Vulnerabilidades

La implementación collator en i18n/ucol.cpp en International Components for Unicode (ICU) 52 hasta la revisión SVN 293126, utilizada en Google Chrome anterior a 40.0.2214.91, no inicializa la memoria para una estructura de datos, lo que permite a atacantes remotos causar una denegación de servicio o posiblemente tener…

El paquete Regular Expressions en International Components for Unicode (ICU) 52 anterior a la versión SVN 292944, como es usado en Google Chrome anterior a la versión 40.0.2214.91, permite a los atacantes remotos generar una Denegación de Servicio (corrupción de la memoria) o posiblemente tener otros impactos no…

El paquete Regular Expressions en International Components for Unicode (ICU) 52 anterior a la versión SVN 292944, como es usada en Google Chrome anterior a la versión 40.0.2214.91, permite a los atacantes remotos generar una Denegación de Servicio (corrupción de la memoria) o posiblemente tener otros impactos no…

rxvt-unicode anterior a 9.20 no maneja debidamente secuencias de escape OSC, lo que permite a atacantes remotos asistidos por usuario manipular propiedades de ventana X y ejecutar comandos arbitrarios.

Un desbordamiento de búfer basado en pila en la función _canonicalize en common/uloc.c en International Componentes for Unicode (ICU) antes de v49.1 permite a atacantes remotos ejecutar código de su elección a través de un identificador de configuración regional modificado a mano que no es debidamente manejado durante…

Rxvt versión 2.6.4 abre una ventana terminal en :0 si no se establece la variable de entorno DISPLAY, lo que podría permitir a los usuarios locales secuestrar conexiones X11. NOTA: más tarde se informó que rxvt-unicode, mrxvt, aterm, multi-aterm y wterm también se ven afectados. NOTA: escenarios de ataque realistas…

libicu de International Components for Unicode (ICU) 3.8.1 y versiones anteriores intenta procesar referencias a un grupo de captura no existente cero (también conocido como \0), lo cual podría permitir a atacantes locales o remotos dependientes del contexto leer desde, ó escribir en, direcciones de memoria fuera de…

Desbordamiento de búfer basado en montículo en la función doInterval de regexcmp.cpp de libicu de International Components for Unicode (ICU) 3.8.1 y versiones anteriores, permite a atacantes locales o remotos dependientes del contexto provocar una denegación de servicio (agotamiento de memoria) y posiblemente tiene…

rxvt-unicode anterior a la versión 6.3, en determinadas plataformas que usan openpty y dispositivos pty que no son de Unix, como Linux y la mayoría de las plataformas BSD, no mantiene los permisos previstos de los dispositivos tty, lo que permite a usuarios locales obtener acceso de lectura y escritura a los…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la versión Unicode de msearch (unicode-msearch) 1.51(U1)-beta1, 1.51(U1) y 1.52(U1) que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante vectores no especificados.

Desbordamiento de búfer en command.C para rxvt-unicode anterior a 5.3 permite a atacantes remotos ejecutar código arbitrario mediante un archivo manipulado que contiene secuencias de escape largas.

RXVT-Unicode 3.4 y 3.5 no cierra correctamente los descriptores de archivo, lo que permite a usuarios locales acceder a los terminales de otros usuarios y, posiblemente, obtener privilegios.