Vulnerabilidades

El archivo linux-2.4.21-mlock.patch de Red Hat Enterprise Linux 3 no mantiene correctamente el recuento de páginas de mlock cuando un proceso desbloquea páginas que pertenecen a otro proceso, lo que permite a usuarios locales bloquear con mlock más memoria de la especificada por el rlimit.

Desbordamiento de búfer en el cargador de BMP de imlib2 anterior a la versión 1.1.2 que permite a atacantes remotos ejecutar código arbitrario mediante una imagen BMP especialmente diseñada, una vulnerabilidad distinta de CVE-2004-0817.

Desbordamiento de entero en el decodificador de mapas de bits (BMP) de Mozilla Firefox anterior a Preview Release, Mozilla anterior a 1.7.3 y Thunderbird anterior a 0.8 permite a atacantes remotos ejecutar código arbitrario mediante archivos de mapas de bits anchos que provocan desbordamientos de búfer en el montón.

Múltiples vulnerabilidades en los decodificadores RLE (run length encoding) de libtiff 3.6.1 y anteriores, relacionadas con desbordamientos de enteros y de búfer, permite a atacantes remotos ejecutar código arbitrario mediante ficheros TIFF.

Ciertos controladores USB en el kernel de Linux 2.4 usa la función copy_to_user con structuras no inicializadas, lo que podría permitir a usuarios locales obtener información sensible leyendo memoria que no ha sido borrada desde el uso anterior.

Fuga de memoria en la función ip_options_get del kernel de Linux anterior a la 2.6.10 permite a los usuarios locales provocar una denegación de servicio (consumo de memoria) mediante llamadas repetidas a la función ip_cmsg_send.

Múltiples vulnerabilidades en Konqueror en KDE 3.3.1 y anteriores: (1) permiten el acceso a clases de Java restringidas mediante JavaScript y (2) no restringen correctamente el acceso a determinadas clases de Java desde el applet de Java, lo que permite a atacantes remotos eludir las restricciones del entorno aislado…

Desbordamiento de entero en la función vc_resize del núcleo de Linux 2.4 y 2.6 anterior a 2.6.10 permite a los usuarios locales provocar una denegación de servicio (caída del núcleo) mediante un valor de nueva pantalla demasiado corto, lo que conduce a un desbordamiento de búfer.

Vulnerabilidad desconocida en el disector DICOM de Ethereal 0.10.4 hasta 0.10.7 que permite a atacantes remotos provocar una denegación de servicio (bloqueo de la aplicación).

Ethereal de la versión 0.9.0 a la 0.10.7 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante un paquete SMB malformado concreto.

Desbordamiento de enteros en la función ubsec_keysetup del controlador de Linux Broadcom 5820 cryptonet permite a usuarios locales causar una denegación de servicio (caída) y posiblemente ejecutar código de su elección mediante una variable add_dsa_buf_bytes negativa, lo que conduce a un desbordamiento de búfer.

El diseccionador SNMP de Ethereal 0.8.15 a 0.10.4 permite a atacantes remotos causar una denegación de servicio (caída del proceso) mediante cadenas de comunidad (1) malformadas o (2) inexistentes, lo que causa una lectura fuera de límites.

La función eay_check_x509cert en KAME Racoon verifica como buenos certificados incluso cuando la validación OpenSLL falla, lo que podría permitir a atacantes remotos saltarse la autenticación.

Vulnerabilidad desconocida en el kernel 2.x de Linux puede permitir a usuarios locales modificar el ID de grupo de ficheros, como ficheros exportados con NFS en kernel 2.4.

El diseccionador iSNS de Ehtereal 0.10.3 a 0.10.4 permite a atacanttes remotos causar una denegación de servicio (aborto del proceso) mediante un desbordamiento de enteros.

La capacidad de "fisgar" (snoop) el SID (Security ID) de SMB (Server Message Blok) en Etheral 0.9.15 a 0.10.4 permite a atacantes remotos causar una denegación de servicio (caída del proceso) mediante un manejador sin nombre de política, lo que causa una desrefernencia nula.

OpenSSL 0.9.6 anteriores a la 0.9.6d no manejan adecuadamente los tipos de mensajes desconocidos, lo que permite a atacantes remotos causar una denegación de servicios (por bucle infinito), como se demuestra utilizando la herramienta de testeo Codenomicon TLS.

El código que une SSL/TLS en OpenSSL 0.9.7a, 0.9.7b y 0.9.7c, usando Kerberos, no comprueba adecuadamente la longitud de los tickets de Kerberos, lo que permite que atacantes remotos provoquen una denegación de servicio.

El kernel de Linux no convierte correctamente los punteros de desplazamiento de archivo de 64 bits a 32 bits, lo que permite a usuarios locales acceder a partes de la memoria del kernel.

La función do_change_cipher_spec en OpenSSL 0.9.6c hasta 0.9.6.k y 0.9.7a hasta 0.9.7c permite que atacantes remotos provoquen una denegación de servicio (caída) mediante una hábil unión SSL/TLS que provoca un puntero nulo.

Múltiples scripts de backend extfs del sistema de archivos virtual (VFS) de GNOME anteriores a la versión 1.0.1 pueden permitir a atacantes remotos realizar determinadas acciones no autorizadas mediante un URI de gnome-vfs.

Vulnerabilidad desconocida en redhat-config-nfs anteriores a 1.0.13, cuando los recursos compartido se exportan a múltiples máquinas, puede producir permisos incorrectos y prevenir que la opción all_squash sea aplicada.

Mozilla permite a atacantes remotos provocar una denegación de servicio (bloqueo de la aplicación debido a una desreferenciación de puntero nulo o a un bucle infinito) mediante una página web que contenga una etiqueta (1) TEXTAREA, (2) INPUT, (3) FRAMESET o (4) IMG seguida de un carácter nulo y algunos caracteres…

Desbordamiento de búfer en digestmd5.c, versión 1.170 de CVS (también denominado digestmda5.c), tal como se usa en el complemento DIGEST-MD5 de SASL para Cyrus-SASL, pero no en ninguna versión oficial, permite a atacantes remotos ejecutar código arbitrario.

Vulnerabilidades de liberación doble en el código de manejo de errores de ASN.1 en (1) la librería del Centro de Distribución de Claves (KDC) y (2) librería de cliente de MIT Kerberos 5 (krb5) 1.3.4 y anteriores puede permitir a atacantes remotos ejecutar código arbitrario.