Vulnerabilidades

Desbordamiento de búfer en hpsockd anteriores a 0.6 permite a atacantes remotos causar una denegación de servicio (caída de aplicación) o posiblemente ejecutar código de su elección.

Desbordamiento de búfer basado en el montón en la biblioteca Netscape Network Security Services (NSS) que permite a atacantes remotos ejecutar código arbitrario mediante un campo de longitud de registro modificado en un mensaje SSLv2 client hello.

PHP 4.0 con funciones cURL permite a atacantes remotos eludir la configuración open_basedir y leer archivos arbitrarios mediante un argumento de URL file: en la función curl_init.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en PHPX 3.0 hasta 3.2.6 que permite a atacantes remotos ejecutar comandos arbitrarios mediante URL que se ejecutan automáticamente en nombre del administrador, como se demuestra usando (1) admin/page.php, (2) admin/news.php, (3) admin/user.php, (4)…

Múltiples vulnerabilidades de inclusión remota de archivos en PHP en Sean Proctor PHP-Calendar anteriores a 0.10.1, tal como se utiliza en Commonwealth of Massachusetts Virtual Law Office (VLO) y otros productos, permiten a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro…

El código que une SSL/TLS en OpenSSL 0.9.7a, 0.9.7b y 0.9.7c, usando Kerberos, no comprueba adecuadamente la longitud de los tickets de Kerberos, lo que permite que atacantes remotos provoquen una denegación de servicio.

viewtopic.php en phpBB 2.x anterior a 2.0.11 decodifica incorrectamente la URL del parámetro highlight al extraer las palabras y frases que se van a resaltar, lo que permite a atacantes remotos ejecutar código PHP arbitrario mediante la codificación doble del valor de highlight, de modo que se insertan caracteres…

El módulo mod_dav de Apache 2.0.50 y anteriores permite a atacantes remotos provocar una denegación de servicio (caída del proceso hijo) mediante una determinada secuencia de solicitudes LOCK para una ubicación que permite el acceso de autoría WebDAV.

Desbordamiento de búfer basado en el montón en proxy_util.c de mod_proxy en Apache 1.3.25 a 1.3.31 permite a atacantes remotos causar un denegación de servicio (caída del proceso) y posiblemente ejecutar código de su elección mediante un campo de cabecera HTTP Content-Length negativo, lo que causa que una gran…

PHP anteriores a 4.3.7 en plataformas Win32 no filtra adecuadamente todos los metacaractéres de shell, lo que permite a atacantes locales o remotos ejecutar código de su elección, sobreescribir ficheros, y acceder a variables de entorno internas mediante (1) caractéres "%", "|", or ">" en la función escapeshelcmd, o…

Desbordamiento de búfer en el demonio DCE (DCED) del mapeador de punto final (epmap) de HP-UX 11 permite a atacantes remotos ejecutar código arbitrario mediante una petición con una longitud de fragmento pequeña y una cantidad de datos grande.

La funcionalidad memory_limit de PHP 4.x a 4.3.7 y 5.x a 5.0.0RC3, bajo ciertas condiciones, como cuando register_globals está habilitado, permite a atacantes remotos ejecutar código de su elección disparando un aborto por memory_limit de la función zend_hash_init y sobrescribiendo un puntero de destructor de…

La función strip_tags en PHP 4.x hasta 4.3.7, y 5.x hasta 5.0.0RC3, no filtra caractéres null() dentro de nombreres de etiquetas cuanto se restringe la entrada a etiquetas permitidas, lo que permite que etiquetas peligrosas sean procesadas por navegadores como Internet Explorer y Safari, que ignoran caractéres nulos y…

PHP-Nuke 7.3, y otros productos que utilizan la base de código de PHP-Nuke, como Nuke Cops betaNC PHP-Nuke Bundle, OSCNukeLite 3.1 y OSC2Nuke 7x, no utilizan correctamente la función eregi() de PHP con $_SERVER['PHP_SELF'] para identificar el script que realiza la llamada, lo que permite a atacantes remotos acceder…

picmgmtbatch.inc.php en Coppermine Photo Gallery 1.2.2b y 1.2.0 RC4 permite a atacantes remotos con privilegios administrativos ejecutar comandos arbitrarios mediante metacaracteres de shell en los parámetros (1) $CONFIG['impath'] o (2) $CONFIG['jpeg_qual'].

Vulnerabilidad de salto de directorio (directory traversal) en modules.php en Coppermine Photo Gallery 1.2.2b y 1.2.0 RC4 que permite a atacantes remotos con privilegios de administrador leer archivos arbitrarios mediante un .. (punto punto) en el parámetro startdir.

devices_update_printer_fw_upload.hts en HP Web JetAdmin 7.5.2546, cuando no se ha establecido ninguna contraseña, permite a atacantes remotos cargar archivos arbitrarios en el directorio de la impresora.

Vulnerabilidad de salto de directorio en setinfo.hts en HP Web Jetadmin 7.5.2546 que permite a atacantes remotos autenticados leer archivos arbitrarios mediante un .. (punto punto) en el parámetro setinclude.

Desbordamiento de búfer en la función imap_fetch_overview de la funcionalidad IMAP (php_imap.c) en PHP anterior a 4.3.3 permite a atacantes remotos provocar una denegación de servicio (fallo de segmentación) y, posiblemente, ejecutar código arbitrario mediante una dirección de correo electrónico larga en una cabecera…

Un "desbordamiento de búfer potencial en el análisis de reglas" (ruleset parsing) en Sendmail 8.12.9 cuando se usan los conjuntos de reglas no estándar: (1) receptor, (2) final, o (3) receptores de envoltorio específicos del enviador de correo, tienen consecuencias desconocidas.

La función de prescan en Sendmail 8.12.9 permite a atacantes remotos ejecutar código arbitrario mediante ataques de desbordamiento de búfer, como se demostró usando la función parseaddr en parseaddr.c.

Desbordamiento de búfer en la función call_trans2open en trans2.c de Samba 2.2.x anteriores a 2.2.8a, 2.0.10 y versiones anteriores 2.0.x, y Samba-TNG anteriores a de 0.3.2, permite a atacantes remotos ejecutar código arbitrario.

Múltiples desbordamientos de búfer en Samba anteriores a 2.2.8a puede permitir a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio, descubierto por el equipo de Samba y una vulnerabilidad distinta de CAN-2003-0201.

El conmutador HP ProCurve Switch 4000M C.07.23 permite a atacantes remotos causar una denegación de servicio (caída) mediante una petición de escritura SNMP contieniendo 85 caractéres, posiblemente disparando un desbordamiento de búfer.

Desbordamiento de búfer en la función openlog de PHP 4.3.1 en Windows y posiblemente en otros Sistemas Operativos, permie a atacantes remotos causar la caída del sistema y posiblemente la ejecución de código arbitrario mediante un argumento nombre_de_fichero (filename) largo.