Vulnerabilidades

ISS BlackIce 3.6, tal como se usa en varios productos, como BlackICE PC Protection, Server Protection, Agent for Server y RealSecure Desktop 3.6 y 7.0, no descarta privilegios antes de iniciar la ayuda desde el botón "More Info" del cuadro de diálogo "Application Protection", lo que permite a los usuarios locales…

Desbordamiento de búfer basado en el montículo (heap) en el servicio iGateway de varios productos iTechnology de Computer Associates (CA), en iTechnology iGateway anteriores a 4.0.051230, permite a atacantes remotos ejecutar código arbitrario mediante una solicitud HTTP con un campo Content-Length negativo.

El navegador web Research in Motion (RIM) BlackBerry Handheld para BlackBerry Handheld anterior a 4.0.2 permite que atacantes remotos provoquen una denegación de servicio (bloqueo) mediante un archivo Java Application Description (JAD) con un nombre de aplicación y una cadena de proveedor largos, lo que impide que un…

Xpdf, tal como se utiliza en productos como gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor y otros, permite a los atacantes provocar una denegación de servicio (bucle infinito) mediante flujos que terminan prematuramente, como se demuestra con los flujos (1) CCITTFaxDecode y (2) DCTDecode, también conocido…

Vulnerabilidad no especificada en varios productos y familias de productos de Autodesk y AutoCAD de 2006 y anteriores, que permite a atacantes remotos "obtener acceso inadecuado al equipo de otro usuario local", también conocida como ID DL5549329.

La función CCITTFaxStream::CCITTFaxStream en Stream.cc para xpdf, gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor, y otros permite a los atacantes corromper el montón mediante enteros negativos o grandes en un flujo CCITTFaxDecode, lo que provoca desbordamientos de entero y subdesbordamientos de entero.

udev no establece correctamente los permisos de determinados archivos en /dev/input, lo que permite a usuarios locales obtener datos sensibles introducidos en la consola, como contraseñas de usuario.

La utilidad Wipe Free Space en PGP Desktop Home 8.0 y Desktop Professional 9.0.3 Build 2932 y anteriores no borra el espacio de holgura del archivo en el último clúster del archivo, lo que permite a usuarios locales acceder al contenido previo del disco.

Novell ZENworks for Desktops 4.0.1, ZENworks for Servers 3.0.2 y ZENworks 6.5 Desktop Management no restringe el acceso a Remote Diagnostics, lo que permite a los usuarios locales eludir las políticas de seguridad mediante Console One.

Fuga de memoria en el MPM worker (worker.c) de Apache 2 que, en determinadas circunstancias, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante conexiones abortadas, lo que impide que la memoria del pool de transacciones pueda reutilizarse para otras conexiones.

La función rw_vm en usercopy.c del parche de división de 4GB para el kernel de Linux en Red Hat Enterprise Linux 4 no realiza una comprobación adecuada de los límites, lo que permite a usuarios locales provocar una denegación de servicio (caída del sistema).

Desbordamiento de búfer basado en pila en PWIWrapper.dll de Webroot Desktop Firewall anterior a 1.3.0build52 que permite a los usuarios locales ejecutar código arbitrario como SYSTEM mediante el envío de un comando DeviceIoControl manipulado y, a continuación, la eliminación de un programa permitido de la lista del…

Webroot Desktop Firewall anterior a 1.3.0build52 permite a los usuarios locales desactivar el cortafuegos, incluso cuando la protección con contraseña está habilitada, mediante determinados comandos de DeviceIoControl.

Desbordamiento de búfer basado en pila en AVIRA Desktop para Windows 1.00.00.68 con AVPACK32.DLL 6.31.0.3, cuando el análisis de archivos está habilitado, permite a atacantes remotos ejecutar código arbitrario mediante un nombre de archivo largo en un archivo ACE.

init_dev en tty_io.c en el backport de Red Hat de NPTL a Red Hat Enterprise Linux 3 no limpia correctamente los tty de control en aplicaciones multihilo, lo que permite a usuarios locales provocar una denegación de servicio (caída) y, posiblemente, obtener acceso a tty mediante vectores de ataque desconocidos que…

Vulnerabilidad desconocida en el kernel de Linux permite que usuarios locales provoquen una denegación de servicio mediante ptrace

Vulnerabilidad desconocida en el kernel de Linux 2.6.x y 2.4.x permite que usuarios locales provoquen una denegación de servicio ("stack fault exception") mediante métodos desconocidos.

Error de fuera-por-uno en la retrollamda de verificación de Lista de Revocación de Certificados (CRL) de mod_ssl para Apache, cuando se configura para usar un CRL, permite a atacantes remotos causar una denegación de servicio (caída de proceso hijo) mediante una CRL que causa un desbordamiento de búfer de un byte nule.

sysreport 1.3.15 y anteriores incluye el contenido del archivo up2date en un informe, lo que filtra en texto plano la contraseña de un servidor proxy y permite a los usuarios locales obtener privilegios.

Desbordamiento de búfer en ptrace en el kernel de Linux para arquitecturas de 64 bits que permite a usuarios locales escribir bytes en la memoria del kernel.

El servidor de terminal de Microsoft que utiliza el Protocolo de escritorio remoto (RDP) 5.2 almacena una clave privada RSA en mstlsapi.dll y la utiliza para firmar un certificado, lo que permite a atacantes remotos suplantar las claves públicas de servidores legítimos y llevar a cabo ataques de intermediario…

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

Múltiples desbordamientos de búfer basados en la pila y en el montón en la autenticación de Remote Management (zenrem32.exe) en Novell ZENworks 6.5 Desktop and Server Management, ZENworks for Desktops 4.x, ZENworks for Servers 3.x y Remote Management permiten a atacantes remotos ejecutar código arbitrario mediante (1)…

El código del sistema de archivos xattr, tal como se reportó en Red Hat Enterprise Linux 3 en sistemas de 64 bits, no gestiona correctamente ciertos desplazamientos, lo que permite a usuarios locales provocar una denegación de servicio (caída del sistema) mediante determinadas acciones en un sistema de archivos ext3…

Desbordamiento de búfer basado en la pila en la función ieee_putascii de nasm 0.98 y anteriores, que permite a los atacantes ejecutar código arbitrario mediante un archivo asm manipulado, una vulnerabilidad distinta de CVE-2004-1287.