Vulnerabilidades

El cargador binfmt_elf (binfmt_elf.c) del kernel de Linux 2.4x a 2.4.27, y 2.6.x a 2.6.8 no verifica adecuadamente los valores de retorno de llamadas a la función kernel_read, lo que puede permitir a usuarios locales modificar información sensible en un programa setuid y ejecutar código de su elección.

La función open_exec en la funcionalidad execve (exec.c) en el kernel de Linux 2.4.x hasta 2.3.27, y 2.6.x hasta 2.6.8, permite a usuarios locales leer binarios ELF no legibles usando la funcionalidad de intérprete (PT_INTERP)..

Un error de "falta de serialización" en la función unix_dgram_recvmsg en Linux 2.4.27 y anteriores, y 2.6.x hasta 2.6.9, permite a usurios locales ganar privilegios aprovechando una condición de carrera.

Desbordamiento de entero en el decodificador de mapas de bits (BMP) de Mozilla Firefox anterior a Preview Release, Mozilla anterior a 1.7.3 y Thunderbird anterior a 0.8 permite a atacantes remotos ejecutar código arbitrario mediante archivos de mapas de bits anchos que provocan desbordamientos de búfer en el montón.

pnxr3260.dll en el complemento de navegador RealOne 2.0 build 6.0.11.868, tal como se utiliza en Internet Explorer, permite a atacantes remotos provocar una denegación de servicio (fallo de la aplicación) y, posiblemente, ejecutar código arbitrario mediante una etiqueta embed manipulada.

Vulnerabilidad de cadena de formato en VMware Workstation 4.5.2 build-8848; si se ejecuta con privilegios elevados, podría permitir a usuarios locales ejecutar código arbitrario mediante especificadores de formato en argumentos de la línea de comandos. NOTA: no está claro si existen circunstancias predeterminadas o…

PeerSec MatrixSSL anterior a la versión 1.1 no implementa el enmascaramiento RSA (RSA blinding), lo que permite a atacantes dependientes del contexto obtener la clave privada del servidor determinando factores mediante diferencias de tiempo en (1) el número de reducciones adicionales durante la reducción de…

Múltiples desbordamientos de búfer basados en el montículo en el manejador de imágenes BMP de imlib permiten a atacantes remotos ejecutar código arbitrario mediante un archivo BMP manipulado.

PeerSec MatrixSSL anterior a 1.1 almacena en caché las claves de sesión durante un periodo de tiempo indefinidamente largo, lo que podría facilitar que atacantes remotos secuestren una sesión.

Desbordamiento de búfer en el cargador de BMP de imlib2 anterior a la versión 1.1.2 que permite a atacantes remotos ejecutar código arbitrario mediante una imagen BMP especialmente diseñada, una vulnerabilidad distinta de CVE-2004-0817.

Desbordamiento de entero en pnen3260.dll en RealPlayer 8 hasta la 10.5 (6.0.12.1040) y anteriores, y RealOne Player 1 o 2 en Windows o Mac OS, permite a atacantes remotos ejecutar código arbitrario mediante un archivo SMIL y un archivo de película .rm con un campo de longitud grande para el fragmento de datos, lo que…

Vulnerabilidad de inyección SQL en IP3 Networks NetAccess Appliance anterior al firmware 3.1.18b13 que permite a atacantes remotos eludir la autenticación mediante (1) login o (2) password. NOTA: posteriormente se informó de que este problema también afecta al firmware 4.0.34.

El reproductor RealOne 6.0.11.868 permite a atacantes remotos ejecutar secuencias de comandos arbitrarias en la zona "Mi PC" mediante una presentación de Synchronized Multimedia Integration Language (SMIL) con una URL "file:javascript:", que se ejecuta en el contexto de seguridad de la URL cargada previamente; se…

Desbordamiento de búfer en BlackJumboDog 3.x que permite a atacantes remotos ejecutar código arbitrario mediante comandos FTP largos, como (1) USER, (2) PASS, (3) RETR, (4) CWD, (5) XMKD y (6) XRMD.

Vulnerabilidad desconocida en la estación de gestión de HP StorageWorks Command View XP 1.8B y anteriores permite a atacantes remotos eludir restricciones de acceso.

Los scripts (1) fixps (también conocido como fixps.in) y (2) psmandup (también conocido como psmandup.in) de a2ps anteriores a la versión 4.13 permiten a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico sobre archivos temporales.

Múltiples vulnerabilidades en los decodificadores RLE (run length encoding) de libtiff 3.6.1 y anteriores, relacionadas con desbordamientos de enteros y de búfer, permite a atacantes remotos ejecutar código arbitrario mediante ficheros TIFF.

Ethereal de la versión 0.9.0 a la 0.10.7 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante un paquete SMB malformado concreto.

Múltiples vulnerabilidades en Konqueror en KDE 3.3.1 y anteriores: (1) permiten el acceso a clases de Java restringidas mediante JavaScript y (2) no restringen correctamente el acceso a determinadas clases de Java desde el applet de Java, lo que permite a atacantes remotos eludir las restricciones del entorno aislado…

Vulnerabilidad desconocida en el disector DICOM de Ethereal 0.10.4 hasta 0.10.7 que permite a atacantes remotos provocar una denegación de servicio (bloqueo de la aplicación).

El diseccionador iSNS de Ehtereal 0.10.3 a 0.10.4 permite a atacanttes remotos causar una denegación de servicio (aborto del proceso) mediante un desbordamiento de enteros.

El diseccionador SNMP de Ethereal 0.8.15 a 0.10.4 permite a atacantes remotos causar una denegación de servicio (caída del proceso) mediante cadenas de comunidad (1) malformadas o (2) inexistentes, lo que causa una lectura fuera de límites.

La capacidad de "fisgar" (snoop) el SID (Security ID) de SMB (Server Message Blok) en Etheral 0.9.15 a 0.10.4 permite a atacantes remotos causar una denegación de servicio (caída del proceso) mediante un manejador sin nombre de política, lo que causa una desrefernencia nula.

El código que une SSL/TLS en OpenSSL 0.9.7a, 0.9.7b y 0.9.7c, usando Kerberos, no comprueba adecuadamente la longitud de los tickets de Kerberos, lo que permite que atacantes remotos provoquen una denegación de servicio.

La función do_change_cipher_spec en OpenSSL 0.9.6c hasta 0.9.6.k y 0.9.7a hasta 0.9.7c permite que atacantes remotos provoquen una denegación de servicio (caída) mediante una hábil unión SSL/TLS que provoca un puntero nulo.