Vulnerabilidades

Midnight Commander (mc) 4.5.55 y versiones anteriores, permiten a atacantes remotos causar la Denegación de Servicio (DoS) por bucle infinito mediante un ataque desconocido.

Midnight Commander (mc) 4.5.55 y versiones anteriores, permiten a atacantes remotos causar la Denegación de Servicio (DoS) provocando una referencia nula.

Midnight Commander (mc) 4.5.55 y anteriores permite a atacantes remotos provocar una denegación de servicio mediante "uso de memoria ya liberada".

fish.c en midnight commander permite a atacantes remotos ejecutar programas arbitrarios mediante un "entrecomillado inseguro de nombres de archivo", posiblemente usando metacaracteres de shell.

Múltiples desbordamientos de búfer en Midnight Commander (mc) 4.5.55 y versiones anteriores, permiten a atacantes remotos ejecutar acciones de impacto desconocido.

Desbordamiento por defecto de búfer (buffer underflow) en extfs.c en Midnight Commander (mc) 4.5.55 y anteriores permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario.

Vulnerabilidad desconocida en Information Resource Manager (IRM) anterior a 1.5.2.1 permite a atacantes remotos causar un impacto "potencialmente grave", relacionado con los inicios de sesión LDAP.

Múltiples desbordamientos de búfer en la función dissect_a11_radius del disector CDMA A11 (3G-A11) (packet-3g-a11.c) de Ethereal 0.10.9 y versiones anteriores permiten a atacantes remotos ejecutar código arbitrario mediante paquetes de autenticación RADIUS con valores de longitud grandes.

Desbordamiento de búfer en Sylpheed anterior a 1.0.3 y otras versiones anteriores a 1.9.5 permite a atacantes remotos ejecutar código arbitrario mediante un mensaje de correo electrónico con determinadas cabeceras que contienen caracteres no ASCII que no se gestionan correctamente cuando el usuario responde al mensaje.

VMware anterior a 4.5.2.8848-r5 busca bibliotecas compartidas de gdk-pixbuf mediante una ruta que incluye el directorio temporal con permisos de escritura para todos "rrdharan", lo que permite a usuarios locales ejecutar código arbitrario.

Desbordamiento de búfer en Microsoft Office XP que permite a atacantes remotos ejecutar código arbitrario mediante un enlace con una ubicación de archivo URL que contiene entradas largas tras (1) "%00 (byte nulo) en nombres de archivo .doc o (2) "%0a" (retorno de carro) en nombres de archivo .rtf.

Desbordamiento de búfer basado en el montículo en el módulo DEC2EXE de Symantec AntiVirus Library que permite a atacantes remotos ejecutar código arbitrario mediante un archivo comprimido con UPX que contiene un desplazamiento virtual negativo hacia una cabecera PE manipulada.

Desbordamiento de búfer en el manejador de peticiones QFILEPATHINFO en Samba 3.0.x hasta la 3.0.7, que podría permitir a atacantes remotos ejecutar código arbitrario mediante una petición TRANSACT2_QFILEPATHINFO con un valor pequeño de "maximum data bytes".

Múltiples desbordamientos de entero en xpdf 2.0 y 3.0, y en otros paquetes que utilizan código de xpdf, como CUPS, gpdf y kdegraphics, permiten a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario, un conjunto de vulnerabilidades distinto al identificado por…

Desbordamiento de búfer basado en la pila en la función writeGroup de nsVCardObj.cpp en Mozilla Firefox anterior a la Preview Release, Mozilla anterior a 1.7.3 y Thunderbird anterior a 0.8 permite a atacantes remotos ejecutar código arbitrario mediante archivos adjuntos VCard malformados que no se gestionan…

Múltiples desbordamientos de búfer basados en el montículo (heap) en Mozilla Firefox anterior a la Preview Release, Mozilla anterior a 1.7.3 y Thunderbird anterior a 0.8 permiten a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación) o ejecutar código arbitrario mediante (1) la…

Múltiples desbordamientos de entero en xpdf 3.0, y en otros paquetes que utilizan código de xpdf, como CUPS, permiten a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario, un conjunto de vulnerabilidades distinto de las identificadas por CVE-2004-0888.

La función ms_fnmatch en Samba 3.0.4 y 3.0.7, y posiblemente en otras versiones, permite a usuarios autenticados remotos provocar una denegación de servicio (consumo de CPU) mediante una solicitud SAMBA que contenga múltiples caracteres comodín (*).

Múltiples desbordamientos de enteros en libtiff 3.6.1 y anteriores permiten a atacantes remotos provocar una denegación de servicio (caída o corrupción de memoria) mediante imágenes TIFF que dan lugar a llamadas incorrectas a malloc.

Desbordamiento de búfer por un byte (off-by-one) en el procesamiento de etiquetas en archivos Real Metadata Package (RMP) de RealPlayer 10.5 (6.0.12.1040) y versiones anteriores, que podría permitir a atacantes remotos ejecutar código arbitrario mediante una etiqueta larga.

La función smb_recv_trans2 en el sistema de ficheros samba (smbfs) en los kernel de Linux 2.4 y 2.6 no maneja adecuadamente el reensamblaje de paquetes fragmentados, lo que podría permitir a servidores samba remotos: leer información del kernel de su elección aumentar un valor de un contador en un número arbitrario…

El cargador binfmt_elf (binfmt_elf.c) del kernel de Linux 2.4.x hasta 2.4.27, y 2.6.x a 2.6.8 puede crear una cadena de nombre de intérprete sin terminador nulo, lo que podría causarf que cadenas más largas que PATH_MAX sean usadas, conduciendo a desbordamientos de búfer que permiten a usuarios locales causar una…

Desbordamiento de búfer en el archivo InnerMedia DynaZip DUNZIP32.dll versión 5.00.03 y anteriores permite a atacantes ejecutar código de su elección mediante un fichero ZIP con un nombre de fichero largo, como se a demostrado usando (1) un fichero .rjs (piel) en RealPlayer 10 a 10.5 (6.0.12.1053) y RealOne Player 1 y…

Múltiples vulnerabilidades en el sistema de ficheros de samba (smbfs) en los kernel de Linux 2.4 y 2.6 permite a servidores samba remotos causar una denegación de servicio (caída) u obtener información sensible de la memoria del kernel mediante un servidor samba que devuelva más datos de los solicitados a la función…

El cargador binfmt_loader (binfmt_elf.c) del kernel de Linux 2.4.x a 2.4.27, y 2.6.x a 2.6.8 no maneja adecuadamente una llamada fallida a la función nmap, lo que produce una imagen incorrectamente mapeada y puede permitir a usuarios locales ejecutar código de su elección.