Vulnerabilidades

Vulnerabilidad en IntraGnat anterior a 1.4.

Desbordamiento de búfer en la biblioteca qDecoder 5.08 y anteriores, utilizada en CrazyWWWBoard, CrazySearch y otros programas CGI, permite a atacantes remotos ejecutar comandos arbitrarios mediante una cabecera MIME Content-Type demasiado larga.

La configuración predeterminada de Slashcode anterior a la versión 2.0 Alpha tiene una contraseña de administración predeterminada, lo que permite a atacantes remotos obtener privilegios de Slashcode y, posiblemente, ejecutar comandos arbitrarios.

El instalador previo de GNOME de go-gnome Helix permite a los usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre varios archivos en /tmp, incluidos uudecode, snarf y algunos archivos del instalador.

Helix GNOME Updater helix-update 0.5 y anteriores no crea correctamente los directorios /tmp, lo que permite a usuarios locales crear archivos de configuración vacíos del sistema, como /etc/config.d/bashrc, /etc/config.d/csh.cshrc y /etc/rc.config.

Helix GNOME Updater helix-update 0.5 y anteriores permite a los usuarios locales instalar paquetes RPM arbitrarios creando el directorio de instalación /tmp/helix-install antes de que root comience a instalar paquetes.

Varios módems que no implementan un tiempo de guarda, o que están configurados con un tiempo de guarda de 0, pueden permitir que atacantes remotos ejecuten comandos arbitrarios del módem, como ATH, ATH0, etc., mediante una secuencia "+++" que aparece en paquetes ICMP, en el asunto de un mensaje de correo electrónico,…