Vulnerabilidades

Xpdf, tal como se utiliza en productos como gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor y otros, permite a los atacantes provocar una denegación de servicio (bucle infinito) mediante flujos que terminan prematuramente, como se demuestra con los flujos (1) CCITTFaxDecode y (2) DCTDecode, también conocido…

Múltiples vulnerabilidades de ruta de búsqueda no fiable en SUSE Linux 9.3 y 10.0, y posiblemente en otras distribuciones, hacen que el directorio de trabajo se añada a LD_LIBRARY_PATH, lo que podría permitir a usuarios locales ejecutar código arbitrario mediante (1) beagle, (2) tomboy o (3) blam. NOTA: en agosto de…

El demonio powersave en SUSE Linux 10.0 anterior a 20051007 presenta un "problema de configuración" no especificado, que permite a los usuarios locales suspender el equipo y, posiblemente, realizar determinadas otras acciones no autorizadas.

Varias vulnerabilidades de ruta de búsqueda no confiable en SUSE Linux 10.0 hacen que el directorio de trabajo se añada a LD_LIBRARY_PATH, lo que podría permitir a usuarios locales ejecutar código arbitrario mediante (1) liferea o (2) banshee.

resmgr en SUSE Linux 9.2 y 9.3, y posiblemente en otras distribuciones, permite a los usuarios locales eludir las reglas de control de acceso para dispositivos USB mediante una "sintaxis alternativa para especificar dispositivos USB".

Xpdf, tal como se utiliza en productos como gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor y otros, permite a los atacantes provocar una denegación de servicio (fallo) mediante un flujo FlateDecode manipulado que desencadena una desreferencia de puntero nulo.

La función CCITTFaxStream::CCITTFaxStream en Stream.cc para xpdf, gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor, y otros permite a los atacantes corromper el montón mediante enteros negativos o grandes en un flujo CCITTFaxDecode, lo que provoca desbordamientos de entero y subdesbordamientos de entero.

Vulnerabilidad no especificada en Squid en SUSE Linux 9.0 que permite a atacantes remotos provocar una denegación de servicio (fallo) a través de HTTPs (SSL).

chkstat en SuSE Linux 9.0 hasta 10.0 permite a los usuarios locales modificar los permisos de archivos creando un enlace físico (hardlink) a un archivo desde un directorio con permisos de escritura para todos, lo que puede provocar que el contador de enlaces caiga a 1 cuando el archivo se elimina o se reemplaza, y que…

Múltiples desbordamientos de entero en OpenWBEM en SuSE Linux 9 permiten a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos.

Múltiples desbordamientos de búfer en OpenWBEM en SuSE Linux 9 permiten a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos.

StoreBackup anterior a la versión 1.19 permite a usuarios locales realizar operaciones no autorizadas sobre archivos arbitrarios mediante un ataque de enlace simbólico sobre archivos temporales.

StoreBackup anterior a la versión 1.19 crea el directorio raíz de la copia de seguridad con permisos de lectura para todos los usuarios, lo que permite a usuarios locales obtener información sensible.

StoreBackup anterior a la versión 1.19 no establece correctamente el uid y el guid de los enlaces simbólicos (1) que se copian en una copia de seguridad mediante storeBackup.pl, o (2) que se recuperan mediante storeBackupRecover.pl, lo que podría provocar que los archivos se restauren con una propiedad incorrecta.

Desbordamiento de búfer en liby2util en Yet another Setup Tool (YaST) para SuSE Linux 9.3 permite a usuarios locales ejecutar código arbitrario mediante una entrada Loc larga.

Vulnerabilidad desconocida en el kernel de Linux 2.6.x y 2.4.x permite que usuarios locales provoquen una denegación de servicio ("stack fault exception") mediante métodos desconocidos.

Vulnerabilidad desconocida en el kernel de Linux permite que usuarios locales provoquen una denegación de servicio mediante ptrace

La función send_pinentry_environment en asshelp.c en gpg2 de SUSE Linux 9.3 no gestiona correctamente determinadas opciones, lo que puede impedir que se encuentre pinentry y provoca que la firma S/MIME falle.

Desbordamiento de búfer en ptrace en el kernel de Linux para arquitecturas de 64 bits que permite a usuarios locales escribir bytes en la memoria del kernel.

Postfix 2.1.3, cuando /proc/net/if_inet6 no está disponible y permit_mx_backup está habilitado en smtpd_recipient_restrictions, permite a atacantes remotos eludir las restricciones de correo electrónico y realizar retransmisión de correo (mail relaying) mediante el envío de correo a un nombre de host IPv6.

Desbordamiento de búfer basado en el montículo (heap) en psd.c para ImageMagick 6.1.0, 6.1.7 y posiblemente versiones anteriores, que permite a atacantes remotos ejecutar código arbitrario mediante un archivo de imagen .PSD con un gran número de capas.

Vulnerabilidad desconocida en el kernel de Linux 2.4.x, 2.5.x y 2.6.x que permite a los clientes NFS provocar una denegación de servicio mediante O_DIRECT.

El parche para corregir las vulnerabilidades de desbordamiento de entero en Xpdf 2.0 y 3.0 (CAN-2004-0888) es incompleto para arquitecturas de 64 bits en ciertas distribuciones de Linux como Red Hat, lo que podría dejar a los usuarios de Xpdf expuestos a las vulnerabilidades originales.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en ht://dig (htdig) anteriores a 3.1.6r7 permite a atacantes remotos ejecutar script web de su elección o HTML mediante el parámetro config, que no es limpiado adecuamante antes de ser mostrado en le mensaje de error.

Condición de carrera en las llamadas de funciones (1) load_elf_library y (2) binfmt_aout de uselib de los kernel de Linux 2.4 a 2.429-rc2 y 2.6 a 2.6.10 permite a usuarios locales ejecutar código de su elección manipulando el descriptor WMA.