Vulnerabilidades

La biblioteca DBI (libdbi-perl) para Perl permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico sobre un archivo temporal de PID.

Desbordamiento de búfer basado en el montículo (heap) en less en Red Hat Enterprise Linux 3 permite a atacantes causar una denegación de servicio (cierre inesperado de la aplicación) o, posiblemente, ejecutar código arbitrario mediante un archivo manipulado, como se demuestra usando la configuración regional UTF-8.

El paquete alsa-lib en Red Hat Linux 4 deshabilita la protección de pila de la librería libasound.so, lo que facilita a los atacantes la ejecución de código arbitrario si existen otras vulnerabilidades en la librería.

El parche para corregir las vulnerabilidades de desbordamiento de entero en Xpdf 2.0 y 3.0 (CAN-2004-0888) es incompleto para arquitecturas de 64 bits en ciertas distribuciones de Linux como Red Hat, lo que podría dejar a los usuarios de Xpdf expuestos a las vulnerabilidades originales.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en ht://dig (htdig) anteriores a 3.1.6r7 permite a atacantes remotos ejecutar script web de su elección o HTML mediante el parámetro config, que no es limpiado adecuamante antes de ser mostrado en le mensaje de error.

Kommander en KDE 3.2 hasta KDE 3.4.0 ejecuta archivos de datos sin confirmación del usuario, lo que permite a atacantes remotos ejecutar código arbitrario.

Vulnerabilidad desconocida en el código de filtrado de llamada al sistema en el subsistema de auditoría de Red Hat Enterprise Linux 3 permite a usuarios locales causar una denegación de servicio (caída del sistema) mediante vectores de ataque desconocidos.

Vulnerabilidad desconocida en los kernel de Linux anteriores a 2.4.23 sobre las arquitecturas AMD64 Y EMT64, asociada con "establecimiento de límites TSS", permite a usuarios locales causar una denegación de servicio (caída) y posiblemente ejecutar código de su elección.

Midnight Commander (mc) 4.5.55 y versiones anteriores, permiten a atacantes remotos causar la Denegación de Servicio (DoS) por bucle infinito mediante un ataque desconocido.

Midnight Commander (mc) 4.5.55 y versiones anteriores, permiten a atacantes remotos causar la Denegación de Servicio (DoS) mediante una sección corrupta de la cabecera.

Múltiples vulnerabilidades de cadena de formato en Midnight Commander (mc) 4.5.55 y versiones anteriores, permiten a atacantes remotos ejecutar acciones de impacto desconocido.

Múltiples desbordamientos de búfer en Midnight Commander (mc) 4.5.55 y versiones anteriores, permiten a atacantes remotos ejecutar acciones de impacto desconocido.

Desbordamiento por defecto de búfer (buffer underflow) en extfs.c en Midnight Commander (mc) 4.5.55 y anteriores permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario.

fish.c en midnight commander permite a atacantes remotos ejecutar programas arbitrarios mediante un "entrecomillado inseguro de nombres de archivo", posiblemente usando metacaracteres de shell.

Condición de carrera en las llamadas de funciones (1) load_elf_library y (2) binfmt_aout de uselib de los kernel de Linux 2.4 a 2.429-rc2 y 2.6 a 2.6.10 permite a usuarios locales ejecutar código de su elección manipulando el descriptor WMA.

direntry.c en Midnight Commander (mc) 4.5.55 y anteriores permite a los atacantes provocar una denegación de servicio mediante "la manipulación de manejadores de archivos inexistentes".

Midnight Commander (mc) 4.5.55 y anteriores permite a atacantes remotos provocar una denegación de servicio al hacer que mc libere memoria no asignada.

Midnight Commander (mc) 4.5.55 y anteriores permite a atacantes remotos provocar una denegación de servicio mediante "uso de memoria ya liberada".

El soporte de ELF de 64 bits en los kernel de Linux 2.6 anteriores a 2.6.10 en arquitecturas de 64 bits no verifica adecuadamente solapamientos en asignaciones de memoria VMA (virtual memory address), lo que permite a usuarios locales causar una denegación de servicio (caída del sistema) o ejecutar código de su…

Midnight Commander (mc) 4.5.55 y versiones anteriores, permiten a atacantes remotos causar la Denegación de Servicio (DoS) provocando una referencia nula.

La función bluez_sock_create de la pila Bluetooth del kernel de Linux 2.4.6 hasta 2.4.30-rc1 y de 2.6 hasta 2.6.11.5 permite a usuarios locales obtener privilegios mediante (1) una llamada a socket o (2) una llamada a socketpair con un valor de protocolo negativo.

Vulnerabilidad desconocida en el controlador PPP del kernel de Linux 2.6.8.1 que permite a atacantes remotos provocar una denegación de servicio (caída del kernel) mediante un cliente pppd.

El demonio racoon de KAME en ipsec-tools anterior a 0.5 permite a atacantes remotos provocar una denegación de servicio (caída) mediante paquetes ISAKMP malformados.

Gaim anterior a 1.1.3 permite a atacantes remotos provocar una denegación de servicio (bucle infinito) mediante paquetes SNAC malformados procedentes de (1) AIM o (2) ICQ.

Las funciones de análisis de HTML en Gaim anteriores a la 1.1.3 permiten a atacantes remotos provocar una denegación de servicio (caída de la aplicación) mediante HTML malformado que causa "un acceso inválido a memoria", una vulnerabilidad distinta de CVE-2005-0208.