Vulnerabilidades

Múltiples scripts de backend extfs del sistema de archivos virtual (VFS) de GNOME anteriores a la versión 1.0.1 pueden permitir a atacantes remotos realizar determinadas acciones no autorizadas mediante un URI de gnome-vfs.

Vulnerabilidad desconocida en redhat-config-nfs anteriores a 1.0.13, cuando los recursos compartido se exportan a múltiples máquinas, puede producir permisos incorrectos y prevenir que la opción all_squash sea aplicada.

Mozilla permite a atacantes remotos provocar una denegación de servicio (bloqueo de la aplicación debido a una desreferenciación de puntero nulo o a un bucle infinito) mediante una página web que contenga una etiqueta (1) TEXTAREA, (2) INPUT, (3) FRAMESET o (4) IMG seguida de un carácter nulo y algunos caracteres…

Vulnerabilidad de doble liberación de memoria en la función krb5_rd_cred de MIT Kerberos 5 (krb5) 1.3.1 y anteriores pueden permitir a usuarios locales ejecutar código de su elección.

Vulnerabilidades de liberación doble en el código de manejo de errores de ASN.1 en (1) la librería del Centro de Distribución de Claves (KDC) y (2) librería de cliente de MIT Kerberos 5 (krb5) 1.3.4 y anteriores puede permitir a atacantes remotos ejecutar código arbitrario.

Múltiples desbordamientos de búfer en la biblioteca gráfica ImageMagick 5.x anteriores a 5.4.4 y 6.x anteriores a 6.0.6.2 permiten a atacantes remotos provocar una denegación de servicio (fallo de la aplicación) y, posiblemente, ejecutar código arbitrario mediante archivos AVI, BMP o DIB manipulados (1), (2) o (3).

El módulo mod_dav de Apache 2.0.50 y anteriores permite a atacantes remotos provocar una denegación de servicio (caída del proceso hijo) mediante una determinada secuencia de solicitudes LOCK para una ubicación que permite el acceso de autoría WebDAV.

Vulnerabilidad desconocida en foomatic-rip en Foomatic anterior a la 3.0.2 que permite a usuarios locales o a atacantes remotos con acceso a CUPS ejecutar comandos arbitrarios.

Mozilla Firefox anterior a la Preview Release, Mozilla anterior a 1.7.3 y Thunderbird anterior a 0.8 permiten a atacantes remotos realizar secuencias de comandos entre dominios y, posiblemente, ejecutar código arbitrario al convencer a un usuario para que arrastre y suelte enlaces javascript: hacia un marco o una…

La librería de Graficos de Red Portables (libpng) 1.0.15 y anteriores permiten a atacantes causar una denegación de servicio (caída) mediante un fichero de imagen PNG que dispara un error que causa un lectura fuera de límites cuando se crea el mensaje de error.

Múltiples desbordamientos de búfer en Sound eXchange (SoX) anteriores a 12.17 permite a atacantes remotos ejecutar código arbitrario mediante ciertos campos de cabecera de ficheros WAV.

Vulnerabilidad de doble liberación de memora en dtlogin de CDE sobre Solaris, y posiblemente otros sistemas operativos, permite a atacantes remotos ejecutar código arbitrario mediante cierto paquete UDP.

Múltiples desbordamientos de búfer basado en la pila en las rutinas de análisis de ICQ en el componente ISS Protocol Analysis Module (PAM), utilizado en varios productos RealSecure, Proventia y BlackICE, permite a atacantes remotos ejecutar código arbitrario mediante un respuesta SRV_MULTI conteniendo un paquete de…

Desbordamiento de búfer basado en la pila en el Módulo de análisis de Protocolos (PAM) de ISS, usado en ciertas versiones de RealSecure Network 7.0 y Server Sensor 7.0, Proventia series A, G, y M, Desktop 7.0 y 3.6, RealSecure Guard 3.6, RealSecure Sentry 3.6, BlackICE PC Protection 3.6, y BlackICE Server Protection…

FirstClass Desktop Client 7.1 permite a atacantes remotos ejecutar instrucciones arbitrarias mediante hiperenlaces en mensajes FirstClass RTF.

KaZaA Media Desktop (KMD) 2.0 lanza anuncios en la zona de seguridad local de Internet Explorer (IE), lo que podría permitir a atacantes remotos ver archivos locales y, posiblemente, ejecutar código arbitrario.

Desbordamiento de búfer en KaZaA Media Desktop 2.0 que permite a atacantes remotos provocar una denegación de servicio (fallo) y, posiblemente, ejecutar código arbitrario mediante una respuesta al servidor de anuncios.

Real Networks RealOne Enterprise Desktop 6.0.11.774, RealOne Player 2.0 y RealOne Player 6.0.11.818 hasta RealOne Player 6.0.11.853 permiten a atacantes remotos ejecutar secuencias de comandos arbitrarias en la zona de seguridad local mediante la inserción de script en un archivo temporal antes de que el archivo…

Desbordamiento de búfer en el servicio portmapper (PMAP.NLM) de Novell NetWare 6 SP3 y ZenWorks for Desktops 3.2 SP2 hasta 4.0.1, que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante vectores de ataque desconocidos.

RealOne player permite que atacantes remotos ejecuten script arbitrario en la zona "My Computer" mediante una presentación SMIL con una URL que hace referencia a un protocolo de scripting, que se ejecuta en el contexto de seguridad de la URL cargada previamente, como se demuestra usando una URL "javascript:" en la…

Múltiples desbordamientos de búfer basados en la pila en FTP Desktop client 3.5, y posiblemente versiones anteriores, permite a usuarios remotos maliciosos ejecutar código arbitrario mediante un mensaje de bienbenida FTP largo, una respuesta larga a un comando USER, o una respuesta larga a un comando PASS.

El algoritmo de deflación PNG en RealOne Player 6.0.11.x y anteriores, RealPlayer 8/RealPlayer Plus 8 6.0.9.584 y otras versiones permite a atacantes remotos corromper el montículo (heap) y sobrescribir memoria arbitraria mediante un gráfico con formato de archivo PNG que contiene datos comprimidos usando árboles…

El protector de pantalla de Webshots Desktop permite a los usuarios locales saltarse la contraseña del protector de pantalla pulsando CTRL-ALT-SUPR y (1) haciendo clic en el botón de cancelar o (2) terminando el protector de pantalla desde el administrador de tareas.

El Protocolo de gestión de grupos de Internet (IGMP) permite a los usuarios locales provocar una denegación de servicio mediante un informe de pertenencia a IGMP enviado a la dirección Ethernet de un objetivo en lugar de a la dirección de grupo multidifusión, lo que hace que el objetivo deje de enviar informes al…

Sharman Networks KaZaA Media Desktop 1.7.1 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante el envío de varios mensajes grandes.