Vulnerabilidades

El paquete album de fotos Gallery anterior a 1.3.1permite a atacantes locales y posiblemente remotos ejecutar código arbitrario mediante una variable GALLERY_BASEDIR que apunta a un directorio o una URL que contiene un script php.ini que sea caballo de Troya.

Desbordamiento de búfer en la rutina Dispatch() en el servidor de fuentes XFS (fs.auto) en Solaris 2.5.1 a 9 permite a atacantes remotos causar una denegación de servicio (caída) o ejecutar código arbitrario mediante una cierta petición XFS.

Microsoft Office Web Components (OWC) 2000 y 2002 permite a atacantes remotos sortear la configuración de "Permitir pegar mediante script", incluso cuando está desactivada, mediante: el método Copy del objeto Cell (celda) el método Paste (pegar) del objeto Range (rango)

El método LoadText en el componente de hoja de cálculo de Microsoft Office Web Componentes (OWC) 2000 y 2002 permite a atantes remotos leer ficheros arbitrarios con Internet Explorer mediante una URL que redirige al fichero objetivo.

La función de Host en Microsoft Office Web Componentes (OWC) 2000 y 2002 está expuesta en componentes marcados como seguros para secuencias de comandos (scripting), lo que permite a atacantes ejecutar comandos arbitrarios mediante el método setTimeout.

La funcionalidad glob en ProFTPD 1.2.1, y posiblemente en otras versiones, permite a atacantes remotos provocar una denegación de servicio (consumo de CPU y memoria) mediante comandos con gran cantidad de comodines y otros caracteres especiales, como se demostró usando un comando ls con múltiples secuencias (1)…

ProFTPD 1.2.2rc2, y posiblemente otras versiones, no verifica correctamente los nombres de host obtenidos mediante resolución inversa, al no realizar la resolución directa, lo que permite a atacantes remotos eludir las ACL o hacer que se registre un nombre de host de cliente incorrecto.

Vulnerabilidad de cadena de formato en ProFTPD 1.2.0rc2 que puede permitir a los atacantes ejecutar comandos arbitrarios apagando el servidor FTP mientras se utiliza un directorio de trabajo (cwd) mal formado.

El control ActiveX de Office 2000 UA está marcado como "seguro para scripting", lo que permite a atacantes remotos realizar actividades no autorizadas mediante la función "Show Me" de la Ayuda de Office, también conocida como la vulnerabilidad "Office 2000 UA Control".

Desbordamiento de búfer en ProFTPD, wu-ftpd y beroftpd que permite a atacantes remotos obtener acceso de root mediante una serie de comandos MKD y CWD que crean directorios anidados.

Desbordamientos de búfer en wuarchive ftpd (wu-ftpd) y ProFTPD permiten obtener acceso root remoto, también conocido como palmetto.