Vulnerabilidades

Bash en versiones anteriores a 4.4 permite a usuarios locales ejecutar comandos arbitrarios con privilegios de root a través de SHELLOPTS manipulados y variables de entorno PS4.

NTP en versiones anteriores a 4.2.8p9 limita la clasificación de respuestas recibidas desde las fuentes configuradas cuando la limitación de clasificación para todas las asociaciones está habilitado, lo que permite a atacantes remotos provocar una denegación de servicio (prevenir las respuestas de las fuentes)…

Vulnerabilidad de error por un paso en la función fgetwln en libbsd en versiones anteriores a 0.8.2 permite a atacantes tener un impacto no especificado a través de vectores desconocidos, lo que desencadena un desbordamiento de búfer basado en memoria dinámica.

eClinicalWorks Population Health (CCMR) padece de una vulnerabilidad de fijación de sesión. Cuando se autentica a un usuario, la aplicación no asigna un nuevo ID de sesión, haciendo posible usar un ID de sesión existente.

eClinicalWorks Population Health (CCMR) padece de una vulnerabilidad de CSRF en portalUserService.jsp que permite a atacantes remotos secuestrar la autenticación de los administradores de contenido para las peticiones que podrían conducir a la creación, modificación y borrado de usuarios, citas y empleados.

eClinicalWorks Population Health (CCMR) padece de una vulnerabilidad de inyección SQL en portalUserService.jsp que permite a usuarios remotos autenticados inyectar comandos arbitrarios de base de datos maliciosos como parte de la entrada de usuario.

eClinicalWorks Population Health (CCMR) padece de una vulnerabilidad de XSS en login.jsp que permite a usuarios remotos no autenticados inyectar javascript arbitrario a través del parámetro strMessage.

Exste un salto de directorio en el manejo del protocolo MXIT en Pidgin. Datos MXIT especialmente manipulados enviados desde el servidor podrían resultar potencialmente en una sobreescritura de archivos. un servidor malicioso o alguien con acceso al tráfico de red puede proveer un nombre de archivo inválido para una…

Existe una fuga de información en el manejo del protocolo MXIT en Pidgin.Datos MXIT expecialmente manipulados enviados al servidor podrían resultar potencialmente en una lectura fuera de límites. Un usuario podría ser convencido para introducir una cadena particular que podría entonces ser convertida de forma…

Existe una vulnerabilidad de desbordamiento de búfer en el manejo del protocolo MXIT en Pidgin. Datos especialmente manipulados enviados a través del servidor podrían resultar potencialmente en un desbordamiento de búfer, potencialmente resultando en corrupción de memoria. Un servidor malicioso o un usuario malicioso…

Existe una vulnerabilidad de desbordamiento de búfer en el manejo del protocolo MXIT en Pidgin. Datos MXIT especialmente manipulados enviados por el servidor podrían resultar potencialmente en una escritura fuera de límites de un byte. Un servidor malicioso puede enviar un contenido negativo de longitud en respuesta a…

Existe una vulnerabilidad de desbordamiento de búfer en el manejo del protocolo MXIT en Pidgin. Datos MXIT especialmente manipulados enviados desde el servidor podrían resultar potencialmente en ejecución de código arbitrario. Un servidor malicioso o un atacante que intercepte el tráfico red puede enviar un tamaño…

Existe una lectura fuera de límites explotable en el manejo del protocolo MXIT en Pidgin. Información de contacto MXIT especialmente manipulada enviada desde el servidor puede resultar en divulgación de memoria.

Existe una vulnerabilidad de corrupción de memoria explotable en el manejo del protocolo MXIT en Pidgin. Un mensaje MXIT MultiMX especialmente manipulado enviado a través del servidor puede resultar en una escritura fuera de límites conduciendo a divulgación de memoria y ejecución de código.

Existe una vulnerabilidad de servicio en el manejo del protocolo MXIT en Pidgin. Datos MXIT especialmente manipulados enviados a través del servidor podrían resultar potencialmente en una escritura fuera de límites. Un servidor o usuario malicioso puede enviar un mood inválido para desencadenar esta vulnerabilidad.

Existe una fuga de información en el manejo del protocolo MXIT en Pidgin. Datos MXIT especialmente manipulados enviados a través del servidor podrían resultar potencialmente en una lectura fuera de límites. Un usuario, servidor o atacante man-in-the-middle malicioso puede enviar un tamaño inválido para una…

Existe una vulnerabilidad de escritura fuera de límites en el manejo del protocolo MXIT en Pidgin. Datos MXIT especialmente manipulados enviados a través del servidor podría provocar corrupción de memoria resultando en ejecución de código.

Existe una vulnerabilidad de denegación de servicio en el manejo del protocolo MXIT en Pidgin. Datos MXIT especialmente manipulados enviados desde el servidor podrían resultar potencialmente en una lectura fuera de límites. Un servidor malicioso o un atacante man-in-the-middle puede enviar datos no válidos para…

Existe una vulnerabilidad de referencia a puntero NULL en el manejo del protocolo MXIT en Pidgin. Datos MXIT especialmente manipulados enviados a través del servidor podrían resultar potencialmente en una vulnerabilidad de denegación de servicio. Un servidor malicioso puede enviar un paquete que comienza con un byte…

Existen múltiples vulnerabilidades de corrupción de memoria en el manejo del protocolo MXIT en Pidgin. Datos MXIT especialmente manipulados enviados a través del servidor podrían resultar en múltiples desbordamientos de búfer, resultando potencialmente en ejecución de código o divulgación de memoria.

Existe una fuga de información en el manejo del protocolo MXIT en Pidgin. Datos MXIT especialmente manipulados enviados a través del servidor podrían resultar potencialmente en una lectura fuera de límites. Un usuario, servidor o man-in-the-middle malicioso puede enviar un tamaño inválido para un avatar que…

Existe una vulnerabilidad de denegación de servicio en el manejo del protocolo MXIT en Pidgin. Datos MXIT especialmente manipulados enviados a través del servidor podrían resultar potencialmente en una lectura fuera de límites. Un servidor malicioso o un atacante que intercepte el tráfico red puede enviar datos no…

Existe una vulnerabilidad de denegación de servicio en el manejo del protocolo MXIT en Pidgin. Datos MXIT especialmente manipulados enviados a través del servidor podrían resultar potencialmente en una referencia a puntero nulo. Un servidor malicioso o un atacante que intercepte el tráfico de red puede enviar datos no…

Un problema fue descubierto en Apport en versiones anteriores a 2.20.4. Hay un problema de salto de ruta en campos Apport crash file "Package" y "SourcePackage". Estos campos se utilizan para construir una ruta a los archivos gancho específicos del paquete en el directorio /usr/share/apport/package-hooks/. Un ataque…

Un problema fue descubierto en Apport en versiones anteriores a 2.20.4. En apport/ui.py, Apport lee el campo CashDB y después evalúa el campo como código Python si comienza con un "{". Esto permite a atacantes remotos ejecutar código Python arbitrario.