Vulnerabilidades

El analizador XSLT de Saxon en Google Mini Search Appliance, y posiblemente en Google Search Appliance, permite a atacantes remotos obtener información sensible y ejecutar código arbitrario mediante métodos peligrosos de clases de Java en el atributo select de las etiquetas xsl:value-of de hojas de estilo XSLT, como…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Google Mini Search Appliance y, posiblemente, en Google Search Appliance, que permite a atacantes remotos inyectar JavaScript arbitrario y, posiblemente, otros scripts web o HTML, mediante una variable proxystylesheet que contiene una hoja de estilos…

Fuga de memoria en el MPM worker (worker.c) de Apache 2 que, en determinadas circunstancias, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante conexiones abortadas, lo que impide que la memoria del pool de transacciones pueda reutilizarse para otras conexiones.

Desbordamiento de búfer en dwrcs.exe en DameWare Mini Remote Control anterior a 4.9.0 que permite a atacantes remotos ejecutar código arbitrario mediante el nombre de usuario.

ssl_engine_kernel.c en mod_ssl anterior a 2.8.24, cuando se usa "SSLVerifyClient optional" en la configuración global del host virtual, no aplica correctamente "SSLVerifyClient require" en un contexto por ubicación, lo que permite a atacantes remotos eludir las restricciones de acceso previstas.

Múltiples desbordamientos de búfer basados en pila en el cliente gopher 3.0.9 de la University of Minnesota permiten a servidores maliciosos remotos ejecutar código arbitrario mediante (1) una respuesta "+VIEWS:" larga, que no se gestiona adecuadamente en la función VIfromLine, y (2) determinados argumentos al lanzar…

Múltiples desbordamientos de búfer en Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 anteriores a Build 220_13 y 1.11 anteriores a Build 29_13 permiten a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos.

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

El desbordamiento de enteros en la función stralloc_readyplus en qmail, cuando se ejecuta en plataformas de 64 bits con una gran cantidad de memoria virtual, permite a los atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario a través de una gran solicitud SMTP.

El soporte de nombres de dominio internacionalizados (IDN) en Firefox 1.0, Camino .8.5 y Mozilla anteriores a 1.7.6 permite a atacantes remotos suplantar nombres de dominio mediante nombres de dominio codificados en punycode que se decodifican en las URL y los certificados SSL de una forma que utiliza caracteres…

** RECHAZADA ** NO USE ESTE NÚMERO DE CANDIDATA.

Varios desbordamientos de búfer basados en pila en Agent Common Services (1) cam.exe y (2) awservices.exe en Unicenter TNG 2.4 permiten a atacantes remotos ejecutar código arbitrario.

Desbordamiento de búfer en Omnicron OmniHTTPd 3.0a y anteriores permite a atacantes remotos ejecutar código arbitrario mediante una solicitud HTTP GET con una cabecera Range larga.

Desbordamiento de búfer basado en pila en la interfaz de administración de Monit desde la 1.4 hasta la 4.2, que permite a atacantes remotos ejecutar código arbitrario mediante un nombre de usuario largo.

Desbordamiento de búfer basado en el montón en Internet Explorer 6 que permite a atacantes remotos ejecutar código arbitrario mediante los atributos SRC o NAME largos (1) en los elementos IFRAME, FRAME y EMBED (2), tal como se descubrió originalmente con la utilidad mangleme, también conocida como "la vulnerabilidad…

Desbordamiento de búfer en MiniShare 1.4.1 y versiones anteriores que permite a atacantes remotos ejecutar código arbitrario mediante una petición HTTP GET larga.

La funcionalidad de cursores animados de Windows (ANI) en Windows NT, Windows 2000 hasta SP4, Windows XP hasta SP1 y Windows 2003 permite a atacantes remotos provocar una denegación de servicio mediante (1) el número de fotograma establecido en cero, lo que hace que se utilice una dirección de memoria no válida y…

Internet Explorer 6.x permite a atacantes remotos instalar programas de su elección mediante eventos mousedown que llaman al método Popup.show y usan acciones "arrastrar y soltar" en una ventana emergente, también conocida como "HijackClick 3" y la "Vulnerabilidad de descarga de fichero con scritp en etiqueta de…

Internet Explorer 6.1 SP1 y anteriores, y posiblemente otras versiones, permiten a atacantes remotos causar una denegación de servicio (caída de aplicación por "corrupción de memoria") mediante ciertos elementos de Hoja de Estilos en Cascada (CSS), como se ha demostrado usanto la cadena "<STYLE>@;/*", posiblemente…

El Motor de Unreal, usado en in DeusEx 1.112fm y anteriores, , Devastation 390 y anteriores, Mobile Forces 20000 y anteriores, Nerf Arena Blast 1.2 y anteriores, Postal 2 1337 y anteriores, Rune 107 y anteriores, Tactical Ops 3.4.0 y anteriores, Unreal 1 226f y anteriores, Unreal II XMP 7710 y anteriores, Unreal…

El código que une SSL/TLS en OpenSSL 0.9.7a, 0.9.7b y 0.9.7c, usando Kerberos, no comprueba adecuadamente la longitud de los tickets de Kerberos, lo que permite que atacantes remotos provoquen una denegación de servicio.

Internet Explorer en Windows XP SP2, y otras versiones, incluidas la 5.01 y la 5.5, permite a atacantes remotos instalar programas arbitrarios mediante una página web que utiliza ciertos estilos y el comportamiento AnchorClick, ventanas emergentes y capacidades de arrastrar y soltar para colocar el programa en la…

TCP, cuando se usa un tamaño de ventana de transmisión grande, hace más fácil a atacantes remotos adivinar números de secuencia y causar una denegación de servicio (pérdida de la conexión) en conexiones TCP persistentes inyectando repetidamente un paquete TCP RST, especialmente en protocolos que usan conexiones de…

La función ap_get_mime_headers_core de Apache httpd 2.0.49 permite a atacantes remotos causar una denegación de servicio (consumición de memoria) y posiblemente un error de entero sin signo que conduce a un desbordamiento de búfer basado en el montón en en sistemas de 64 bits, mediante líneas de cabecera largas con…

Desbordamiento de búfer en Microsoft Internet Information Server (IIS) 4.0 permite a usuarios locales ejecutar código de su elección mediante la función de redirección.