Vulnerabilidades

Vulnerabilidad de cadena de formato en el motor Lithtech, tal como se utiliza en varios juegos, que permite a usuarios remotos autenticados provocar una denegación de servicio (fallo de la aplicación) mediante especificadores de formato de cadena en (1) un apodo o (2) un mensaje.

La función systrace_exit de la utilidad systrace en NetBSD-current y 2.0 anteriores al 16 de abril de 2004, y determinados ports de FreeBSD, no verifica el propietario de la conexión /dec/systrace antes de establecer el euid en 0, lo que permite a usuarios locales obtener privilegios de root.

Free Web Chat 2.0 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante múltiples conexiones desde el mismo usuario.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en FREESCO 2.05, una versión modificada de thttpd, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro test.

La función addUser en UserManager.java de Free Web Chat 2.0 permite a atacantes remotos provocar una denegación de servicio (NullPointerException no capturada) mediante vectores de ataque desconocidos que hacen que la variable usrName sea null.

El objeto ActiveX McFreeScan.CoMcFreeScan.1 de Mcafee FreeScan permite a atacantes remotos obtener información sensible mediante la función GetSpecialFolderLocation con determinados parámetros.

DiamondCS Process Guard Free 2.000 permite a los usuarios locales desactivar el sistema de protección de procesos sobrescribiendo la tabla de descriptores de servicio (SDT) actual en \device\physicalmemory con la SDT original que se encuentra en ntoskrnl.exe.

Mcafee FreeScan permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante una cadena larga en la propiedad ScanParam de un objeto COM, lo que puede desencadenar un desbordamiento de búfer.

Vulnerabilidad de cadena de formato en wrapper.c en CVS 1.12.x hasta 1.12.8, y 1.11.x hasta 1.11.16, que permite a atacantes remotos con acceso de confirmación (commit) a CVSROOT provocar una denegación de servicio (fallo de la aplicación) y posiblemente ejecutar código arbitrario mediante especificadores de cadena de…

El ioctl CONS_SCRSHOT de syscons en FreeBSD 5.x permite a los usuarios locales leer memoria arbitraria del núcleo mediante (1) coordenadas negativas o (2) coordenadas grandes.

El fichero de configuración en freenet anteriores a 0.9.6 y anteriores a 1.0 en Debian Linux tiene permisos de lectura para todo el mundo, lo que podría permitir a usuarios locales ganar información sensible, como nombres de usuario y contraseña.

El modo de compatibilidad binaria de FreeBSD 4.x y 5.x no maneja adecuadamente ciertas llamadas al sistema de Linux, lo que podría permitir a usuarios locales acceder a memoria del kernel para ganar privilegios o causar un pánico de sistema.

FreeBSD 5.1 para procesadores Alfa permite a usuarios locales causar una denegación de servicio (caída) mediante una llamada de sistema con una dirección de memoria no alineada como argumento.

FreeS/WAN 1.x y 2.x, y otros productos relacionados, incluyendo superfreeswan 1.x, openswan 1.x anteriores a 1.0.6, openswan 2.x anteriores a 2.1.4 y strongSwan anteriores a 2.1.3 permite a atacantes remotos autenticarse usando certificados PKCS#7 falsificados en los que un certificado auto-firmado identifica a una…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en done.jsp en WebzEdit 1.9 y versiones anteriores, que permite a atacantes remotos ejecutar secuencias de comandos arbitrarias como otros usuarios a través del parámetro message.

Desbordamiento de búfer en Purge Jihad 2.0.1 y anteriores permite a servidores de juegos remotos ejecutar código de su elección mediane un paquete de información que contien campos de tipo de batalla y nombre de mapa grandes.

FreeChat 1.1.1a permite a atacantes remotos provocar una denegación de servicio (bloqueo) mediante determinadas cadenas inesperadas, como se demuestra con "aaaaa".

El código que une SSL/TLS en OpenSSL 0.9.7a, 0.9.7b y 0.9.7c, usando Kerberos, no comprueba adecuadamente la longitud de los tickets de Kerberos, lo que permite que atacantes remotos provoquen una denegación de servicio.

OpenSSL 0.9.6 anteriores a la 0.9.6d no manejan adecuadamente los tipos de mensajes desconocidos, lo que permite a atacantes remotos causar una denegación de servicios (por bucle infinito), como se demuestra utilizando la herramienta de testeo Codenomicon TLS.

La función do_change_cipher_spec en OpenSSL 0.9.6c hasta 0.9.6.k y 0.9.7a hasta 0.9.7c permite que atacantes remotos provoquen una denegación de servicio (caída) mediante una hábil unión SSL/TLS que provoca un puntero nulo.

FreeRADIUS anteriores a 1.0.1 permite a atacantes remotos causar una denegación de servicio (caída del servidor) enviando un atributo Ascend-Send-Secret sin el paquete de encabezado requerido.

Múltiples desbordamientos de búfer basados en la pila en (1) xpmParseColors en parse.c, (2) ParseAndPutPixels en create.c, y (3) ParsePixels en parse.c de libXpm anteriores a 6.8.1 permite a atacantes remotos ejecutar código de su elección mediante una imagen XPM malformada.

Múltiples desbordamientos de búfer en xpmParseColors en parse.c de libXpm anteriores a 6.8.1 permite a atacantes remotos ejecutar código arbitrario mediante un fichero de imagen XPM malformado.

Ciertos "errores de programacíón" en la llamada al sistema msync de FreeBSD 5.2.1 y anteriores y 4.10 y anteriores, no maneja adecuadamente la operación MS_INVALIDATE, lo que lleva a problemas de consistencia de caché que permiten al usuario local impedir que ciertos cambios en ficheros se lleven a cabo en el disco.

XDM en XFree86 abre una un socket TCP chooserFd incluso cuando DisplayManger.requestPort es 0, lo que podría permitir a atacantes remotos conectar al puerto, violando las restricciones pretendidas.