Vulnerabilidades

La tecnología Hyper-Threading, tal como se utiliza en FreeBSD y otros sistemas operativos que se ejecutan en procesadores Intel Pentium y otros procesadores, permite a usuarios locales utilizar un hilo malicioso para crear canales encubiertos, monitorizar la ejecución de otros hilos y obtener información sensible,…

scan.c de LibXPM puede permitir a los atacantes ejecutar código arbitrario mediante un valor negativo de bitmap_unit que provoca un desbordamiento de búfer.

Múltiples desbordamientos de búfer en libXML 2.6.12 y 2.6.13 (libxml2), y posiblemente en otras versiones, podrían permitir a atacantes remotos ejecutar código arbitrario mediante (1) una URL FTP larga que no se gestiona correctamente en la función xmlNanoFTPScanURL, (2) una URL de proxy larga que contiene datos FTP y…

Iptables anterior a la versión 1.2.11, en determinadas condiciones, no carga correctamente los módulos necesarios durante el arranque del sistema, lo que provoca que las reglas del cortafuegos no se carguen y no protejan el sistema frente a atacantes remotos.

FreeRADIUS anterior a 1.0.1 permite a atacantes remotos provocar una denegación de servicio (volcado de memoria) mediante atributos específicos del proveedor (VSA) USR malformados que provocan una operación memcpy con un argumento -1.

Fuga de memoria en FreeRADIUS anterior a 1.0.1 permite a atacantes remotos provocar una denegación de servicio (agotamiento de memoria) mediante una serie de paquetes Access-Request con los atributos (1) Ascend-Send-Secret, (2) Ascend-Recv-Secret o (3) Tunnel-Password.

El paquete netatalk en Trustix Secure Linux 1.5 hasta 2.1, y posiblemente en otros sistemas operativos, permite a usuarios locales sobrescribir archivos mediante un ataque de enlace simbólico sobre archivos temporales.

Desbordamiento de búfer en la implementación de PerlIO en Perl 5.8.0, cuando se instala con soporte setuid (sperl), permite a usuarios locales ejecutar código arbitrario estableciendo la variable PERLIO_DEBUG y ejecutando un script de Perl cuya ruta completa contiene un árbol de directorios largo.

Múltiples desbordamientos de entero en xpdf 2.0 y 3.0, y en otros paquetes que utilizan código de xpdf, como CUPS, gpdf y kdegraphics, permiten a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario, un conjunto de vulnerabilidades distinto al identificado por…

La función asn_parse_header (asn1.c) del módulo SNMP de Squid Web Proxy Cache anterior a 2.4.STABLE7 permite a atacantes remotos provocar una denegación de servicio (reinicio del servidor) mediante determinados paquetes SNMP con campos de longitud negativos que desencadenan un error de asignación de memoria.

Desbordamiento de búfer basado en la pila en la función writeGroup de nsVCardObj.cpp en Mozilla Firefox anterior a la Preview Release, Mozilla anterior a 1.7.3 y Thunderbird anterior a 0.8 permite a atacantes remotos ejecutar código arbitrario mediante archivos adjuntos VCard malformados que no se gestionan…

Múltiples desbordamientos de entero en xpdf 3.0, y en otros paquetes que utilizan código de xpdf, como CUPS, permiten a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario, un conjunto de vulnerabilidades distinto de las identificadas por CVE-2004-0888.

La función ms_fnmatch en Samba 3.0.4 y 3.0.7, y posiblemente en otras versiones, permite a usuarios autenticados remotos provocar una denegación de servicio (consumo de CPU) mediante una solicitud SAMBA que contenga múltiples caracteres comodín (*).

Desbordamiento de búfer en el manejador de peticiones QFILEPATHINFO en Samba 3.0.x hasta la 3.0.7, que podría permitir a atacantes remotos ejecutar código arbitrario mediante una petición TRANSACT2_QFILEPATHINFO con un valor pequeño de "maximum data bytes".

Múltiples desbordamientos de búfer basados en el montículo (heap) en Mozilla Firefox anterior a la Preview Release, Mozilla anterior a 1.7.3 y Thunderbird anterior a 0.8 permiten a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación) o ejecutar código arbitrario mediante (1) la…

Múltiples desbordamientos de enteros en libtiff 3.6.1 y anteriores permiten a atacantes remotos provocar una denegación de servicio (caída o corrupción de memoria) mediante imágenes TIFF que dan lugar a llamadas incorrectas a malloc.

El soporte de tuberías EPSF en enscript 1.6.3 permite a atacantes remotos o usuarios locales ejecutar comandos arbitrarios mediante metacaracteres de shell.

La función smb_recv_trans2 en el sistema de ficheros samba (smbfs) en los kernel de Linux 2.4 y 2.6 no maneja adecuadamente el reensamblaje de paquetes fragmentados, lo que podría permitir a servidores samba remotos: leer información del kernel de su elección aumentar un valor de un contador en un número arbitrario…

El cargador binfmt_elf (binfmt_elf.c) del kernel de Linux 2.4.x hasta 2.4.27, y 2.6.x a 2.6.8 puede crear una cadena de nombre de intérprete sin terminador nulo, lo que podría causarf que cadenas más largas que PATH_MAX sean usadas, conduciendo a desbordamientos de búfer que permiten a usuarios locales causar una…

La función open_exec en la funcionalidad execve (exec.c) en el kernel de Linux 2.4.x hasta 2.3.27, y 2.6.x hasta 2.6.8, permite a usuarios locales leer binarios ELF no legibles usando la funcionalidad de intérprete (PT_INTERP)..

Desbordamiento de entero en el demonio de Samba (smbd) en Samba 2.x y 3.0.x hasta la 3.0.9 permite a usuarios autenticados remotos provocar una denegación de servicio (cierre inesperado de la aplicación) y, posiblemente, ejecutar código arbitrario mediante una solicitud de Samba con un gran número de descriptores de…

Múltiples vulnerabilidades en libXpm 6.8.1 y anteriores, usada en XFree86 y otros paquetes, incluyendo (1) múltiples desbordamientos de enteros, (2) accesos de memoria fuera de límites, (3) atravesamiento de directorios, (4) metacaractéres de shell, (5) bucles infinitos, y (6) filtraciones de memoria podrían permitir…

Desbordamiento de búfer en la función ParseCommand en hpgl-input.c del programa hpgltops de CUPS 1.1.22 permite a atacantes remotos ejecutar código arbitrario medianet un fichero HPGL artesanal.

Konqueror 3.x hasta la 3.2.2-6, y posiblemente otras versiones, permite a atacantes remotos suplantar sitios web arbitrarios mediante la inyección de contenido desde una ventana en una ventana o pestaña de destino cuyo nombre es conocido pero que se encuentra en un dominio diferente, tal como se demostró usando una…

KDE 3.2.x y 3.3.0 hasta 3.3.2, al guardar credenciales que (1) introduce manualmente el usuario o (2) crea el gestor de protocolo SMB, almacena esas credenciales en texto plano en el archivo .desktop del usuario, que puede crearse con permisos de lectura para todos los usuarios, lo que podría permitir a usuarios…