Vulnerabilidades

El núcleo de Linux no guarda o restaura adecuadamente EFLAGS durante un cambio de contexto, o reinicia las banderas al crear nuevos hilos, lo cual permite a usuarios locales provocar una denegación de servicio (caída de proceso), como ha sido demostrado usando un proceso que establece la bandera Alignment Check…

La función clip_mkip en net/atm/clip.c del subsistema ATM en el núcleo Linux permite a atacantes remotos provocar una denegación de servicio (panico) mediante vectores no identificados que provocan que el subsisstema ATM acceda a la memoria de búferes de sockets después de que hayan sido liberados (referencia a…

El nlmclnt_mark_reclaim en clntlock.c en NFS lockd en el kernel de Linux en versiones anteriores a 2.6.16 permite a atacantes remotos provocar una denegación de servicio (caída de proceso) y denegación de acceso a exportaciones NFS a través de vectores no especificados que desencadenan un oops en el kernel (referencia…

La función get_server_hello código del cliente SSLv2 en OpenSSL 0.9.7 anterior a 0.9.7l, 0.9.8 anterior a 0.9.8d, y versiones anteriores permite a servidores remotos provocar una denegación de servicio (caída del cliente) mediante vectores desconocidos que disparan un referencia a un puntero nulo.

El interfaz de usuario remoto de Canon imageRUNNER incluye nombres de usuario y contraseñas cuando se exportan una libreta de direcciones, lo que permite a un atacante dependiente del contexto obtener información sensible.

BIND anterior a 9.2.6-P1 y 9.3.x anterior a 9.3.2-P1 permite a un atacante remoto provocar denegación de servicio (caida) a través de ciertas consultas SIG, lo cual provoca una falta de aserción cuando múltiples RRsets se devuelven.

Múltiples vulnerabilidades de desbordamiento de búfer en las funciones (1) str_repeat y (2) wordwrap en ext/standard/string.c en PHP anterior a 5.1.5, cuando se uso sobre sistemas de 64-bit, tiene un impacto desconocido y ataque a vectores, una vulnerabilidad diferente que la CVE-2006-1990.

El núcleo de Linux 2.x.6 anterior a 2.6.17.9 y 2.4.x anterior a 2.4.33.1 en sistemas PowerPC PPC970 permite a usuarios locales provocar una denegación de servicio (caída) relacionada con "activación de la atención a HID0 en PPC970 en tiempo de arranque".

Error de superación de límite (off-by-one) en el esquema ldap manejado en el modulo Rewrite (mod_rewrite) en Apache 1.3 desde 1.3.28, 2.0.46 y otras versiones anteriores 2.0.59, y 2.2, cuando RewriteEngine está activo, permite a atacantes remotos provocar denegación de servicio (Caida de aplicación) y posiblemente…

http_protocol.c en (1) IBM HTTP Server 6.0 anterioa a 6.0.2.13 y 6.1 anterior 6.1.0.1, y (2) Apache HTTP Server 1.3 anterior a 1.3.35, 2.0 anterior a 2.0.58, y 2.2 anterior a 2.2.2, no desinfecta la cabecera Expect desde una respuesta HTTP cuando se refleja en un mensaje de error, lo cul podría permitir un ataque de…

Vulnerabilidad en el navegador web Internet Explorer v6 de Microsoft que permite a atacantes remotos causar una denegación de servicio (indisponibilidad de la aplicación) asignando a la propiedad "Filter" (filtro) de un objeto ActiveX ADODB.Recordset ciertos valores varias veces, lo que dispara un de-referenciación de…

La función dvd_read_bca en el código de manejo de los DVD en el fichero drivers/cdrom/cdrom.c del kernel de Linux v2.2.16 y posteriores, asigna un valor incorrecto a la variable "length" (longitud), lo que permite a usuarios locales ejecutar código de su elección a través de dispositivos de almacenamiento USB…

spread utiliza un archivo temporal con un nombre de archivo estático basado en el número de puerto, lo que permite a los usuarios locales causar una denegación de servicio, creando un archivo durante una condición de carrera entre llamadas a funciones "unlink" y "blind" NOTA: spread borra estos archivos temporales…

Internet Explorer 6 permite a atacantes remotos que cuentan con la ayuda del usuario leer archivos arbitrarios engañando a un usuario para que escriba los caracteres del nombre de archivo de destino en un cuadro de texto y utilizando los eventos de pulsación de teclas de Javascript OnKeyDown, OnKeyPress y OnKeyUp para…

ftutil.c en Freetype anterior a 2.2 permite a atacantes remotos provocar una denegación de servicio (caída) mediante un archivo de fuente manipulado que desencadena una desreferencia de puntero nulo.

Linux SCTP (lksctp) anterior a 2.6.17 permite a atacantes remotos provocar una denegación de servicio (interbloqueo) mediante un gran número de mensajes pequeños enviados a una aplicación receptora que no puede procesar los mensajes con la suficiente rapidez, lo que provoca un "desbordamiento del búfer de recepción".

Vulnerabilidad no especificada en Mozilla Firefox y Thunderbird 1.x anteriores a 1.5.0.2 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0.1, que permite a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos relacionados con el método…

Mozilla Firefox 1.x anterior a 1.5 y 1.0.x anterior a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0 permiten a atacantes remotos inyectar JavaScript arbitrario en otros sitios mediante (1) "usar una alerta modal para suspender un manejador de eventos mientras se carga una nueva página", (2) usar…

Mozilla Firefox 1.x anterior a 1.5.0.2 y 1.0.x anterior a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0.1 permiten a atacantes remotos leer archivos arbitrarios mediante (1) la inserción del nombre del archivo de destino en un cuadro de texto y, a continuación, la conversión de dicho cuadro en un…

Vulnerabilidad no especificada en Mozilla Firefox y Thunderbird 1.x anteriores a 1.5.0.2 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0.1, que permite a atacantes remotos obtener privilegios de chrome mediante múltiples vectores de ataque relacionados con el uso de scripts XBL…

Vulnerabilidad no especificada en Microsoft Internet Explorer 5.01 hasta la 6 que permite a atacantes remotos ejecutar código arbitrario mediante determinado HTML no válido que provoca una corrupción de memoria.

Microsoft Internet Explorer 5.01 hasta 6 permite a atacantes remotos llevar a cabo ataques de phishing suplantando la barra de direcciones y otras partes de la interfaz de confianza mediante métodos desconocidos que permiten que el "contenido de la ventana persista" después de que el usuario haya navegado a otro…

Microsoft Internet Explorer desde la 5.01 hasta la 6 permite a atacantes remotos ejecutar código arbitrario mediante elementos HTML con una etiqueta manipulada de determinada forma, lo que provoca una corrupción de memoria.

Desbordamiento de búfer en reset_vars en config/tc-crx.c en el ensamblador GNU as (gas) de Free Software Foundation GNU Binutils anteriores a 20050714 permite a atacantes que cuenten con la asistencia de un usuario tener un impacto desconocido mediante un archivo .s manipulado.

Internet Explorer 6.0, y posiblemente otras versiones, permite a atacantes remotos eludir la política de mismo origen y realizar solicitudes fuera del dominio previsto llamando a open en un objeto XMLHttpRequest (Microsoft.XMLHTTP) y utilizando caracteres de tabulación, de nueva línea y de retorno de carro dentro del…