Vulnerabilidades

VMware Workstation 4.0 para Linux permite a usuarios locales sobreescribir ficheros arbitrarios y ganar privilegios mediante una manipulación de enlaces simbólicos.

Varios visores de PDF, incluidos Adobe Acrobat 5.06 y Xpdf 1.01 permiten a atacantes remotos la ejecución arbitraria de comandos mediante metacaracteres de shell en un hipervínculo embebido.

El encaminador de banda ancha inalámbrico para cable y DSL SMC Networks Barricade SMC7004VWBR permite a atacantes remotos causar una denegación de servicio mediante ciertos paquetes al puerto PPTP 1723 en el interfaz interno.

Desbordamiento de búfer en el código de red FastTrack (FT), usada en Kazaa 2.0.2 y posiblemente otras versiones y productos, permite a atacantes remotos ejecutar código arbitrario mediante un paquete conteniendo una lista de supernodos larga, también conocido como Packet 0' death

Konqueror Embedded y KDE 2.2.2 y anteriores no validan el campo Common Name (CN) en certificados X.509, lo que permitiría que atacantes remotos falsifiquen certificados mediante un ataque "man-in-the-middle".

Vulnerabilidad de atravesamiento de directorios en UnZip 5.50, permite a atacantes sobreescribir ficheros arbitrarios mediante caracteres no válidos entre dos . (punto), lo cuales son filtrados y resulta una secuencia '..'

El algoritmo de deflación PNG en RealOne Player 6.0.11.x y anteriores, RealPlayer 8/RealPlayer Plus 8 6.0.9.584 y otras versiones permite a atacantes remotos corromper el montículo (heap) y sobrescribir memoria arbitraria mediante un gráfico con formato de archivo PNG que contiene datos comprimidos usando árboles…

El Protocolo de gestión de grupos de Internet (IGMP) permite a los usuarios locales provocar una denegación de servicio mediante un informe de pertenencia a IGMP enviado a la dirección Ethernet de un objetivo en lugar de a la dirección de grupo multidifusión, lo que hace que el objetivo deje de enviar informes al…

Vulnerabilidad de salto de directorio (directory traversal) en el servidor HTTP Lil' HTTP 2.1 y 2.2 que permite a atacantes remotos leer archivos arbitrarios mediante un .. (punto punto) en una solicitud HTTP GET.

Múltiples desbordamientos de búfer en RealNetworks Helix Universal Server 9.0 (9.0.2.768) permiten a atacantes remotos ejecutar código arbitrario mediante (1) un campo Transport largo en una solicitud RTSP SETUP, (2) una solicitud RTSP DESCRIBE con un argumento de URL largo, o (3) dos solicitudes HTTP GET simultáneas…

Mültiples desbordamientos de búfer en RealOne y RealPlayer permite a atacantes remotos ejecutar código arbitrario mediante un fichero de Lenguaje de Integración Multimedia Sincronizada (SMIL) con un parámetro largo. un nombre de fichero largo en una petición rtsp://, por ejemplo un fichero. m3u, o Ciertas opciones…

Safe.pm 2.0.7 y anteriores, si se usan con Perl 5.8.0 y anteriores, pueden permitir a atacantes escapar de compartimientos seguros en Safe::reval o Safe::rdo usando una variable @_ redefinida, que no es reestablecida entre llamadas sucesivas.

Desbordamiento de búfer en RealJukebox 2 1.0.2.340 y 1.0.2.379, y RealOne Player Gold 6.0.10.505, que permite a atacantes remotos ejecutar código arbitrario mediante un archivo de skin RFS cuyo skin.ini contiene un valor largo en un argumento CONTROLnImage, como CONTROL1Image.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en PowerBASIC pbcgi.cgi, tal como se incluye en el servidor web Lil' HTTP, que permite a atacantes remotos ejecutar secuencias de comandos web arbitrarias en otros navegadores web mediante los parámetros (1) "Name" o (2) "E-mail".

RealJukebox 2 1.0.2.340 y 1.0.2.379, y RealOne Player Gold 6.0.10.505, permiten a atacantes remotos ejecutar secuencias de comandos arbitrarias en la zona Equipo local insertando el script en el archivo skin.ini de un archivo RJS y, después de que se haya extraído, haciendo referencia a skin.ini desde una página web,…

El servidor Preboot eXecution Environment (PXE) permite a atacantes remotos causar una denegación de servicio (caída) mediante ciertos paquetes DHCP (Dinamic Host Configuraion Protocol) de teléfonos Voz-sobre-IP (VOIP).

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en PowerBASIC urlcount.cgi, incluido en el servidor web Lil' HTTP, que permite a atacantes remotos ejecutar secuencias de comandos web arbitrarias en otros navegadores web mediante una solicitud a urlcount.cgi que contenga el script, el cual no se…

Vulnerabilidad de salto de directorio (directory traversal) en el servidor web utilizado en RealPlayer 6.0.7, y posiblemente en otras versiones, que puede permitir a usuarios locales leer archivos accesibles para RealPlayer mediante un .. (punto punto) en una solicitud HTTP GET al puerto 1275.

starkde en KDE para Caldera OpenLinux 2.3 a 3.1.1 establece la variable de entorno LD_LIBRARY_PATH incluyendo el directorio actual de trabajo (.) lo que podría permitir a usuarios locales ganar privilegios de otros usuarios locales que ejecuten starkde mediante librerías que sean caballos de troya.

fasttrack p2p, utilizado en (1) KaZaA, (2) grokster y (3) morpheus, permite a atacantes remotos suplantar a otros usuarios modificando el nombre de usuario y la información de red en la cabecera del mensaje.

fasttrack p2p, tal como se usa en (1) KaZaA anterior a 1.5, (2) grokster y (3) morpheus, permite a atacantes remotos provocar una denegación de servicio (agotamiento de memoria) mediante una serie de mensajes de cliente a cliente, que abren nuevas ventanas por cada mensaje.

RealPlayer 8 permite a atacantes remotos provocar una denegación de servicio (utilización de la CPU) mediante archivos .mp3 malformados.

Lil HTTP Server 2.1 permite a atacantes remotos leer ficheros protegidos por contraseña mediante un /./ (barra punto barra) en la petición HTTP.

Desbordamiento del búfer en la aplicación Real Networks RealPlayer 8.0 y versiones anteriores, permite a atacantes remotos ejecutar código arbitrario usando un valor de longitud de cabecera que excede la longitud actual de cabecera.

Vulnerabilidad en la extensión MIT-SHM del servidor X en Linux permite a usuarios locales leer y escribir arbitrariamente memoria compartida, y posiblemente causar una denegación de servicio o ganar privilegios.