Vulnerabilidades

La función gssrpc__svcauth_gssapi en la librería RPC de MIT Kerberos 5 (krb5) 1.6.1 y anteriores podría permitir a atacantes remotos ejecutar código de su elección mediante credenciales RPC de longitud cero, lo cual provoca que kadmind libere un puntero no inicializado durante la limpieza.

Múltiples desbordamientos de búfer en ciertos controles ActiveX en biblioteca sasatl.dll en Zenturi ProgramChecker, permiten a atacantes remotos ejecutar código arbitrario por medio de vectores no especificados, posiblemente involucrando los métodos (1) DebugMsgLog o (2) DoFileProperties.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el sistema WebMail de Stalker CommuniGate Pro 5.1.8 y anteriores, utilizando Microsoft Internet Explorer, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante etiquetas STYLE manipuladas artesanalmente.

Una vulnerabilidad de inyección CRLF en el soporte Digest Authentication para Mozilla Firefox anterior a la versión 2.0.0.8 y SeaMonkey anterior a la versión 1.1.5 permite a los atacantes remotos realizar ataques de división de peticiones HTTP por medio de LF (% 0a) bytes en el atributo de nombre de usuario.

La función atalk_sum_skb en AppleTalk para Linux kernel 2.6.x anterior a 2.6.21, y posiblemente 2.4.x, permite a atacantes remotos provocar denegación de servicio (caida) a través de la ventana AppleTalk que es mas pequeña que la longitud de la especificada, la cual dispara una llamada BUG_ON cuando un intento se hace…

Desbordamiento de búfer en la función krb5_klog_syslog en la biblioteca kadm5, tal y como se usa en el demonio de administración de Kerberos (kadmind) y Key Distribution Center (KDC), en MIT krb5 versiones anteriores a 1permite a usuarios remotos autenticados ejecutar código de su elección y modificar la base de datos…

El demonio telnet (telnetd) en MIT krb5 anterior a 1.6.1 permite a atacantes remotos evitar la validación y ganar accesos al sistema a través de un nombre de usuario comenzando con el carácter '-', un asunto similar a CVE-2007-0882.

Un desbordamiento de búfer en la región stack de la memoria en el soporte SSLv2 en Mozilla Network Security Services (NSS) anterior a versión 3.11.5, tal y como es usado por Firefox anterior a versión 1.5.0.10 y versión 2.x anterior a 2.0.0.2, Thunderbird anterior a versión 1.5.0.10, SeaMonkey anterior a versión…

Vulnerabilidad de inyección SQL en index.php del Francisco Burzi PHP-Nuke 8.0 Final y versiones anteriores, cuando el bloque de las "Referencias HTTP" está habilitado, permite a atacantes remotos ejecutar comandos SQL de su elección mediante una cabecera HTTP Referer (variable HTTP_REFERER).

Una vulnerabilidad en los navegadores basados ??en Mozilla, incluidos Firefox anterior a versión 1.5.0.10 y versión 2.x anterior a 2.0.0.2, y SeaMonkey anterior a versión 1.0.8, permiten a los atacantes remotos omitir la políticas de mismo origen, robar cookies y conducir otros ataques escribiendo un URI con un byte…

Un desbordamiento de búfer en la región stack de la memoria en el control ActiveX NCTAudioFile2.AudioFile (NCTAudioFile2.dll), tal y como es usado en varios productos, permite a atacantes remotos ejecutar código arbitrario por medio de un argumento largo a la función SetFormatLikeSample. NOTA: los productos incluyen…

El controlador Aeropuerto para cierto Orinoco basados en tarjetas de aeropuerto en Darwin kernel 8.8.0 en Apple Mac OS X 10.4.8, y posiblemente otras versiones, permite a un atacante remoto ejecutar código de su elección a través de una vetana de respuesta de prueba 802.11 sin ningún campo elemento de validación de…

Vulnerabilidad PHP de inclusión remota de archivo en inc/claro_init_local.inc.php en Claroline 1.7.7 y anteriores, como el utilizado en el Dokeos y posiblemente otros productos, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro extAuthSource[newUser].

Múltiples vulnerabilidades PHP de inclusión remota de archivo en Turnkey Web Tools PHP Simple Shop 2.0 y anteriores permiten a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro abs_path a (1) admin/index.php, (2) admin/adminindex.php, (3) admin/adminglobal.php, (4)…

Mozilla Firefox 1.5 anterior a 1.5.0.5 y SeaMonkey anterior a 1.0.3 permite a atacantes remotos ejecutar código de su elección cambiando ciertas propiedades del objeto de la ventana de navegación (window.navigator) que es accedido cuando comienza Java, lo cual provoca un caida que desemboca en una ejecución de código.

Linux kernel 2.6.x, cuando utiliza NFS y EXT3, permite a atacantes remotos provocar denegación de servicio (panic en el sistema de archivos) a través de paquetes UDP manipulados con un procedimiento de búsqueda V2 que especifica una cabecera de fichero mala (número de inode), lo cual dispara un error y provocar un…

Vulnerabilidad de inclusión remota de archivos en PHP en Basic Analysis and Security Engine (BASE) 1.2.4 y anteriores, con register_globals habilitado, que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro BASE_path de (1) base_qry_common.php, (2) base_stat_common.php y (3)…

La función snmp_trap_decode del asistente NAT de SNMP para el núcleo de Linux anterior a 2.6.16.18 permite a atacantes remotos provocar una denegación de servicio (caída) mediante vectores de ataque remotos no especificados que causan fallos en snmp_trap_decode que desencadenan (1) liberaciones de memoria aleatoria o…

nsHTMLContentSink.cpp en Mozilla Firefox y Thunderbird 1.x anteriores a 1.5 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13, y SeaMonkey anterior a 1.0 permite a atacantes remotos provocar una denegación de servicio (fallo) y, posiblemente, ejecutar código arbitrario mediante vectores desconocidos que…

Desbordamiento de entero en Mozilla Firefox y Thunderbird 1.x anteriores a 1.5.0.2 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0.1 permite a atacantes remotos ejecutar código arbitrario mediante un número grande en la propiedad CSS letter-spacing que provoca un desbordamiento…

Mozilla Firefox 1.5, Thunderbird 1.5 si Javascript está habilitado en el correo, y SeaMonkey anterior a 1.0 podrían permitir a atacantes remotos ejecutar código arbitrario mediante el método QueryInterface de los objetos integrados Location y Navigator, lo que provoca una corrupción de memoria.

CommuniGate Pro Core Server anterior a 5.0.7 permite a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario mediante mensajes LDAP con longitudes BER negativas, y posiblemente otros vectores, como se demostró con el conjunto de pruebas LDAP de ProtoVer.

Vulnerabilidad de evaluación dinámica de código en el script de pruebas tests/tmssql.php de ADOdb para PHP anterior a 4.70, tal como se usa en varios productos, entre ellos (1) Mantis, (2) PostNuke, (3) Moodle, (4) Cacti, (5) Xaraya, (6) PhpOpenChat, posiblemente (7) MAXdev MD-Pro y (8) Simplog, permite a atacantes…

El script de prueba server.php de ADOdb para PHP anterior a la versión 4.70, tal como se utiliza en múltiples productos, incluidos (1) Mantis, (2) PostNuke, (3) Moodle, (4) Cacti, (5) Xaraya, (6) PHPOpenChat, (7) MAXdev MD-Pro y (8) MediaBeez, cuando la contraseña de root de MySQL está vacía, permite a atacantes…

Múltiples vulnerabilidades de inyección de SQL en el módulo de Busqueda de PHP-Nuke 7.8, y posiblemente otras versiones anteriores a 7.9 con el parche 3.1, permite a atacantes remotos ejecutar comandos SQL arbitrarios, como se ha demostrado mediante el parámetro "query" en un tipo 'stories'.