Vulnerabilidades

Corrupción de memoria en el comando "at" permite que usuarios locales ejecuten código arbitrario haciendo uso de un tiempo de ejecución mal escrito (lo que provoca que at libere la misma memoria dos veces).

Vulnerabilidad de cadena de formato en la función de retrollamada (callback) en common.c en la librería Cyrus SASL (cyrus-sasl) podría permitr a atacantes remotos ejecutar comandos de su elección.

El kernel de Linux 2.0, 2.2 y 2.4 con syncookies habilitadas permite a atacantes remotos eludir las reglas del cortafuegos mediante la adivinación por fuerza bruta de la cookie.

El script PHP de Phormation 0.9.1 y anteriores permite a atacantes remotos ejecutar código arbitrario incluyendo archivos de sitios web remotos, mediante una solicitud HTTP que modifica la variable phormationdir.

VMware crea un archivo temporal vmware-log.USERNAME con permisos inseguros, lo que permite a usuarios locales leer o modificar la información de licencia.

Vulnerabilidad de salto de directorio en el servidor TFTP en Java de IBM alphaWorks 1.21, que permite a atacantes remotos realizar operaciones no autorizadas sobre archivos arbitrarios mediante un ataque de tipo .. (dot dot).

docview anterior a la 1.0-15 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell que se procesan al convertir una página de manual en una página web.

pmake anterior a la 2.1.35 en Turbolinux 6.05 y versiones anteriores se instala con privilegios setuid de root, lo que podría permitir a usuarios locales obtener privilegios explotando vulnerabilidades en pmake o en programas utilizados por pmake.

Desbordamiento de búfer en cpqlogin.htm en los agentes habilitados para web de varios productos de software de gestión de Compaq, como Insight Manager y Management Agents, que permite a atacantes remotos ejecutar comandos arbitrarios mediante un nombre de usuario largo.

RealNetworks RealServer 7 y anteriores permite a atacantes remotos obtener partes del contenido de la memoria de RealServer, posiblemente incluida información sensible, mediante el acceso a la URL /admin/includes/.

El script CGI MultiHTML permite a atacantes remotos leer archivos arbitrarios y posiblemente ejecutar comandos arbitrarios especificando el nombre del archivo al parámetro 'multi'.

WinProxy 2.0 y 2.0.1 permite a atacantes remotos provocar una denegación de servicio mediante el envío de una solicitud HTTP GET sin indicar un número de versión de HTTP.

Desbordamientos de búfer en el servicio POP3 de WinProxy 2.0 y 2.0.1 permiten a atacantes remotos ejecutar comandos arbitrarios mediante comandos USER, PASS, LIST, RETR o DELE demasiado largos.

Vulnerabilidad en cvconnect en SGI IRIX WorkShop que permite a usuarios locales sobrescribir archivos arbitrarios.

Real Networks RealServer 7.x permite a atacantes remotos provocar una denegación de servicio mediante una solicitud malformada de una página del directorio viewsource.

El control ActiveX de Office 2000 UA está marcado como "seguro para scripting", lo que permite a atacantes remotos realizar actividades no autorizadas mediante la función "Show Me" de la Ayuda de Office, también conocida como la vulnerabilidad "Office 2000 UA Control".

RealNetworks RealServer permite a atacantes remotos provocar una denegación de servicio enviando entradas malformadas al servidor en el puerto 7070.

Desbordamiento de búfer en el cliente RealNetworks RealPlayer, versiones 6 y 7, que permite a atacantes remotos provocar una denegación de servicio mediante una URL de Location larga.

RealMedia RealServer revela la dirección IP real de un Real Server, incluso cuando la dirección se supone privada.

El programa lit de Sun Flex License Manager (FlexLM) sigue los enlaces simbólicos, lo que permite a los usuarios locales modificar archivos arbitrarios.

VMWare 1.1.2 permite a usuarios locales provocar una denegación de servicio mediante un ataque de enlace simbólico.

El servidor de RealMedia permite a atacantes remotos provocar una denegación de servicio mediante una petición ramgen larga.

Desbordamiento de búfer en la utilidad de administración de RealNetworks RealServer que permite a atacantes remotos ejecutar comandos arbitrarios mediante un nombre de usuario y una contraseña largos.

La utilidad de administración web WebRamp tiene una contraseña predeterminada.

Desbordamiento de búfer en VMWare 1.0.1 para Linux mediante una variable de entorno HOME demasiado larga.