Vulnerabilidades

Vulnerabilidad desconocida en el código de filtrado de llamada al sistema en el subsistema de auditoría de Red Hat Enterprise Linux 3 permite a usuarios locales causar una denegación de servicio (caída del sistema) mediante vectores de ataque desconocidos.

Desbordamiento por defecto de búfer (buffer underflow) en extfs.c en Midnight Commander (mc) 4.5.55 y anteriores permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario.

Midnight Commander (mc) 4.5.55 y anteriores permite a atacantes remotos provocar una denegación de servicio al hacer que mc libere memoria no asignada.

Midnight Commander (mc) 4.5.55 y versiones anteriores, permiten a atacantes remotos causar la Denegación de Servicio (DoS) provocando una referencia nula.

Midnight Commander (mc) 4.5.55 y versiones anteriores, permiten a atacantes remotos causar la Denegación de Servicio (DoS) por bucle infinito mediante un ataque desconocido.

direntry.c en Midnight Commander (mc) 4.5.55 y anteriores permite a los atacantes provocar una denegación de servicio mediante "la manipulación de manejadores de archivos inexistentes".

exif.c en PHP anterior a 4.3.11 permite a atacantes remotos provocar una denegación de servicio (consumo de memoria y caída) mediante una cabecera EXIF con un nivel de anidamiento de IFD elevado, lo que provoca una recursión de pila considerable.

Midnight Commander (mc) 4.5.55 y anteriores permite a atacantes remotos provocar una denegación de servicio mediante "uso de memoria ya liberada".

Múltiples vulnerabilidades de cadena de formato en Midnight Commander (mc) 4.5.55 y versiones anteriores, permiten a atacantes remotos ejecutar acciones de impacto desconocido.

fish.c en midnight commander permite a atacantes remotos ejecutar programas arbitrarios mediante un "entrecomillado inseguro de nombres de archivo", posiblemente usando metacaracteres de shell.

Múltiples desbordamientos de búfer en Midnight Commander (mc) 4.5.55 y versiones anteriores, permiten a atacantes remotos ejecutar acciones de impacto desconocido.

Midnight Commander (mc) 4.5.55 y versiones anteriores, permiten a atacantes remotos causar la Denegación de Servicio (DoS) mediante una sección corrupta de la cabecera.

La función bluez_sock_create de la pila Bluetooth del kernel de Linux 2.4.6 hasta 2.4.30-rc1 y de 2.6 hasta 2.6.11.5 permite a usuarios locales obtener privilegios mediante (1) una llamada a socket o (2) una llamada a socketpair con un valor de protocolo negativo.

Vulnerabilidad desconocida en el controlador PPP del kernel de Linux 2.6.8.1 que permite a atacantes remotos provocar una denegación de servicio (caída del kernel) mediante un cliente pppd.

El demonio racoon de KAME en ipsec-tools anterior a 0.5 permite a atacantes remotos provocar una denegación de servicio (caída) mediante paquetes ISAKMP malformados.

Desbordamiento de búfer en wpa_supplicant anterior a 0.2.7 permite a atacantes remotos provocar una denegación de servicio (fallo de segmentación) mediante datos de paquete EAPOL-Key no válidos.

scan.c de LibXPM puede permitir a los atacantes ejecutar código arbitrario mediante un valor negativo de bitmap_unit que provoca un desbordamiento de búfer.

Múltiples vulnerabilidades en xli anteriores a la 1.17 podrían permitir a atacantes remotos ejecutar código arbitrario mediante "errores de gestión de búfer" a partir de determinadas propiedades de imagen, algunas de las cuales podrían estar relacionadas con desbordamientos de enteros en archivos PPM.

xloadimage anterior a 4.1-r2 y xli anterior a 1.17 permiten a los atacantes ejecutar comandos arbitrarios mediante metacaracteres de shell en nombres de archivo para imágenes comprimidas, que no se entrecomillan correctamente al invocar el comando gunzip.

Desbordamiento de entero en GD Graphics Library libgd 2.0.28 (libgd2), y posiblemente en otras versiones, permite a atacantes remotos provocar una denegación de servicio y posiblemente ejecutar código arbitrario mediante archivos de imagen PNG con valores grandes de filas de imagen (image rows) que conducen a un…

Iptables anterior a la versión 1.2.11, en determinadas condiciones, no carga correctamente los módulos necesarios durante el arranque del sistema, lo que provoca que las reglas del cortafuegos no se carguen y no protejan el sistema frente a atacantes remotos.

Desbordamiento de búfer en unarj anterior a 2.63a-r2 permite a atacantes remotos ejecutar código arbitrario mediante un archivo arj que contiene nombres de archivo largos.

Sophos Anti-Virus anterior a 3.87.0, y Sophos Anti-Virus para Windows 95, 98 y Me anterior a 3.88.0, permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras local y global establecidas en cero, lo que no impide que el archivo comprimido se abra en un sistema de…

Desbordamiento de búfer en la rutina de análisis de EXIF de ImageMagick anterior a la 6.1.0 que permite a atacantes remotos ejecutar código arbitrario mediante un archivo de imagen específico.

Vulnerabilidad desconocida en MySQL 3.23.58 y anteriores; cuando un usuario local tiene privilegios sobre una base de datos cuyo nombre incluye un "_" (guion bajo), concede privilegios a otras bases de datos que tienen nombres similares, lo que puede permitir al usuario llevar a cabo actividades no autorizadas.