Vulnerabilidades

El parche original para una vulnerabilidad de recorrido de directorios en GNU tar (CVE-2002-0399) en Red Hat Enterprise Linux 3 y 2.1 utiliza una "optimización incorrecta" que permite a atacantes que cuentan con la asistencia de un usuario sobrescribir archivos arbitrarios mediante un archivo tar manipulado,…

Xpdf, tal como se utiliza en productos como gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor y otros, permite a los atacantes provocar una denegación de servicio (fallo) mediante un flujo FlateDecode manipulado que desencadena una desreferencia de puntero nulo.

initscripts en Red Hat Enterprise Linux 4 no gestiona correctamente determinadas variables de entorno cuando se ejecuta /sbin/service, lo que permite a usuarios locales con permisos de sudo para /sbin/service obtener privilegios de root mediante vectores desconocidos.

La función CCITTFaxStream::CCITTFaxStream en Stream.cc para xpdf, gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor, y otros permite a los atacantes corromper el montón mediante enteros negativos o grandes en un flujo CCITTFaxDecode, lo que provoca desbordamientos de entero y subdesbordamientos de entero.

Fedora Directory Server anterior a la versión 10 permite a atacantes remotos obtener información sensible, como la contraseña de adm.conf mediante un elemento IFRAME, probablemente debido a una configuración de httpd.conf de Apache que ordena las directivas "allow" antes que las directivas "deny".

udev no establece correctamente los permisos de determinados archivos en /dev/input, lo que permite a usuarios locales obtener datos sensibles introducidos en la consola, como contraseñas de usuario.

Fuga de memoria en el MPM worker (worker.c) de Apache 2 que, en determinadas circunstancias, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante conexiones abortadas, lo que impide que la memoria del pool de transacciones pueda reutilizarse para otras conexiones.

La función rw_vm en usercopy.c del parche de división de 4GB para el kernel de Linux en Red Hat Enterprise Linux 4 no realiza una comprobación adecuada de los límites, lo que permite a usuarios locales provocar una denegación de servicio (caída del sistema).

sysreport anterior a la 1.3.7 permite a los usuarios locales obtener información sensible mediante un ataque de enlace simbólico en un directorio temporal.

La función raw_sendmsg en el kernel de Linux 2.6 anterior a 2.6.13.1 permite a usuarios locales provocar una denegación de servicio (cambiar el estado del hardware) o leer memoria arbitraria mediante una entrada manipulada.

init_dev en tty_io.c en el backport de Red Hat de NPTL a Red Hat Enterprise Linux 3 no limpia correctamente los tty de control en aplicaciones multihilo, lo que permite a usuarios locales provocar una denegación de servicio (caída) y, posiblemente, obtener acceso a tty mediante vectores de ataque desconocidos que…

Error de fuera-por-uno en la retrollamda de verificación de Lista de Revocación de Certificados (CRL) de mod_ssl para Apache, cuando se configura para usar un CRL, permite a atacantes remotos causar una denegación de servicio (caída de proceso hijo) mediante una CRL que causa un desbordamiento de búfer de un byte nule.

sysreport 1.3.15 y anteriores incluye el contenido del archivo up2date en un informe, lo que filtra en texto plano la contraseña de un servidor proxy y permite a los usuarios locales obtener privilegios.

La función bgp_update_print en tcpdump 3.x no gestiona correctamente un valor de retorno -1 de la función decode_prefix4, lo que permite a atacantes remotos provocar una denegación de servicio (bucle infinito) mediante un paquete BGP manipulado.

El código del sistema de archivos xattr, tal como se reportó en Red Hat Enterprise Linux 3 en sistemas de 64 bits, no gestiona correctamente ciertos desplazamientos, lo que permite a usuarios locales provocar una denegación de servicio (caída del sistema) mediante determinadas acciones en un sistema de archivos ext3…

Desbordamiento de búfer basado en la pila en la función ieee_putascii de nasm 0.98 y anteriores, que permite a los atacantes ejecutar código arbitrario mediante un archivo asm manipulado, una vulnerabilidad distinta de CVE-2004-1287.

El script secure de LogWatch anterior a la versión 2.6-2 permite a los atacantes impedir que LogWatch detecte actividad maliciosa mediante determinadas cadenas del archivo secure que posteriormente se utilizan como parte de una expresión regular, lo que provoca que el analizador se bloquee, también conocido como…

Condición de carrera en el manejador de fallos de página (fault.c) del kernel de Linux 2.2.x hasta 2.2.7, 2.4 hasta 2.4.29 y 2.6 hasta 2.6.10, cuando se ejecuta en máquinas multiprocesador, permite a usuarios locales ejecutar código arbitrario mediante hilos concurrentes que comparten el mismo espacio de memoria…

Vulnerabilidad desconocida en el kernel de Linux 2.4.x, 2.5.x y 2.6.x que permite a los clientes NFS provocar una denegación de servicio mediante O_DIRECT.

Vulnerabilidad desconocida en el parche de división 4GB/4GB del kernel de Red Hat Enterprise Linux 4, cuando se utiliza el kernel hugemem, permite a usuarios locales leer y escribir en memoria arbitraria del kernel y obtener privilegios mediante determinadas llamadas al sistema.

Un error de regresión en el parche de división 4GB/4GB del kernel de Red Hat Enterprise Linux 4 omite una "comprobación de acceso", lo que permite a usuarios locales provocar una denegación de servicio (caída del sistema).

crontab en Vixie cron 4.1, cuando se ejecuta con la opción -e, permite a usuarios locales leer los archivos cron de otros usuarios cambiando el archivo que se está editando por un enlace simbólico. NOTA: no hay información suficiente para saber si se trata de un duplicado de CVE-2001-0235.

Postfix 2.1.3, cuando /proc/net/if_inet6 no está disponible y permit_mx_backup está habilitado en smtpd_recipient_restrictions, permite a atacantes remotos eludir las restricciones de correo electrónico y realizar retransmisión de correo (mail relaying) mediante el envío de correo a un nombre de host IPv6.

El protector de pantalla de KDE en KDE anterior a 3.0.5 no comprueba correctamente el valor de retorno de una determinada llamada a función, lo que permite a atacantes con acceso físico provocar un fallo y acceder a la sesión de escritorio.

Condición de carrera en gzip 1.2.4, 1.3.3 y anteriores, al descomprimir un archivo comprimido con gzip, permite a usuarios locales modificar los permisos de archivos arbitrarios mediante un ataque de enlace duro sobre un archivo mientras se descomprime, cuyos permisos son cambiados por gzip una vez finalizada la…