Vulnerabilidades

El procesador de argumentos de la orden FETCH de Cyrus IMAP Server 2.2.x a 2.2.8 permite a usuarios remotos autenticados ejecutar código de su elección mediante ciertos comandos como (1) "body[p", (2) "binary[p", o (3) "binary[p" que producen un error de incremento de índice que conduce a una corrupción de memoria…

lppasswd en CUPS 1.1.22, cuando se ejecuta en entornos que no garantizan que los descriptores de archivo 0, 1 y 2 estén abiertos cuando se llama a lppasswd, no verifica que el archivo passwd.new sea distinto de STDERR, lo que permite a usuarios locales controlar la salida hacia passwd.new mediante determinadas…

Error de fuera-por-uno en la función myasl_canon_user en Cyrus IMAP Server 2.2.9 y anteriores conduce a un desbordamiento de búfer, lo que puede permitir a atacantes remotos ejecutar código de su elección mediante el nombre de usuario.

El procesador de argumentos de la orden PARTIAL de Cyrus IMAP Server 2.2.6 y anteriores permite a usuarios remotos autentificados ejecutar código de su elección mediante una cierta orden ("body[p") que es tratada como una orden distinta ("body.peek") y produce un error de incremento de índice que conduce a una…

Múltiples vulnerabilidades en el sistema de ficheros de samba (smbfs) en los kernel de Linux 2.4 y 2.6 permite a servidores samba remotos causar una denegación de servicio (caída) u obtener información sensible de la memoria del kernel mediante un servidor samba que devuelva más datos de los solicitados a la función…

El cargador binfmt_loader (binfmt_elf.c) del kernel de Linux 2.4.x a 2.4.27, y 2.6.x a 2.6.8 no maneja adecuadamente una llamada fallida a la función nmap, lo que produce una imagen incorrectamente mapeada y puede permitir a usuarios locales ejecutar código de su elección.

lppasswd en CUPS 1.1.22 no elimina el archivo passwd.new si encuentra un límite de recursos de tamaño de archivo al escribir en passwd.new, lo que provoca que las invocaciones posteriores de lppasswd fallen.

lppasswd en CUPS 1.1.22 ignora los errores de escritura al modificar el archivo passwd de CUPS, lo que permite a los usuarios locales corromper el archivo llenando el sistema de archivos asociado y provocando los errores de escritura.

Desbordamiento basado en la pila en Cyrus IMAP Server 2.2.4 a 2.2.8, con la opción imapmagicplus establecida, permite a atacantes remotos ejecuta código de su elección mediante un comando PROXY o LOGIN largo, una vulnerabilidad distinta de CAN-2004-1015.

El cargador binfmt_elf (binfmt_elf.c) del kernel de Linux 2.4x a 2.4.27, y 2.6.x a 2.6.8 no verifica adecuadamente los valores de retorno de llamadas a la función kernel_read, lo que puede permitir a usuarios locales modificar información sensible en un programa setuid y ejecutar código de su elección.

Desbordamiento de búfer en proxyd de Cyrus IMAP Server 2.2.9 y anteriores, con la opción imapmagicplus establecida, puede permitir a atacantes remotos ejecutar código de su elección, una vulnerabilidad distinta de CAN-2004-1011.

Múltiples desbordamientos de búfer basados en el montículo en el manejador de imágenes BMP de imlib permiten a atacantes remotos ejecutar código arbitrario mediante un archivo BMP manipulado.

Desbordamiento de búfer en el cargador de BMP de imlib2 anterior a la versión 1.1.2 que permite a atacantes remotos ejecutar código arbitrario mediante una imagen BMP especialmente diseñada, una vulnerabilidad distinta de CVE-2004-0817.

Desbordamiento de entero en el decodificador de mapas de bits (BMP) de Mozilla Firefox anterior a Preview Release, Mozilla anterior a 1.7.3 y Thunderbird anterior a 0.8 permite a atacantes remotos ejecutar código arbitrario mediante archivos de mapas de bits anchos que provocan desbordamientos de búfer en el montón.

Múltiples vulnerabilidades en los decodificadores RLE (run length encoding) de libtiff 3.6.1 y anteriores, relacionadas con desbordamientos de enteros y de búfer, permite a atacantes remotos ejecutar código arbitrario mediante ficheros TIFF.

Fuga de memoria en la función ip_options_get del kernel de Linux anterior a la 2.6.10 permite a los usuarios locales provocar una denegación de servicio (consumo de memoria) mediante llamadas repetidas a la función ip_cmsg_send.

Desbordamiento de entero en la función vc_resize del núcleo de Linux 2.4 y 2.6 anterior a 2.6.10 permite a los usuarios locales provocar una denegación de servicio (caída del núcleo) mediante un valor de nueva pantalla demasiado corto, lo que conduce a un desbordamiento de búfer.

Desbordamiento de enteros en la función ubsec_keysetup del controlador de Linux Broadcom 5820 cryptonet permite a usuarios locales causar una denegación de servicio (caída) y posiblemente ejecutar código de su elección mediante una variable add_dsa_buf_bytes negativa, lo que conduce a un desbordamiento de búfer.

El kernel de Linux no convierte correctamente los punteros de desplazamiento de archivo de 64 bits a 32 bits, lo que permite a usuarios locales acceder a partes de la memoria del kernel.

Mozilla permite a atacantes remotos provocar una denegación de servicio (bloqueo de la aplicación debido a una desreferenciación de puntero nulo o a un bucle infinito) mediante una página web que contenga una etiqueta (1) TEXTAREA, (2) INPUT, (3) FRAMESET o (4) IMG seguida de un carácter nulo y algunos caracteres…

Desbordamiento de búfer en digestmd5.c, versión 1.170 de CVS (también denominado digestmda5.c), tal como se usa en el complemento DIGEST-MD5 de SASL para Cyrus-SASL, pero no en ninguna versión oficial, permite a atacantes remotos ejecutar código arbitrario.

Múltiples desbordamientos de búfer en la biblioteca gráfica ImageMagick 5.x anteriores a 5.4.4 y 6.x anteriores a 6.0.6.2 permiten a atacantes remotos provocar una denegación de servicio (fallo de la aplicación) y, posiblemente, ejecutar código arbitrario mediante archivos AVI, BMP o DIB manipulados (1), (2) o (3).

Mozilla Firefox anterior a la Preview Release, Mozilla anterior a 1.7.3 y Thunderbird anterior a 0.8 permiten a atacantes remotos realizar secuencias de comandos entre dominios y, posiblemente, ejecutar código arbitrario al convencer a un usuario para que arrastre y suelte enlaces javascript: hacia un marco o una…

Múltiples desbordamientos de búfer basados en la pila en la función get_header de header.c de LHA 1.14 utilizado en productos como Barracuda Spam Firewall, permite a atacantes remotos o a usuarios locales ejecutar código arbitrario mediante nombres de fichero o de directorio largos en un archivo LHA, lo que dispara el…

Múltiples vulnerabilidades de atravesamiento de directorios en LHA 1.14 permite a atacantes locales o usuarios locales crear ficheros arbitrarios mediante un archivo LHA conteniendo nombres de fichero con secuencias (1) ".." (punto punto) o (2) rutas absolutas con barra inicial doble ("//ruta/absoluta").