Vulnerabilidades

El sistema de auditoría en el kernel de Linux 2.6.6, y otras versiones anteriores a la 2.6.13.4, cuando CONFIG_AUDITSYSCALL está habilitado, utiliza una función incorrecta para liberar la memoria de names_cache, lo que impide que el código de AUDITSYSCALL rastree dicha memoria y provoca una fuga de memoria que permite…

Condición de carrera en Linux 2.6, cuando los hilos comparten la asignación de memoria mediante CLONE_VM (como linuxthreads y vfork), podría permitir a usuarios locales causar una denegación de servicio (interbloqueo) provocando un volcado de núcleo mientras esperan a un hilo que acaba de realizar una llamada exec.

La configuración predeterminada de OpenSSL anterior a 0.9.8 utiliza MD5 para crear resúmenes de mensajes en lugar de un algoritmo más robusto desde el punto de vista criptográfico, lo que facilita que atacantes remotos falsifiquen certificados con una firma válida de una autoridad de certificación.

La función raw_sendmsg en el kernel de Linux 2.6 anterior a 2.6.13.1 permite a usuarios locales provocar una denegación de servicio (cambiar el estado del hardware) o leer memoria arbitraria mediante una entrada manipulada.

ssl_engine_kernel.c en mod_ssl anterior a 2.8.24, cuando se usa "SSLVerifyClient optional" en la configuración global del host virtual, no aplica correctamente "SSLVerifyClient require" en un contexto por ubicación, lo que permite a atacantes remotos eludir las restricciones de acceso previstas.

Vulnerabilidad de inyección de eval en awstats.pl en AWStats 6.4 y anteriores, cuando un URLPlugin está habilitado, que permite a atacantes remotos ejecutar código Perl arbitrario mediante el HTTP Referrer, que se utiliza en un parámetro $url que se inserta en una llamada a la función eval.

bzip2 permite a atacantes remotos provocar una denegación de servicio (consumo del disco duro) mediante un archivo bzip2 manipulado que provoca un bucle infinito (también conocido como "bomba de descompresión").

zgrep en gzip anterior a 1.3.5 no sanea adecuadamente los argumentos, lo que permite a usuarios locales ejecutar comandos arbitrarios mediante nombres de archivo que se inyectan en un script de sed.

El desbordamiento de enteros en la función stralloc_readyplus en qmail, cuando se ejecuta en plataformas de 64 bits con una gran cantidad de memoria virtual, permite a los atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario a través de una gran solicitud SMTP.

SSLeay.pm en libnet-ssleay-perl anterior a 1.25 utiliza el archivo /tmp/entropy como fuente de entropía si no se ha definido una fuente en la variable EGD_PATH, lo que permite a usuarios locales reducir la fortaleza criptográfica de determinadas operaciones modificando dicho archivo.

Condición de carrera en cpio 2.6 y versiones anteriores que permite a usuarios locales modificar los permisos de archivos arbitrarios mediante un ataque de enlace duro sobre un archivo mientras se está descomprimiendo, cuyos permisos son cambiados por cpio una vez finalizada la descompresión.

La biblioteca DBI (libdbi-perl) para Perl permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico sobre un archivo temporal de PID.

El parche 55_options_traceback.dpatch para mailman 2.1.5 en Ubuntu 4.10 muestra un mensaje de error diferente según si la dirección de correo electrónico está suscrita a una lista privada, lo que permite a atacantes remotos determinar la pertenencia de una dirección de correo electrónico dada a una lista.

Condición de carrera en gzip 1.2.4, 1.3.3 y anteriores, al descomprimir un archivo comprimido con gzip, permite a usuarios locales modificar los permisos de archivos arbitrarios mediante un ataque de enlace duro sobre un archivo mientras se descomprime, cuyos permisos son cambiados por gzip una vez finalizada la…

El parche para corregir las vulnerabilidades de desbordamiento de entero en Xpdf 2.0 y 3.0 (CAN-2004-0888) es incompleto para arquitecturas de 64 bits en ciertas distribuciones de Linux como Red Hat, lo que podría dejar a los usuarios de Xpdf expuestos a las vulnerabilidades originales.

Kommander en KDE 3.2 hasta KDE 3.4.0 ejecuta archivos de datos sin confirmación del usuario, lo que permite a atacantes remotos ejecutar código arbitrario.

Condición de carrera en las llamadas de funciones (1) load_elf_library y (2) binfmt_aout de uselib de los kernel de Linux 2.4 a 2.429-rc2 y 2.6 a 2.6.10 permite a usuarios locales ejecutar código de su elección manipulando el descriptor WMA.

La función bluez_sock_create de la pila Bluetooth del kernel de Linux 2.4.6 hasta 2.4.30-rc1 y de 2.6 hasta 2.6.11.5 permite a usuarios locales obtener privilegios mediante (1) una llamada a socket o (2) una llamada a socketpair con un valor de protocolo negativo.

Vulnerabilidad desconocida en el controlador PPP del kernel de Linux 2.6.8.1 que permite a atacantes remotos provocar una denegación de servicio (caída del kernel) mediante un cliente pppd.

La tecnología Hyper-Threading, tal como se utiliza en FreeBSD y otros sistemas operativos que se ejecutan en procesadores Intel Pentium y otros procesadores, permite a usuarios locales utilizar un hilo malicioso para crear canales encubiertos, monitorizar la ejecución de otros hilos y obtener información sensible,…

El decodificador de quoted-printable en bogofilter 0.17.4 hasta 0.92.7 permite a atacantes remotos provocar una denegación de servicio (fallo de la aplicación) mediante cabeceras de correo que hacen que un salto de línea (LF) sea sustituido por un byte nulo que se escribe en una dirección de memoria incorrecta.

sudo anterior a la versión 1.6.8p2 permite a los usuarios locales ejecutar comandos arbitrarios mediante el uso de variables de entorno de estilo "()" para crear funciones con el mismo nombre que cualquier programa dentro del script de bash que se invoca sin usar la ruta completa del programa.

El módulo CGI de Ruby 1.6 anterior a 1.6.8, y 1.8 anterior a 1.8.2, permite a atacantes remotos provocar una denegación de servicio (bucle infinito y consumo de CPU) mediante una determinada solicitud HTTP.

Múltiples desbordamientos de búfer en libXML 2.6.12 y 2.6.13 (libxml2), y posiblemente en otras versiones, podrían permitir a atacantes remotos ejecutar código arbitrario mediante (1) una URL FTP larga que no se gestiona correctamente en la función xmlNanoFTPScanURL, (2) una URL de proxy larga que contiene datos FTP y…

Desbordamiento por defecto (underflow) de enteros en pppd en cbcp.c para ppp 2.4.1 permite a atacantes remotos provocar una denegación de servicio (caída del demonio) mediante un paquete CBCP con un valor de longitud no válido que hace que pppd acceda a una ubicación de memoria incorrecta.