Vulnerabilidades

El soporte de IPv6 en Windows XP SP2, Server 2003 SP1 y Longhorn, con el Firewall de Windows desactivado, permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante un paquete TCP con el indicador SYN activado y la misma dirección y puerto de origen y destino, una variante de…

Desbordamiento de búfer en el componente Message Queuing -cola de mensaje- en Microsoft Windows 2000 y Windows XP SP1, permite a atacantes remotos ejecutar código de su elección a través de un mensaje manipulado.

La DLL de Web View (webvw.dll), tal como se usa en el Explorador de Windows en sistemas Windows 2000, no filtra correctamente un apóstrofo ("'") en el nombre del autor de un documento, lo que permite a los atacantes ejecutar script arbitrario mediante atributos adicionales cuando Web View construye un enlace mailto:…

El servicio Server (srvsvc.dll) en Windows XP SP1 y SP2 permite a atacantes remotos obtener información sensible (usuarios que acceden a recursos) mediante un inicio de sesión anónimo utilizando una canalización con nombre (named pipe), que no se autentica correctamente, también conocido como "Named Pipe…

Microsoft Windows XP SP2 y anteriores, 2000 SP3 y SP4, Server 2003 y sistemas operativos más antiguos permiten a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante paquetes IP manipulados con opciones mal formadas, también conocido como "IP Validation…

La implementación de Server Message Block (SMB) para Windows NT 4.0, 2000, XP y Server 2003 no valida correctamente ciertos paquetes SMB, lo que permite a atacantes remotos ejecutar código arbitrario mediante respuestas de transacción que contienen (1) comandos Trans o (2) comandos Trans2, también conocido como…

El componente OLE en Windows 98, 2000, XP y Server 2003, y Exchange Server 5.0 hasta 2003, no valida correctamente las longitudes de los mensajes para determinados datos OLE, lo que permite a atacantes remotos ejecutar código arbitrario, también conocida como "Input Validation Vulnerability".

El servicio de registro de licencias (License Logging) de Windows NT Server, Windows 2000 Server y Windows Server 2003 no valida correctamente la longitud de los mensajes, lo que provoca un "búfer no comprobado" y permite a atacantes remotos causar una denegación de servicio (bloqueo) y, posiblemente, ejecutar código…

El Explorador de Windows e Internet Explorer en Windows 2000 SP1 permiten a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante un archivo Windows Metafile (WMF) malformado.

Internet Explorer 5.01, 5.5 y 6 permite a los atacantes remotos ejecutar código arbitrario mediante eventos de arrastrar y soltar, también conocidos como "Vulnerabilidad de arrastrar y soltar".

Desbordamiento de búfer basado en la pila en WINSRV.DLL en el proceso del Sistema de Tiempo de Ejecución Cliente-Servidor (CSRSS) de Microsoft Windows 2000, Windows XP SP1 y SP2, y Windows Server 2003 permite a usuarios locales obtener privilegios mediante una aplicación especialmente diseñada que proporciona…

La pila TCP/IP de varios sistemas operativos permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante un paquete TCP con el número de secuencia correcto pero con un número de reconocimiento (Acknowledgement) incorrecto, lo que genera una gran cantidad de paquetes "keep alive". NOTA:…

La aplicación de procesamiento de documentos utilizada por el Shell de Windows en Microsoft Windows 2000, Windows XP y Windows Server 2003 permite a atacantes remotos ejecutar código arbitrario modificando el CLSID almacenado en un archivo para que sea procesado por HTML Application Host (MSHTA), como se demostró…

La API GetEnhMetaFilePaletteEntries en GDI32.DLL en Windows 2000 permite a atacantes remotos provocar una denegación de servicio (fallo de la aplicación) mediante un archivo de metarchivo mejorado (EMF) manipulado que hace que se utilicen desplazamientos no válidos (1) end, (2) emreof o (3) palent, también conocido…

La biblioteca de objetos Hyperlink para Windows 98, 2000, XP y Server 2003 permite a los atacantes remotos ejecutar código arbitrario a través de un enlace diseñado que activa un "buffer no controlado" en la biblioteca, posiblemente debido a un desbordamiento del buffer.

La capacidad de Cursor Animado de Windows (archivos .ANI) de Windows NT, Windows 2000 hasta SP4, Windows XP hasta SP1, y Windows 2003 permite a atacantes remotos ejecutar código de su elección mediante el campo de longitud AnimationHeaderBlock, lo que conduce a un desbordamiento de búfer basado en la pila.

Múltiples implementaciones de TCP/IP e ICMP permiten a atacantes remotos provocar una denegación de servicio (restablecimiento de conexiones TCP) mediante mensajes de error ICMP falsificados, también conocido como el "ataque de restablecimiento de conexión a ciegas". NOTA: CVE-2004-0790, CVE-2004-0791 y CVE-2004-1060…

Windows Server 2003 y XP SP2, con el Firewall de Windows desactivado, permiten que atacantes remotos provoquen una denegación de servicio (consumo de CPU) mediante un paquete TCP con el indicador SYN activado y la misma dirección y puerto de origen y destino, también conocido como una reaparición de la vulnerabilidad…

Microsoft Proxy Server 2.0 y Microsoft ISA Server 2000 (que se incluye en Small Business Server 2000 y Small Business Server 2003 Premium Edition) permiten que atacantes remotos suplanten contenido de Internet de confianza en una página web diseñada específicamente mediante resultados de búsqueda DNS inversa…

El Servicio de indexación de Microsoft Windows XP y Server 2003 no valida correctamente la longitud de un mensaje, lo que permite a atacantes remotos ejecutar código arbitrario mediante un ataque de desbordamiento de búfer.

El Convertidor de Microsoft Word para Windows 6.0 no valida adecuadamente ciertas longitudes de datos, lo que permite a atacantes remotos ejecutar código arbitrario mediante ficheros .wri, .rtf y .doc enviado por correo electrónico o un sitio web malicioso, también conocida como "Vulnerabilidad de conversión de tabla".

El servidor DHCP de Microsoft Windows NT 4.0 Server y Terminal Server Edition, cuando está activado el registro de actividad de DHCP, no valida adecuadamente la longitud de ciertos mensajes, lo que permite a atacantes remotos causar una denegación de servicio (caída de aplicación) mediante un mensaje DHCP malformado,…

El servidor DHCP de Microsoft Windows NT 4.0 Server y Terminal Server Edition no valida adecuadamente la longitud de ciertos mensajes, lo que permite a atacantes remotos ejecutar código de su elección mediante mensajes DHCP malformados, también conocida como "Vulnerabilidad de petición DHCP"

El servicio WINS (wins.exe) de Microsoft Windows NT Server 4.0, Windows 2000 Server y Windows Server 2003 permite a atacantes remotos escribir localizaciones de memoria arbitrarias y posiblemente ejecutar código arbitrario mediante un puntero de memoria modificado en un paquete de replicación WINS al puerto TCP 42.

La aplicación Hyperterminal de Windows NT 4.0, 2000, XP y Server 2003 no valida adecuadamente la longitud de un valor guardado en un fichero de sesión, lo que permite a atacantes remotos ejecutar código arbitrario mediante un fichero de sesión de HyperTerminal (.ht) malicioso, sitio web, o URL Telnet contenida en un…