Vulnerabilidades

Xpdf, tal como se utiliza en productos como gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor y otros, permite a los atacantes provocar una denegación de servicio (fallo) mediante un flujo FlateDecode manipulado que desencadena una desreferencia de puntero nulo.

udev no establece correctamente los permisos de determinados archivos en /dev/input, lo que permite a usuarios locales obtener datos sensibles introducidos en la consola, como contraseñas de usuario.

La función rw_vm en usercopy.c del parche de división de 4GB para el kernel de Linux en Red Hat Enterprise Linux 4 no realiza una comprobación adecuada de los límites, lo que permite a usuarios locales provocar una denegación de servicio (caída del sistema).

Fuga de memoria en el MPM worker (worker.c) de Apache 2 que, en determinadas circunstancias, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante conexiones abortadas, lo que impide que la memoria del pool de transacciones pueda reutilizarse para otras conexiones.

La función raw_sendmsg en el kernel de Linux 2.6 anterior a 2.6.13.1 permite a usuarios locales provocar una denegación de servicio (cambiar el estado del hardware) o leer memoria arbitraria mediante una entrada manipulada.

init_dev en tty_io.c en el backport de Red Hat de NPTL a Red Hat Enterprise Linux 3 no limpia correctamente los tty de control en aplicaciones multihilo, lo que permite a usuarios locales provocar una denegación de servicio (caída) y, posiblemente, obtener acceso a tty mediante vectores de ataque desconocidos que…

Error de fuera-por-uno en la retrollamda de verificación de Lista de Revocación de Certificados (CRL) de mod_ssl para Apache, cuando se configura para usar un CRL, permite a atacantes remotos causar una denegación de servicio (caída de proceso hijo) mediante una CRL que causa un desbordamiento de búfer de un byte nule.

sysreport 1.3.15 y anteriores incluye el contenido del archivo up2date en un informe, lo que filtra en texto plano la contraseña de un servidor proxy y permite a los usuarios locales obtener privilegios.

El código del sistema de archivos xattr, tal como se reportó en Red Hat Enterprise Linux 3 en sistemas de 64 bits, no gestiona correctamente ciertos desplazamientos, lo que permite a usuarios locales provocar una denegación de servicio (caída del sistema) mediante determinadas acciones en un sistema de archivos ext3…

Desbordamiento de búfer basado en la pila en la función ieee_putascii de nasm 0.98 y anteriores, que permite a los atacantes ejecutar código arbitrario mediante un archivo asm manipulado, una vulnerabilidad distinta de CVE-2004-1287.

Condición de carrera en el manejador de fallos de página (fault.c) del kernel de Linux 2.2.x hasta 2.2.7, 2.4 hasta 2.4.29 y 2.6 hasta 2.6.10, cuando se ejecuta en máquinas multiprocesador, permite a usuarios locales ejecutar código arbitrario mediante hilos concurrentes que comparten el mismo espacio de memoria…

Postfix 2.1.3, cuando /proc/net/if_inet6 no está disponible y permit_mx_backup está habilitado en smtpd_recipient_restrictions, permite a atacantes remotos eludir las restricciones de correo electrónico y realizar retransmisión de correo (mail relaying) mediante el envío de correo a un nombre de host IPv6.

Un error de regresión en el parche de división 4GB/4GB del kernel de Red Hat Enterprise Linux 4 omite una "comprobación de acceso", lo que permite a usuarios locales provocar una denegación de servicio (caída del sistema).

Condición de carrera en gzip 1.2.4, 1.3.3 y anteriores, al descomprimir un archivo comprimido con gzip, permite a usuarios locales modificar los permisos de archivos arbitrarios mediante un ataque de enlace duro sobre un archivo mientras se descomprime, cuyos permisos son cambiados por gzip una vez finalizada la…

crontab en Vixie cron 4.1, cuando se ejecuta con la opción -e, permite a usuarios locales leer los archivos cron de otros usuarios cambiando el archivo que se está editando por un enlace simbólico. NOTA: no hay información suficiente para saber si se trata de un duplicado de CVE-2001-0235.

La biblioteca DBI (libdbi-perl) para Perl permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico sobre un archivo temporal de PID.

Vulnerabilidad desconocida en el kernel de Linux 2.4.x, 2.5.x y 2.6.x que permite a los clientes NFS provocar una denegación de servicio mediante O_DIRECT.

El script secure de LogWatch anterior a la versión 2.6-2 permite a los atacantes impedir que LogWatch detecte actividad maliciosa mediante determinadas cadenas del archivo secure que posteriormente se utilizan como parte de una expresión regular, lo que provoca que el analizador se bloquee, también conocido como…

El protector de pantalla de KDE en KDE anterior a 3.0.5 no comprueba correctamente el valor de retorno de una determinada llamada a función, lo que permite a atacantes con acceso físico provocar un fallo y acceder a la sesión de escritorio.

Desbordamiento de búfer basado en el montículo (heap) en less en Red Hat Enterprise Linux 3 permite a atacantes causar una denegación de servicio (cierre inesperado de la aplicación) o, posiblemente, ejecutar código arbitrario mediante un archivo manipulado, como se demuestra usando la configuración regional UTF-8.

Vulnerabilidad desconocida en el parche de división 4GB/4GB del kernel de Red Hat Enterprise Linux 4, cuando se utiliza el kernel hugemem, permite a usuarios locales leer y escribir en memoria arbitraria del kernel y obtener privilegios mediante determinadas llamadas al sistema.

El paquete alsa-lib en Red Hat Linux 4 deshabilita la protección de pila de la librería libasound.so, lo que facilita a los atacantes la ejecución de código arbitrario si existen otras vulnerabilidades en la librería.

El parche para corregir las vulnerabilidades de desbordamiento de entero en Xpdf 2.0 y 3.0 (CAN-2004-0888) es incompleto para arquitecturas de 64 bits en ciertas distribuciones de Linux como Red Hat, lo que podría dejar a los usuarios de Xpdf expuestos a las vulnerabilidades originales.

El soporte de ELF de 64 bits en los kernel de Linux 2.6 anteriores a 2.6.10 en arquitecturas de 64 bits no verifica adecuadamente solapamientos en asignaciones de memoria VMA (virtual memory address), lo que permite a usuarios locales causar una denegación de servicio (caída del sistema) o ejecutar código de su…

Vulnerabilidad desconocida en los kernel de Linux anteriores a 2.4.23 sobre las arquitecturas AMD64 Y EMT64, asociada con "establecimiento de límites TSS", permite a usuarios locales causar una denegación de servicio (caída) y posiblemente ejecutar código de su elección.