFT Zoom Search Engine 2.0 Build 1018 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro zoom_query.

Desbordamiento de búfer en la funcionalidad de depuración en fp30reg.dll de Microsoft FrontPage Server Extensions 2000 y 2002 permite a atacantes remotos ejecutar código mediante una cierta petición en trozos codificada.

Desbordamiento de enteros en OpenSSL 0.9.6 y 0.9.7 permite a atacantes remotos causar una denegación de servicio (caída) mediante un certificado SSL de cliente con ciertos valores en la etiqueta ASN.1.

OpenSSH-portable (OpenSSH) 3.6.1p1 y anteriores con soporte PAM activado envía inmediatamente un mensaje de error cuando un usuario no existe, lo que permite a atacantes remotos determinar nombres de usuario válidos mediante un ataque de temporización.

DB4Web server, cuando se configura para usar mensajes de depuración abundantes (verbose), permite a atacantes remotos usar DB4Web como proxy e intentar conexiones TCP a otros sistemas (escaneo de puertos) mediante una petición a una URL que especifica la dirección y el puerto IP de destino, lo que produce un mensaje…

ssl3_get_record en s3_ptk.c de OpenSSL anteriores a 0.9.7a y 0.9.6 anteriores a 0.9.6i no realiza un cálculo MAC si un relleno de bloque de cifra incorrecto es usado, lo que causa una fuga de información (discrepancia en temporización) que puede hacer más fácil lanzar ataques criptográficos que dependan de distinguir…

Desbordamiento de búfer en Enceladus Server Suite 3.9 que permite a atacantes remotos ejecutar código arbitrario mediante un comando CD (CWD) largo.

scoadmin para Caldera/SCO OpenServer 5.0.5 y 5.0.6 permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre archivos temporales, como se demostró usando archivos de registro.

Desbordamiento de búfer en OpenSSL 0.9.6d y anteriores, y 0.9.7-beta2 y anteriores, permite a atacantes remotos ejecutar código arbitrario mediante una clave maestra de cliente larga en SSL2 o un ID de sesión largo en SSL3

La librería ASN1 de Open SSL 0.9.6d y anterior, y 0.9.7-beta2 y anterior, permite que atacantes remotos provoquen una denegación de servicio por medio de codificaciones inválidas.

Desbordamiento de búfer en sshd en OpenSSH 2.3.1 hasta 3.3 puede permitir a atacantes remotos ejecutar código arbitrario mediante un gran número de respuestas durante la autenticación por desafío-respuesta cuando OpenBSD está utilizando módulos PAM con autenticación interactiva por teclado (PAMAuthenticationViaKbdInt).

Desbordamiento de búfer en OpenSSH anterior a 2.9.9, y 3.x anterior a 3.2.1, con soporte de Kerberos/AFS y KerberosTgtPassing o AFSTokenPassing habilitado, permite a usuarios autenticados remotos y locales obtener privilegios.

Error 'off-by-one' en el código de canal de OpenSSH 2.0 a 3.0.2 permite a usuarios locales o a servidores remotos ganar privilegios.

Desbordamiento de búfer en la entrada a varios sistemas operativos basados en System V, permite a atacantes remotos la ejecución de comandos arbitrarios mediante un gran número de argumentos a través de servicios como telnet y rlogin.