Vulnerabilidades

hpssd en Hewlett-Packard Linux Imaging and Printing Project (hplip) 1.x y 2.x anterior a 2.7.10 permite a atacantes remotos dependientes de contexto ejecutar comandos de su elección mediante metacaracteres de shell en una dirección from, los cuales no son manejados adecuadamente al invocar a sendmail.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en phpWCMS XT 0.0.7 BETA y anteriores permiten a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro HTML_MENU_DirPath de (1) config_HTML_MENU.php y (2) config_PHPLM.php en…

Una vulnerabilidad de inclusión remota de archivos PHP en el archivo language/lang_german/lang_main_album.php en phpBB Plus versión 1.53, y versión 1.53a anterior al 20070922, permite a atacantes remotos ejecutar código PHP arbitrario por medio de una URL en el parámetro phpbb_root_path.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en phpFFL 1.24 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro PHPFFL_FILE_ROOT en (1) program_files/livedraft/livedraft.php ó (2) program_files/livedraft/admin.php.

Desbordamiento de búfer basado en pila en el método FileFind::FindFile en (1) MFC42.dll, (2) MFC42u.dll, (3) MFC71.dll, y (4) MFC71u.dll en Microsoft Foundation Class (MFC) Library 8.0, tal y como se utiliza en el método ListFiles en hpqutil.dll 2.0.0.138 en Hewlett-Packard (HP) All-in-One y Photo & Imaging Gallery…

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en phpRealty 0.02 permiten a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro MGR de (1) index.php, (2) p_ins.php, y (3) u_ins.php de manager/admin/.

Vulnerabilidad de inclusión remota de archivo en PHP en menu.php de phpMytourney permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro functions_file.

Múltiples vulnerabilidades de inclusión remota de archivos PHP en SpeedTech PHP Library (STPHPLibrary) versión 0.8.0, permiten a atacantes remotos ejecutar código PHP arbitrario por medio de una URL en el parámetro (1) db_conf o (2) ADODB_DIR en el archivo utils/stphpimage_show.php; o una URL en el parámetro…

Las extensiones (1) MySQL y (2) MySQLi en PHP 4 anterior a 4.4.8, y PHP 5 anterior a 5.2.4, permite a atacantes remotos evitar las restricciones safe_mode y open_basedir a través de operaciones MySQL LOCAL INFILE, como se demostró con un consulta con LOAD DATA LOCAL INFILE.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en phpBG 0.9.1 permiten a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro rootdir en (1) intern/admin/other/backup.php, (2) intern/admin/, (3) intern/clan/member_add.php, (4) intern/config/key_2.php, ó (5)…

Vulnerabilidad de inclusión remota de archivo en PHP en public_includes/pub_blocks/activecontent.php de Php Blue Dragon CMS 3.0.0 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro vsDragonRootPath, un vector diferente de CVE-2006-2392, CVE-2006-3076, y CVE-2006-6958.

Múltiples desbordamientos de búfer basados en pila en el servicio Shared Trace Service (OVTrace) para el HP OpenView Operations A.07.50 bajo Windows y, posiblemente, versiones anteriores, permiten a atacantes remotos ejecutar código de su elección a través de ciertas peticiones manipuladas.

Vulnerabilidad de inclusión remota de archivo en PHP en admin/inc/change_action.php de Andreas Robertz PHPNews 0.93 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro format_menue.

Desbordamiento de búfer en ldcconn de Hewlett-Packard (HP) Controller para Cisco Local Director en HP-UX 11.11i permite a atacantes remotos ejecutar código de su elección mediante una cadena larga al puerto TCP 17781.

Un desbordamiento de búfer en la función intTT1_EnvGetCompletePath en el archivo lib/t1lib/t1env.c en t1lib versión 5.1.1, permite a atacantes dependiendo del contexto ejecutar código arbitrario por medio de un parámetro FileName largo. NOTA: este problema se reportó originalmente de estar en la función…

La función glob en PHP versión 5.2.3, permite a atacantes dependiendo del contexto causar una denegación de servicio y posiblemente ejecutar código arbitrario por medio de un valor no válido del parámetro flags, probablemente relacionado con la corrupción de memoria o una lectura no válida en plataformas win32, y…

Desbordamiento de búfer basado en pila en el control ActiveX HPSDDX Class (SDD) en sdd.dll de HP Instant Support - Driver Check anterior a 1.5.0.3 permite a atacantes remotos ejecutar código de su elección a través de un argumento largo para la función queryHub.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en sPHPell 1.01 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro SpellIncPath a (1) spellcheckpageinc.php, (2) spellchecktext.php, (3) spellcheckwindow.php, o (4) spellcheckwindowframeset.php.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en Prototype de una aplicación PHP 0.1 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro path_inc en (1) index.php en gestion/; (2) identification.php, (3) disconnect.php, (4) loginliste.php, (5)…

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en Mazen's PHP Chat 3.0.0 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro basepath en (1) ITX.php, (2) IT_Error.php, o (3) IT.php en include/pear/.

Múltiples vulnerabilidades de inclusión remota de archivos PHP en el archivo inc/include_all.inc.php en phporacleview, permite a atacantes remotos ejecutar código PHP arbitrario por medio de una URL en los parámetros (1) page_dir o (2) inc_dir.

Una vulnerabilidad de inclusión remota de archivos PHP en lib/pcltar.lib.php (también se conoce como pcltar.php) en el módulo PclTar versiones 1.3 y 1.3.1 para la Biblioteca PhpConcept de Vincent Blavet, tal como se utiliza en varios productos, incluido (1) Joomla! versión 1.5.0 Beta, (2) N/X Web Content Management…

Un desbordamiento de búfer en la región stack de la memoria en el control ActiveX SPIDERLib.Loader (Spider90.ocx) versión 9.1.0.4353 en TestDirector (TD) para Mercury Quality Center versión 9.0 anterior al Parche 12.1 y versión 8.2 SP1 anterior al Parche 32, permite a atacantes remotos ejecutar código arbitrario por…

Un desbordamiento del búfer en la función imap_mail_compose en PHP versión 5 anterior a 5.2.1 y PHP versión 4 anterior a 4.4.5, permite a los atacantes remotos ejecutar código arbitrario por medio de una cadena de límite larga en un campo type.parameters. NOTA: a partir de 20070411, parece que este problema podría ser…

Desbordamiento de entero en la función zip_read_entry en PHP 4 versiones anteriores a 4.4.5 permite a atacantes remotos ejecutar código de su elección mediante un fichero ZIP que contiene una entrada con un valor de longitud 0xffffffff, que se incrementa antes de ser usado en la llamada a emalloc, disparando un…