Vulnerabilidades

Vulnerabilidad de agotamiento de pila en la función fnmatch implementada en apr_fnmatch.c en la librería de Apache Portable Runtime (APR) anterior a v1.4.3 y en Apache HTTP Server anterior a v2.2.18, y en fnmatch.c en libc en NetBSD v5.1, OpenBSD v4.8, FreeBSD, Apple Mac OS X v10.6, Oracle Solaris 10, y Android…

Adobe Flash Player anterior a la versión 10.2.154.27 en Windows, Mac OS X, Linux y Solaris y 10.2.156.12 y versiones anteriores en Android; Adobe AIR anterior a versión 2.6.19140; y Authplay.dll (también se conoce como AuthPlayLib.bundle) en Adobe Reader versión 9.x anterior a 9.4.4 y versión 10.x hasta 10.0.1 en…

Vulnerabilidad sin especificar en Adobe Flash Player 10.2.154.13 y versiones anteriores en Windows, Mac OS X, Linux y Solaris, y 10.1.106.16 y anteriores en Android, y Authplay.dll (AuthPlayLib.bundle) de Adobe Reader y Acrobat 9.x hasta 9.4.2 y 10.x hasta 10.0.1 en Windows y Mac OS X. Permite a atacantes remotos…

Desbordamiento de búfer basado en memoria dinámica en la función pango_ft2_font_render_box_glyph en pango/pangoft2-render.c de libpango en Pango v1.28.3 y anteriores ,cuando el Backend FreeType2 está activo permite a atacantes remotos causar una denegación de servicio (cuelgue) o ejecutar código arbitrario a través de…

WebKit en Apple Safari v4.x anteriores a v4.1.2 y v5.x anteriores a v5.0.2 no valida de forma adecuada los datos con punto flotante, lo que permite a atacantes remotos ejecutar código o provocar una denegación de servicio (caída de la aplicación) a través de un documento HTML manipulado.

Desbordamiento de buffer en el fichero pngpread.c en libpng anteriores a 1.2.44 y 1.4.x anteriroes a 1.4.3, como se utiliza en aplicaciones progresivas, podría permitir a atacantes remotos ejecutar código arbitrario mediante una imagen PNG que desencadena una serie de datos adicionales.

Vulnerabilidad de salto de directorio en el componente Percha Multicategory Article (com_perchacategoriestree) v0.6 de Joomla!. Permite a atacantes remotos leer ficheros de su elección y, posiblemente, realizar otras acciones a través de un .. (punto punto) en el parámetro controller de index.php.

La Biblioteca de parseado de URLs de Google (también conocido como google-url o GURL) en Google Chrome antes de la versión v4.1.249.1064 permite a atacantes remotos saltarse la política "Same-Origin Policy" a través de vectores no especificados.

Vulnerabilidad de consumo en la pila en la función WebCore:: CSSSelector en WebKit, utilizado en Apple Safari v4.0.4, Apple Safari en iPhone OS y iPhone OS para iPod touch, y Google Chrome v4.0.249, permite a tacantes remotos provocar una denegación de servicio(caída de aplicación) o posiblemente ejecutar código de su…

Múltiples desbordamientos de búfer basados en pila en Photodex ProShow Gold v4.0.2549 permite a atacantes remotos ejecutar código de su elección a través de ficheros crafted Slideshow project (.psh), referidos a los campos (1) cell[n].images[m].image y (2) cell[n].sound.file.

Un desbordamiento del búfer en la región stack de la memoria en la función SaveAs (función SaveFileAsWithFilter) en el archivo win_util.cc en Chrome de Google versión 0.2.149.27, permite a los atacantes remotos asistidos por el usuario ejecutar código arbitrario por medio de una página web con un elemento TITLE largo,…

Vulnerabilidad de inclusión remota de archivos en PHP en admin.googlebase.php en el componente Ecom Solutions VirtueMart Google Base (alias com_googlebase o Froogle) v1.1 para Joomla!, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro mosConfig_absolute_path.

Desbordamiento de búfer basado en pila en el subsistema SFTP de GoodTech SSH v6.4 permite a usuarios remotamente autentificados ejecutar código de su elección mediante una cadena larga a los parámetros (1) open (también conocido como SSH_FXP_OPEN), (2) unlink, (3) opendir y otros no especificados.

La implementación del protocolo TCP en (1) Linux, (2) plataformas basadas en BSD Unix, (3) Microsoft Windows, (4) productos Cisco, y probablemente otros sistemas operativos, permite a atacantes remotos provocar una denegación de servicio (agotamiento de cola de conexión) a través de múltiples vectores que manipulan…

Vulnerabilidad de inclusión de archivo PHP remoto de includes/header.inc.php i en Dragoon 0.1, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro root.

Desbordamiento de búfer en el control ActiveX GomManager (GomWeb Control) de GomWeb3.dll 1.0.0.12 en el reproductor Gretech Online Movie Player (GOM Player) 2.1.6.3499 permite a atacantes remotos ejecutar código de su elección mediante un argumento largo para el método OpenUrl.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en DFD Cart 1.1.4 y versiones anteriores cuando register_globals está habilitado, permiten a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro set_depth en (1)…

Vulnerabilidad de inclusión remota de archivo en PHP en public_includes/pub_blocks/activecontent.php de Php Blue Dragon CMS 3.0.0 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro vsDragonRootPath, un vector diferente de CVE-2006-2392, CVE-2006-3076, y CVE-2006-6958.

Un desbordamiento de búfer en Adobe Photoshop versiones CS2 y CS3, Photoshop Elements versión 5.0, Illustrator versión CS3 y GoLive versión 9, permite a atacantes remotos asistidos por el usuario ejecutar código arbitrario por medio de un archivo .PNG especialmente diseñado.

Múltiples desbordamientos de búfer en Adobe Photoshop versiones CS2 y CS3, Illustrator versión CS3 y GoLive versión 9, permite a atacantes remotos asistidos por el usuario ejecutar código arbitrario por medio de un archivo (1) BMP, (2) DIB o (3) RLE especialmente diseñados.

Vulnerabilidad de salto de directorio en navigator/navigator_ok.php de Pagode 0.5.8 permite a atacantes remotos leer y posiblemente borrar ficheros mediante secuencias .. (punto punto) en el parámetro asolute.

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en Google Desktop permite a atacantes remotos evitar la protección de esquemas e inyectar secuencias de comandos web o HTML, y posiblemente obtener acceso completo al sistema, utilizando una vulnerabilidad XSS en google.com para extraer la firma para el…

Un desbordamiento de búfer en la región stack de la memoria en el control ActiveX NCTAudioFile2.AudioFile (NCTAudioFile2.dll), tal y como es usado en varios productos, permite a atacantes remotos ejecutar código arbitrario por medio de un argumento largo a la función SetFormatLikeSample. NOTA: los productos incluyen…

Desbordamiento de búfer basado en pila en Golden FTP Server (goldenftpd) 1.92 permite a un atacante remoto provocar denegación de servicio (caida de aplicación) y posiblemente ejecutar código de su elección a través de un comando PASS. NOTA: el vector USER está actualmente tratados por CVE-2005-0634.

Desbordamiento de búfer en el software Online Registration Facility for Algorithmic Research PrivateWire VPN hasta v3.7 permite a atacantes remotos ejecutar código a su elección mediante una petición GET larga.