Vulnerabilidades

Múltiples vulnerabilidades de inclusión de archivos PHP en ezUpload 2.2 permiten a atacantes remotos ejecutar código arbitrario mediante el parámetro path en (1) initialize.php, (2) customize.php, (3) form.php o (4) index.php.

Desbordamiento de búfer en el Discovery Service de BrightStor ARCserve Backup 9.0 hasta 11.1 que permite a atacantes remotos ejecutar comandos arbitrarios mediante un paquete grande enviado al puerto TCP 41523, una vulnerabilidad distinta de CVE-2005-0260.

Desbordamiento de búfer en Backup Agent for Microsoft SQL Server in BrightStor ARCserve Backup Agent for SQL Server 11.0 permite que atacantes remotos ejecuten código arbitrario mediante el envío de una cadena larga al puerto 6070 ó 6050.

Vulnerabilidad de inyección SQL en Invision Power Board (IPB) 2.0.3 y versiones anteriores que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante un hash de contraseña en una cookie manipulado (pass_hash) que modifica la variable interna $pid.

Múltiples desbordamientos de búfer en Computer Associates (CA) License Client and Server 0.1.0.15 permiten a atacantes remotos ejecutar código arbitrario mediante (1) determinados campos largos del elemento Checksum en una solicitud GCR, (2) valores largos de dirección IP, nombre de host o máscara de red en una…

Desbordamiento de búfer en Computer Associates (CA) License Client 0.1.0.15 que permite a atacantes remotos ejecutar código arbitrario mediante un nombre de archivo largo en una solicitud PUTOLF.

Desbordamiento de búfer basado en la pila en Discovery Service para BrightStor ARCserve Backup 11.1 y versiones anteriores, que permite a atacantes remotos ejecutar código arbitrario mediante un paquete largo enviado al puerto UDP 41524, que no se gestiona correctamente en una llamada a recvfrom.

Sophos Anti-Virus anterior a 3.87.0, y Sophos Anti-Virus para Windows 95, 98 y Me anterior a 3.88.0, permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras local y global establecidas en cero, lo que no impide que el archivo comprimido se abra en un sistema de…

Eset Anti-Virus anterior a 1.020 (16 de septiembre de 2004) permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

Los controladores DATS del motor antivirus de McAfee anteriores a 4398, publicados el 13 de octubre de 2004, y el controlador DATS anterior a 4397, del 6 de octubre de 2004, permiten a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a…

RAV antivirus permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

Kaspersky 3.x a 4.x permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras local y global establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

Computer Associates (CA) InoculateIT 6.0, eTrust Antivirus r6.0 a r7.1, eTrust Antivirus para la pasarela r7.0 y r7.1, eTrust Secure Content Manager, eTrust Intrusion Detection, EZ-Armor 2.0 a 2.4, y EZ-Antivirus 6.1 a 6.3 permiten a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con…

El módulo Perl Archive::Zip anterior a 1.14, cuando se usa en programas antivirus como amavisd-new, permite a atacantes remotos saltarse la protección del antivirus mediante un ficheros comprimido con cabeceras globales y locales establecido a cero, lo que no impide que el fichero comprimido sea abierto en un sistema…

Múltiples desbordamientos de búfer en (1) http.c, (2) http-retr.c, (3) main.c y otro código que gestiona protocolos de red en ProZilla 1.3.6-r2 y anteriores permiten a servidores remotos ejecutar código arbitrario mediante una cabecera Location larga.

Varios desbordamientos de búfer basados en pila en Agent Common Services (1) cam.exe y (2) awservices.exe en Unicenter TNG 2.4 permiten a atacantes remotos ejecutar código arbitrario.

El código que une SSL/TLS en OpenSSL 0.9.7a, 0.9.7b y 0.9.7c, usando Kerberos, no comprueba adecuadamente la longitud de los tickets de Kerberos, lo que permite que atacantes remotos provoquen una denegación de servicio.

FUNC.pm en IkonBoard 3.1.2a y anteriores, incluyendo 3.1.1, no limpia adecuadamente la galletita (cookie) "lang" cuando contiene caractéres ilegales, lo que permite a atacantes remotos ejecutar código arbitrario cuando la galletita se inserta en una sentencia Perl "eval".

Desbordamiento de búfer en EasyBoard 2000 1.27 (aka EZboard) permite que atacantes remotos ejecuten código arbitrario mediante un valor de límite grande en un encabezamiento multipart Content-Type para o (1) ezboard.cgi, (2) ezman.cgi, o (3) ezadmin.cgi.

GoAhead Web Server 2.1.7 y anteriores permite a atacantes remotos obtener el código fuente de archivos ASP mediante una URL que termina en un carácter /, \, %2f (/ codificado), %20 (espacio codificado) o %00 (nulo codificado), lo que devuelve el código fuente ASP sin procesar.

Desbordamiento de búfer en xloadimage 4.1 (también conocido como xli 1.16 y 1.17) en Linux que permite a atacantes remotos ejecutar código arbitrario mediante una imagen en formato FACES que contenga un campo (1) Firstname o (2) Lastname demasiado largo.

Desbordamiento de búfer en el control ActiveX setupbbs.ocx de MSN Setup BBS 4.71.0.10, que permite a un atacante remoto ejecutar comandos arbitrarios mediante los métodos (1) vAddNewsServer o (2) bIsNewsServerConfigured.

Ejecución de comandos mediante metacaracteres de shell en el demonio INN (innd) 1.5 utilizando los mensajes de control "newgroup" y "rmgroup", y otros.