Vulnerabilidades

Desbordamiento de búfer basado en el montículo en Microsoft Office permite que un atacante no autorizado ejecute código a través de una red.

Error de desbordamiento en una unidad (off-by-one) en Microsoft Office Word permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en Microsoft Office Word permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Microsoft Office Word permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en pila en Microsoft Office Word permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Microsoft Office Word permite a un atacante no autorizado ejecutar código a través de una red.

Vulnerabilidad de uso después de liberar en Microsoft Office Word que permite a un atacante no autorizado revelar información a través de una red.

Desbordamiento de búfer basado en el montículo en Microsoft Office Word permite que un atacante no autorizado ejecute código a través de una red.

Lectura fuera de límites en Microsoft Office Word permite a un atacante no autorizado revelar información a través de una red.

Desreferencia de puntero no confiable en Microsoft Office Word permite a un atacante no autorizado divulgar información a través de una red.

Lectura fuera de límites en Microsoft Office Word permite a un atacante no autorizado revelar información a través de una red.

Confianza en entradas no fiables en una decisión de seguridad en Microsoft Office Word permite que un atacante no autorizado eluda una característica de seguridad de forma local.

Desbordamiento de búfer basado en el montículo en Microsoft Office Word permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en pila en Microsoft Office Word permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Microsoft Office Word permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo en Microsoft Office Word permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Microsoft Office Word permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Microsoft Office Word permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en montículo en Microsoft Office Word permite a un atacante no autorizado ejecutar código a través de una red.

MessagePack for C# es un serializador de MessagePack para C#. Antes de las versiones 2.5.303 y 3.1.9, la deserialización de datos MessagePack controlados por un atacante como System.Object a través de PrimitiveObjectFormatter puede provocar una asignación excesiva de memoria. El formateador asigna un object[] a partir…

cpp-httplib es una biblioteca HTTP/HTTPS para C++ de solo cabeceras. Antes de la versión 0.51.0, create_redirect_client() elimina las cabeceras Host, Proxy-Authorization y Authorization al seguir una redirección entre orígenes 301, 302, 307 u 308, pero deja las cabeceras Cookie adjuntas. detail::redirect() copia la…

Falta de autorización en Microsoft Office SharePoint permite a un atacante autorizado escalar privilegios a través de una red.

El servidor DTLS de NetX Secure envía un HelloVerifyRequest con una cookie recién generada, pero nunca comprueba la cookie que le devuelve el cliente. El analizador de ClientHello copia los bytes de la cookie del cliente sobre el valor que emitió el servidor, y a continuación el servidor decide si el cliente ha sido…

Desbordamiento de búfer basado en pila en SQL Server que permite a un atacante autorizado escalar privilegios a través de una red.

Uso de una cadena de formato controlada externamente en SQL Server permite a un atacante autorizado provocar una denegación de servicio a través de la red.