Vulnerabilidades

Múltiples vulnerabilidades desconocidas en el kernel de Linux 2.4 y 2.6 permiten a usuarios locales ganar privilegios o acceder a memoria del kernel, como se ha encontrado mediante la herramienta de comprobación de código fuente "Sparse".

Múltiples desbordamientos de búfer en Sound eXchange (SoX) anteriores a 12.17 permite a atacantes remotos ejecutar código arbitrario mediante ciertos campos de cabecera de ficheros WAV.

Desbordamiento de búfer basado en la pila en la función ssl_util_uuencode_binary en ssl_util.c de mod_ssl de Apache cuando se configura mod_ssl para que confie en la Autoridad Certificadora emisora, puede permitir a atacantes remotos ejecutar código arbitrario mediante un certificado de cliente con un DN de asunto…

gdk-pixbuf anteiores a 0.20 permite a atacantes causar una denegación de servicio (caída) mediante un fichero de mapa de bits (BMP) malformado.

Múltiples vulnerabilidades de cadena de formato en Metamail 2.7 y anteriores permiten a atacantes remotos ejecutar código arbitrario.

Múltiples desbordamientos de búfe en Metamail 2.7 y anteriores permiten a atacantes remtos ejecutar código arbitrario.

Vulnerabilidad no especificada en xscreensaver 4.12, y posiblemente en otras versiones, que permite a atacantes provocar un fallo de xscreensaver mediante vectores no especificados "durante la verificación de la contraseña del usuario".

Varias rutinas para la arquitectura ppc64 en el kernel de Linux 2.6 anteriores a 2.6.2 y 2.4 anteriores a 2.4.24 no utilizan la función copy_from_user al copiar datos desde el espacio de usuario al espacio de kernel, lo que atraviesa los límites de seguridad y permite a usuarios locales provocar una denegación de…

Las funciones (1) ipq_read y (2) ipulog_read de iptables permiten a usuarios locales provocar una denegación de servicio enviando mensajes falsificados como otros usuarios a la interfaz netlink del kernel.

La función getifaddres en GNU libc (glibc) 2.2.4 y anteriores permite a usuarios locales causar una denegación de servicio enviando mensajes suplantando a otros usuarios al interfaz del kernel netlink.

La función getgrouplist en GNU libc (glibc) 2.2.4 y anteriores permite a los atacantes provocar una denegación de servicio (fallo de segmentación) y ejecutar código arbitrario cuando un usuario es miembro de un gran número de grupos, lo que puede causar un desbordamiento de búfer.

Vulnerabilidad desconocida en el soporte XDMPC (X Display Manager Control Protocol - Protocolo de Control de Administrador de Visualizador X) en GDM anteriores a 2.4.1.6 permite a atacantes causar una denegación de servicio (caída del demonio), un problema diferente de CAN-2003-0549.

Vulnerabilidad desconocida en el soporte XDMPC (X Display Manager Control Protocol - Protocolo de Control de Administrador de Visualizador X) en GDM anteriores a 2.4.1.6 permite a atacantes causar una denegación de servicio (caída del demonio), un problema diferente de CAN-2003-0548.

El controlador de dispositivo de sonido de C-Media PCI para Linux 2.4.21 no usa la función get_user para acceder al espacio de usuario, lo que cruza límites de seguridad y puede facilitar la explotación de vulnerabilidades.

Varios visores de PDF, incluidos Adobe Acrobat 5.06 y Xpdf 1.01 permiten a atacantes remotos la ejecución arbitraria de comandos mediante metacaracteres de shell en un hipervínculo embebido.

El Protocolo de gestión de grupos de Internet (IGMP) permite a los usuarios locales provocar una denegación de servicio mediante un informe de pertenencia a IGMP enviado a la dirección Ethernet de un objetivo en lugar de a la dirección de grupo multidifusión, lo que hace que el objetivo deje de enviar informes al…

Safe.pm 2.0.7 y anteriores, si se usan con Perl 5.8.0 y anteriores, pueden permitir a atacantes escapar de compartimientos seguros en Safe::reval o Safe::rdo usando una variable @_ redefinida, que no es reestablecida entre llamadas sucesivas.

cpio en FreeBSD 2.1.0, Debian GNU/Linux 3.0 y posiblemente otros sistemas operativos, utiliza una máscara umask de 0 al crear archivos con las opciones -O (archive) o -F, lo que crea los archivos con modo 0666 y permite a los usuarios locales leer o sobrescribir dichos archivos.