Vulnerabilidades

Microsoft JScript 5.1, 5.5 y 5.6 en Windows 2000 SP4, y 5.6 en Windows XP, Server 2003, Windows 98 y Windows Me, "liberarán objetos antes de tiempo" en determinados casos, lo que provoca la corrupción de la memoria y permite a atacantes remotos ejecutar código arbitrario.

Microsoft Windows 2000 SP4 no valida correctamente un servidor RPC durante la autenticación mutua sobre SSL, lo que permite a atacantes remotos suplantar un servidor RPC, también conocido como "RPC Mutual Authentication Vulnerability".

Desbordamiento de búfer en el controlador del protocolo TCP/IP de Microsoft Windows 2000 SP4, XP SP1 y SP2, y Server 2003 SP1 y anteriores, que permite a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos relacionados con el enrutamiento de origen IP.

Desbordamiento de búfer en el servicio Remote Access Connection Manager (RASMAN) de Microsoft Windows 2000 SP4, XP SP1 y SP2, y Server 2003 SP1 y anteriores, que permite a atacantes remotos no autenticados o autenticados ejecutar código arbitrario mediante determinadas "solicitudes relacionadas con RPC" manipuladas,…

Desbordamiento de entero en la función PolyPolygon del motor de representación gráfica (Graphics Rendering Engine) de Microsoft Windows 98 y Me permite a atacantes remotos ejecutar código arbitrario mediante una imagen de metarchivo de Windows (WMF) o EMF con una suma de entradas en el array de recuentos de vértices y…

Microsoft Distributed Transaction Coordinator (MSDTC) para Windows NT 4.0, 2000 SP4, XP SP1 y SP2, y Server 2003 permite a atacantes remotos provocar una denegación de servicio (caída) mediante una solicitud BuildContextW con un valor grande de (1) UuidString o (2) GuidIn de una longitud determinada, lo que provoca un…

Desbordamiento de búfer basado en montículo (heap) en la función CRpcIoManagerServer::BuildContext de msdtcprx.dll para Microsoft Distributed Transaction Coordinator (MSDTC) en Windows NT 4.0 y Windows 2000 SP2 y SP3 permite a atacantes remotos ejecutar código arbitrario mediante un quinto argumento largo en el código…

Vulnerabilidad no especificada en el Explorador de Windows de Microsoft Windows 2000 SP4, XP SP1 y SP2, y Server 2003 SP1 permite a atacantes remotos ejecutar código arbitrario mediante vectores de ataque que implican objetos COM y "archivos y directorios manipulados", también conocida como "Vulnerabilidad del Shell…

La configuración predeterminada del servicio DNS Server en Windows Server 2003 y Windows 2000, y del servicio Microsoft DNS Server en Windows NT 4.0, permite consultas recursivas y proporciona información de delegación adicional a direcciones IP arbitrarias, lo que permite a atacantes remotos provocar una denegación…

Desbordamiento de búfer basado en el montículo (heap) en la rutina de procesamiento de mapas de bits de Microsoft Windows Media Player 7.1 en Windows 2000 SP4, Media Player 9 en Windows 2000 SP4 y XP SP1, y Media Player 10 en XP SP1 y SP2, que permite a atacantes remotos ejecutar código arbitrario mediante un archivo…

Desbordamiento de búfer en el complemento de Microsoft Windows Media Player (WMP) 9 y 10, cuando se utiliza en navegadores distintos de Internet Explorer y se establece como aplicación predeterminada para gestionar archivos multimedia, permite a atacantes remotos ejecutar código arbitrario mediante HTML con un…

Desbordamiento de búfer en el servicio Web Client (WebClnt.dll) para Microsoft Windows XP SP1 y SP2, y Server 2003 hasta SP1, permite a usuarios autenticados remotos o a invitados ejecutar código arbitrario mediante solicitudes RPC manipuladas, una vulnerabilidad distinta de CVE-2005-1207.

Microsoft Windows XP SP1 y SP2, y Server 2003 hasta SP1, permite a atacantes remotos provocar una denegación de servicio (bloqueo) mediante un paquete IGMP con una opción IP no válida, también conocido como "IGMP v3 DoS Vulnerability."

El cliente inalámbrico 802.11 en determinados sistemas operativos, incluidos Windows 2000, Windows XP y Windows Server 2003, no advierte al usuario cuando (1) establece una asociación con una estación en modo ad hoc (también conocido como punto a punto) o (2) una estación en modo ad hoc establece una asociación con…

Desbordamiento de búfer basado en memoria dinámica en T2EMBED.DLL en Microsoft Windows 2000 SP4, XP SP1 y SP2 y Server 2003 hasta la versión SP1, Windows 98 y Windows ME permite a atacantes remotos ejecutar código arbitrario a través de un mensajes de correo electrónico o una página web con una fuente web Embedded…

Una aplicación de análisis de WMF de Microsoft no especificada, tal como se utiliza en Internet Explorer 5.01 SP4 en Windows 2000 SP4, y en 5.5 SP2 en Windows Millennium, y posiblemente en otras versiones, permite a los atacantes provocar una denegación de servicio (bloqueo) y, posiblemente, ejecutar código mediante…

El motor de representación gráfica (GRE) de Microsoft Windows permite a atacantes remotos corromper la memoria y provocar una denegación de servicio (fallo) mediante un archivo WMF que contenga llamadas a las funciones (1) ExtCreateRegion o (2) ExtEscape con argumentos de longitudes inconsistentes.

Microsoft Internet Explorer 6.0 en Windows NT 4.0 SP6a, Windows 2000 SP4, Windows XP SP1, Windows XP SP2 y Windows Server 2003 SP1 permite a atacantes remotos provocar una denegación de servicio (bloqueo del cliente) mediante una combinación determinada de un archivo HTML malformado y un archivo CSS que desencadena…

La biblioteca de interfaz gráfica de dispositivos de Windows (GDI32.DLL) en Microsoft Windows permite a atacantes remotos ejecutar código arbitrario mediante una imagen en formato Windows Metafile (WMF) con una llamada a la función GDI Escape SETABORTPROC manipulada, relacionada con el Visor de imágenes y fax de…

La protección SynAttackProtect de Microsoft Windows 2003 anterior a SP1 y Windows 2000 anterior a SP4 con Update Roll-up utiliza un hash de datos predecibles, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante una avalancha de paquetes SYN que generan valores hash…

Múltiples desbordamientos de enteros en el motor de representación gráfica (GDI32.DLL) de Windows 2000 SP4, XP SP1 y SP2, y Server 2003 SP1 permiten a atacantes remotos ejecutar código arbitrario mediante imágenes con formato Windows Metafile (WMF) y Enhanced Metafile (EMF) manipuladas que provocan desbordamientos de…

Vulnerabilidad no especificada en el Motor de representación gráfica (GDI32.DLL) en Windows 2000 SP4, XP SP1 y SP2, y Server 2003 SP1, relacionada con "Un búfer no comprobado" y posiblemente desbordamientos de búfer, que permite a atacantes remotos ejecutar código arbitrario mediante una imagen con formato Windows…

PNP_GetDeviceList (upnp_getdevicelist) en UPnP de Windows 2000 Server SP4 y anteriores, y posiblemente Windows XP SP1 y anteriores, permite a atacantes remotos causar una denegación de servicio (consumo de memoria) mediante un petición RPC DCE artesanal, posiblemente incluyendo una lista de dispositivos inválida o mal…

De forma predeterminada, Microsoft Windows XP Home Edition se instala con una contraseña en blanco para la cuenta de Administrador, lo que permite a atacantes remotos tomar el control del equipo.

El cliente FTP de Windows XP SP1 y Server 2003, y Internet Explorer 6 SP1 en Windows 2000 SP4, cuando está habilitada la opción "Enable Folder View for FTP Sites" y el usuario inicia manualmente una transferencia de archivos, permite que servidores FTP remotos, con la asistencia del usuario, sobrescriban archivos en…