Vulnerabilidades

El código de mapas DNS de Sendmail 8.12.8 y anteriores, cuando se utiliza la función "enhdnsbl", no inicializa correctamente ciertas estructuras de datos, lo que permite a atacantes remotos provocar una denegación de servicio (caída del proceso) mediante una respuesta DNS no válida que hace que Sendmail libere datos…

Múltiples desbordamientos de enteros en las bibliotecas de fuentes de XFree86 4.3.0 permiten a atacantes locales o remotos provocar una denegación de servicio o ejecutar código arbitrario mediante ataques de desbordamiento de búfer basados en el montículo (heap) y en la pila (stack).

La función de prescan en Sendmail 8.12.9 permite a atacantes remotos ejecutar código arbitrario mediante ataques de desbordamiento de búfer, como se demostró usando la función parseaddr en parseaddr.c.

Error de fuera-por-uno (off-by-one) en la función fb_realpath(), derivada de la función realpath de BSD, pude permitir a atacantes ejecutar código arbitrario, como se ha demostrado en wu-ftpd 2.5.0 a 2.6.2 mediante comandos que causan que nombres de rutas de tamaño MAXPATHLEN+1 disparen un desbordamiento de búfer,…

dexconf de XFree86 Xserver 4.1.0-2 crea el directorio /dev/dri con permisos inseguros (666), lo que permite a usuarios locales reemplazar o crear ficheros en el sistema de ficheros raíz.

Vulnerabilidad de inclusión remota de archivos en PHP en pm/lib.inc.php en pMachine Free y pMachine Pro 2.2 y 2.2.1 que permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro pm_path para hacer referencia a una URL de un servidor web remoto que contenga el código.

fsr_efs en IRIX 6.5 permite a usuarios locales llevar a cabo actividades no autorizadas con ficheros mediante un ataque de enlace simbólico (symlink), posiblemente mediante el fichero .fsrlast

Desbordamiento de búfer en el comando lprm del paquete lpr de lprold en SuSE 7.1 hasta 7.3, OpenBSD 3.2 y anteriores, y posiblemente otros sistemas operativos, permite a usuarios locales obtener privilegios de root mediante argumentos largos de línea de comandos, como (1) el ID de solicitud o (2) el nombre de usuario.

Desbordamiento de entero en la función xdrmem_getbytes(), y posiblemente otras funciones, de librerias XDR (representación de datos externos) derivadas de SunRPC, incluyendo libnsl, libc y glibc permite a atacantes remotos ejecutar código arbitrario mediante ciertos valores enteros en campos de longitud.

La capacidad de procesamiento DEC UDK en el emulador de terminal xterm de XFree86 4.2.0 permite a atacantes causar una denegación de servicio mediante cierta secuencia de carácter de escape que hace que el terminal entre en un bucle cerrado.

Vulnerabilidad de búsqueda en ruta no confiable en libX11.so en xfree86, cuando se usa en programas setuid o setid, permite a usuarios locales ganar privilegios de root mediante una variable de entorno LD_PRELOAD modificada que apunta a código malicioso.

xdm, con la variable authComplain puesta a falso, permite a atacantes arbitrarios conectar al servidor X si el directorio auth de xdm no existe.

El emulador de terminal xterm en XFree86 4.2.0 permite a atacantes modificar el título de la ventana mediante cierta secuencia de caracter de escape y a continuación insertarlo de vuelta en la linea de comando en el terminal del usuario, por ejemplo, cuando el usuario ve un fichero que contiene la secuencia maliciosa,…

ssl3_get_record en s3_ptk.c de OpenSSL anteriores a 0.9.7a y 0.9.6 anteriores a 0.9.6i no realiza un cálculo MAC si un relleno de bloque de cifra incorrecto es usado, lo que causa una fuga de información (discrepancia en temporización) que puede hacer más fácil lanzar ataques criptográficos que dependan de distinguir…

Vulnerabilidad de doble liberación de memoria en CVS 1.11.4 y anteriores permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante una petición de de directorio mal formada, como ha sido demostrado evitando las comprobaciones de escritura para ejecutar los…

Múltiples controladores de dispositivo (device drivers) de Tarjetas de Interfaz de Red (Network Interface Card - NIC) Ethernet no rellenan las tramas con bytes nulos, lo que permite a atacantes remotos obtener información de paquetes anteriores o memoria del kernel usando paquetes malformados, como ha sido demostrado…

Los teclados Logitech iTouch permiten a los atacantes con acceso físico al sistema eludir la función de bloqueo de pantalla y ejecutar comandos definidos por el usuario que se han asignado a un botón.

tip en varios sistemas operativos basados en BSD permite a usuarios locales provocar una denegación de servicio (impedimento de ejecución) mediante el uso de flock() para bloquear el archivo /var/log/acculog.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en acFreeProxy (también conocido como acFP) 1.33 beta 7, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de la URL, la cual se inserta en una página de error.

Condición de carrera en exec en OpenBSD 4.0 y anteriores, NetBSD 1.5.2 y anteriores, y FreeBSD 4.4 y anteriores permite a usuarios locales obtener privilegios adjuntando un depurador a un proceso antes de que el kernel haya determinado que el proceso es setuid o setgid.

Vulnerabilidad de salto de directorio (directory traversal) en BearShare 4.0.5 y 4.0.6 que permite a atacantes remotos leer archivos situados fuera de la raíz web mediante la codificación hexadecimal de los caracteres "/" (barra diagonal) o "." (punto).

pkg_add en FreeBSD 4.2 hasta 4.4 crea un directorio temporal con permisos de búsqueda para todos los usuarios, lo que puede permitir que los usuarios locales modifiquen las partes con escritura para todos los usuarios del paquete durante la instalación.

El archivo aide.conf predeterminado de Advanced Intrusion Detection Environment (AIDE) anterior a 0.7_1 en FreeBSD anterior al 2002-08-28 no comprueba correctamente los subdirectorios, lo que podría permitir a usuarios locales eludir la detección.

procfs en FreeBSD anterior a 4.5 permite a los usuarios locales provocar una denegación de servicio (pánico del kernel) eliminando un archivo al que hace referencia la función fstatfs.

isakmpd/message.c en isakmpd de FreeBSD anterior a isakmpd-20020403_1, y en OpenBSD 3.1, permite a atacantes remotos provocar una denegación de servicio (caída) enviando cargas útiles de Internet Key Exchange (IKE) fuera de secuencia.