Vulnerabilidades

El nlmclnt_mark_reclaim en clntlock.c en NFS lockd en el kernel de Linux en versiones anteriores a 2.6.16 permite a atacantes remotos provocar una denegación de servicio (caída de proceso) y denegación de acceso a exportaciones NFS a través de vectores no especificados que desencadenan un oops en el kernel (referencia…

La función get_server_hello código del cliente SSLv2 en OpenSSL 0.9.7 anterior a 0.9.7l, 0.9.8 anterior a 0.9.8d, y versiones anteriores permite a servidores remotos provocar una denegación de servicio (caída del cliente) mediante vectores desconocidos que disparan un referencia a un puntero nulo.

BIND anterior a 9.2.6-P1 y 9.3.x anterior a 9.3.2-P1 permite a un atacante remoto provocar denegación de servicio (caida) a través de ciertas consultas SIG, lo cual provoca una falta de aserción cuando múltiples RRsets se devuelven.

Múltiples vulnerabilidades de desbordamiento de búfer en las funciones (1) str_repeat y (2) wordwrap en ext/standard/string.c en PHP anterior a 5.1.5, cuando se uso sobre sistemas de 64-bit, tiene un impacto desconocido y ataque a vectores, una vulnerabilidad diferente que la CVE-2006-1990.

El núcleo de Linux 2.x.6 anterior a 2.6.17.9 y 2.4.x anterior a 2.4.33.1 en sistemas PowerPC PPC970 permite a usuarios locales provocar una denegación de servicio (caída) relacionada con "activación de la atención a HID0 en PPC970 en tiempo de arranque".

Error de superación de límite (off-by-one) en el esquema ldap manejado en el modulo Rewrite (mod_rewrite) en Apache 1.3 desde 1.3.28, 2.0.46 y otras versiones anteriores 2.0.59, y 2.2, cuando RewriteEngine está activo, permite a atacantes remotos provocar denegación de servicio (Caida de aplicación) y posiblemente…

http_protocol.c en (1) IBM HTTP Server 6.0 anterioa a 6.0.2.13 y 6.1 anterior 6.1.0.1, y (2) Apache HTTP Server 1.3 anterior a 1.3.35, 2.0 anterior a 2.0.58, y 2.2 anterior a 2.2.2, no desinfecta la cabecera Expect desde una respuesta HTTP cuando se refleja en un mensaje de error, lo cul podría permitir un ataque de…

La función dvd_read_bca en el código de manejo de los DVD en el fichero drivers/cdrom/cdrom.c del kernel de Linux v2.2.16 y posteriores, asigna un valor incorrecto a la variable "length" (longitud), lo que permite a usuarios locales ejecutar código de su elección a través de dispositivos de almacenamiento USB…

spread utiliza un archivo temporal con un nombre de archivo estático basado en el número de puerto, lo que permite a los usuarios locales causar una denegación de servicio, creando un archivo durante una condición de carrera entre llamadas a funciones "unlink" y "blind" NOTA: spread borra estos archivos temporales…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en rss/index.php de PHP iCalendar v2.22 y versiones anteriores, permite a usuarios remotos inyectar codigo web script o código HTML de su elección a través del parámetro call.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en dictionary.php en Chemical Dictionary que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro keyword en una acción browse.

Logicalware MailManager anterior a 2.0.10 no elimina 0xc8 0x27 (0xc8 seguido de un carácter de comilla simple) del flujo de datos hacia el servidor, lo que permite a atacantes remotos modificar datos y obtener acceso administrativo cuando se utiliza PostgreSQL, también conocido como "bug #1494281 - Postgres encoding…

ftutil.c en Freetype anterior a 2.2 permite a atacantes remotos provocar una denegación de servicio (caída) mediante un archivo de fuente manipulado que desencadena una desreferencia de puntero nulo.

Vulnerabilidad de inyección SQL en all_calendars.asp en MultiCalendars 3.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro calsids. NOTA: se desconoce la procedencia de esta información; los detalles se obtienen de información de terceros.

Linux SCTP (lksctp) anterior a 2.6.17 permite a atacantes remotos provocar una denegación de servicio (interbloqueo) mediante un gran número de mensajes pequeños enviados a una aplicación receptora que no puede procesar los mensajes con la suficiente rapidez, lo que provoca un "desbordamiento del búfer de recepción".

RT: Request Tracker 3.5.HEAD permite a atacantes remotos obtener información sensible a través del parámetro Rows en Dist/Display.html, que revela la ruta de instalación en un mensaje de error.

Vulnerabilidad no especificada en el componente Oracle Thesaurus Management System de Oracle E-Business Suite y OPA 4.5.2 Applications, de impacto y vectores de ataque desconocidos, también conocida como Vuln# OPA01.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en global.php en ShoutBOOK 1.1 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) NAME y (2) COMMENTS.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en global.php en ShoutBOOK 1.1 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de los parámetros (1) LOCATION y (2) URL. NOTA: se desconoce la procedencia de esta información; los detalles se obtienen…

Mozilla Firefox 1.x anterior a 1.5.0.2 y 1.0.x anterior a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0.1 permiten a atacantes remotos leer archivos arbitrarios mediante (1) la inserción del nombre del archivo de destino en un cuadro de texto y, a continuación, la conversión de dicho cuadro en un…

Vulnerabilidad no especificada en Mozilla Firefox y Thunderbird 1.x anteriores a 1.5.0.2 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0.1, que permite a atacantes remotos obtener privilegios de chrome mediante múltiples vectores de ataque relacionados con el uso de scripts XBL…

Vulnerabilidad no especificada en Mozilla Firefox y Thunderbird 1.x anteriores a 1.5.0.2 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0.1, que permite a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos relacionados con el método…

Mozilla Firefox 1.x anterior a 1.5 y 1.0.x anterior a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0 permiten a atacantes remotos inyectar JavaScript arbitrario en otros sitios mediante (1) "usar una alerta modal para suspender un manejador de eventos mientras se carga una nueva página", (2) usar…

La instalación de Cisco Transport Controller (CTC) para los nodos de la serie Cisco Optical Networking System (ONS) 15000 añade una entrada de archivo de políticas de Java con un comodín que concede el permiso java.security.AllPermission a cualquier URL http que contenga "fs/LAUNCHER.jar", lo que permite a atacantes…

Las tarjetas de control de los nodos de la serie Cisco Optical Networking System (ONS) 15000 anteriores a 20060405 permiten a atacantes remotos provocar una denegación de servicio (reinicio de la tarjeta) mediante (1) un paquete IP "manipulado" dirigido a un dispositivo con acceso EMS a elemento de red en modo seguro,…