Vulnerabilidades

Desbordamiento de búfer en control ActiveX McSubMgr (mcsubmgr.dll) en McAfee Security Center 6.0.23 para Internet Security Suite 2006, Wireless Home Network Security, Personal Firewall Plus, VirusScan, Privacy Service, SpamKiller, AntiSpyware, y QuickClean permite a atacantes con la intervención del usuario ejecutar…

Múltiples vulnerabilidades de inclusión remota de archivo PHP en Content*Builder 0.7.5 permiten a atacantes remotos ejecutar código PHP arbitrario a través de una URL con un carácter de barra inclinada (/) en el parámetro (1) lang_path para (a) cms/plugins/col_man/column.inc.php, (b) cms/plugins/poll/poll.inc.php, (c)…

Vulnerabilidad de inclusión remota de archivos de PHP en functions/plugin.php en SquirrelMail 1.4.6 y anteriores; si register_globals está habilitado y magic_quotes_gpc está deshabilitado, permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro de matriz plugins. NOTA: esta cuestión…

Desbordamiento de búfer en Microsoft Word en Office 2000 SP3, Office XP SP3, Office 2003 SP1 y SP2, y Microsoft Works Suites hasta 2006, permite a atacantes con la asistencia del usuario ejecutar código arbitrario mediante un puntero de objeto malformado, tal como lo informó originalmente ISC el 20060519 para un…

RIPd en Quagga 0.98 y 0.99 anteriores a 20060503 no imponen adecuadamente los requerimientos de autenticación de de RIPv2, lo que permite a atacantes remotos modificar el estado de encaminamiento mediante paquetes RIPv1 "RESPONSE".

nsHTMLContentSink.cpp en Mozilla Firefox y Thunderbird 1.x anteriores a 1.5 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13, y SeaMonkey anterior a 1.0 permite a atacantes remotos provocar una denegación de servicio (fallo) y, posiblemente, ejecutar código arbitrario mediante vectores desconocidos que…

Desbordamiento de entero en Mozilla Firefox y Thunderbird 1.x anteriores a 1.5.0.2 y 1.0.x anteriores a 1.0.8, Mozilla Suite anterior a 1.7.13 y SeaMonkey anterior a 1.0.1 permite a atacantes remotos ejecutar código arbitrario mediante un número grande en la propiedad CSS letter-spacing que provoca un desbordamiento…

El DM Primer (dmprimer.exe) del componente común DM Deployment de Computer Associates (CA) BrightStor Mobile Backup r4.0, BrightStor ARCserve Backup for Laptops & Desktops r11.0, r11.1, r11.1 SP1, Unicenter Remote Control 6.0, 6.0 SP1, CA Desktop Protection Suite r2, CA Server Protection Suite r2 y CA Business…

Múltiples vulnerabilidades no especificadas en Oracle Application Server 6.0.8.26(PS17) y E-Business Suite and Applications 11.5.10 tienen un impacto y vectores de ataque no especificados, tal como se identifican con los Oracle Vuln# (1) REP05 y (2) REP06 en el componente Oracle Reports Developer. NOTA: Oracle no ha…

El complemento G/PGP (GPG) 2.1 y anteriores para Squirrelmail permite a usuarios remotos autenticados ejecutar comandos arbitrarios mediante metacaracteres de shell en (1) el parámetro fpr de la función deleteKey en gpg_keyring.php, al ser invocada desde (a) import_key_file.php, (b) import_key_text.php y (c)…

Desbordamiento de búfer basado en el montículo (heap) en Apple Quicktime anterior a 7.0.4 permite a atacantes remotos ejecutar código arbitrario mediante una imagen con formato (1) QuickTime Image File (QTIF), (2) PICT o (3) JPEG manipulada que contiene un campo de datos largo.

Mozilla Firefox 1.5, Netscape 8.0.4 y 7.2, y K-Meleon anterior a 0.9.12 permiten a atacantes remotos provocar una denegación de servicio (consumo de CPU y retraso en el inicio de la aplicación) mediante un sitio web con un título largo, que se registra en history.dat pero no se procesa de forma eficiente durante el…

El servidor IMAP de IMail Server 8.20 en Ipswitch Collaboration Suite (ICS) anterior a la versión 2.02 permite a atacantes remotos provocar una denegación de servicio (caída) mediante un argumento largo en el comando LIST, lo que hace que IMail Server haga referencia a memoria no válida.

Zone Labs (1) ZoneAlarm Pro 6.0, (2) ZoneAlarm Internet Security Suite 6.0, (3) ZoneAlarm Anti-Virus 6.0, (4) ZoneAlarm Anti-Spyware 6.0 hasta 6.1, y (5) ZoneAlarm 6.0 permiten a atacantes remotos eludir la configuración "Advanced Program Control and OS Firewall filters" mediante URL en "HTML Modal Dialogs"…

Error de interpretación múltiple en versiones no especificadas de CAT Quick Heal permite a atacantes remotos eludir la detección de virus mediante un ejecutable malicioso incluido en un archivo RAR especialmente manipulado con cabeceras central y local mal formadas, que aun así pueden abrirse con productos como Winrar…

Desbordamiento de búfer basado en el montículo (heap) en Kaspersky Antivirus (KAV) 5.0 y Kaspersky Personal Security Suite 1.1 permite a atacantes remotos ejecutar código arbitrario mediante un archivo CAB con registros grandes tras la cabecera.

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

Desbordamiento de búfer basado en la pila en el demonio IMAP (IMAPD32.EXE) de IMail 8.13 en Ipswitch Collaboration Suite (ICS), y otras versiones anteriores a IMail Server 8.2 Hotfix 2, que permite a usuarios autenticados remotos ejecutar código arbitrario mediante un comando STATUS con un nombre de buzón largo.

Múltiples desbordamientos de búfer basados en la pila en el servidor IMAP de IMail 8.12 y 8.13 en Ipswitch Collaboration Suite (ICS), y en otras versiones anteriores a IMail Server 8.2 Hotfix 2, permiten a atacantes remotos ejecutar código arbitrario mediante un comando LOGIN con (1) un argumento de nombre de usuario…

Squid 2.5.STABLE8 y anteriores permiten a atacantes remotos provocar una denegación de servicio (caída) mediante determinadas respuestas DNS relativas a (1) nombres de dominio completos (FQDN) en fqdncache.c o (2) direcciones IP en ipcache.c, que desencadenan un fallo de aserción.

La función httpProcessReplyHeader en http.c de Squid 2.5-STABLE7 y versiones anteriores no establece correctamente el contexto de depuración cuando gestiona cabeceras de respuesta HTTP de tamaño "oversized", lo que podría permitir a atacantes remotos envenenar la caché o eludir los controles de acceso en función del…

Desbordamiento de búfer en wccp.c en Squid 2.5 anterior a 2.5.STABLE7 permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante un paquete WCCP largo, que se procesa mediante una llamada a la función recvfrom que utiliza un parámetro de longitud incorrecto.

squid_ldap_auth en Squid 2.5 y versiones anteriores permite a usuarios autenticados remotos eludir las listas de control de acceso (ACL) basadas en nombres de usuario mediante un nombre de usuario con un espacio al principio o al final, que el servidor LDAP ignora.

Squid 2.5.STABLE7 y anteriores permiten a atacantes remotos provocar una denegación de servicio (fallo de segmentación) al interrumpir la conexión durante una solicitud (1) PUT o (2) POST, lo que hace que Squid acceda a memoria previamente liberada.

Sophos Anti-Virus anterior a 3.87.0, y Sophos Anti-Virus para Windows 95, 98 y Me anterior a 3.88.0, permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras local y global establecidas en cero, lo que no impide que el archivo comprimido se abra en un sistema de…