Vulnerabilidades

La función ptsname en FreeBSD 6.0 hasta el 7.0-PRERELEASE no verifica de forma adecuada que una cierta porción de un nombre de dispositivo está asociado con un pty de un usuario quien está llamando a la función, la cual podría permitir a usuarios locales leer datos del pty desde otro usuario.

La secuencia de comandos en FreeBSD 5.0 hasta 7.0-PRERELEASE llama a openpty, el cual crea un pseudo-terminal con permisos: lectura-todos y escritura-todos cuando no está funcionando como root, lo cual permite a usuarios locales leer datos desde el terminal del usuario ejecutando la secuencia de comandos.

Múltiples vulnerabilidades de salto de directorio en el archivo index.php en las plantillas de páginas web de Tuned Studios: (1) Subwoofer, (2) Freeze Theme, (3) Orange Cutout, (4) Lonely Maple, (5) Endless, (6) Classic Theme, y (7) Music Theme, permiten a atacantes remotos incluir y ejecutar archivos arbitrarios por…

Múltiples vulnerabilidades de inyección SQL en el archivo index.php en FreeWebshop versión 2.2.1, permiten a los atacantes remotos ejecutar comandos SQL arbitrarios por medio de (1) el parámetro prod en una acción details (2) el parámetro cat en una acción browse list o (3) el parámetro group en una acción categories.…

Vulnerabilidad de inclusión remota de archivo en PHP en blocks/block_site_map.php de ViArt (1) CMS 3.3.2, (2) HelpDesk 3.3.2, (3) Shop Evaluation 3.3.2, y (4) Shop Free 3.3.2 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro root_folder_path. NOTA: algunos de estos detalles…

Múltiples vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en clickstats.php en wwwstats 3.21 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro (1) link o (2) la cabecera HTTP de agente-usuario.

Múltiples vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la característica de trazo de plano de una imagen en JFreeChart 1.0.8 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de (1) un nombre de traza o (2) herramienta de texto gráfico; o los atributos (3) href,…

El código de "seguimiento del estado interno" para los dispositivos random y urandom de FreeBSD 5.5, 6.1 hasta 6.3, y 7.0 beta 4 permite a usuarios locales obtener parte de valores aleatorios que han sido accedidos previamente, lo cual podría aprovechado para evitar los mecanismos de protección basados en mantener…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en signin.php de Softbiz Freelancers Script 1 permite a atacantes remotos inyectar scripts web o HTML de su elección a través del parámetro errmsg.

Vulnerabilidad de inyección SQL en search_form.php de Softbiz Freelancers Script 1 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro sb_protype.

** IMPUGNADA ** Vulnerabilidad de inclusión remota de archivo en PHP en el preview.php del componente para Joomla! swMenuFree (com_swmenufree) 4.6 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro mosConfig_absolute_path. NOTA: una tercera parte confiable impugna esta…

Vulnerabilida de inclusión remota de archivo en PHP en log.php en phpFreeLog alpha 0.2.0 permite a atacantes remotos incluir y ejecutar archivos de su elección a través de vectores no especificados. NOTA: el asunto original es probablemente erróneo.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el search/cust_bill_event.cgi del Freeside 1.7.2 permite a atacantes remotos la inyección de secuencias de comandos web o HTML de su elección a través del parámetro failed.

Un desbordamiento de enteros en la función StreamPredictor::StreamPredictor en xpdf versión 3.02, tal como es usado en (1) poppler anterior a versión 0.5.91, (2) gpdf anterior a versión 2.8.2, (3) kpdf, (4) kdegraphics, (5) CUPS, ( 6) PDFedit, y otros productos, podrían permitir que los atacantes remotos ejecuten…

Un desbordamiento de enteros en el archivo print-bgp.c en el disector BGP en tcpdump versión 3.9.6 y anteriores, permite a atacantes remotos ejecutar código arbitrario por medio de TLVs especialmente diseñados en un paquete BGP, relacionado a un valor de retorno no comprobado.

archive_read_support_format_tar.c en libarchive anterior a 2.2.4 permite a atacantes remotos con la complicidad del usuario provocar una denegación de servicio (caída) mediante (1) una condición de fin de fichero dentro de una cabecera tar que sigue una cabecera de extensión pax o (2) una cabecera de extensión pax en…

archive_read_support_format_tar.c de libarchive versiones anteriores a 2.2.4 permite a atacantes remotos con la complicidad del usuario provocar una denegación de servicio (bucle infinito) mediante (1) una condición de final de fichero con una cabecera de extensión pax ó (2) una una cabecera de extensión pax…

El archive_read_support_format_tar.c en el libarchive anterior al 2.2.4 no calcula adecuadamente la longitud de ciertos búfers cuando está procesando cabeceras de la extensión pax mal formadas, lo que permite a atacantes con la intervención del usuario provocar una denegación de servicio (caída) y, posiblemente,…

El programador de procesos 4BSD en el núcleo de FreeBSD realiza la programación basándose en "facturación" (billing) de CPU recogida de muestreo de proceso periódico, lo cual permite a usuarios locales provocar una denegación de servicio (agotamiento de CPU) realizando esperas voluntarias de nanosegundos que provocan…

El programador de procesos ULE en el núcleo de FreeBSD le da preferencia a procesos "interactivos" que realizan esperas voluntarias (sleeps), lo cual permite a usuarios locales provocar una denegación de servicio (agotamiento de CPU), como se ha descrito en "Monopolizando Secretamente la CPU sin Privilegios de…

Desbordamiento de búfer en la función doBrowserAction de FreeWRL 1.19.3 permite a usuarios locales ejecutar código de su elección mediante una variable de entorno BROWSER manipulada. NOTA: no está claro si este problema cruza fronteras de privilegios.

Vulnerabilidad de inyección SQL en includes/functions de FreeDomain.co.nr Clone permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro logindomain de members.php.

Múltiples vulnerabilidades de salto de directorio en Module/Galerie.php de XCMS 1.1 permite a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante secuencias .. (punto punto) en los parámetros (1) Ent o (2) Lang.

La función ft_bitmap_assure_buffer en src/base/ftbimap.c de FreeType 2.3.3 permite a atacantes remotos dependientes del contexto provocar una denegación de servicio y posiblemente ejecutar código de su elección mediante vectores no especificados que implican fuentes de mapas de bits, relacionado con "fallo de…

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en el YourFreeScreamer 1.0, cuado register_globals está habilitado, permiten a atacantes remotos ejecutar código PHP de su elección a través de un URL en el parámetro serverPath del bodyTemplate.php en el (1) templates/Classic/, (2) templates/Classic…