Vulnerabilidades

Vulnerabilidad basada en la pila en el Programador de Tareas de Windows 2000 y XP, e Internet Explorer 6 en Windows NT 4.0 permite a atacantes remotos o locales ejecutar código de su elección mediante un fichero .job conteniendo parámetros grandes, como se ha demostrado utlizando Internet Explorer y accediendo a un…

Desbordamiento de búfer en Microsoft Internet Information Server (IIS) 4.0 permite a usuarios locales ejecutar código de su elección mediante la función de redirección.

Vulnerabilidad basada en el montón en el programa HtmlHelp (hh.exe) en ayuda HTML de Microsoft Windows 98, Me, NT, 4.0, 2000, XP y Server 2003 permite a atacantes remotos ejecutar órdenes de su elección mediante un fichero .CHML con un campo de longitud largo, una vulnerabilidad distinta de CAN-2003-1041.

La funcionalidad memory_limit de PHP 4.x a 4.3.7 y 5.x a 5.0.0RC3, bajo ciertas condiciones, como cuando register_globals está habilitado, permite a atacantes remotos ejecutar código de su elección disparando un aborto por memory_limit de la función zend_hash_init y sobrescribiendo un puntero de destructor de…

La función strip_tags en PHP 4.x hasta 4.3.7, y 5.x hasta 5.0.0RC3, no filtra caractéres null() dentro de nombreres de etiquetas cuanto se restringe la entrada a etiquetas permitidas, lo que permite que etiquetas peligrosas sean procesadas por navegadores como Internet Explorer y Safari, que ignoran caractéres nulos y…

Desbordamiento de búfer en Medal of Honor (1) Allied Assault 1.11v9 y anteriores, (2) Breakthrough 2.40b y anteriores, and (3) Spearhead 2.15 y anteriores, cuando se juega en una red de área local, permite a atacantes remotos ejecutar código arbitrario mediante vectores como (1) la consulta getinfo, (2), el paquete…

Desbordamiento de búfer basado en la plia en Exim 3.35, y otras versiones anteriores a 4, cuando la opción sender_verify está activada, permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario durante la verificación del remitente.

Desbordamiento de enteros en imapparse.c de Cyrus IMAP server 1.4 y 2.1.10 permite a atacantes remotos ejecutar código arbitrario mediante un valor de longitud grande que facilita un ataque de desbordamiento de búfer, una vulnerabilidad distinta de CAN-2002-1347.

RealNetworks Helix Universal Server 9.0.1 y 9.0.2 permite a atacantes remotos provocar una denegación de servicio (caída) mediante solicitudes mal formadas que desencadenan una desreferencia de puntero nulo, como se demuestra utilizando solicitudes (1) GET_PARAMETER o (2) DESCRIBE.

Desbordamiento de búfer en DameWare Mini Remote Control anteriores a 3.73 permite a atacantes remotos ejecutar código arbitrario mediante una petición de pre-autenticación muy larga al puerto TCP 6129.

Desbordamiento de búfer en el cliente de SETI@home 3.03 y otras versiones que permite a atacantes remotos provocar una denegación de servicio (caída del cliente) y ejecutar código arbitrario mediante una respuesta de servidor falsificada que contiene una cadena larga seguida de un carácter \n (salto de línea).

Desbordamiento de búfer basado en pila en Monit 1.4 a 4.1 permite a atacantes remotos ejecutar código arbitrario mediante una solicitud HTTP larga.

Desbordamiento de búfer en el montón en rsync anteriores a 2.5.7, cuando se ejecuta en modo servidor, permite a atacantes remotos ejecutar código arbitrario y posiblemente escapar del confinamiento chroot.

Un desbordamiento de enteros en ls en los paquetes fileutils o coreutils puede permitir a usuarios locales causar una denegación de servicio o ejecutar código arbitrario mediante un valor -w, lo que podría ser explotado remotamente mediante aplicaciones que usan ls, como wu-ftpd.

Desbordamiento de búfer en NIPrint 4.10 que permite a atacantes remotos ejecutar código arbitrario mediante una cadena larga enviada al puerto TCP 515.

Desbordamiento de búfer en el analizador del protocolo RTSP del complemento View Source (vsrcplin.so o vsrcplin3260.dll) para RealNetworks Helix Universal Server 9 y RealSystem Server 8, 7 y RealServer G2 permite a atacantes remotos ejecutar código arbitrario.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Nokia Electronics Documentation (NED) 5.0 permite a atacantes remotos ejecutar script web arbitrario y robar galletitas (cookies) mediante una URL al directorio docs/ que contenga el script.

Desbordamiento de búfer en PINE anteriores a 4.58 permite a atacantes remotos ejecuta código arbitrario mediante un tipo MIME "message/external-body" malformado.

Vulnerabilidad de cadena de formato en (1) Bahamut IRCd 1.4.35 y anteriores, y otros demonios IRC basados en Bahamut, incluyendo (2) digatech 1.2.1, (3) methane 0.1.1, (4) AndromedeIRCd 1.2.3-Release, y (5) ircd-RU, cuando corren en modo de depuración, permite a atacantes remotos causar una denegación de servicio y…

Desbordamiento de entero en la función xdrmem_getbytes(), y posiblemente otras funciones, de librerias XDR (representación de datos externos) derivadas de SunRPC, incluyendo libnsl, libc y glibc permite a atacantes remotos ejecutar código arbitrario mediante ciertos valores enteros en campos de longitud.

Múltiples desbordamientos de búfer en RealNetworks Helix Universal Server 9.0 (9.0.2.768) permiten a atacantes remotos ejecutar código arbitrario mediante (1) un campo Transport largo en una solicitud RTSP SETUP, (2) una solicitud RTSP DESCRIBE con un argumento de URL largo, o (3) dos solicitudes HTTP GET simultáneas…

Desbordamiento de búfer en el servidor de bases de datos RPC ToolTalk (rpc.ttdbserverd) de Common Desktop Environment (CDE) permite a atacantes remotos ejecutar código arbitrario mediante un argumento al procedimiento T_TT_CREATE_FILE.

Desbordamiento de búfer en el cliente gopher de Microsoft Internet Explorer 5.1 a la 6.0, Proxy Server 2.0, o ISA Server 2000 permite a atacantes remotos la ejecución de código arbitrario mediante una URL gopher:// que redirige al usuario a un servidor gopher real o simulado que envía una respuesta larga.

Desbordamiento de búfer en el servidor IMAP de la Universidad de Washington (uw-imapd) imap-2001 (imapd 2001.315) e imap-2001a (imapd 2001.315) con soporte heredado de RFC 1730, e imapd 2000.287 y anteriores, que permite a usuarios remotos autenticados ejecutar código arbitrario mediante una solicitud BODY larga.

Error 'off-by-one' en el código de canal de OpenSSH 2.0 a 3.0.2 permite a usuarios locales o a servidores remotos ganar privilegios.