Vulnerabilidades

El soporte de ELF de 64 bits en los kernel de Linux 2.6 anteriores a 2.6.10 en arquitecturas de 64 bits no verifica adecuadamente solapamientos en asignaciones de memoria VMA (virtual memory address), lo que permite a usuarios locales causar una denegación de servicio (caída del sistema) o ejecutar código de su…

Vulnerabilidad desconocida en los kernel de Linux anteriores a 2.4.23 sobre las arquitecturas AMD64 Y EMT64, asociada con "establecimiento de límites TSS", permite a usuarios locales causar una denegación de servicio (caída) y posiblemente ejecutar código de su elección.

Midnight Commander (mc) 4.5.55 y anteriores permite a atacantes remotos provocar una denegación de servicio mediante "uso de memoria ya liberada".

Múltiples vulnerabilidades de cadena de formato en Midnight Commander (mc) 4.5.55 y versiones anteriores, permiten a atacantes remotos ejecutar acciones de impacto desconocido.

Midnight Commander (mc) 4.5.55 y versiones anteriores, permiten a atacantes remotos causar la Denegación de Servicio (DoS) por bucle infinito mediante un ataque desconocido.

Desbordamiento por defecto de búfer (buffer underflow) en extfs.c en Midnight Commander (mc) 4.5.55 y anteriores permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario.

Vulnerabilidad desconocida en el código de filtrado de llamada al sistema en el subsistema de auditoría de Red Hat Enterprise Linux 3 permite a usuarios locales causar una denegación de servicio (caída del sistema) mediante vectores de ataque desconocidos.

Midnight Commander (mc) 4.5.55 y anteriores permite a atacantes remotos provocar una denegación de servicio al hacer que mc libere memoria no asignada.

fish.c en midnight commander permite a atacantes remotos ejecutar programas arbitrarios mediante un "entrecomillado inseguro de nombres de archivo", posiblemente usando metacaracteres de shell.

Midnight Commander (mc) 4.5.55 y versiones anteriores, permiten a atacantes remotos causar la Denegación de Servicio (DoS) provocando una referencia nula.

Condición de carrera en las llamadas de funciones (1) load_elf_library y (2) binfmt_aout de uselib de los kernel de Linux 2.4 a 2.429-rc2 y 2.6 a 2.6.10 permite a usuarios locales ejecutar código de su elección manipulando el descriptor WMA.

direntry.c en Midnight Commander (mc) 4.5.55 y anteriores permite a los atacantes provocar una denegación de servicio mediante "la manipulación de manejadores de archivos inexistentes".

Múltiples desbordamientos de búfer en Midnight Commander (mc) 4.5.55 y versiones anteriores, permiten a atacantes remotos ejecutar acciones de impacto desconocido.

Midnight Commander (mc) 4.5.55 y versiones anteriores, permiten a atacantes remotos causar la Denegación de Servicio (DoS) mediante una sección corrupta de la cabecera.

La función bluez_sock_create de la pila Bluetooth del kernel de Linux 2.4.6 hasta 2.4.30-rc1 y de 2.6 hasta 2.6.11.5 permite a usuarios locales obtener privilegios mediante (1) una llamada a socket o (2) una llamada a socketpair con un valor de protocolo negativo.

Vulnerabilidad desconocida en el controlador PPP del kernel de Linux 2.6.8.1 que permite a atacantes remotos provocar una denegación de servicio (caída del kernel) mediante un cliente pppd.

Las funciones de análisis de HTML en Gaim anteriores a la 1.1.3 permiten a atacantes remotos provocar una denegación de servicio (caída de la aplicación) mediante HTML malformado que causa "un acceso inválido a memoria", una vulnerabilidad distinta de CVE-2005-0208.

El demonio racoon de KAME en ipsec-tools anterior a 0.5 permite a atacantes remotos provocar una denegación de servicio (caída) mediante paquetes ISAKMP malformados.

Gaim anterior a 1.1.3 permite a atacantes remotos provocar una denegación de servicio (bucle infinito) mediante paquetes SNAC malformados procedentes de (1) AIM o (2) ICQ.

Desbordamiento de entero en sys_epoll_wait en eventpoll.c para el kernel de Linux 2.6 a 2.6.11 permite a los usuarios locales sobrescribir la memoria del kernel mediante un gran número de eventos.

Múltiples desbordamientos de búfer en la función dissect_a11_radius del disector CDMA A11 (3G-A11) (packet-3g-a11.c) de Ethereal 0.10.9 y versiones anteriores permiten a atacantes remotos ejecutar código arbitrario mediante paquetes de autenticación RADIUS con valores de longitud grandes.

Desbordamiento de búfer en Sylpheed anterior a 1.0.3 y otras versiones anteriores a 1.9.5 permite a atacantes remotos ejecutar código arbitrario mediante un mensaje de correo electrónico con determinadas cabeceras que contienen caracteres no ASCII que no se gestionan correctamente cuando el usuario responde al mensaje.

La tecnología Hyper-Threading, tal como se utiliza en FreeBSD y otros sistemas operativos que se ejecutan en procesadores Intel Pentium y otros procesadores, permite a usuarios locales utilizar un hilo malicioso para crear canales encubiertos, monitorizar la ejecución de otros hilos y obtener información sensible,…

scan.c de LibXPM puede permitir a los atacantes ejecutar código arbitrario mediante un valor negativo de bitmap_unit que provoca un desbordamiento de búfer.

Vulnerabilidad desconocida en el parche de división 4GB/4GB del kernel de Red Hat Enterprise Linux 4, cuando se ejecuta en x86 con el kernel hugemem, permite a usuarios locales provocar una denegación de servicio (caída del sistema).