Vulnerabilidades

La función dissect_stun_message en epan/dissectors/packet-stun.c en STUN dissector en Wireshark v1.4.x anterior a v1.4.15, v1.6.x anterior a v1.6.10, y v1.8.x anterior a v1.8.2 no interactúa adecuadamente con el procedimiento (key-destruction) en un determinado árbol de la librería, lo que permite a atacantes remotos…

El disector CIP en Wireshark v1.4.x antes de v1.4.15, v1.6.x antes de v1.6.10 y v1.8.x antes de v1.8.2 permite a atacantes remotos causar una denegación de servicio (por excesivo consumo de memoria) a través de un paquete con formato erróneo.

El (dissector CTDB) en Wireshark v1.4.x anterior a v1.4.15, v1.6.x anterior a v1.6.10, y v1.8.x anterior a v1.8.2 permite a atacantes remotos causar una denegación de servicio, bucle y consumo de CPU a través de un paquete mal construido.

epan/dissectors/packet-afp.c en el AFP dissector en Wireshark v1.4.x anterior a v1.4.15, v1.6.x anterior a v1.6.10, y v1.8.x anterior a v1.8.2 permite a atacantes remotos causar una denegación de servicio, bucle y consumo de CPU, a través de un número grande de entradas en una lista de control de acceso (ACL).

Desbordamiento de entero en la función dissect_xtp_ecntl en epan/dissectors/packet-xtp.c en el (XTP dissector) en Wireshark v1.4.x anterior a v1.4.15, v1.6.x anterior a v1.6.10, y v1.8.x anterior a v1.8.2 permite a atacantes remotos causar una denegación de servicio, bucle y consumo de CPU, a través de un valor grande…

epan/dissectors/packet-mongo.c en el (MongoDB dissector) en Wireshark v1.8.x anterior a v1.8.2 permite a atacantes remotos causar una denegación de servicio (bucle y consumo de CPU) a través de un valor pequeño para la longitud de un documento (BSON).

La función pcapng_read_packet_block en wiretap/pcapng.c en un fichero pcap-ng del parseador en Wireshark v1.8.x anterior a v1.8.2 permite a usuarios asistidos por atacantes remotos causar una denegación de servicio (error por división por cero y caída de la aplicación) a través de un fichero pcap-ng.

La función dissect_pft en epan/dissectors/packet-dcp-etsi.c en el (DCP ETSI dissector) en Wireshark v1.4.x anterior a v1.4.15, v1.6.x anterior a v1.6.10, y v1.8.x anterior a v1.8.2 permite a atacantes remotos causar una denegación de servicio (error de división por cero y caída de la aplicación) a través de un mensaje…

Samsung NET-i viewer v1.37.120316 permite a atacantes remotos causar una denegación de servicio (bucle infinito) a través de un valor negativo en el tamaño de una consulta TCP a (1) NiwMasterService o (2) NiwStorageService. NOTA: algunos de estos detalles han sido obtenidos de información de terceros.

El método ConnectDDNS en los controles ActiveX (1) STWConfigNVR v1.1.13.15 y (2) STWConfig v1.1.14.13 en Samsung NET-i viewer v1.37.120316 permite a atacantes remotos ejecutar código de su elección a través de vectores no especificados. NOTA: algunos de estos detalles han sido obtenidos de información de terceros.

Múltiples desbordamientos de búfer basados en pila en el método BackupToAvi en los controles ActiveX (1) UMS_Ctrl v1.5.1.1 y (2) UMS_Ctrl_STW v2.0.1.0 en Samsung NET-i viewer v1.37.120316 permite a atacantes remotos ejecutar código de su elección a través de una cadena demasiado larga en el parámetro fname. NOTA:…

El Samsung D6000 TV y posiblemente otros productos permite a atacantes remotos causar una denegación de servicio (caída de la aplicación) a través de una cadena demasiado larga en ciertos campos, por ejemplo el campo de dirección MAC, posiblemente debido a un desbordamiento de búfer.

El televisor Samsung D6000 y posiblemente otros productos permiten a atacantes remotos provocar una denegación de servicio (reinicio continuo) a través de un nombre de controlador modificado para tal fin.

Desbordamiento de búfer basado en la pila, en la función RequestScreenOptimization en el control ActiveX XProcessControl.ocx en msls31.dll en Samsung NET-i Viewer de 1.37 permite a atacantes remotos ejecutar código arbitrario a través de una cadena larga en el primer argumento.

Vulnerabilidad no especificada relacionada con Network/NFS en Oracle Sun Solaris v9, v10 y v11 permite a atacantes remotos afectar la confidencialidad.

Vulnerabilidad no especificada en Oracle Sun Solaris v11 permite a atacantes remotos afectar a la integridad a través de vectores desconocidos relacionados con pkg.depotd.

Vulnerabilidad no especificada relacionada con el visor de PDFs de Gnome en Oracle Sun Solaris v10 permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad.

Una vulnerabilidad no especificada relacionada con SCTP en Oracle Sun Solaris 10 permite a atacantes remotos afectar a la disponibilidad.

Vulnerabilidad no especificada en el componente de Solaris Cluster en Oracle Sun Products Suite v3.3, permite a usuarios locales afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con Apache Tomcat Agent.

Vulnerabilidad no especificada en Oracle Sun Solaris v8, v9 y v10 permite a atacantes remotos afectar a la disponibilidad, en relación con TCP/IP.

Vulnerabilidad no especificada en Oracle Sun Solaris 10 permite a atacantes remotos afectar a la disponibilidad, en relación con el Kernel/KSSL.

Vulnerabilidad no especificada en Oracle Sun Solaris 10 permite a atacantes remotos afectar a la confidencialidad, en relación con Apache HTTP Server.

Vulnerabilidad no especificada en Oracle Sun Solaris v8 y v9 permite a usuarios locales afectar la confidencialidad y la integridad a través de vectores desconocidos relacionados con la ordenación.

Vulnerabilidad no especificada en Oracle Sun Solaris v9 y v10 permite a atacantes remotos afectar a la disponibilidad a través de vectores desconocidos relacionados con in.tnamed.

Vulnerabilidad no especificada en Oracle Sun Solaris v8 permite a atacantes remotos afectar a la disponibilidad, en relación con TCP/IP.