Vulnerabilidades

Desbordamiento de búfer en la función get_tag de mod_include para Apache 1.3.x hasta la 1.3.32 permite a usuarios locales que puedan crear documentos SSI ejecutar código arbitrario como el usuario apache mediante documentos SSI (XSSI) que provoquen un error de cálculo de longitud.

Desbordamiento de búfer en la implementación de PerlIO en Perl 5.8.0, cuando se instala con soporte setuid (sperl), permite a usuarios locales ejecutar código arbitrario estableciendo la variable PERLIO_DEBUG y ejecutando un script de Perl cuya ruta completa contiene un árbol de directorios largo.

Los controladores DATS del motor antivirus de McAfee anteriores a 4398, publicados el 13 de octubre de 2004, y el controlador DATS anterior a 4397, del 6 de octubre de 2004, permiten a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a…

Múltiples desbordamientos de entero en xpdf 3.0, y en otros paquetes que utilizan código de xpdf, como CUPS, permiten a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario, un conjunto de vulnerabilidades distinto de las identificadas por CVE-2004-0888.

Eset Anti-Virus anterior a 1.020 (16 de septiembre de 2004) permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

RAV antivirus permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

Desbordamiento de búfer basado en el montón (heap) en la función OJPEGVSetField del archivo tif_ojpeg.c de libtiff 3.6.1 y anteriores, cuando se compila con la opción OJPEG_SUPPORT (soporte JPEG antiguo), permite a atacantes remotos ejecutar código arbitrario mediante una imagen TIFF malformada.

Múltiples desbordamientos de búfer basados en el montículo (heap) en Mozilla Firefox anterior a la Preview Release, Mozilla anterior a 1.7.3 y Thunderbird anterior a 0.8 permiten a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación) o ejecutar código arbitrario mediante (1) la…

SUSE Linux Enterprise Server 9 en la plataforma S/390 no gestiona correctamente una determinada instrucción privilegiada, lo que permite a usuarios locales obtener privilegios de root.

Múltiples desbordamientos de entero en xpdf 2.0 y 3.0, y en otros paquetes que utilizan código de xpdf, como CUPS, gpdf y kdegraphics, permiten a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario, un conjunto de vulnerabilidades distinto al identificado por…

Múltiples desbordamientos de enteros en libtiff 3.6.1 y anteriores permiten a atacantes remotos provocar una denegación de servicio (caída o corrupción de memoria) mediante imágenes TIFF que dan lugar a llamadas incorrectas a malloc.

Desbordamiento de búfer basado en la pila en la función writeGroup de nsVCardObj.cpp en Mozilla Firefox anterior a la Preview Release, Mozilla anterior a 1.7.3 y Thunderbird anterior a 0.8 permite a atacantes remotos ejecutar código arbitrario mediante archivos adjuntos VCard malformados que no se gestionan…

Kaspersky 3.x a 4.x permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras local y global establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

Computer Associates (CA) InoculateIT 6.0, eTrust Antivirus r6.0 a r7.1, eTrust Antivirus para la pasarela r7.0 y r7.1, eTrust Secure Content Manager, eTrust Intrusion Detection, EZ-Armor 2.0 a 2.4, y EZ-Antivirus 6.1 a 6.3 permiten a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con…

El soporte de tuberías EPSF en enscript 1.6.3 permite a atacantes remotos o usuarios locales ejecutar comandos arbitrarios mediante metacaracteres de shell.

Desbordamiento de búfer en mpg123 anterior a 0.59s-r9 permite a atacantes remotos ejecutar código arbitrario mediante cabeceras de trama en archivos MP2 o MP3.

El cargador binfmt_loader (binfmt_elf.c) del kernel de Linux 2.4.x a 2.4.27, y 2.6.x a 2.6.8 no maneja adecuadamente una llamada fallida a la función nmap, lo que produce una imagen incorrectamente mapeada y puede permitir a usuarios locales ejecutar código de su elección.

Condición de carrera en SuSE Linux 8.1 hasta 9.2, cuando se ejecuta en sistemas SMP que tienen más de 4 GB de memoria, podría permitir a usuarios locales leer memoria no autorizada de "páginas de memoria ajena".

MIMEDefang de MIME-tools 5.414 permite a atacantes remotos sortear escaner de virus mediante adjuntos en correo electrónico con virus que contengan una cadena de límite vacia en la cabecera Content-Type.

La función open_exec en la funcionalidad execve (exec.c) en el kernel de Linux 2.4.x hasta 2.3.27, y 2.6.x hasta 2.6.8, permite a usuarios locales leer binarios ELF no legibles usando la funcionalidad de intérprete (PT_INTERP)..

Desbordamiento de entero en el demonio de Samba (smbd) en Samba 2.x y 3.0.x hasta la 3.0.9 permite a usuarios autenticados remotos provocar una denegación de servicio (cierre inesperado de la aplicación) y, posiblemente, ejecutar código arbitrario mediante una solicitud de Samba con un gran número de descriptores de…

La función smb_recv_trans2 en el sistema de ficheros samba (smbfs) en los kernel de Linux 2.4 y 2.6 no maneja adecuadamente el reensamblaje de paquetes fragmentados, lo que podría permitir a servidores samba remotos: leer información del kernel de su elección aumentar un valor de un contador en un número arbitrario…

El cargador binfmt_elf (binfmt_elf.c) del kernel de Linux 2.4x a 2.4.27, y 2.6.x a 2.6.8 no verifica adecuadamente los valores de retorno de llamadas a la función kernel_read, lo que puede permitir a usuarios locales modificar información sensible en un programa setuid y ejecutar código de su elección.

a2ps 4.13 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el nombre de archivo.

El módulo Perl Archive::Zip anterior a 1.14, cuando se usa en programas antivirus como amavisd-new, permite a atacantes remotos saltarse la protección del antivirus mediante un ficheros comprimido con cabeceras globales y locales establecido a cero, lo que no impide que el fichero comprimido sea abierto en un sistema…