Vulnerabilidades

Vulnerabilidad de inyección SQL en admin/default.asp en Dusan Drobac CodeAvalanche FreeForum (también conocido como CAForum) 1.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro password.

El proceso de compilación de ypserv en FreeBSD 5.3 hasta 6.1 deshabilita accidentalmente las restricciones de acceso cuando se utiliza el archivo /var/yp/securenets, lo que permite a atacantes remotos eludir las restricciones de acceso previstas.

Vulnerabilidad de salto de directorios (directory traversal) en smbfs smbfs en FreeBSD 4.10 hasta 6.1 que permite a usuarios locales escapar de las restricciones de chroot para un sistema de archivos montado por SMB mediante secuencias "..\\". NOTA: esto es similar a CVE-2006-1864, pero se trata de una implementación…

ftutil.c en Freetype anterior a 2.2 permite a atacantes remotos provocar una denegación de servicio (caída) mediante un archivo de fuente manipulado que desencadena una desreferencia de puntero nulo.

Desbordamiento por defecto (underflow) de enteros en Freetype anterior a 2.2 permite a atacantes remotos provocar una denegación de servicio (caída) mediante un archivo de fuente con un número impar de valores de azul (blue values), lo que provoca el desbordamiento por defecto al decrementar en 2 en un contexto que…

Múltiples desbordamientos de enteros en FreeType anteriores a 2.2 permiten a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario mediante vectores de ataque relacionados con (1) bdf/bdflib.c, (2) sfnt/ttcmap.c, (3) cff/cffgload.c y (4) la función read_lwfn y un…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el formulario de envío de URL de YourFreeWorld.com Short Url & Url Tracker Script que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un formulario no especificado para enviar URL.

Vulnerabilidad de inyección SQL en tr1.php en YourFreeWorld.com Stylish Text Ads Script que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro id, posiblemente mediante un vector de ataque que implica el uso de advertise.php.

Vulnerabilidad de inyección SQL en login.php en YourFreeWorld.com Short Url & Url Tracker Script que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id.

Desbordamiento de búfer basado en pila en (1) WeOnlyDo wodSSHServer ActiveX Component 1.2.7 y 1.3.3 DEMO, como se usa en otros productos incluyendo (2) FreeSSHd 1.0.9 y (3) freeFTPd 1.0.10, permite a atacantes remotos ejecutar código arbitrario a través de una cadena de algoritmo de intercambio de clave larga.

El kernel de Linux en versiones anteriores a 2.6.16.9 y el kernel de FreeBSD, cuando se ejecuta en AMD64 y otros procesadores AuthenticAMD de 7ª y 8ª generación, solo guarda/restablece los registros FOP, FIP y FDP x87 en FXSAVE/FXRSTOR cuando una excepción está pendiente, lo que permite un proceso para determinar las…

—

images.php en Justin White (también conocido como YTZ) Free Web Publishing System (FreeWPS) 2.11 permite a atacantes remotos ejecutar código PHP arbitrario mediante la subida de un archivo .php al directorio /upload especificado en el parámetro dirPath y, a continuación, realizar una solicitud directa a dicho archivo.

Un "error de programación" en fast_ipsec en FreeBSD desde 4.8-RELEASE hasta 6.1-STABLE y en NetBSD desde 2 hasta 3 no actualiza correctamente el número de secuencia asociado a una Asociación de Seguridad, lo que permite que los paquetes superen las comprobaciones de número de secuencia y permite a atacantes remotos…

Vulnerabilidad no especificada en FreeRADIUS 1.0.0 hasta 1.1.0 que permite a atacantes remotos eludir la autenticación o provocar una denegación de servicio (caída del servidor) mediante una "validación de entrada insuficiente" en el módulo de máquina de estados EAP-MSCHAPv2.

packets.c en Freeciv 2.0 anterior a 2.0.8 permite a atacantes remotos provocar una denegación de servicio (caída del servidor) mediante paquetes manipulados con valores negativos de tamaño comprimido.

OpenSSH en FreeBSD 5.3 y 5.4, cuando se usa con OpenPAM, no gestiona correctamente la situación en la que un proceso hijo bifurcado termina durante la autenticación PAM, lo que permite a atacantes remotos provocar una denegación de servicio (rechazo de conexiones de clientes) conectándose varias veces al servidor SSH,…

Vulnerabilidad de inyección directa de código estático en func.inc.php en ZoneO-Soft freeForum anterior a 1.2.1 que permite a atacantes remotos ejecutar código PHP arbitrario mediante las cabeceras HTTP (1) X-Forwarded-For y (2) Client-Ip, que se almacenan en Data/flood.db.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en func.inc.php en ZoneO-Soft freeForum anterior a 1.2.1, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) name y (2) subject.

Free Host Shop Website Generator 3.3 permite a usuarios autenticados remotos con privilegios administrativos subir y ejecutar archivos arbitrarios mediante un parámetro formname con un nombre de archivo que contiene una extensión de archivo peligrosa y un %00 al final.

nfsd en el kernel de FreeBSD 6.0 permite a atacantes remotos provocar una denegación de servicio mediante una solicitud de montaje NFS manipulada, tal como se demostró con la suite de pruebas NFS ProtoVer.

La biblioteca Tiny ASN.1 (libtasn1) anterior a la versión 0.2.18, utilizada por (1) GnuTLS 1.2.x anterior a la 1.2.10 y 1.3.x anterior a la 1.3.4, y (2) GNU Shishi, permite a atacantes bloquear el decodificador DER y, posiblemente, ejecutar código arbitrario mediante un "acceso fuera de límites" provocado por una…

El reconocimiento selectivo (SACK) en FreeBSD 5.3 y 5.4 no gestiona correctamente un reconocimiento selectivo entrante cuando hay memoria insuficiente, lo que podría permitir a atacantes remotos provocar una denegación de servicio (bucle infinito).

Un error lógico en el núcleo de FreeBSD 5.4-STABLE y 6.0 hace que el núcleo calcule una longitud de búfer incorrecta, lo que provoca que se copie al espacio de usuario más información de la prevista, lo que podría permitir a los usuarios locales leer partes de la memoria del núcleo.

El kernel de FreeBSD 5.4-STABLE y 6.0 no inicializa por completo un búfer antes de ponerlo a disposición del espacio de usuario, lo que podría permitir a usuarios locales leer partes de la memoria del kernel.