Vulnerabilidades

Múltiples vulnerabilidades de Salto de Directorio en PHP 5.2.6 permiten a los atacantes según contexto saltarse las restricciones safe_mode creando un subdirectorio denominado http: y colocando después secuencias ../ (punto punto barra) en un argumento http URL en la función (1) chdir o (2) ftok.

Vulnerabilidad sin especificar en ciertos controles ActiveX en HPISDataManager.dll en HP Instant Support anterior a 1.0.0.24, permite a atacantes remotos ejecutar código de su elección a través de vectores desconocidos. Vulnerabilidad distinta de CVE-2007-5604, CVE-2007-5605, y CVE-2007-5606.

Vulnerabilidad sin especificar en ciertos controles ActiveX en HPISDataManager.dll en HP Instant Support anterior a 1.0.0.24, permite a atacantes remotos ejecutar código de su elección a través de vectores desconocidos. Vulnerabilidad distinta de CVE-2007-5604, CVE-2007-5605, y CVE-2007-5607.

Vulnerabilidad sin especificar en ciertos controles ActiveX en HPISDataManager.dll en HP Instant Support anterior a 1.0.0.24, permite a atacantes remotos ejecutar código de su elección a través de vectores desconocidos. Vulnerabilidad distinta de CVE-2007-5605, CVE-2007-5606 y CVE-2007-5607.

Desbordamiento de búfer basado en pila en DoubleTake.exe en HP StorageWorks Storage Mirroring (SWSM) anterior a v4.5 SP2, permite a atacantes remotos ejecutar código de su elección a través de peticiones de autenticación codificadas manipuladas.

La función init_request_info en sapi/cgi/cgi_main.c en PHP en versiones anteriores a 5.2.6 no considera correctamente la precedencia del operador cuando calcula la longitud de PATH_TRANSLATED, lo que podrían permitir a atacantes remotos ejecutar código arbitrario a través de una URI manipulada.

Error en la propiedad signedness de enteros en el archivo ovspmd.exe en HP OpenView Network Node Manager (OV NNM) versiones 8.01 y 7.53 y anteriores, permite a los atacantes remotos causar una denegación de servicio (bloqueo del demonio) o ejecutar código arbitrario por medio de una petición larga al puerto TCP 8886…

Vulnerabilidad de inclusión de archivo PHP remoto en in modules/basicfog/basicfogfactory.class.php de PhpBlock A8.4, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro PATH_TO_CODE.

Un desbordamiento de búfer en la región stack de la memoria en la biblioteca ovwparser.dll en HP OpenView Network Node Manager (OV NNM) versiones 7.53, 7.51 y anteriores, permite a los atacantes remotos ejecutar código arbitrario por medio de un URI largo en una petición HTTP procesada por el archivo ovas.exe, como es…

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en PHPauction GPL 2.51 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro include_path de (1) converter.inc.php, (2) messages.inc.php, y (3) settings.inc.php en includes/.

Múltiples inclusiones remotas de ficheros php en phpQLAdmin 2.2.7, que permite a atacantes remotos ejecutar código php de su elección a través de una URL del parámetro _SESSION[path] al (1) ezmlm.php y (2)tools/update_translations.php.

Vulnerabilidad de inclusión remota de archivo en PHP en templates/default/header.inc.php de Linux Web Shop (LWS) php User Base 1.3 BETA permite a atacantes remotos ejecutar código PHP de su elección a través de un URL en el parámetro menu.

Vulnerabilidad de inclusión remota de archivo en PHP en include/body_comm.inc.php de phpProfiles 4.5.2 BETA permite a atacantes remotos ejecutar código PHP de su elección a través de un URL en el parámetro content.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en Portail Web Php 2.5.1.1 permiten a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro Site_Path de (1) config/conf-activation.php, (2) menu/item.php, y (3) modules/conf_modules.php en admin/system/; y (4)…

Vulnerabilidad de inclusión remota de archivo en PHP en includes/smarty.php de DeltaScripts PHP Links 1.3 y anteriores, permite a atacantes remotos ejecutar código PHP de su elección a través de un URL en el parámetro full_path_to_public_program.

Múltiples desbordamientos de búfer en el control ActiveX WebHPVCInstall.HPVirtualRooms14.dll 1.0.0.100, usado en el proceso de instalación de HP Virtual Rooms, permiten a atacantes remotos ejecutar código de su elección mediante un valor largo para las propiedades (1) AuthenticationURL, (2) PortalAPIURL, o (3)…

Vulnerabilidad de inclusión remota de archivo en PHP en index.php de NetRisk 1.9.7 y anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro page. NOTA: esto puede ser aprovechado también para incluir archivos locales usando secuencias de salto de directorio.

Desbordamiento de búfer en el control ActiveX XUpload.ocx de Persits Software XUpload 2.1.0.1, y probablemente versiones anteriores a 3.0, tal y como se usa en HP Mercury LoadRunner y Groove Virtual Office, permite a atacantes remotos ejecutar código de su elección mediante un argumento largo en la función AddFolder.

El control ActiveX HPRulesEngine.ContentCollection.1 en la biblioteca RulesEngine.dll para HP Software Update versión 4.000.005.007 y anteriores, incluyendo versión 3.0.8.4, permite a los atacantes remotos (1) sobrescribir y corromper archivos arbitrarios por medio de argumentos en el método SaveToFile y, posiblemente…

Un desbordamiento de búfer en la función sw_rpc_agent_init en swagentd en Software Distributor (SD) y posiblemente en otras aplicaciones DCE, en HP HP-UX versiones B.11.11 y B.11.23, permite a los atacantes remotos ejecutar código arbitrario o causar una denegación de servicio por medio de argumentos malformados en…

Múltiples desbordamientos de búfer en la región stack de la memoria en HP OpenView Network Node Manager (OV NNM) versiones 6.41, 7.01 y 7.51, permiten a los atacantes remotos ejecutar código arbitrario por medio de argumentos largos no especificados en los archivos (1) ovlogin.exe, (2) OpenView5.exe, (3)…

Una vulnerabilidad de salto de ruta (path) absoluta en el control ActiveX HPInfoDLL.HPInfo.1 en la biblioteca HPInfoDLL.dll versión 1.0, tal como es incorporado con HP Info Center (hpinfocenter.exe) versión 1.0.1.1 en HP Quick Launch Button (QLBCTRL.exe, también se conoce como QLB) versiones 6.3 y anteriores, permite…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en phpPgAdmin 3.5 hasta 4.1.1, y posiblemente 4.1.2, permite a atacantes remotos inyectar scripts web o HTML de su elección mediante determinadas entradas disponibles en PHP_SELF en (1) redirect.php, posiblemente referido a (2) login.php, vectores…

Múltiples vulnerabilidades de inclusión de archivos remotos PHP en PHP Project Management versiones 0.8.10 y anteriores, permiten a atacantes remotos ejecutar código PHP arbitrario por medio de una URL en el parámetro full_path en los archivos (1) certinfo/index.php, (2) emails/index.php, (3) events/index.php, (4)…

Vulnerabilidad de inclusión remota de archivo en PHP en djpage.php en PHPDJ 0.5 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro page.