Vulnerabilidades

Desktop Rover 3.0, y posiblemente versiones anteriores, permite a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación) mediante un paquete manipulado enviado al puerto TCP 61427, lo que provoca un acceso no válido a la memoria.

El protector de pantalla de KDE en KDE anterior a 3.0.5 no comprueba correctamente el valor de retorno de una determinada llamada a función, lo que permite a atacantes con acceso físico provocar un fallo y acceder a la sesión de escritorio.

El parche para corregir las vulnerabilidades de desbordamiento de entero en Xpdf 2.0 y 3.0 (CAN-2004-0888) es incompleto para arquitecturas de 64 bits en ciertas distribuciones de Linux como Red Hat, lo que podría dejar a los usuarios de Xpdf expuestos a las vulnerabilidades originales.

Vulnerabilidad desconocida en el código de filtrado de llamada al sistema en el subsistema de auditoría de Red Hat Enterprise Linux 3 permite a usuarios locales causar una denegación de servicio (caída del sistema) mediante vectores de ataque desconocidos.

El soporte de ELF de 64 bits en los kernel de Linux 2.6 anteriores a 2.6.10 en arquitecturas de 64 bits no verifica adecuadamente solapamientos en asignaciones de memoria VMA (virtual memory address), lo que permite a usuarios locales causar una denegación de servicio (caída del sistema) o ejecutar código de su…

Vulnerabilidad desconocida en los kernel de Linux anteriores a 2.4.23 sobre las arquitecturas AMD64 Y EMT64, asociada con "establecimiento de límites TSS", permite a usuarios locales causar una denegación de servicio (caída) y posiblemente ejecutar código de su elección.

Condición de carrera en las llamadas de funciones (1) load_elf_library y (2) binfmt_aout de uselib de los kernel de Linux 2.4 a 2.429-rc2 y 2.6 a 2.6.10 permite a usuarios locales ejecutar código de su elección manipulando el descriptor WMA.

Tarantella Secure Global Desktop Enterprise Edition 4.00 y 3.42, y Tarantella Enterprise 3 3.40 y 3.30, cuando utiliza RSA SecurID y múltiples usuarios tienen el mismo nombre de usuario, revela información sensible durante el proceso de autenticación, lo que permite a atacantes remotos identificar nombres de usuario…

La función bluez_sock_create de la pila Bluetooth del kernel de Linux 2.4.6 hasta 2.4.30-rc1 y de 2.6 hasta 2.6.11.5 permite a usuarios locales obtener privilegios mediante (1) una llamada a socket o (2) una llamada a socketpair con un valor de protocolo negativo.

Las funciones de análisis de HTML en Gaim anteriores a la 1.1.3 permiten a atacantes remotos provocar una denegación de servicio (caída de la aplicación) mediante HTML malformado que causa "un acceso inválido a memoria", una vulnerabilidad distinta de CVE-2005-0208.

Gaim anterior a 1.1.3 permite a atacantes remotos provocar una denegación de servicio (bucle infinito) mediante paquetes SNAC malformados procedentes de (1) AIM o (2) ICQ.

El demonio racoon de KAME en ipsec-tools anterior a 0.5 permite a atacantes remotos provocar una denegación de servicio (caída) mediante paquetes ISAKMP malformados.

Desbordamiento de entero en sys_epoll_wait en eventpoll.c para el kernel de Linux 2.6 a 2.6.11 permite a los usuarios locales sobrescribir la memoria del kernel mediante un gran número de eventos.

Múltiples desbordamientos de búfer en la función dissect_a11_radius del disector CDMA A11 (3G-A11) (packet-3g-a11.c) de Ethereal 0.10.9 y versiones anteriores permiten a atacantes remotos ejecutar código arbitrario mediante paquetes de autenticación RADIUS con valores de longitud grandes.

La tecnología Hyper-Threading, tal como se utiliza en FreeBSD y otros sistemas operativos que se ejecutan en procesadores Intel Pentium y otros procesadores, permite a usuarios locales utilizar un hilo malicioso para crear canales encubiertos, monitorizar la ejecución de otros hilos y obtener información sensible,…

scan.c de LibXPM puede permitir a los atacantes ejecutar código arbitrario mediante un valor negativo de bitmap_unit que provoca un desbordamiento de búfer.

Vulnerabilidad desconocida en el parche de división 4GB/4GB del kernel de Red Hat Enterprise Linux 4, cuando se ejecuta en x86 con el kernel hugemem, permite a usuarios locales provocar una denegación de servicio (caída del sistema).

Vulnerabilidad desconocida en MySQL 3.23.58 y anteriores; cuando un usuario local tiene privilegios sobre una base de datos cuyo nombre incluye un "_" (guion bajo), concede privilegios a otras bases de datos que tienen nombres similares, lo que puede permitir al usuario llevar a cabo actividades no autorizadas.

Apple Remote Desktop Client 1.2.4 ejecuta una aplicación gráfica como root cuando la inicia una aplicación Apple Remote Desktop Administrator, lo que permite a usuarios remotos autenticados ejecutar código arbitrario cuando loginwindow está activo mediante el Cambio rápido de usuario.

El script catchsegv de glibc 2.3.2 y anteriores permite a usuarios locales sobrescribir archivos mediante un ataque de enlaces simbólicos (symlink) sobre archivos temporales.

El script make_oidjoins_check de PostgreSQL 7.4.5 y anteriores permite a los usuarios locales sobrescribir archivos mediante un ataque de enlaces simbólicos sobre archivos temporales.

Sophos Anti-Virus anterior a 3.87.0, y Sophos Anti-Virus para Windows 95, 98 y Me anterior a 3.88.0, permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras local y global establecidas en cero, lo que no impide que el archivo comprimido se abra en un sistema de…

Desbordamiento de búfer en la implementación de PerlIO en Perl 5.8.0, cuando se instala con soporte setuid (sperl), permite a usuarios locales ejecutar código arbitrario estableciendo la variable PERLIO_DEBUG y ejecutando un script de Perl cuya ruta completa contiene un árbol de directorios largo.

Desbordamiento de búfer en el manejador de peticiones QFILEPATHINFO en Samba 3.0.x hasta la 3.0.7, que podría permitir a atacantes remotos ejecutar código arbitrario mediante una petición TRANSACT2_QFILEPATHINFO con un valor pequeño de "maximum data bytes".

Computer Associates (CA) InoculateIT 6.0, eTrust Antivirus r6.0 a r7.1, eTrust Antivirus para la pasarela r7.0 y r7.1, eTrust Secure Content Manager, eTrust Intrusion Detection, EZ-Armor 2.0 a 2.4, y EZ-Antivirus 6.1 a 6.3 permiten a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con…