Vulnerabilidades

Múltiples desbordamientos de búfer en Gaim 0.75 pemite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante codificación octal en yahoo_decode que causa que un byte nulo sea escrito más allá del búfer, codificación octal en yahoo_decode que causa que un puntero…

Múltiples vulnerabilidades en PWLib anteriores a 1.6.0 permiten a atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario, como se demostrón mediante la suite de pruebas del protocolo H.225 NISCC/OUSPG PROTOS.

Desbordamiento de búfer en la función ReadFontAlias en XFree86 4.1.0 a 4.3.0, cuando se usa la función CopyISOLatin1Lowered, permite a usuarios locales o remotos autenticados ejecutar código arbitrario mediante una entrada malformada en el fichero de aliases de fuentes (font.alias), una vulnerabilidad distinta de…

Desbordamiento de búfer en ReadFontAlias de XFree86 4.1.0 a 4.3.0 permite a usuarios locales y atacantes remotos ejecutar código arbitrario mediante un fichero de aliases de fuentes (font.alias) con un token largo, una vulnerabilidad distinta de CAN-2004-0084 y CAN-2004-0106.

ProFTPD 1.2.7 a 1.2.9rc2 no traduce adecuadamente los caractéres de nueva línea cuando transfiere caractéres en modo ASCII, permite a atancantes remotos ejecutar código arbitrario mediante un desbordamiento de búfer usando ciertos ficheros.

Desbordamiento de búfer basado en montículo (heap) en VBE.DLL y VBE6.DLL de Microsoft Visual Basic for Applications (VBA) SDK 5.0 hasta 6.3 permite a atacantes remotos ejecutar código arbitrario mediante un documento con un parámetro ID largo.

Vulnerabilidad de inyección de SQL en el módulo de autenticación de PostgreSQL (mod_sql_postgress) de ProFTPD anteriores a 1.2.9rc1 permite a atacantes remotos ejecutar SLQ arbitrario y ganar privilegios saltándose la autenticación o robando contraseñas mediante nombre de usuario (comando USER).

El paquete album de fotos Gallery anterior a 1.3.1permite a atacantes locales y posiblemente remotos ejecutar código arbitrario mediante una variable GALLERY_BASEDIR que apunta a un directorio o una URL que contiene un script php.ini que sea caballo de Troya.

Desbordamiento de búfer en la rutina Dispatch() en el servidor de fuentes XFS (fs.auto) en Solaris 2.5.1 a 9 permite a atacantes remotos causar una denegación de servicio (caída) o ejecutar código arbitrario mediante una cierta petición XFS.

El método LoadText en el componente de hoja de cálculo de Microsoft Office Web Componentes (OWC) 2000 y 2002 permite a atantes remotos leer ficheros arbitrarios con Internet Explorer mediante una URL que redirige al fichero objetivo.

Microsoft Office Web Components (OWC) 2000 y 2002 permite a atacantes remotos sortear la configuración de "Permitir pegar mediante script", incluso cuando está desactivada, mediante: el método Copy del objeto Cell (celda) el método Paste (pegar) del objeto Range (rango)

La función de Host en Microsoft Office Web Componentes (OWC) 2000 y 2002 está expuesta en componentes marcados como seguros para secuencias de comandos (scripting), lo que permite a atacantes ejecutar comandos arbitrarios mediante el método setTimeout.

ProFTPD 1.2.2rc2, y posiblemente otras versiones, no verifica correctamente los nombres de host obtenidos mediante resolución inversa, al no realizar la resolución directa, lo que permite a atacantes remotos eludir las ACL o hacer que se registre un nombre de host de cliente incorrecto.

La funcionalidad glob en ProFTPD 1.2.1, y posiblemente en otras versiones, permite a atacantes remotos provocar una denegación de servicio (consumo de CPU y memoria) mediante comandos con gran cantidad de comodines y otros caracteres especiales, como se demostró usando un comando ls con múltiples secuencias (1)…

Vulnerabilidad de cadena de formato en ProFTPD 1.2.0rc2 que puede permitir a los atacantes ejecutar comandos arbitrarios apagando el servidor FTP mientras se utiliza un directorio de trabajo (cwd) mal formado.

El control ActiveX de Office 2000 UA está marcado como "seguro para scripting", lo que permite a atacantes remotos realizar actividades no autorizadas mediante la función "Show Me" de la Ayuda de Office, también conocida como la vulnerabilidad "Office 2000 UA Control".

Desbordamiento de búfer en ProFTPD, wu-ftpd y beroftpd que permite a atacantes remotos obtener acceso de root mediante una serie de comandos MKD y CWD que crean directorios anidados.

Desbordamientos de búfer en wuarchive ftpd (wu-ftpd) y ProFTPD permiten obtener acceso root remoto, también conocido como palmetto.