Vulnerabilidades

Apache httpd versiones 1.3.37, 2.0.59 y 2.2.4 con el módulo Prefork MPM, permite a los usuarios locales causar una denegación de servicio por la modificación de las matrices worker_score y process_score para hacer referencia a un ID de proceso arbitrario, al que se envía una señal SIGUSR1 desde el proceso maestro,…

Múltiples desbordamientos de búfer en la región heap de la memoria en la función cirrus_invalidate_region en la extensión Cirrus VGA en QEMU versión 0.8.2, como es usado en Xen y posiblemente otros productos, podrían permitir a usuarios locales ejecutar código arbitrario por medio de vectores no especificados…

lharc.c en lha no crea archivos temporales de forma segura, lo cual podría permitir a usuarios locales leer o escribir archivos creando un archivo antes de que LHA sea invocado.

Desbordamiento de entero en la función FontFileInitTable en X.Org libXfont versiones anteriores a 20070403 permite a usuarios remotos autenticados ejecutar código de su elección mediante una primera línea larga en el fichero fonts.dir, lo cual resulta en un desbordamiento de montón.

Desbordamiento de búfer en la función gdImageStringFTEx en gdft.c de GD Graphics Library 2.0.33 y anteriores permite a atacantes remotos provocar una denegación de servicio (cierre de aplicación) y posiblemente ejecutar código de su elección mediante una cadena manipulada con una fuente JIS codificada.

Una vulnerabilidad de "escritura en pila" en GnuPG (gpg) 1.x anterior a la 1.4.6, 2.x anterior a la 2.0.2 y 1.9.0 hasta la 1.9.95 permite a atacantes ejecutar código de su elección mediante paquetes OpenPGP artesanales que provocan que GnuPG haga referencia a un puntero a función que está en memoria (en la pila) que…

Vulnerabilidad doble-libre en módulo squashfs en el kernel de Linux 2.6.x, tal y como se usa en Fedora Core 5 y posiblemente otras distribuciones, permite a un usuario local provocar denegación de servicio a través del montado manipualado del sistema de ficheros.

pam_ldap en nss_ldap sobre Red Hat Enterprise Linux 4, Fedora Core 3 y anteriores, y posiblemente otras distribuciones no devuelven una condición de error cuando un servidor de directorio LDAP responde con una respuesta de control PasswordPolicyResponse, lo cual provoca que la función pam_authenticate devuelva código…

El servidor X.Org (xorg-server) 1.0.0 y posteriores, X11R6.9.0 y X11R7.0 trata por error la dirección de la función geteuid como si fuera el valor devuelto por una llamada a geteuid, lo que permite a usuarios locales eludir las restricciones previstas y (1) ejecutar código arbitrario mediante la opción de línea de…

Múltiples fugas de memoria en el componente LDAP de Fedora Directory Server 1.0 permiten a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante paquetes BER no válidos que desencadenan un error, lo que podría impedir que se libere la memoria si se asignó durante la llamada a ber_scanf,…

dn2ancestor en el componente LDAP de Fedora Directory Server 1.0 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU y memoria) mediante una operación ModDN con un DN que contiene un gran número de caracteres "," (coma), lo que provoca una gran cantidad de recursión, tal como se demostró…

El componente LDAP en Fedora Directory Server 1.0 permite a atacantes remotos provocar una denegación de servicio (caída) mediante una determinada "secuencia BER incorrecta" que da lugar a la liberación de memoria no inicializada, como se demostró usando el conjunto de pruebas LDAP ProtoVer.

Xpdf, tal como se utiliza en productos como gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor y otros, permite a los atacantes provocar una denegación de servicio (fallo) mediante un flujo FlateDecode manipulado que desencadena una desreferencia de puntero nulo.

Xpdf, tal como se utiliza en productos como gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor y otros, permite a los atacantes provocar una denegación de servicio (bucle infinito) mediante flujos que terminan prematuramente, como se demuestra con los flujos (1) CCITTFaxDecode y (2) DCTDecode, también conocido…

La función CCITTFaxStream::CCITTFaxStream en Stream.cc para xpdf, gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor, y otros permite a los atacantes corromper el montón mediante enteros negativos o grandes en un flujo CCITTFaxDecode, lo que provoca desbordamientos de entero y subdesbordamientos de entero.

Fedora Directory Server anterior a la versión 10 permite a atacantes remotos obtener información sensible, como la contraseña de adm.conf mediante un elemento IFRAME, probablemente debido a una configuración de httpd.conf de Apache que ordena las directivas "allow" antes que las directivas "deny".

Fuga de memoria en el MPM worker (worker.c) de Apache 2 que, en determinadas circunstancias, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante conexiones abortadas, lo que impide que la memoria del pool de transacciones pueda reutilizarse para otras conexiones.

La función bgp_update_print en tcpdump 3.x no gestiona correctamente un valor de retorno -1 de la función decode_prefix4, lo que permite a atacantes remotos provocar una denegación de servicio (bucle infinito) mediante un paquete BGP manipulado.

El parche para corregir las vulnerabilidades de desbordamiento de entero en Xpdf 2.0 y 3.0 (CAN-2004-0888) es incompleto para arquitecturas de 64 bits en ciertas distribuciones de Linux como Red Hat, lo que podría dejar a los usuarios de Xpdf expuestos a las vulnerabilidades originales.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en ht://dig (htdig) anteriores a 3.1.6r7 permite a atacantes remotos ejecutar script web de su elección o HTML mediante el parámetro config, que no es limpiado adecuamante antes de ser mostrado en le mensaje de error.

Kommander en KDE 3.2 hasta KDE 3.4.0 ejecuta archivos de datos sin confirmación del usuario, lo que permite a atacantes remotos ejecutar código arbitrario.

Condición de carrera en las llamadas de funciones (1) load_elf_library y (2) binfmt_aout de uselib de los kernel de Linux 2.4 a 2.429-rc2 y 2.6 a 2.6.10 permite a usuarios locales ejecutar código de su elección manipulando el descriptor WMA.

La función bluez_sock_create de la pila Bluetooth del kernel de Linux 2.4.6 hasta 2.4.30-rc1 y de 2.6 hasta 2.6.11.5 permite a usuarios locales obtener privilegios mediante (1) una llamada a socket o (2) una llamada a socketpair con un valor de protocolo negativo.

Desbordamiento de entero en sys_epoll_wait en eventpoll.c para el kernel de Linux 2.6 a 2.6.11 permite a los usuarios locales sobrescribir la memoria del kernel mediante un gran número de eventos.

Desbordamiento de búfer en Sylpheed anterior a 1.0.3 y otras versiones anteriores a 1.9.5 permite a atacantes remotos ejecutar código arbitrario mediante un mensaje de correo electrónico con determinadas cabeceras que contienen caracteres no ASCII que no se gestionan correctamente cuando el usuario responde al mensaje.