Vulnerabilidades

El desbordamiento de enteros en la función stralloc_readyplus en qmail, cuando se ejecuta en plataformas de 64 bits con una gran cantidad de memoria virtual, permite a los atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario a través de una gran solicitud SMTP.

Condición de carrera en cpio 2.6 y versiones anteriores que permite a usuarios locales modificar los permisos de archivos arbitrarios mediante un ataque de enlace duro sobre un archivo mientras se está descomprimiendo, cuyos permisos son cambiados por cpio una vez finalizada la descompresión.

Desbordamiento de búfer basado en el montón en la función readpgm del archivo pnm.c de GOCR 0.40, cuando no utiliza netpbm, que permite a atacantes remotos ejecutar código arbitrario mediante un archivo PNM con formato P3 que contiene más datos de los implicados por sus valores de anchura y altura.

Desbordamiento de entero en la función readpgm de pnm.c en GOCR 0.40, al utilizar la biblioteca netpbm, permite a atacantes remotos ejecutar código arbitrario mediante un archivo PNM con valores de anchura y altura grandes, lo que provoca un desbordamiento de búfer basado en el montículo.

Bay Technical Associates RPC-3 Telnet Host 3.05 permite a atacantes remotos eludir la autenticación pulsando las teclas de escape e intro en el indicador de nombre de usuario.

Desbordamiento por defecto (underflow) de enteros en pppd en cbcp.c para ppp 2.4.1 permite a atacantes remotos provocar una denegación de servicio (caída del demonio) mediante un paquete CBCP con un valor de longitud no válido que hace que pppd acceda a una ubicación de memoria incorrecta.

iCal anterior a la 1.5.4 en Mac OS X 10.2.3, y otras versiones posteriores, no alerta al usuario al manejar calendarios que usan alarmas, lo que permite a los atacantes ejecutar programas y enviar correos electrónicos mediante alarmas.

El script lvmcreate_initrd del paquete lvm en Trustix Secure Linux 1.5 hasta 2.1, y posiblemente en otros sistemas operativos, permite a usuarios locales sobrescribir archivos mediante un ataque de enlace simbólico sobre archivos temporales.

** RECHAZADA ** NO USE ESTE NÚMERO DE CANDIDATA.

** RECHAZADA ** No usar este número de candidata.

** RECHAZADA ** No usar este número de candidata.

El cliente y el servidor de Roger Wilco 1.4.1.6 y anteriores, o de Roger Wilco Base Station 0.30a y anteriores, informan de información sensible, como identificadores y direcciones IP de origen, lo que permite a atacantes remotos obtener información sensible.

CUPS anterior a 1.1.21rc1 trata la directiva Location de cupsd.conf como sensible a mayúsculas y minúsculas, lo que permite a los atacantes eludir las ACL previstas mediante un nombre de impresora que contenga letras en mayúsculas o minúsculas distintas de las especificadas en la directiva.

Múltiples versiones de Cisco ONS 15327, ONS 15454 y ONS 15454 SDH, incluidas 4.6(0) y 4.6(1), 4.5(x), 4.1(0) a 4.1(3), 4.0(0) a 4.0(2), y versiones anteriores, permiten a atacantes remotos provocar una denegación de servicio (reinicio de la tarjeta de control) mediante paquetes IP (1) o ICMP (2) malformados.

La interfaz de inicio de sesión del lenguaje de transacción 1 (TL1) en Cisco ONS 15327 4.6(0) y 4.6(1) y 15454 y 15454 SDH 4.6(0) y 4.6(1), cuando una cuenta de usuario está configurada con una contraseña en blanco, permite a atacantes remotos obtener acceso no autorizado iniciando sesión con una contraseña de más de…

Roger Wilco 1.4.1.6 y anteriores o Roger Wilco Base Station 0.30a y anteriores permiten a atacantes remotos provocar una denegación de servicio (bloqueo de la aplicación) mediante un datagrama UDP largo y malformado.

Múltiples versiones de Cisco ONS 15327, ONS 15454 y ONS 15454 SDH, incluidas las versiones 4.1(0) a 4.1(2), 4.5(x), 4.0(0) a 4.0(2) y versiones anteriores, permiten a atacantes remotos provocar una denegación de servicio (reinicio de la tarjeta controladora) mediante paquetes SNMP malformados.

Múltiples versiones de Cisco ONS 15327, ONS 15454 y ONS 15454 SDH, incluidas 4.6(0) y 4.6(1), 4.5(x), 4.1(0) a 4.1(3), 4.0(0) a 4.0(2), y versiones anteriores, así como ONS 15600 1.x(x), permiten a atacantes remotos provocar una denegación de servicio (reinicio de la tarjeta de control) mediante paquetes TCP (1) y UDP…

Múltiples versiones de Cisco ONS 15327, ONS 15454 y ONS 15454 SDH, incluidas las versiones 4.6(0) y 4.6(1), 4.5(x), 4.1(0) a 4.1(3), 4.0(0) a 4.0(2), y versiones anteriores, permiten a atacantes remotos provocar una denegación de servicio (reinicio de la tarjeta de control) mediante un gran número de conexiones TCP…

El Motor de Unreal, usado en in DeusEx 1.112fm y anteriores, , Devastation 390 y anteriores, Mobile Forces 20000 y anteriores, Nerf Arena Blast 1.2 y anteriores, Postal 2 1337 y anteriores, Rune 107 y anteriores, Tactical Ops 3.4.0 y anteriores, Unreal 1 226f y anteriores, Unreal II XMP 7710 y anteriores, Unreal…

Vulnerabilidad desconocida en Cisco ONS 15327 anteriores a 4.1(3), ONS 15454 anteriores a 4.6(1), ONS 15454 SD anteriores a 4.1(3), y Cisco ONS15600 anteriores a 1.3(0) permiten a un superusuario cuya cuenta está bloquada, deshabilitada o suspendida ganar acceso no autorizado mediante una conexión Telnet al interfaz…

Cisco ONS 15327 anteriores a 4.1(3), ONS 15454 anteriores a 4.6(1), y ONS 15454 SD anteriores a 4.1(3) permiten a atacantes remotos causar una denegación de servicio (caída) no enviando la porción ACK del establecimiento de conexión en TCP 3 pasos, y enviando en su lugar una respuesta no válida.

Cisco ONS 15327 anteriores a 4.1(3), ONS 15454 anteriores a 4.6(1), ONS 15454 SD anteriores a 4.1(3), y Cisco ONS 15600 anteriores a 1.3(0) tienen activo el servicio TFTP en el puerto UDP 69 por defecto, lo que permite a atacantes remotos obtener (GET) o poner (PUT ON) ficheros de sistema en TCC activo acual en los…

Cisco Internetwork Operating System (IOS) 12.0S a 12.3T intenta procesar operaciones SNMP solicitadas en puertos inapropiados (UDP 162 y un puerto UDP escogido aleatoriamente), lo que permite a atacantes remotos causar una denegación de servicio (recarga del dispositivo y corrupción de memoria)

ICAL.EXE en iCal 3.7 permite a atacantes remotos provocar una denegación de servicio (cierre inesperado) mediante una solicitud HTTP malformada, posiblemente debido a un nombre de método no válido.