Vulnerabilidades

ftutil.c en Freetype anterior a 2.2 permite a atacantes remotos provocar una denegación de servicio (caída) mediante un archivo de fuente manipulado que desencadena una desreferencia de puntero nulo.

Condición de carrera en el kernel de Linux 2.6.15 hasta la versión 2.6.17, cuando se está ejecutado en plataformas SMP, permite a usuarios locales provocar una denegación de servicio (caída) creando y finalizando un gran número de tareas, posteriormente accediendo a entrada /proc de una tarea que está finalizando, lo…

La función snmp_trap_decode del asistente NAT de SNMP para el núcleo de Linux anterior a 2.6.16.18 permite a atacantes remotos provocar una denegación de servicio (caída) mediante vectores de ataque remotos no especificados que causan fallos en snmp_trap_decode que desencadenan (1) liberaciones de memoria aleatoria o…

Vulnerabilidad de salto de directorio (directory traversal) en smbfs en Linux 2.6.16 y anteriores que permite a usuarios locales escapar de las restricciones de chroot para un sistema de archivos montado mediante SMB a través de secuencias "..\\", una vulnerabilidad similar a CVE-2006-1863.

Vulnerabilidad de salto de directorio (directory traversal) en CIFS en Linux 2.6.16 y anteriores que permite a usuarios locales escapar de las restricciones de chroot para un sistema de archivos montado mediante SMB a través de secuencias "..\\", una vulnerabilidad similar a CVE-2006-1864.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en phpLDAPadmin 0.9.8 y versiones anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro dn en (a) compare_form.php, (b) copy_form.php, (c) rename_form.php, (d)…

net/ipv4/af_inet.c en el kernel de Linux 2.4 no aclara sockaddr_in.sin_zero antes de devolver los nombres de socket IPv4 de las funciones (1) getsockname, (2) getpeername y (3) accept, lo que permite a usuarios locales obtener porciones de memoria potencialmente sensible.

El servidor X.Org (xorg-server) 1.0.0 y posteriores, X11R6.9.0 y X11R7.0 trata por error la dirección de la función geteuid como si fuera el valor devuelto por una llamada a geteuid, lo que permite a usuarios locales eludir las restricciones previstas y (1) ejecutar código arbitrario mediante la opción de línea de…

El instalador de Ubuntu 5.10 no elimina correctamente las contraseñas del archivo de registro del instalador (questions.dat) y deja dicho archivo con permisos de lectura para todos los usuarios, lo que permite a los usuarios locales obtener privilegios.

Desbordamiento de búfer basado en la pila en la función as_bad del archivo messages.c en el ensamblador GNU as (gas) de Free Software Foundation GNU Binutils anterior a 20050721 permite a atacantes ejecutar código arbitrario mediante un archivo .c con código ensamblador en línea manipulado.

El código de procfs (proc_misc.c) en Linux 2.6.14.3 y otras versiones anteriores a 2.6.15 permite a los atacantes leer memoria sensible del kernel mediante vectores no especificados en los que se suma un valor con signo a un valor sin signo.

Linux kernel anteriores a 2.6.15, permite a usuarios locales causar una denegación de servicio (pánico) mediante una llamada set_mempolicy con una máscara de bits 0, lo que causa un pánico cuando ocurre un fallo de página.

La función time_out_leases en locks.c del kernel de Linux anterior a 2.6.15-rc3 permite a usuarios locales provocar una denegación de servicio (consumo de mensajes del registro del kernel) al causar un gran número de arrendamientos rotos, que se registran en el log mediante la función printk.

Fuga de memoria en el manejo de arrendamientos de archivos (file lease) de VFS en locks.c en los núcleos de Linux 2.6.10 a 2.6.15 permite a usuarios locales provocar una denegación de servicio (agotamiento de memoria) mediante determinadas actividades de Samba que hacen que una entrada de fasync sea reasignada por la…

Desbordamiento de entero en la función invalidate_inode_pages2_range en mm/truncate.c en el kernel de Linux de la 2.6.11 a la 2.6.14 permite a usuarios locales provocar una denegación de servicio (bloqueo) mediante llamadas a mmap de 64 bits que no se gestionan correctamente en un sistema de 32 bits.

La funcionalidad sysctl (sysctl.c) en el kernel de Linux anterior a 2.6.14.1 permite a usuarios locales provocar una denegación de servicio (oops del kernel) y, posiblemente, ejecutar código abriendo un archivo de interfaz en /proc/sys/net/ipv4/conf/, esperando a que la interfaz sea desregistrada, y luego obteniendo y…

Desbordamiento de búfer en la versión con soporte SSL de linux-ftpd (linux-ftpd-ssl) 0.17 que permite a atacantes remotos ejecutar código arbitrario creando un nombre de directorio largo y, a continuación, ejecutando el comando XPWD.

La función udp_v6_get_port en udp.c en Linux 2.6 anterior a 2.6.14-rc5, cuando se ejecuta IPv6, permite a usuarios locales provocar una denegación de servicio (bucle infinito y caída del sistema).

Vulnerabilidad de inyección de eval en bvh_import.py en Blender 2.36 que permite a los atacantes ejecutar código Python arbitrario mediante un elemento de jerarquía en un archivo .bvh, el cual se pasa a una llamada a la función eval.

La implementación de VT (vt_ioctl.c) en el núcleo de Linux 2.6.12, y posiblemente en otras versiones, incluida la 2.6.14.4, permite a usuarios locales utilizar el ioctl KDSKBSENT sobre terminales de otros usuarios y obtener privilegios, como se demostró modificando las asignaciones de teclas mediante loadkeys.

Desbordamiento de búfer basado en pila en la función HTrjis de Lynx 2.8.6 y anteriores, que permite a servidores NNTP remotos ejecutar código arbitrario mediante determinadas cabeceras de artículos que contienen caracteres asiáticos y que hacen que Lynx añada caracteres de escape (ESC) adicionales.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en view_all_set.php en Mantis 0.19.0a1 hasta 1.0.0a3, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro dir, tal como se identifica en bug#0005959, y que es una vulnerabilidad distinta de…

Fuga de memoria en la implementación de seq_file de la interfaz procfs de SCSI (sg.c) en el kernel de Linux 2.6.13 y anteriores, que permite a usuarios locales provocar una denegación de servicio (consumo de memoria) mediante determinadas lecturas repetidas del archivo /proc/scsi/sg/devices, lo que no se gestiona…

El proxy HTTP en Astaro Security Linux 6.0 no filtra correctamente las solicitudes HTTP CONNECT dirigidas a localhost, lo que permite a atacantes remotos eludir las reglas del cortafuegos y conectarse a servicios locales.

Vulnerabilidad de inyección de eval en PEAR XML_RPC 1.3.0 y anteriores (también conocido como XML-RPC o xmlrpc) y PHPXMLRPC (también conocido como XML-RPC For PHP o php-xmlrpc) 1.1 y anteriores, tal como se utiliza en productos como (1) WordPress, (2) Serendipity, (3) Drupal, (4) egroupware, (5) MailWatch, (6)…