Vulnerabilidades

SUSE Linux anterior a 9.1 y SUSE Linux Enterprise Server anterior a 9 no comprueban correctamente los comandos enviados a dispositivos de CD abiertos en modo de solo lectura, lo que podría permitir a usuarios locales realizar actividades de escritura no autorizadas para modificar el firmware de los dispositivos SCSI…

El cargador binfmt_elf (binfmt_elf.c) del kernel de Linux 2.4.x hasta 2.4.27, y 2.6.x a 2.6.8 puede crear una cadena de nombre de intérprete sin terminador nulo, lo que podría causarf que cadenas más largas que PATH_MAX sean usadas, conduciendo a desbordamientos de búfer que permiten a usuarios locales causar una…

Múltiples vulnerabilidades en el sistema de ficheros de samba (smbfs) en los kernel de Linux 2.4 y 2.6 permite a servidores samba remotos causar una denegación de servicio (caída) u obtener información sensible de la memoria del kernel mediante un servidor samba que devuelva más datos de los solicitados a la función…

Múltiples vulnerabilidades en libXpm 6.8.1 y anteriores, usada en XFree86 y otros paquetes, incluyendo (1) múltiples desbordamientos de enteros, (2) accesos de memoria fuera de límites, (3) atravesamiento de directorios, (4) metacaractéres de shell, (5) bucles infinitos, y (6) filtraciones de memoria podrían permitir…

MySQL anteriores a 4.0.20 permite a atacantes remotos causar una denegación de servicio (caída de aplicación) mediante una consulta MATCH AGAINST con comillas dobles iniciales pero sin comillas dobles de cierre.

Desbordamiento de búfer en el cargador de BMP de imlib2 anterior a la versión 1.1.2 que permite a atacantes remotos ejecutar código arbitrario mediante una imagen BMP especialmente diseñada, una vulnerabilidad distinta de CVE-2004-0817.

Múltiples scripts en SuSE Linux 9.0 permiten a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre (1) /tmp/fvwm-bug creado por fvwm-bug, (2) /tmp/wmmenu creado por wm-oldmenu2new, (3) /tmp/rates creado por x11perfcomp, (4) /tmp/xf86debug.1.log creado por…

resmgr en SUSE CORE 9 no identifica correctamente los nombres de terminal, lo que permite a usuarios locales suplantar terminales y tipos de inicio de sesión.

Desbordamiento de búfer basado en pila en el código de VideoCD (VCD) de xine-lib 1-rc2 hasta 1-rc5, derivado de libcdio, que permite a atacantes ejecutar código arbitrario mediante un VideoCD con una etiqueta de disco no terminada.

Opera 7.54 y versiones anteriores utiliza kfmclient exec para gestionar los tipos MIME desconocidos, lo que permite a atacantes remotos ejecutar código arbitrario mediante un acceso directo o un lanzador que contenga una entrada Exec.

Múltiples desbordamientos de búfer basados en el montículo en el manejador de imágenes BMP de imlib permiten a atacantes remotos ejecutar código arbitrario mediante un archivo BMP manipulado.

YaST Online Update (YOU) en SuSE 8.2 y 9.0 permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre you-$USER/cookies.

La función tcp_find_option del subsistema netfilter para IPv6 en el núcleo SUSE Linux 2.6.5 con parches de USAGI, cuando se usan iptables y reglas de opciones TCP, permite a atacantes remotos provocar una denegación de servicio (consumo de CPU por bucle infinito) mediante una longitud de opción grande que produce un…

Múltiples vulnerabilidades en los decodificadores RLE (run length encoding) de libtiff 3.6.1 y anteriores, relacionadas con desbordamientos de enteros y de búfer, permite a atacantes remotos ejecutar código arbitrario mediante ficheros TIFF.

Mozilla Firefox 0.9.2 pemite a sitios web establecer cookies para dominios de nivel superior específicos de países, como .ltd.uk, .plc.uk, y .sch.uk, lo que podría permitir a atacantes remotos realizar ataques de fijación de sesión y secuestrar sesiones HTTP de un usuario. NOTA: se ha informado posteriormente que la…

Ethereal de la versión 0.9.0 a la 0.10.7 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante un paquete SMB malformado concreto.

Vulnerabilidad desconocida en el disector DICOM de Ethereal 0.10.4 hasta 0.10.7 que permite a atacantes remotos provocar una denegación de servicio (bloqueo de la aplicación).

Múltiples vulnerabilidades en Konqueror en KDE 3.3.1 y anteriores: (1) permiten el acceso a clases de Java restringidas mediante JavaScript y (2) no restringen correctamente el acceso a determinadas clases de Java desde el applet de Java, lo que permite a atacantes remotos eludir las restricciones del entorno aislado…

La función tcp_find_option del subsistema netfilter del kernel 2.6 de Linux, cuando se usan iptables y reglas de opciones TCP, permite a atacantes remotos causar una denegación de servicio (consumición de CPU por bucle infinito) mediante una opción de longitud larga que produce un entero negativo después de una…

Vulnerabilidad desconocida en el kernel 2.x de Linux puede permitir a usuarios locales modificar el ID de grupo de ficheros, como ficheros exportados con NFS en kernel 2.4.

Multiples vulnerabilidades desconocidas en el kernel 2.6 de Linux permite a usuarios locales ganar privilegios o acceder a memoria del kernel, un grupo de vulerabilidades distinto de los identificado por CAN-2004-0495, como se ha encontrado con la herramienta de comprobación de código fuente Sparse

Múltiples desbordamientos de búfer en xpmParseColors en parse.c de libXpm anteriores a 6.8.1 permite a atacantes remotos ejecutar código arbitrario mediante un fichero de imagen XPM malformado.

Múltiples desbordamientos de búfer basados en la pila en (1) xpmParseColors en parse.c, (2) ParseAndPutPixels en create.c, y (3) ParsePixels en parse.c de libXpm anteriores a 6.8.1 permite a atacantes remotos ejecutar código de su elección mediante una imagen XPM malformada.

Konqueror en KDE 3.2.3 Y anteriores pemiten a sitios web establecer cookies para dominios de nivel superior específicos de países, como ltd.uk o com.es, lo que podría permitir a atacantes remotos realizar un ataque de fijación de sesión y secuestrar una sesión HTTP de un usuario.

Desbordamiento de búfer en digestmd5.c, versión 1.170 de CVS (también denominado digestmda5.c), tal como se usa en el complemento DIGEST-MD5 de SASL para Cyrus-SASL, pero no en ninguna versión oficial, permite a atacantes remotos ejecutar código arbitrario.