Vulnerabilidades

Desbordamiento de entero en sys_epoll_wait en eventpoll.c para el kernel de Linux 2.6 a 2.6.11 permite a los usuarios locales sobrescribir la memoria del kernel mediante un gran número de eventos.

Múltiples desbordamientos de búfer en la función dissect_a11_radius del disector CDMA A11 (3G-A11) (packet-3g-a11.c) de Ethereal 0.10.9 y versiones anteriores permiten a atacantes remotos ejecutar código arbitrario mediante paquetes de autenticación RADIUS con valores de longitud grandes.

Desbordamiento de búfer en Sylpheed anterior a 1.0.3 y otras versiones anteriores a 1.9.5 permite a atacantes remotos ejecutar código arbitrario mediante un mensaje de correo electrónico con determinadas cabeceras que contienen caracteres no ASCII que no se gestionan correctamente cuando el usuario responde al mensaje.

La tecnología Hyper-Threading, tal como se utiliza en FreeBSD y otros sistemas operativos que se ejecutan en procesadores Intel Pentium y otros procesadores, permite a usuarios locales utilizar un hilo malicioso para crear canales encubiertos, monitorizar la ejecución de otros hilos y obtener información sensible,…

scan.c de LibXPM puede permitir a los atacantes ejecutar código arbitrario mediante un valor negativo de bitmap_unit que provoca un desbordamiento de búfer.

Múltiples desbordamientos de búfer en libXML 2.6.12 y 2.6.13 (libxml2), y posiblemente en otras versiones, podrían permitir a atacantes remotos ejecutar código arbitrario mediante (1) una URL FTP larga que no se gestiona correctamente en la función xmlNanoFTPScanURL, (2) una URL de proxy larga que contiene datos FTP y…

Iptables anterior a la versión 1.2.11, en determinadas condiciones, no carga correctamente los módulos necesarios durante el arranque del sistema, lo que provoca que las reglas del cortafuegos no se carguen y no protejan el sistema frente a atacantes remotos.

Vulnerabilidad desconocida en el parche de división 4GB/4GB del kernel de Red Hat Enterprise Linux 4, cuando se ejecuta en x86 con el kernel hugemem, permite a usuarios locales provocar una denegación de servicio (caída del sistema).

El paquete netatalk en Trustix Secure Linux 1.5 hasta 2.1, y posiblemente en otros sistemas operativos, permite a usuarios locales sobrescribir archivos mediante un ataque de enlace simbólico sobre archivos temporales.

Fuga de memoria en FreeRADIUS anterior a 1.0.1 permite a atacantes remotos provocar una denegación de servicio (agotamiento de memoria) mediante una serie de paquetes Access-Request con los atributos (1) Ascend-Send-Secret, (2) Ascend-Recv-Secret o (3) Tunnel-Password.

El script make_oidjoins_check de PostgreSQL 7.4.5 y anteriores permite a los usuarios locales sobrescribir archivos mediante un ataque de enlaces simbólicos sobre archivos temporales.

FreeRADIUS anterior a 1.0.1 permite a atacantes remotos provocar una denegación de servicio (volcado de memoria) mediante atributos específicos del proveedor (VSA) USR malformados que provocan una operación memcpy con un argumento -1.

Vulnerabilidad desconocida en MySQL 3.23.58 y anteriores; cuando un usuario local tiene privilegios sobre una base de datos cuyo nombre incluye un "_" (guion bajo), concede privilegios a otras bases de datos que tienen nombres similares, lo que puede permitir al usuario llevar a cabo actividades no autorizadas.

El script catchsegv de glibc 2.3.2 y anteriores permite a usuarios locales sobrescribir archivos mediante un ataque de enlaces simbólicos (symlink) sobre archivos temporales.

Desbordamiento de búfer en la implementación de PerlIO en Perl 5.8.0, cuando se instala con soporte setuid (sperl), permite a usuarios locales ejecutar código arbitrario estableciendo la variable PERLIO_DEBUG y ejecutando un script de Perl cuya ruta completa contiene un árbol de directorios largo.

Múltiples desbordamientos de entero en xpdf 2.0 y 3.0, y en otros paquetes que utilizan código de xpdf, como CUPS, gpdf y kdegraphics, permiten a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario, un conjunto de vulnerabilidades distinto al identificado por…

Múltiples desbordamientos de enteros en libtiff 3.6.1 y anteriores permiten a atacantes remotos provocar una denegación de servicio (caída o corrupción de memoria) mediante imágenes TIFF que dan lugar a llamadas incorrectas a malloc.

Desbordamiento de búfer en el manejador de peticiones QFILEPATHINFO en Samba 3.0.x hasta la 3.0.7, que podría permitir a atacantes remotos ejecutar código arbitrario mediante una petición TRANSACT2_QFILEPATHINFO con un valor pequeño de "maximum data bytes".

La función ms_fnmatch en Samba 3.0.4 y 3.0.7, y posiblemente en otras versiones, permite a usuarios autenticados remotos provocar una denegación de servicio (consumo de CPU) mediante una solicitud SAMBA que contenga múltiples caracteres comodín (*).

Múltiples desbordamientos de búfer basados en el montículo (heap) en Mozilla Firefox anterior a la Preview Release, Mozilla anterior a 1.7.3 y Thunderbird anterior a 0.8 permiten a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación) o ejecutar código arbitrario mediante (1) la…

La función asn_parse_header (asn1.c) del módulo SNMP de Squid Web Proxy Cache anterior a 2.4.STABLE7 permite a atacantes remotos provocar una denegación de servicio (reinicio del servidor) mediante determinados paquetes SNMP con campos de longitud negativos que desencadenan un error de asignación de memoria.

Desbordamiento de búfer basado en la pila en la función writeGroup de nsVCardObj.cpp en Mozilla Firefox anterior a la Preview Release, Mozilla anterior a 1.7.3 y Thunderbird anterior a 0.8 permite a atacantes remotos ejecutar código arbitrario mediante archivos adjuntos VCard malformados que no se gestionan…

Múltiples desbordamientos de entero en xpdf 3.0, y en otros paquetes que utilizan código de xpdf, como CUPS, permiten a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario, un conjunto de vulnerabilidades distinto de las identificadas por CVE-2004-0888.

El soporte de tuberías EPSF en enscript 1.6.3 permite a atacantes remotos o usuarios locales ejecutar comandos arbitrarios mediante metacaracteres de shell.

Varios controladores del kernel de Linux 2.4.19 y anteriores no marcan correctamente la memoria con el indicador VM_IO, lo que provoca recuentos de referencias incorrectos y puede dar lugar a una denegación de servicio (pánico del kernel) al acceder a páginas del kernel ya liberadas.