Vulnerabilidades

La tecnología Hyper-Threading, tal como se utiliza en FreeBSD y otros sistemas operativos que se ejecutan en procesadores Intel Pentium y otros procesadores, permite a usuarios locales utilizar un hilo malicioso para crear canales encubiertos, monitorizar la ejecución de otros hilos y obtener información sensible,…

sudo anterior a la versión 1.6.8p2 permite a los usuarios locales ejecutar comandos arbitrarios mediante el uso de variables de entorno de estilo "()" para crear funciones con el mismo nombre que cualquier programa dentro del script de bash que se invoca sin usar la ruta completa del programa.

Múltiples desbordamientos de búfer en libXML 2.6.12 y 2.6.13 (libxml2), y posiblemente en otras versiones, podrían permitir a atacantes remotos ejecutar código arbitrario mediante (1) una URL FTP larga que no se gestiona correctamente en la función xmlNanoFTPScanURL, (2) una URL de proxy larga que contiene datos FTP y…

El módulo CGI de Ruby 1.6 anterior a 1.6.8, y 1.8 anterior a 1.8.2, permite a atacantes remotos provocar una denegación de servicio (bucle infinito y consumo de CPU) mediante una determinada solicitud HTTP.

Desbordamiento por defecto (underflow) de enteros en pppd en cbcp.c para ppp 2.4.1 permite a atacantes remotos provocar una denegación de servicio (caída del demonio) mediante un paquete CBCP con un valor de longitud no válido que hace que pppd acceda a una ubicación de memoria incorrecta.

El decodificador de quoted-printable en bogofilter 0.17.4 hasta 0.92.7 permite a atacantes remotos provocar una denegación de servicio (fallo de la aplicación) mediante cabeceras de correo que hacen que un salto de línea (LF) sea sustituido por un byte nulo que se escribe en una dirección de memoria incorrecta.

Vulnerabilidad desconocida en MySQL 3.23.58 y anteriores; cuando un usuario local tiene privilegios sobre una base de datos cuyo nombre incluye un "_" (guion bajo), concede privilegios a otras bases de datos que tienen nombres similares, lo que puede permitir al usuario llevar a cabo actividades no autorizadas.

El script groffer del paquete Groff 1.18 y versiones posteriores, tal como se utiliza en Trustix Secure Linux 1.5 hasta 2.1, y posiblemente en otros sistemas operativos, permite a usuarios locales sobrescribir archivos mediante un ataque de enlace simbólico (symlink) sobre archivos temporales.

Los scripts (1) autopoint y (2) gettextize del paquete GNU gettext 1.14 y versiones posteriores, tal como se utilizan en Trustix Secure Linux 1.5 hasta 2.1 y otros sistemas operativos, permiten a los usuarios locales sobrescribir archivos mediante un ataque de enlace simbólico sobre archivos temporales.

Desbordamiento de búfer en la implementación de PerlIO en Perl 5.8.0, cuando se instala con soporte setuid (sperl), permite a usuarios locales ejecutar código arbitrario estableciendo la variable PERLIO_DEBUG y ejecutando un script de Perl cuya ruta completa contiene un árbol de directorios largo.

La función asn_parse_header (asn1.c) del módulo SNMP de Squid Web Proxy Cache anterior a 2.4.STABLE7 permite a atacantes remotos provocar una denegación de servicio (reinicio del servidor) mediante determinados paquetes SNMP con campos de longitud negativos que desencadenan un error de asignación de memoria.

Desbordamiento de búfer en el manejador del protocolo MSN de gaim 0.79 a 1.0.1 que permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) y, posiblemente, ejecutar código arbitrario mediante una "secuencia inesperada de mensajes MSNSLP" que da lugar a una operación de copia sin límite…

Múltiples desbordamientos de entero en xpdf 2.0 y 3.0, y en otros paquetes que utilizan código de xpdf, como CUPS, gpdf y kdegraphics, permiten a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario, un conjunto de vulnerabilidades distinto al identificado por…

Desbordamiento de búfer en el manejador de peticiones QFILEPATHINFO en Samba 3.0.x hasta la 3.0.7, que podría permitir a atacantes remotos ejecutar código arbitrario mediante una petición TRANSACT2_QFILEPATHINFO con un valor pequeño de "maximum data bytes".

Múltiples desbordamientos de entero en xpdf 3.0, y en otros paquetes que utilizan código de xpdf, como CUPS, permiten a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario, un conjunto de vulnerabilidades distinto de las identificadas por CVE-2004-0888.

Error de fuera-por-uno en la función myasl_canon_user en Cyrus IMAP Server 2.2.9 y anteriores conduce a un desbordamiento de búfer, lo que puede permitir a atacantes remotos ejecutar código de su elección mediante el nombre de usuario.

La función smb_recv_trans2 en el sistema de ficheros samba (smbfs) en los kernel de Linux 2.4 y 2.6 no maneja adecuadamente el reensamblaje de paquetes fragmentados, lo que podría permitir a servidores samba remotos: leer información del kernel de su elección aumentar un valor de un contador en un número arbitrario…

Desbordamiento basado en la pila en Cyrus IMAP Server 2.2.4 a 2.2.8, con la opción imapmagicplus establecida, permite a atacantes remotos ejecuta código de su elección mediante un comando PROXY o LOGIN largo, una vulnerabilidad distinta de CAN-2004-1015.

Múltiples vulnerabilidades en el sistema de ficheros de samba (smbfs) en los kernel de Linux 2.4 y 2.6 permite a servidores samba remotos causar una denegación de servicio (caída) u obtener información sensible de la memoria del kernel mediante un servidor samba que devuelva más datos de los solicitados a la función…

La función scm_send de la capa scm de los kernel de Linux 2.4.x hasta 2.4.28 y 2.6.x hasta 2.6.9 permite a usuarios locales causar una denegación de servicio (cuelgue del sistema) mediante mensajes auxiliares artesanales que son pasados a la función sendmsg, lo que produce una condición de bloqueo mutuo.

Múltiples vulnerabilidades en la funcionalidad IGMP del kernel de Linux 2.4.22 a 2.4.28, y 2.6.x a 2.6.9, permiten a atacantes locales y remotos provocar una denegación de servicio o ejecutar código arbitrario mediante (1) la función ip_mc_source, que decrementa un contador hasta -1, o (2) la función igmp_marksources,…

Condición de carrera en SELinux 2.6.x a 2.6.9 permite a usuarios locales causar una denegación de servicio (caída del kernel) mediante SOCK_SEQPACKET unix domain sockets, que no son manejados adecuadamente en la función sock_dgram_sendmsg.

MySQL anteriores a 4.0.20 permite a atacantes remotos causar una denegación de servicio (caída de aplicación) mediante una consulta MATCH AGAINST con comillas dobles iniciales pero sin comillas dobles de cierre.

El controlador Direct Rendering Manager (DRM) en el kernel de Linux 2.06 no comprueba adecuadamente el bloqueo DMA, lo que podría permitir a atacantes remotos o usuarios locales causar una denegación de servicio (caída del servidor X) y posiblemente modificar la salida de video.

El procesador de argumentos de la orden FETCH de Cyrus IMAP Server 2.2.x a 2.2.8 permite a usuarios remotos autenticados ejecutar código de su elección mediante ciertos comandos como (1) "body[p", (2) "binary[p", o (3) "binary[p" que producen un error de incremento de índice que conduce a una corrupción de memoria…