Vulnerabilidades

La configuración predeterminada de XFCE 3.5.1 omite el mecanismo de control de acceso Xauthority mediante un comando "xhost + localhost" en el programa xinitrc, lo que permite a usuarios locales interceptar el tráfico de X Windows y obtener privilegios.

La función setlocale en FreeBSD 5.0 y versiones anteriores, y posiblemente otros sistemas operativos, permite a usuarios locales leer archivos arbitrarios a través de la variable de entorno LANG.

Vulnerabilidad de cadena de formato en el programa top permite a atacantes locales obtener privilegios de root a través de la función 'kill' o 'renice'.

Múltiples desbordamientos de búfer en eject en FreeBSD y posiblemente en otros sistemas operativos permiten a los usuarios locales obtener privilegios de root.

Desbordamientos de búfer en brouted en FreeBSD y posiblemente en otros sistemas operativos permiten a usuarios locales obtener privilegios de root mediante argumentos de línea de comandos largos.

Desbordamiento de búfer en SGI Omron WorldView Wnn que permite a atacantes remotos ejecutar comandos arbitrarios mediante comandos JS_OPEN, JS_MKDIR o JS_FILE_INFO largos.

FreeBSD 5.x, 4.x y 3.x permite a los usuarios locales provocar una denegación de servicio ejecutando un programa con una cabecera de imagen ELF malformada.

Desbordamiento de búfer en el módulo de compatibilidad binaria de Linux en FreeBSD 3.x hasta 5.x, que permite a usuarios locales obtener privilegios de root mediante nombres de archivo largos en el sistema de archivos shadow de Linux.

Desbordamiento de búfer en las rutinas de la biblioteca fts de FreeBSD que permite a un usuario local modificar archivos arbitrarios a través del programa periodic.

libedit busca el archivo .editrc en el directorio actual en lugar de en el directorio personal del usuario, lo que puede permitir que usuarios locales ejecuten comandos arbitrarios instalando un .editrc modificado en otro directorio.

El cliente IRC BitchX no depura adecuadamente una cadena de formato no fiable, lo que permite a atacantes remotos provocar una denegación de servicio mediante una invitación a un canal cuyo nombre incluye caracteres de formato especiales.

Desbordamiento de búfer en el sistema de entrada Canna que permite a atacantes remotos ejecutar comandos arbitrarios mediante un comando SR_INIT con un nombre de usuario o de grupo largo.

La biblioteca libX11 de X permite a atacantes remotos provocar una denegación de servicio mediante una máscara de recursos de 0, lo que hace que libX11 entre en un bucle infinito.

libICE en XFree86 permite a atacantes remotos provocar una denegación de servicio al especificar un valor grande que no es comprobado correctamente por la macro SKIP_STRING.

OpenSSL 0.9.4 y OpenSSH para FreeBSD no comprueban correctamente la existencia de los dispositivos /dev/random o /dev/urandom, que no están presentes en los sistemas FreeBSD Alpha, lo que hace que generen claves débiles que pueden romperse más fácilmente.

Un parche de FreeBSD para SSH del 14/01/2000 configura ssh para escuchar en el puerto 722 además del puerto 22, lo que podría permitir a atacantes remotos acceder a SSH a través del puerto 722 incluso si el puerto 22 está filtrado de otro modo.

xterm, Eterm y rxvt permiten a un atacante provocar una denegación de servicio mediante la inserción de determinados caracteres de escape que fuerzan el redimensionamiento de la ventana.

La llamada al sistema semconfig no documentada en BSD congela el estado de los semáforos, lo que permite a usuarios locales provocar una denegación de servicio del sistema de semáforos mediante el uso de la llamada semconfig.

XFree86 3.3.x y 4.0 permite a un usuario provocar una denegación de servicio mediante un valor de contador negativo en un paquete TCP malformado enviado al puerto 6000.

El programa xsoldier permite a los usuarios locales obtener acceso de root mediante un argumento largo.

NetBSD 1.4.2 y anteriores permite a atacantes remotos provocar una denegación de servicio enviando un paquete con una opción de marca de tiempo IP no alineada.

Desbordamiento de búfer en XFree86 3.3.x que permite a usuarios locales ejecutar comandos arbitrarios mediante un parámetro -xkbmap largo.

Desbordamiento de búfer en el programa huh del paquete orville-write permite a usuarios locales obtener privilegios de root.

Desbordamiento de búfer en la utilidad dump del paquete de copias de seguridad de Linux ext2fs que permite a usuarios locales obtener privilegios mediante un argumento de línea de comandos largo.

asmon y ascpu en FreeBSD permiten a usuarios locales obtener privilegios de root mediante un archivo de configuración.