Vulnerabilidades

El Sistema de Impresión Común de Unix (CUPS) de la 1.1.14 a la 1.1.17 permite a atacantes remotos añadir impresoras sin autenticación mediante un paquete UDP específico, lo que posteriormente puede utilizarse para realizar actividades no autorizadas, como robar el certificado raíz local del servidor de administración…

filters/image-gif.c en Common Unix Printing System (CUPS) 1.1.14 a 1.1.17 no comprueba adecuadamente imágenes GIF de tamaño cero, lo que permite a atacantes remotos ejecutar código arbitrario mediante cabeceras de trozos modificadas, como ha sido demostrado por nogif

Múltiples desbordamientos de enteros en Common Unix Printing System (CUPS) 1.1.14 a 1.1.17 permiten a atacantes remotos ejecutar código arbitrario mediante el interfaz HTTP CUPSd, como ha sido demostrado por vanilla-coke, y el código de manejo de imágenes en filtros CUPS, como ha sido demostrado por mksum

Common Unix Printing System (CUPS) 1.1.14 a 1.1.17 no comprueba adecuadamente los valores de retorno de varias operaciones de ficheros y sockets, lo que podría permitir a un atacante remoto causar una denegación de servicio (consumición de recursos) haciendo que descriptores de ficheros sean asignados y no liberados,…

jobs.c en Common Unix Printing System (CUPS) 1.1.14 a 1.1.17 no utiliza adecuadamente la llamada a la función strncat cuando procesa la opción string, lo que permite a atacantes remotos la ejecución arbitraria de código mediante un ataque de desbordamiento de búfer.

El Sistema de Impresión Común de Unix (CUPS) de la 1.1.14 a la 1.1.17 permite a atacantes remotos provocar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario al hacer que se introduzcan argumentos negativos en llamadas a memcpy() mediante solicitudes HTTP con (1) un valor negativo en…

Desbordamiento de búfer en la librería Cyrus SASL 2.1.9 y anteriores permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante entradas largas durante la canonización de nombre de usuario caractéres que necesitan ser escapados durante autenticación LDAP usando…

Mac OS X 10.2.2 permite a usuarios locales la lectura de ficheros que sólo conceden acceso de escritura mediante la llamda al sistema map_fd() Mach.

Mac OS X 10.2.2 permite a los usuarios locales obtener privilegios mediante el montaje de un archivo de imagen de disco creado en otro sistema, también conocido como "Local User Privilege Elevation via Disk Image File."

Mac OS X 10.2.2 permite a atacantes remotos provocar una denegación de servicio accediendo a la utilidad de administración web de impresión CUPS, también conocida como "CUPS Printing Web Administration is Remotely Accessible."

Mac OS X 10.2.2 permite a usuarios locales ganar privilegios mediante un CD ISO 9600 montado. Tambíén conocida como "Elevación de privilegios de usuario montando un CD ISO 9600.

Vulnerabilidad desconocida en la aplicación NetInfo Manager en Mac OS X 10.2.2 permite a usuarios locales acceder a partes restringidas de un sistema de ficheros.

La funcionalidad RPC de Sun en múltiples implementaciones de libc no provee de un mecanismo de exceso de tiempo cuando se leen datos de conexiones TCP, lo que permite a atacantes remotos causar una denegación de servicio (cuelgue)

Implementaciones de IPSEC, incluyendo FreeS/WAN y KAME no calculan adecuadamente la longitud de los datos de autenticación, lo que permite a atacantes remotos causar una denegación de servicio (kernel panic) mediante paquetes Encapsulating Security Payload (EPS) cortos falsificados, lo que resulta en errores de…

La librería ASN1 de Open SSL 0.9.6d y anterior, y 0.9.7-beta2 y anterior, permite que atacantes remotos provoquen una denegación de servicio por medio de codificaciones inválidas.

OpenSSL 0.9.6.d y anteriores, y 0.9.7-beta2 y anteriores, no manejan adecuadamente las representaciones ASCII de enteros en plataformas de 64 bits, lo que podría permitir a atacantes causar una denegación de servicio y posiblemente ejecutar código arbitrario.

Desbordamiento de búfer en OpenSSL 0.9.6d y anteriores, y 0.9.7-beta2 y anteriores, permite a atacantes remotos ejecutar código arbitrario mediante una clave maestra de cliente larga en SSL2 o un ID de sesión largo en SSL3

SoftwareUpdate para MacOS 10.1.x no utiliza autenticación al descargar una actualización de software, lo que podría permitir a atacantes remotos ejecutar código arbitrario haciéndose pasar por el servidor de actualizaciones de Apple mediante técnicas como la suplantación de DNS o el envenenamiento de caché, y…

El demonio del protocolo punto a punto (pppd) en MacOS X 10.0 y 10.1 hasta 10.1.5 proporciona el nombre de usuario y la contraseña en la línea de comandos, lo que permite a los usuarios locales obtener información de autenticación mediante el comando ps.

Java Runtime Environment (JRE) y SDK de la 1.2 a la 1.3.0_04 permiten que applets no confiables accedan al portapapeles del sistema.

Apple MacOS X 10.0 y 10.1 permiten a un usuario local leer y escribir en la carpeta de escritorio de un usuario debido a los permisos predeterminados inseguros del Escritorio cuando este se crea en algunos idiomas.

Internet Explorer 5.1 para Macintosh en Mac OS X permite a atacantes remotos ejecutar comandos arbitrarios provocando la descarga de un archivo de tipo BinHex o MacBinary, lo que hace que los archivos se ejecuten si la decodificación automática está habilitada.

NetInfo Manager para Mac OS X 10.0 hasta 10.1 permite a usuarios locales obtener privilegios de root abriendo aplicaciones mediante los menús (1) "recent items" y (2) "services", lo que hace que las aplicaciones se ejecuten con privilegios de root.

Find-By-Content en Mac OS X 10.0 hasta 10.0.4 crea archivos de índice con el nombre .FBCIndex, legibles por todos, en cada directorio, lo que permite a atacantes remotos conocer el contenido de los archivos de los directorios accesibles desde la web.

Mac OS Runtime for Java (MRJ) 2.2.3 permite a atacantes remotos utilizar applets maliciosos para leer archivos situados fuera del contexto de CODEBASE mediante el parámetro de applet ARCHIVE.