Vulnerabilidades

El programa make de BSD permite a los usuarios locales modificar archivos mediante un ataque de enlaces simbólicos (symlink) cuando se utiliza la opción -j.

Desbordamiento de búfer en setlocale de FreeBSD en el módulo libc permite a atacantes ejecutar código arbitrario mediante una variable de entorno PATH_LOCALE larga.

Vulnerabilidad cuando la traducción de direcciones de red (NAT) está habilitada en Linux 2.2.10 y anteriores con ipchains, o en FreeBSD 3.2 con ipfw, permite a atacantes remotos provocar una denegación de servicio (pánico del núcleo) mediante un comando ping -R (record route).

ip_input.c en implementaciones de TCP/IP derivadas de BSD permiten a atacantes remotos causar una denegación de servicio (cuelgue o caída) mediante paquetes artesanales.

El programa gdc de FreeBSD permite a usuarios locales modificar archivos mediante un ataque de enlace simbólico.

FreeBSD seyon permite a los usuarios obtener privilegios mediante una variable PATH modificada para localizar los comandos xterm y seyon-emu.

El comando mount_union de FreeBSD permite a los usuarios locales obtener privilegios de root mediante un ataque con enlaces simbólicos.

Desbordamiento de búfer en el programa gdc de FreeBSD.

Desbordamiento de búfer en FreeBSD angband permite a los usuarios locales obtener privilegios.

Desbordamiento de búfer en xmindpath de FreeBSD que permite a usuarios locales obtener privilegios mediante el argumento -f.

Desbordamiento de búfer en el programa del servidor de ajedrez gratuito de Internet (FICS), xboard.

FreeBSD seyon permite a los usuarios locales obtener privilegios proporcionando un programa malicioso en el argumento -emulator.

Desbordamiento de búfer en FreeBSD seyon mediante la variable de entorno HOME, el argumento -emulator, el argumento -modems o la GUI.

runtar en el sistema de copias de seguridad Amanda, utilizado en diversos sistemas operativos UNIX, ejecuta tar con privilegios de root, lo que permite a un usuario sobrescribir o leer archivos arbitrarios proporcionando los archivos de destino a runtar.

La caché del VFS (vfs_cache) de FreeBSD permite a usuarios locales provocar una denegación de servicio mediante la apertura de un gran número de archivos.

Desbordamiento de búfer en la función de registro (logging) del demonio automontador de Berkeley (amd) proporcionada en el paquete am-utils de Linux y otros.

FreeBSD, NetBSD y OpenBSD permiten a un atacante provocar una denegación de servicio creando un gran número de pares de sockets mediante la función socketpair, estableciendo un tamaño de búfer grande mediante setsockopt y, a continuación, escribiendo búferes grandes.

FreeBSD 3.2 y posiblemente otras versiones permiten a un usuario local provocar una denegación de servicio (pánico) mediante un gran número de accesos a un directorio montado mediante NFS v3 desde un gran número de procesos.

OpenBSD, BSDI y otros sistemas operativos Unix permiten a los usuarios establecer chflags y fchflags en dispositivos de caracteres y de bloques.

Los sistemas operativos con implementaciones de memoria compartida basadas en el código de BSD 4.4 permiten a un usuario provocar una denegación de servicio y eludir los límites de memoria (por ejemplo, los especificados con rlimits) mediante mmap o shmget para asignar memoria y provocar fallos de página.

El script CGI whois whois_raw.cgi de CDomain permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro fqdn.

El comando startx de XFree86 es vulnerable a un ataque mediante enlaces simbólicos (symlink), lo que permite a usuarios locales crear archivos en directorios restringidos, pudiendo posiblemente obtener privilegios o provocar una denegación de servicio.

Un desbordamiento de búfer en lsof permite a los usuarios locales obtener privilegios de root.

search.cgi en el paquete SolutionScripts Home Free permite a atacantes remotos visualizar directorios mediante un ataque de tipo .. (dot dot).

Desbordamiento de búfer en bootpd en sistemas OpenBSD, FreeBSD y Linux mediante un tipo de cabecera malformado.