
CVE-2012-6097
https://notcve.org/view.php?id=CVE-2012-6097
09 Apr 2013 — File descriptor leak in cronie 1.4.8, when running in certain environments, might allow local users to read restricted files, as demonstrated by reading /etc/crontab. Un agujero en el descriptor de fichero de cronie v1.4.8, cuando funcionan en ciertos entornos, podría permitir a usuarios locales leer archivos restringidos, como se demostró con la lectura de /etc/crontab. • http://www.mandriva.com/security/advisories?name=MDVSA-2013:033 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •

CVE-2010-4341 – sssd: DoS in sssd PAM responder can prevent logins
https://notcve.org/view.php?id=CVE-2010-4341
25 Jan 2011 — The pam_parse_in_data_v2 function in src/responder/pam/pamsrv_cmd.c in the PAM responder in SSSD 1.5.0, 1.4.x, and 1.3 allows local users to cause a denial of service (infinite loop, crash, and login prevention) via a crafted packet. La función pam_parse_in_data_v2 en src/responder/pam/pamsrv_cmd.c en el PAM responder en SSSD v.1.5.0, v.1.4.x, y v.1.3 permite a usuarios locales provocar una denegación de servicio (bucle infinito, caída, y prevención de login) a través de paquetes manipulados. • http://lists.fedoraproject.org/pipermail/package-announce/2011-January/053319.html • CWE-399: Resource Management Errors •

CVE-2010-0424 – cronie: Race condition by setting timestamp of user's crontab file, when editing the file
https://notcve.org/view.php?id=CVE-2010-0424
25 Feb 2010 — The edit_cmd function in crontab.c in (1) cronie before 1.4.4 and (2) Vixie cron (vixie-cron) allows local users to change the modification times of arbitrary files, and consequently cause a denial of service, via a symlink attack on a temporary file in the /tmp directory. La funcion edit_cmd en crontab.c en (1) cronie anteriores a v1.4.4 y (2) Vixie cron (vixie-cron) permite a usuarios locales cambiar las horas de modificación de ficheros de forma arbitraria, y consecuentemente producir una denegación de s... • http://git.fedorahosted.org/git/cronie.git?p=cronie.git%3Ba=commit%3Bh=9e4a8fa5f9171fb724981f53879c9b20264aeb61 • CWE-59: Improper Link Resolution Before File Access ('Link Following') •

CVE-2009-2905 – newt: heap-overflow in textbox when text reflowing
https://notcve.org/view.php?id=CVE-2009-2905
29 Sep 2009 — Heap-based buffer overflow in textbox.c in newt 0.51.5, 0.51.6, and 0.52.2 allows local users to cause a denial of service (application crash) or possibly execute arbitrary code via a request to display a crafted text dialog box. Desbordamiento de búfer basado en memoria dinámica en textbox.c en newt v0.51.5, v0.51.6, y v0.52.2 permite a usuarios locales provocar una denegación de servicio (caída de aplicación) o posiblemente ejecutar código de su elección a través de una petición que muestre un cuadro de d... • http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10705 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •

CVE-2009-2410
https://notcve.org/view.php?id=CVE-2009-2410
30 Jul 2009 — The local_handler_callback function in server/responder/pam/pam_LOCAL_domain.c in sssd 0.4.1 does not properly handle blank-password accounts in the SSSD BE database, which allows context-dependent attackers to obtain access by sending the account's username, in conjunction with an arbitrary password, over an ssh connection. La función local_handler_callback en server/responder/pam/pam_LOCAL_domain.c en sssd v0.4.1 no maneja apropiadamente contraseña en blanco en la base de datos SSSD BE, lo que permite a l... • http://secunia.com/advisories/36018 • CWE-287: Improper Authentication •