Vulnerabilidades

statd en nfs-utils 1.257 y anteriores hace caso a la señal SIGPIPE, lo que permite a atacanes remotos causar una denegación de servicio (caída de proceso de servidor) mediante una conexión TCP que es terminada prematuramente.

rquotad en nfs-utils (rquota_server.c) anteriores a 1.0.6-r6 en arquitecturas de 64 bits no realiza una conversión de enteros adecuadamente, lo que conduce a un desbordamiento de búfer basado en la pila y permite a atacantes remotos ejecutar código arbitrario mediante una petición NFS artesanal.

Un error de "falta de serialización" en la función unix_dgram_recvmsg en Linux 2.4.27 y anteriores, y 2.6.x hasta 2.6.9, permite a usurios locales ganar privilegios aprovechando una condición de carrera.

La función smb_recv_trans2 en el sistema de ficheros samba (smbfs) en los kernel de Linux 2.4 y 2.6 no maneja adecuadamente el reensamblaje de paquetes fragmentados, lo que podría permitir a servidores samba remotos: leer información del kernel de su elección aumentar un valor de un contador en un número arbitrario…

El cargador binfmt_elf (binfmt_elf.c) del kernel de Linux 2.4x a 2.4.27, y 2.6.x a 2.6.8 no verifica adecuadamente los valores de retorno de llamadas a la función kernel_read, lo que puede permitir a usuarios locales modificar información sensible en un programa setuid y ejecutar código de su elección.

Múltiples vulnerabilidades en el sistema de ficheros de samba (smbfs) en los kernel de Linux 2.4 y 2.6 permite a servidores samba remotos causar una denegación de servicio (caída) u obtener información sensible de la memoria del kernel mediante un servidor samba que devuelva más datos de los solicitados a la función…

El cargador binfmt_loader (binfmt_elf.c) del kernel de Linux 2.4.x a 2.4.27, y 2.6.x a 2.6.8 no maneja adecuadamente una llamada fallida a la función nmap, lo que produce una imagen incorrectamente mapeada y puede permitir a usuarios locales ejecutar código de su elección.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Groupmax World Wide Web (GmaxWWW) Desktop 5, 6, y Desktop for Jichitai 6, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro QUERY.

Múltiples desbordamientos de búfer basados en el montículo en el manejador de imágenes BMP de imlib permiten a atacantes remotos ejecutar código arbitrario mediante un archivo BMP manipulado.

Vulnerabilidad de salto de directorio (directory traversal) en Groupmax World Wide Web (GmaxWWW) 2 y 3, y Desktop 5, 6 y Desktop for Jichitai, que permite a usuarios autenticados remotos leer archivos .html arbitrarios mediante el parámetro de nombre de plantilla.

Desbordamiento de búfer en la función IsValidFile del control ActiveX ADM de Altnet Download Manager 4.0.0.4 y anteriores, utilizado en Kazaa Media Desktop 1.3 hasta 2.6.4 y Grokkster 1.3 hasta 2.6, permite a atacantes remotos ejecutar código arbitrario mediante un parámetro bstrFilepath demasiado largo.

Desbordamiento de entero en el decodificador de mapas de bits (BMP) de Mozilla Firefox anterior a Preview Release, Mozilla anterior a 1.7.3 y Thunderbird anterior a 0.8 permite a atacantes remotos ejecutar código arbitrario mediante archivos de mapas de bits anchos que provocan desbordamientos de búfer en el montón.

Desbordamiento de búfer en el cargador de BMP de imlib2 anterior a la versión 1.1.2 que permite a atacantes remotos ejecutar código arbitrario mediante una imagen BMP especialmente diseñada, una vulnerabilidad distinta de CVE-2004-0817.

Desbordamiento de búfer en blackd.exe para BlackICE PC Protection 3.6 y otras versiones anteriores a 3.6.ccb, con la protección de aplicaciones desactivada, permite a usuarios locales obtener privilegios de sistema modificando el archivo .INI para que contenga un valor largo de packetLog.fileprefix.

El reproductor RealOne 6.0.11.868 permite a atacantes remotos ejecutar secuencias de comandos arbitrarias en la zona "Mi PC" mediante una presentación de Synchronized Multimedia Integration Language (SMIL) con una URL "file:javascript:", que se ejecuta en el contexto de seguridad de la URL cargada previamente; se…

Múltiples vulnerabilidades en los decodificadores RLE (run length encoding) de libtiff 3.6.1 y anteriores, relacionadas con desbordamientos de enteros y de búfer, permite a atacantes remotos ejecutar código arbitrario mediante ficheros TIFF.

Ciertos controladores USB en el kernel de Linux 2.4 usa la función copy_to_user con structuras no inicializadas, lo que podría permitir a usuarios locales obtener información sensible leyendo memoria que no ha sido borrada desde el uso anterior.

Vulnerabilidad desconocida en el disector DICOM de Ethereal 0.10.4 hasta 0.10.7 que permite a atacantes remotos provocar una denegación de servicio (bloqueo de la aplicación).

Múltiples vulnerabilidades en Konqueror en KDE 3.3.1 y anteriores: (1) permiten el acceso a clases de Java restringidas mediante JavaScript y (2) no restringen correctamente el acceso a determinadas clases de Java desde el applet de Java, lo que permite a atacantes remotos eludir las restricciones del entorno aislado…

Ethereal de la versión 0.9.0 a la 0.10.7 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante un paquete SMB malformado concreto.

La función eay_check_x509cert en KAME Racoon verifica como buenos certificados incluso cuando la validación OpenSLL falla, lo que podría permitir a atacantes remotos saltarse la autenticación.

Múltiples desbordamientos de búfer en RealOne Player, RealOne Player 2.0, RealOne Enterprise Desktop, y RealPlayer Enterprise permiten a atacantes remotos ejecutar código de su elección mediante ficheros 1) .RP, (2) .RT, (3) .RAM, (4) .RPM o (5) .SMIL malformados.

Vulnerabilidad de atravesamiento de directorios en RealOne Player, RealOne Player 2.0, y RealOne Enterprise Desktop permite a atacantes remotos subir ficheros arbitrarios mediante un fichero RMP que contenga secuencias .. (punto punto) en fichero de piel .rjs.

Múltiples scripts de backend extfs del sistema de archivos virtual (VFS) de GNOME anteriores a la versión 1.0.1 pueden permitir a atacantes remotos realizar determinadas acciones no autorizadas mediante un URI de gnome-vfs.

El código que une SSL/TLS en OpenSSL 0.9.7a, 0.9.7b y 0.9.7c, usando Kerberos, no comprueba adecuadamente la longitud de los tickets de Kerberos, lo que permite que atacantes remotos provoquen una denegación de servicio.