Vulnerabilidades

El núcleo de Linux 2.x.6 anterior a 2.6.17.9 y 2.4.x anterior a 2.4.33.1 en sistemas PowerPC PPC970 permite a usuarios locales provocar una denegación de servicio (caída) relacionada con "activación de la atención a HID0 en PPC970 en tiempo de arranque".

Error de superación de límite (off-by-one) en el esquema ldap manejado en el modulo Rewrite (mod_rewrite) en Apache 1.3 desde 1.3.28, 2.0.46 y otras versiones anteriores 2.0.59, y 2.2, cuando RewriteEngine está activo, permite a atacantes remotos provocar denegación de servicio (Caida de aplicación) y posiblemente…

http_protocol.c en (1) IBM HTTP Server 6.0 anterioa a 6.0.2.13 y 6.1 anterior 6.1.0.1, y (2) Apache HTTP Server 1.3 anterior a 1.3.35, 2.0 anterior a 2.0.58, y 2.2 anterior a 2.2.2, no desinfecta la cabecera Expect desde una respuesta HTTP cuando se refleja en un mensaje de error, lo cul podría permitir un ataque de…

La función dvd_read_bca en el código de manejo de los DVD en el fichero drivers/cdrom/cdrom.c del kernel de Linux v2.2.16 y posteriores, asigna un valor incorrecto a la variable "length" (longitud), lo que permite a usuarios locales ejecutar código de su elección a través de dispositivos de almacenamiento USB…

spread utiliza un archivo temporal con un nombre de archivo estático basado en el número de puerto, lo que permite a los usuarios locales causar una denegación de servicio, creando un archivo durante una condición de carrera entre llamadas a funciones "unlink" y "blind" NOTA: spread borra estos archivos temporales…

ftutil.c en Freetype anterior a 2.2 permite a atacantes remotos provocar una denegación de servicio (caída) mediante un archivo de fuente manipulado que desencadena una desreferencia de puntero nulo.

Linux SCTP (lksctp) anterior a 2.6.17 permite a atacantes remotos provocar una denegación de servicio (interbloqueo) mediante un gran número de mensajes pequeños enviados a una aplicación receptora que no puede procesar los mensajes con la suficiente rapidez, lo que provoca un "desbordamiento del búfer de recepción".

Vulnerabilidad no especificada en Mozilla Firefox y Thunderbird 1.x anteriores a 1.5.0.2 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0.1, que permite a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos relacionados con el método…

Vulnerabilidad no especificada en Mozilla Firefox y Thunderbird 1.x anteriores a 1.5.0.2 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0.1, que permite a atacantes remotos obtener privilegios de chrome mediante múltiples vectores de ataque relacionados con el uso de scripts XBL…

Mozilla Firefox 1.x anterior a 1.5.0.2 y 1.0.x anterior a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0.1 permiten a atacantes remotos leer archivos arbitrarios mediante (1) la inserción del nombre del archivo de destino en un cuadro de texto y, a continuación, la conversión de dicho cuadro en un…

Mozilla Firefox 1.x anterior a 1.5 y 1.0.x anterior a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0 permiten a atacantes remotos inyectar JavaScript arbitrario en otros sitios mediante (1) "usar una alerta modal para suspender un manejador de eventos mientras se carga una nueva página", (2) usar…

Desbordamiento de búfer en reset_vars en config/tc-crx.c en el ensamblador GNU as (gas) de Free Software Foundation GNU Binutils anteriores a 20050714 permite a atacantes que cuenten con la asistencia de un usuario tener un impacto desconocido mediante un archivo .s manipulado.

Desbordamiento de búfer basado en la pila en la función as_bad del archivo messages.c en el ensamblador GNU as (gas) de Free Software Foundation GNU Binutils anterior a 20050721 permite a atacantes ejecutar código arbitrario mediante un archivo .c con código ensamblador en línea manipulado.

Fuga de memoria en el MPM worker (worker.c) de Apache 2 que, en determinadas circunstancias, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante conexiones abortadas, lo que impide que la memoria del pool de transacciones pueda reutilizarse para otras conexiones.

El sistema de auditoría en el kernel de Linux 2.6.6, y otras versiones anteriores a la 2.6.13.4, cuando CONFIG_AUDITSYSCALL está habilitado, utiliza una función incorrecta para liberar la memoria de names_cache, lo que impide que el código de AUDITSYSCALL rastree dicha memoria y provoca una fuga de memoria que permite…

Condición de carrera en Linux 2.6, cuando los hilos comparten la asignación de memoria mediante CLONE_VM (como linuxthreads y vfork), podría permitir a usuarios locales causar una denegación de servicio (interbloqueo) provocando un volcado de núcleo mientras esperan a un hilo que acaba de realizar una llamada exec.

La configuración predeterminada de OpenSSL anterior a 0.9.8 utiliza MD5 para crear resúmenes de mensajes en lugar de un algoritmo más robusto desde el punto de vista criptográfico, lo que facilita que atacantes remotos falsifiquen certificados con una firma válida de una autoridad de certificación.

La función raw_sendmsg en el kernel de Linux 2.6 anterior a 2.6.13.1 permite a usuarios locales provocar una denegación de servicio (cambiar el estado del hardware) o leer memoria arbitraria mediante una entrada manipulada.

ssl_engine_kernel.c en mod_ssl anterior a 2.8.24, cuando se usa "SSLVerifyClient optional" en la configuración global del host virtual, no aplica correctamente "SSLVerifyClient require" en un contexto por ubicación, lo que permite a atacantes remotos eludir las restricciones de acceso previstas.

Vulnerabilidad de inyección de eval en awstats.pl en AWStats 6.4 y anteriores, cuando un URLPlugin está habilitado, que permite a atacantes remotos ejecutar código Perl arbitrario mediante el HTTP Referrer, que se utiliza en un parámetro $url que se inserta en una llamada a la función eval.

bzip2 permite a atacantes remotos provocar una denegación de servicio (consumo del disco duro) mediante un archivo bzip2 manipulado que provoca un bucle infinito (también conocido como "bomba de descompresión").

zgrep en gzip anterior a 1.3.5 no sanea adecuadamente los argumentos, lo que permite a usuarios locales ejecutar comandos arbitrarios mediante nombres de archivo que se inyectan en un script de sed.

El desbordamiento de enteros en la función stralloc_readyplus en qmail, cuando se ejecuta en plataformas de 64 bits con una gran cantidad de memoria virtual, permite a los atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario a través de una gran solicitud SMTP.

Condición de carrera en cpio 2.6 y versiones anteriores que permite a usuarios locales modificar los permisos de archivos arbitrarios mediante un ataque de enlace duro sobre un archivo mientras se está descomprimiendo, cuyos permisos son cambiados por cpio una vez finalizada la descompresión.

Desbordamiento por defecto (underflow) de enteros en pppd en cbcp.c para ppp 2.4.1 permite a atacantes remotos provocar una denegación de servicio (caída del demonio) mediante un paquete CBCP con un valor de longitud no válido que hace que pppd acceda a una ubicación de memoria incorrecta.