Vulnerabilidades

Vulnerabilidad desconocida en el kernel de Linux 2.4.x, 2.5.x y 2.6.x que permite a los clientes NFS provocar una denegación de servicio mediante O_DIRECT.

Condición de carrera en gzip 1.2.4, 1.3.3 y anteriores, al descomprimir un archivo comprimido con gzip, permite a usuarios locales modificar los permisos de archivos arbitrarios mediante un ataque de enlace duro sobre un archivo mientras se descomprime, cuyos permisos son cambiados por gzip una vez finalizada la…

El demonio del Protocolo de Comunicación de Escritorio (DCOP), también conocido como dcopserver, en KDE anterior a 3.4 permite a los usuarios locales provocar una denegación de servicio (consumo de dcopserver) mediante "el bloqueo del proceso de autenticación de DCOP".

El protector de pantalla de KDE en KDE anterior a 3.0.5 no comprueba correctamente el valor de retorno de una determinada llamada a función, lo que permite a atacantes con acceso físico provocar un fallo y acceder a la sesión de escritorio.

Vulnerabilidad desconocida en el parche de división 4GB/4GB del kernel de Red Hat Enterprise Linux 4, cuando se utiliza el kernel hugemem, permite a usuarios locales leer y escribir en memoria arbitraria del kernel y obtener privilegios mediante determinadas llamadas al sistema.

Múltiples vulnerabilidades desconocidas en netapplet de Novell Linux Desktop 9 permiten a usuarios locales obtener privilegios de root, relacionadas con "La entrada del usuario [siendo] pasada a scripts de red sin verificación."

tetex en Novell Linux Desktop 9 permite a los usuarios locales determinar la existencia de archivos arbitrarios mediante un ataque de enlace simbólico en el directorio /var/cache/fonts.

Un error de regresión en el parche de división 4GB/4GB del kernel de Red Hat Enterprise Linux 4 omite una "comprobación de acceso", lo que permite a usuarios locales provocar una denegación de servicio (caída del sistema).

La biblioteca DBI (libdbi-perl) para Perl permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico sobre un archivo temporal de PID.

Condición de carrera en el manejador de fallos de página (fault.c) del kernel de Linux 2.2.x hasta 2.2.7, 2.4 hasta 2.4.29 y 2.6 hasta 2.6.10, cuando se ejecuta en máquinas multiprocesador, permite a usuarios locales ejecutar código arbitrario mediante hilos concurrentes que comparten el mismo espacio de memoria…

Postfix 2.1.3, cuando /proc/net/if_inet6 no está disponible y permit_mx_backup está habilitado en smtpd_recipient_restrictions, permite a atacantes remotos eludir las restricciones de correo electrónico y realizar retransmisión de correo (mail relaying) mediante el envío de correo a un nombre de host IPv6.

Desktop Rover 3.0, y posiblemente versiones anteriores, permite a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación) mediante un paquete manipulado enviado al puerto TCP 61427, lo que provoca un acceso no válido a la memoria.

El cliente de OpenText FirstClass 8.0 no sanea correctamente las cadenas antes de pasarlas a la API ShellExecute de Windows, lo que permite a atacantes remotos ejecutar comandos arbitrarios mediante una ruta UNC en un marcador.

El parche para corregir las vulnerabilidades de desbordamiento de entero en Xpdf 2.0 y 3.0 (CAN-2004-0888) es incompleto para arquitecturas de 64 bits en ciertas distribuciones de Linux como Red Hat, lo que podría dejar a los usuarios de Xpdf expuestos a las vulnerabilidades originales.

Vulnerabilidad desconocida en el código de filtrado de llamada al sistema en el subsistema de auditoría de Red Hat Enterprise Linux 3 permite a usuarios locales causar una denegación de servicio (caída del sistema) mediante vectores de ataque desconocidos.

Condición de carrera en las llamadas de funciones (1) load_elf_library y (2) binfmt_aout de uselib de los kernel de Linux 2.4 a 2.429-rc2 y 2.6 a 2.6.10 permite a usuarios locales ejecutar código de su elección manipulando el descriptor WMA.

El soporte de ELF de 64 bits en los kernel de Linux 2.6 anteriores a 2.6.10 en arquitecturas de 64 bits no verifica adecuadamente solapamientos en asignaciones de memoria VMA (virtual memory address), lo que permite a usuarios locales causar una denegación de servicio (caída del sistema) o ejecutar código de su…

Vulnerabilidad desconocida en los kernel de Linux anteriores a 2.4.23 sobre las arquitecturas AMD64 Y EMT64, asociada con "establecimiento de límites TSS", permite a usuarios locales causar una denegación de servicio (caída) y posiblemente ejecutar código de su elección.

Tarantella Secure Global Desktop Enterprise Edition 4.00 y 3.42, y Tarantella Enterprise 3 3.40 y 3.30, cuando utiliza RSA SecurID y múltiples usuarios tienen el mismo nombre de usuario, revela información sensible durante el proceso de autenticación, lo que permite a atacantes remotos identificar nombres de usuario…

La función bluez_sock_create de la pila Bluetooth del kernel de Linux 2.4.6 hasta 2.4.30-rc1 y de 2.6 hasta 2.6.11.5 permite a usuarios locales obtener privilegios mediante (1) una llamada a socket o (2) una llamada a socketpair con un valor de protocolo negativo.

Las funciones de análisis de HTML en Gaim anteriores a la 1.1.3 permiten a atacantes remotos provocar una denegación de servicio (caída de la aplicación) mediante HTML malformado que causa "un acceso inválido a memoria", una vulnerabilidad distinta de CVE-2005-0208.

Gaim anterior a 1.1.3 permite a atacantes remotos provocar una denegación de servicio (bucle infinito) mediante paquetes SNAC malformados procedentes de (1) AIM o (2) ICQ.

El demonio racoon de KAME en ipsec-tools anterior a 0.5 permite a atacantes remotos provocar una denegación de servicio (caída) mediante paquetes ISAKMP malformados.

Desbordamiento de entero en sys_epoll_wait en eventpoll.c para el kernel de Linux 2.6 a 2.6.11 permite a los usuarios locales sobrescribir la memoria del kernel mediante un gran número de eventos.

Múltiples desbordamientos de búfer en la función dissect_a11_radius del disector CDMA A11 (3G-A11) (packet-3g-a11.c) de Ethereal 0.10.9 y versiones anteriores permiten a atacantes remotos ejecutar código arbitrario mediante paquetes de autenticación RADIUS con valores de longitud grandes.