Vulnerabilidades

main.c de cscope 15-4 y 15-5 crea ficheros temporales con nombres predecibles, lo que permite a usuarios locales sobreescribir ficheros de su elección mediante un ataque de enlaces simbólicos.

** RECHAZADA ** NO USE ESTE NÚMERO DE CANDIDATA.

El módulo Perl Archive::Zip anterior a 1.14, cuando se usa en programas antivirus como amavisd-new, permite a atacantes remotos saltarse la protección del antivirus mediante un ficheros comprimido con cabeceras globales y locales establecido a cero, lo que no impide que el fichero comprimido sea abierto en un sistema…

a2ps 4.13 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el nombre de archivo.

La función scm_send de la capa scm de los kernel de Linux 2.4.x hasta 2.4.28 y 2.6.x hasta 2.6.9 permite a usuarios locales causar una denegación de servicio (cuelgue del sistema) mediante mensajes auxiliares artesanales que son pasados a la función sendmsg, lo que produce una condición de bloqueo mutuo.

La función open_exec en la funcionalidad execve (exec.c) en el kernel de Linux 2.4.x hasta 2.3.27, y 2.6.x hasta 2.6.8, permite a usuarios locales leer binarios ELF no legibles usando la funcionalidad de intérprete (PT_INTERP)..

Múltiples desbordamientos de enteros en readbmp.c readgif.c readgif.c readmrf.c readpcx.c readpng.c readpnm.c readprf.c readtiff.c readxbm.c readxpm.c en zgv 5.8 permite a atacantes remotos ejecutar código de su elección mediante ciertas cabeceras de imágenes que hacen que algunos cálculos se desborden y se asignen…

rssh 2.2.2 y versiones anteriores no restringen adecuadamente los programas que se pueden ejecutar, lo que podría permitir a usuarios remotos autenticados eludir las restricciones de acceso previstas y ejecutar programas arbitrarios mediante (1) rdist -P, (2) rsync o (3) scp -S.

Desbordamiento de búfer basado en la pila en el código de análisis de la cabecera ELF en file anterior a la versión 4.12 permite a los atacantes ejecutar código arbitrario mediante un archivo ELF manipulado.

La funcionalidad binfmt en el kernel de linux, cuando está establecido memory overcommit, permite a usuarios locales causar una denegación de servicio (kernel oops) mediante un binario a.out malformado.

Múltiples vulnerabilidades en la funcionalidad IGMP del kernel de Linux 2.4.22 a 2.4.28, y 2.6.x a 2.6.9, permiten a atacantes locales y remotos provocar una denegación de servicio o ejecutar código arbitrario mediante (1) la función ip_mc_source, que decrementa un contador hasta -1, o (2) la función igmp_marksources,…

Vulnerabilidad de cadena de formato en wrapper.c en CVS 1.12.x hasta 1.12.8, y 1.11.x hasta 1.11.16, que permite a atacantes remotos con acceso de confirmación (commit) a CVSROOT provocar una denegación de servicio (fallo de la aplicación) y posiblemente ejecutar código arbitrario mediante especificadores de cadena de…

Opera 7.54 y versiones anteriores utiliza kfmclient exec para gestionar los tipos MIME desconocidos, lo que permite a atacantes remotos ejecutar código arbitrario mediante un acceso directo o un lanzador que contenga una entrada Exec.

Vulnerabilidad de salto de directorio (directory traversal) en lstat.cgi en LinuxStat anterior a 2.3.1, que permite a atacantes remotos leer archivos arbitrarios mediante (1) secuencias .. (punto punto) o (2) rutas absolutas en el parámetro template.

Vaciamiento de enteros en las reglas de registro del cortafuegos de iptables en Linux anteriores a 2.6.8 permite a atacantes remotos causar una denegación de servicio (caída de aplicación) mediante un paquete IP malformado.

Fuga de memoria en la función ip_options_get del kernel de Linux anterior a la 2.6.10 permite a los usuarios locales provocar una denegación de servicio (consumo de memoria) mediante llamadas repetidas a la función ip_cmsg_send.

Desbordamiento de entero en la función vc_resize del núcleo de Linux 2.4 y 2.6 anterior a 2.6.10 permite a los usuarios locales provocar una denegación de servicio (caída del núcleo) mediante un valor de nueva pantalla demasiado corto, lo que conduce a un desbordamiento de búfer.

El diseccionador iSNS de Ehtereal 0.10.3 a 0.10.4 permite a atacanttes remotos causar una denegación de servicio (aborto del proceso) mediante un desbordamiento de enteros.

El Motor de Unreal, usado en in DeusEx 1.112fm y anteriores, , Devastation 390 y anteriores, Mobile Forces 20000 y anteriores, Nerf Arena Blast 1.2 y anteriores, Postal 2 1337 y anteriores, Rune 107 y anteriores, Tactical Ops 3.4.0 y anteriores, Unreal 1 226f y anteriores, Unreal II XMP 7710 y anteriores, Unreal…

Vulnerabilidad de atravesamiento de directorios en nph-mr.cgi en Mailreader.com 2.3.20 a 2.3.31 permite a atacantes remotos ver ficheros de su elección mediante secuencias .. (punto punto) y un byte nulo (%00) en el parámetro configLanguage

Vulnerabilidad desconocida en el kernel 2.x de Linux puede permitir a usuarios locales modificar el ID de grupo de ficheros, como ficheros exportados con NFS en kernel 2.4.

El kernel de Linux no convierte correctamente los punteros de desplazamiento de archivo de 64 bits a 32 bits, lo que permite a usuarios locales acceder a partes de la memoria del kernel.

Desbordamiento de búfer en el paquete UUDeview, tal como se utiliza en WinZip 6.2 hasta WinZip 8.1 SR-1, y posiblemente en otros paquetes, que permite a atacantes remotos ejecutar código arbitrario mediante un archivo MIME con determinados parámetros MIME largos.

MySQL 4 anteriores a 4.0.21 y 3.x anteriores a 3.23.49 comprueban los derechos CREATE/INSERT de la tabla original en lugar de los de la tabla de destino en una operación ALTER TABLE RANAME, lo que podría permitir a atacantes realizar actividades no permitidas.

Utempter permite nombres de dispositivo que contengan secuencias de cruce de directorios ".." (punto punto), lo que permite a usuarios locles sobreesciribir ficheros de su elección mediante un ataque de enlaces simbólicos en nombres de dispositivos en combinación con una aplicación que confíe en ficheros utmp o wtmp.