Vulnerabilidades

Desbordamiento de búfer en addschup en HAURI ViRobot 2.0, y posiblemente en otros productos, que permite a atacantes remotos ejecutar código arbitrario mediante una cookie ViRobot_ID demasiado larga (HTTP_COOKIE).

La función bgp_update_print en tcpdump 3.x no gestiona correctamente un valor de retorno -1 de la función decode_prefix4, lo que permite a atacantes remotos provocar una denegación de servicio (bucle infinito) mediante un paquete BGP manipulado.

La función fn_show_postinst en webapp-config de Gentoo anterior a 1.10-r14 permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico sobre el archivo temporal postinst.txt.

La función pkt_ioctl del manejador de ioctl del dispositivo de bloque pktcdvd (pktcdvd.c) en el kernel de Linux 2.6.12-rc4 y anteriores llama a la función incorrecta antes de pasar un ioctl al dispositivo de bloque, lo que atraviesa los límites de seguridad al hacer accesible el espacio de direcciones del kernel desde…

La función elf_core_dump en binfmt_elf.c para el kernel de Linux 2.x.x hasta 2.2.27-rc2, 2.4.x hasta 2.4.31-pre1, y 2.6.x hasta 2.6.12-rc4 permite a usuarios locales ejecutar código arbitrario mediante un binario ELF que, en determinadas condiciones relacionadas con la función create_elf_tables, provoca que un…

Vulnerabilidad desconocida en PaX desde la versión de septiembre de 2003 hasta la 2.2 anterior a 2005.03.05, relacionada con SEGMEXEC o RANDEXEC y con la duplicación de VMA, que permite a usuarios locales y posiblemente a atacantes remotos eludir las restricciones de acceso previstas y ejecutar código arbitrario.

AIO en el kernel de Linux 2.6.11 en las arquitecturas PPC64 o IA64 con CONFIG_HUGETLB_PAGE habilitado permite a usuarios locales provocar una denegación de servicio (pánico del sistema) mediante un proceso que ejecuta la función io_queue_init pero termina sin ejecutar io_queue_release, lo que hace que fallen exit_aio…

Múltiples "fallos de comprobación de rangos" en el manejador del sistema de ficheros ISO9660 de Linux 2.6.11 y anteriores pueden permitir a atacantes provocar una denegación de servicio o corromper la memoria mediante un sistema de ficheros manipulado.

El script secure de LogWatch anterior a la versión 2.6-2 permite a los atacantes impedir que LogWatch detecte actividad maliciosa mediante determinadas cadenas del archivo secure que posteriormente se utilizan como parte de una expresión regular, lo que provoca que el analizador se bloquee, también conocido como…

Condición de carrera en las llamadas de funciones (1) load_elf_library y (2) binfmt_aout de uselib de los kernel de Linux 2.4 a 2.429-rc2 y 2.6 a 2.6.10 permite a usuarios locales ejecutar código de su elección manipulando el descriptor WMA.

La función bluez_sock_create de la pila Bluetooth del kernel de Linux 2.4.6 hasta 2.4.30-rc1 y de 2.6 hasta 2.6.11.5 permite a usuarios locales obtener privilegios mediante (1) una llamada a socket o (2) una llamada a socketpair con un valor de protocolo negativo.

Desbordamiento de entero en sys_epoll_wait en eventpoll.c para el kernel de Linux 2.6 a 2.6.11 permite a los usuarios locales sobrescribir la memoria del kernel mediante un gran número de eventos.

La función de búsqueda en TWiki 20030201 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en una cadena de búsqueda.

Múltiples desbordamientos de búfer en libXML 2.6.12 y 2.6.13 (libxml2), y posiblemente en otras versiones, podrían permitir a atacantes remotos ejecutar código arbitrario mediante (1) una URL FTP larga que no se gestiona correctamente en la función xmlNanoFTPScanURL, (2) una URL de proxy larga que contiene datos FTP y…

Desbordamiento de entero en GD Graphics Library libgd 2.0.28 (libgd2), y posiblemente en otras versiones, permite a atacantes remotos provocar una denegación de servicio y posiblemente ejecutar código arbitrario mediante archivos de imagen PNG con valores grandes de filas de imagen (image rows) que conducen a un…

La capacidad del plugin de Sun Java en el Java 2 Runtime Environment (JRE) 1.4.2_01, 1.4.2_04, y posiblemente en versiones anteriores, no restringe adecuadamente el acceso entre Javascript y los applets de Java durante la transferencia de datos, lo que permite a atacantes remotos cargar clases no seguras y ejecutar…

Desbordamiento de búfer en la función get_tag de mod_include para Apache 1.3.x hasta la 1.3.32 permite a usuarios locales que puedan crear documentos SSI ejecutar código arbitrario como el usuario apache mediante documentos SSI (XSSI) que provoquen un error de cálculo de longitud.

Sophos Anti-Virus anterior a 3.87.0, y Sophos Anti-Virus para Windows 95, 98 y Me anterior a 3.88.0, permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras local y global establecidas en cero, lo que no impide que el archivo comprimido se abra en un sistema de…

Desbordamiento de búfer en Zinf 2.2.1 en Windows, y en otras versiones anteriores para Linux, permite a atacantes remotos o a usuarios locales ejecutar código arbitrario mediante determinados valores en un archivo .pls.

Desbordamiento de búfer en la implementación de PerlIO en Perl 5.8.0, cuando se instala con soporte setuid (sperl), permite a usuarios locales ejecutar código arbitrario estableciendo la variable PERLIO_DEBUG y ejecutando un script de Perl cuya ruta completa contiene un árbol de directorios largo.

Computer Associates (CA) InoculateIT 6.0, eTrust Antivirus r6.0 a r7.1, eTrust Antivirus para la pasarela r7.0 y r7.1, eTrust Secure Content Manager, eTrust Intrusion Detection, EZ-Armor 2.0 a 2.4, y EZ-Antivirus 6.1 a 6.3 permiten a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con…

Los controladores DATS del motor antivirus de McAfee anteriores a 4398, publicados el 13 de octubre de 2004, y el controlador DATS anterior a 4397, del 6 de octubre de 2004, permiten a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a…

Kaspersky 3.x a 4.x permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras local y global establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

Eset Anti-Virus anterior a 1.020 (16 de septiembre de 2004) permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

RAV antivirus permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.