Vulnerabilidades

Múltiples desbordamientos de búfer en ficheros DLL del sistema de Microsoft Windows XP, tal y como se usan en Microsoft Windows Explorer (explorer.exe) 6.00.2900.2180, Don Ho Notepad++, aplicaciones Adobe Macromedia no especificadas, y otros programas, permiten a atacantes remotos con la complicidad del usuario…

Microsoft Windows Explorer (explorer.exe) permite a atacantes remotos con la complicidad del usuario provocar una denegación de servicio (consumo de CPU) mediante cierto fichero PNG con un trozo de texto grande que posiblemente provoca un desbordamiento de entero en el manejo del tamaño de trozos PNG, como ha sido…

Microsoft Windows Media Player (WMP) 9 sobre Windows XP SP2 llama a Internet Explorer en documentos HTML presentados dentro de algunos archivos media, sin importar cuál es el navegador web por defecto, lo cual podría permitir a atacantes remotos explotar vulnerabilidades en software que el usuario no esperaba…

Un desbordamiento de búfer en la región stack de la memoria en la biblioteca agentdpv.dll versión 2.0.0.3425 en Microsoft Agent en Windows 2000 SP4, permite a los atacantes remoto ejecutar código arbitrarios por medio de una URL creada para el control ActiveX del Agente (Agent.Control), que activa un desbordamiento…

Un desbordamiento de búfer en la región heap de la memoria en Microsoft MSN Messenger versiones 6.2, 7.0 y 7.5, y Live Messenger versión 8.0 permite a atacantes remotos asistidos por el usuario ejecutar código arbitrario por medio de vectores no especificados que involucran el manejo de conversación de video en Web…

Vulnerabilidad no especificada en Windows Vista Weather Gadgets de Windows Vista permite a atacantes remotos ejecutar código de su elección mediante atributos HTML manipulados artesanalmente.

Una vulnerabilidad de tipo cross-site scripting (XSS) en Windows Vista Feed Headlines Gadget (también se conoce como Sidebar RSS Feeds Gadget) en Windows Vista, permite a atacantes remotos asistidos por el usuario ejecutar código arbitrario por medio de una fuente RSS con atributos HTML diseñados, que no se eliminan…

Vulnerabilidad no especificada en el Gadget de Contactos de Windows Vista permite a atacantes remotos con la intervención del usuario ejecutar código de su elección mediante información de contacto manipulada que no se maneja adecuadamente cuando es importada.

Microsoft Windows Media Player versiones 7.1, 9, 10 y 11 permite a los atacantes remotos ejecutar código arbitrario por medio de un archivo skin (WMZ o WMD) con información de encabezado creada que causa una falta de coincidencia de tamaño entre los datos comprimidos y descomprimidos y desencadena un desbordamiento de…

El desbordamiento de enteros en la función AttemptWrite en el Motor de Renderizado de Gráficos (GDI) en Microsoft Windows 2000 SP4, XP SP2 y Server 2003 SP1 permite a los atacantes remotos ejecutar código arbitrario por medio de un metarchivo (imagen) creado con un valor de longitud de registro grande, que desencadena…

Una Vulnerabilidad no especificada en Microsoft Windows Media Player versiones 7.1, 9, 10 y 11 permite a atacantes remotos ejecutar código arbitrario por medio de un archivo skin (WMZ o WMD) con información de encabezado creada que no es manejada apropiadamente durante la descompresión, también se conoce como "Windows…

Microsoft Windows Media Player 11 (wmplayer.exe) permite a atacantes remotos con la complicidad del usuario provocar una denegación de servicio (caída de aplicación) mediante un fichero .au manipulado que dispara un error de división por cero, como se demuestra con iapetus.au.

Windows Calendar en Microsoft Windows Vista permite a atacantes remotos provocar una denegación de servicio (referencia nula caída persistente de la aplicación) mediante un fichero ICS malformado.

Vulnerabilidad no especificada en los controladores de dispositivo Atheros 802.11 a/b/g wireless versiones anteriores a 5.3.0.35, y 6.x versiones anteriores a 6.0.3.67, en Windows, permite a atacantes remotos provocar una denegación de servicio mediante una trama de gestión 802.11 manipulada.

Un desbordamiento de búfer en la región stack de la memoria en Mike Dubman Windows RSH daemon (rshd) versión 1.7, permite a atacantes remotos ejecutar código arbitrario por medio de una cadena larga al puerto de shell (514/tcp). NOTA: esto podría solaparse con CVE-2007-4006.

Desbordamiento de búfer en el demonio Mike Dubman Windows RSH (rshd) 1.7 tiene un impacto desconocido y vectores de ataque remotos, también conocido como ZD-00000034. NOTA: esta información está basada en un aviso previo por una organización de venta de información de vulnerabilidades que no se coordina con vendedores…

El interfaz Teredo de Microsoft Windows Vista y Vista x64 Edition no maneja adecuadamente cierto tráfico de red, lo cual permite a atacantes remotos evitar las reglas de bloqueo del cortafuegos y obtener información sensible mediante tráfico IPv6 manipulado artesanalmente, también conocido como "Windows Vista Firewall…

El servicio LDAP en Windows Active Directory de Microsoft Windows 2000 Server SP4, Server 2003 SP1 y SP2, Server 2003 x64 Edition y SP2, y Server 2003 para Sistemas Itanium SP1 y SP2 permite a atacantes remotos ejecutar código de su elección mediante una petición LDAP con un número no especificado de "atributos…

El servicio LDAP en Windows Active Directory en Microsoft Windows 2000 Server SP4 no valida de forma adecuada "el número de atributos convertibles", lo cual permite a atacantes remotos provocar denegación de servicio (servicio no disponible) a través de respuestas LDAP manipuladas, relacionado con "respuesta lógica…

Microsoft Windows 2000, XP, y Server 2003 permite a atacantes remotos provocar denegación de servicio (consumo de CPU) a través de una imagen .PNG con los valores (1)width y (2)Height manipulados en el bloque IHDR.

El manejador de protocolo MHTML en Microsoft Outlook Express 6 y Windows Mail en Windows Vista no maneja adecuadamente "notificaciones" de disposición de contenido (Content-Disposition), lo cual permite a atacantes remotos obtener información sensible de otros dominios de Internet Explorer, también conocida como…

Un componente en Microsoft Outlook Express 6 y windows Mail en Windows Vista no maneja adecuadamente determinadas cabeceras HTTP cuado procesa URLs del protocolo MHTML, lo cual permite a atacantes remotos obtener información sensible de ostros dominios de Internet Explorer, también conocida como "Vulnerabilidad de…

Vulnerabilidad no especificada en en la API Win32 de Microsoft Windows 2000, XP SP2, y Server 2003 SP1 y SP2 permite a atacantes remotos ejecutar código de su elección mediante determinados parámetros para una función no especificada.

Vulnerabilidad no especificada en Windows Schannel Security Package para Microsoft Windows 2000 SP4, XP SP2, y Server 2003 SP1 y SP2, permite a atacantes remotos ejecutar código de su elección o provocar una denegación de servicio mediante firmas digitales manipuladas que son procesadas durante una negociación SSL.

Una condición de carrera en Microsoft Internet Explorer versión 6 SP1; versiones 6 y 7 para Windows XP SP2 y SP3; versiones 6 y versión 7 para Server 2003 SP2; versión 7 para Vista Gold, SP1 y SP2; y versión 7 para Server 2008 SP2 permite a los atacantes remotos ejecutar código arbitrario o realizar otras acciones en…