Vulnerabilidades

Sophos Anti-Virus anterior a 3.87.0, y Sophos Anti-Virus para Windows 95, 98 y Me anterior a 3.88.0, permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras local y global establecidas en cero, lo que no impide que el archivo comprimido se abra en un sistema de…

Desbordamiento de búfer en la implementación de PerlIO en Perl 5.8.0, cuando se instala con soporte setuid (sperl), permite a usuarios locales ejecutar código arbitrario estableciendo la variable PERLIO_DEBUG y ejecutando un script de Perl cuya ruta completa contiene un árbol de directorios largo.

Kaspersky 3.x a 4.x permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras local y global establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

Computer Associates (CA) InoculateIT 6.0, eTrust Antivirus r6.0 a r7.1, eTrust Antivirus para la pasarela r7.0 y r7.1, eTrust Secure Content Manager, eTrust Intrusion Detection, EZ-Armor 2.0 a 2.4, y EZ-Antivirus 6.1 a 6.3 permiten a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con…

Los controladores DATS del motor antivirus de McAfee anteriores a 4398, publicados el 13 de octubre de 2004, y el controlador DATS anterior a 4397, del 6 de octubre de 2004, permiten a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a…

Eset Anti-Virus anterior a 1.020 (16 de septiembre de 2004) permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

RAV antivirus permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

El módulo Perl Archive::Zip anterior a 1.14, cuando se usa en programas antivirus como amavisd-new, permite a atacantes remotos saltarse la protección del antivirus mediante un ficheros comprimido con cabeceras globales y locales establecido a cero, lo que no impide que el fichero comprimido sea abierto en un sistema…

La función open_exec en la funcionalidad execve (exec.c) en el kernel de Linux 2.4.x hasta 2.3.27, y 2.6.x hasta 2.6.8, permite a usuarios locales leer binarios ELF no legibles usando la funcionalidad de intérprete (PT_INTERP)..

a2ps 4.13 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el nombre de archivo.

Vulnerabilidad de inyección SQL en jobedit.asp en Leigh Business Enterprises (LBE) Web Helpdesk anterior a 4.0.0.81 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro id.

Polar HelpDesk 3.0 permite a atacantes remotos eludir la autenticación estableciendo los valores de UserId y UserType en una cookie.

Vulnerabilidad de inyección SQL en problist.asp en NetSupport DNA HelpDesk 1.01 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro where.

Vulnerabilidad de salto de directorio (directory traversal) en pdesk.cgi de PerlDesk que permite a atacantes remotos leer partes de archivos arbitrarios y, posiblemente, ejecutar módulos Perl arbitrarios mediante secuencias ".." terminadas en un carácter %00 (nulo) en el parámetro lang, lo que puede filtrar partes de…

Múltiples desbordamientos de búfer en Sound eXchange (SoX) anteriores a 12.17 permite a atacantes remotos ejecutar código arbitrario mediante ciertos campos de cabecera de ficheros WAV.

Múltiples desbordamientos de búfer basado en la pila en las rutinas de análisis de ICQ en el componente ISS Protocol Analysis Module (PAM), utilizado en varios productos RealSecure, Proventia y BlackICE, permite a atacantes remotos ejecutar código arbitrario mediante un respuesta SRV_MULTI conteniendo un paquete de…

RealOne player permite que atacantes remotos ejecuten script arbitrario en la zona "My Computer" mediante una presentación SMIL con una URL que hace referencia a un protocolo de scripting, que se ejecuta en el contexto de seguridad de la URL cargada previamente, como se demuestra usando una URL "javascript:" en la…

Múltiples desbordamientos de búfer basados en la pila en FTP Desktop client 3.5, y posiblemente versiones anteriores, permite a usuarios remotos maliciosos ejecutar código arbitrario mediante un mensaje de bienbenida FTP largo, una respuesta larga a un comando USER, o una respuesta larga a un comando PASS.

Vulnerabilidad de inyección de SQL en one||zero (One or Zero) Helpdesk 1.4 rc4 permite que atacantes remotos modifiquen descripciones de número de ticket arbitrarias mediante el parámetro sg.

one||zero (One or Zero) Helpdesk 1.4 rc4 permite que atacantes remotos creen cuentas de administrador llamando directamente al script de instalación install.php

Sharman Networks KaZaA Media Desktop 1.7.1 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante el envío de varios mensajes grandes.

Vulnerabilidad de inyección SQL en index.php de MyHelpDesk 20020509, y posiblemente en otras versiones, que permite a atacantes remotos realizar actividades no autorizadas mediante código SQL en el parámetro "id" para las operaciones (1) detailticket, (2) editticket o (3) updateticketlog.

Vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en MyHelpDesk 20020509, y posiblemente en otras versiones, permiten a atacantes remotos ejecutar scripts como otros usuarios mediante (1) Title o (2) Description cuando un asistente de soporte crea un nuevo ticket, mediante el parámetro "id" del…

Desbordamiento de búfer en la rutina de conexión de cliente de libDtSvc.so.1 en el servicio de control de subprocesos de CDE (dtspcd) permite a atacantes remotos ejecutar comandos arbitrarios.

Varios programas de shell en diversos sistemas Unix, entre ellos (1) tcsh, (2) csh, (3) sh y (4) bash, siguen enlaces simbólicos al procesar redirecciones << (también conocidas como here-documents o in-here documents), lo que permite a usuarios locales sobrescribir archivos de otros usuarios mediante un ataque con…