Vulnerabilidades

Vulnerabilidad no especificada en Ravenous Web Server anterior a 0.7.1 permite a atacantes remotos acceder a archivos rvplg arbitrarios, con un impacto desconocido.

Desbordamiento de búfer en el cliente de Electric Sheep 2.6.3 que permite a usuarios locales ejecutar código arbitrario mediante un parámetro window-id demasiado largo. NOTA: dado que el programa no tiene el bit setuid y normalmente no es invocado por programas remotos, puede que no exista un vector de ataque típico…

Electric Sheep 2.6.3 no exige autenticación ni comprobaciones de integridad por parte del servidor hacia el cliente, lo que permite a atacantes remotos descargar y mostrar archivos de películas MPEG arbitrarios mediante (1) suplantación de DNS, (2) una URL en la línea de comandos o (3) una URL en el archivo de…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Caravel CMS 3.0 Beta 1 y versiones anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de los parámetros (1) fileDN y (2) folderviewer_attrs.

Soldier of Fortune II 1.02x y 1.03 permite a atacantes remotos provocar una denegación de servicio (caída del servidor) mediante un valor de ID grande en el comando ignore, que se utiliza como índice de un array y provoca una operación fuera de límites.

Soldier of Fortune II 1.03 gold permite a atacantes remotos provocar una denegación de servicio (fallo de la aplicación) mediante un valor cl_guid grande, lo que da lugar a una desreferenciación de puntero no válido.

El motor de Quake 3, tal como se utiliza en varios juegos, permite a atacantes remotos provocar una denegación de servicio (desconexión del cliente) mediante un mensaje largo, que no se trunca correctamente y hace que el motor procese los datos restantes como si fueran datos de red.

Desbordamiento de búfer en Soldier of Fortune II 1.03 Gold y versiones anteriores que permite a atacantes remotos provocar una denegación de servicio (bloqueo del servidor o del cliente) mediante un (1) query o (2) reply largo.