Vulnerabilidades

Múltiples desbordamientos de búfer en Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 anteriores a Build 220_13 y 1.11 anteriores a Build 29_13 permiten a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos.

Vulnerabilidad de inclusión remota de archivos de PHP en formmail.inc.php para Form Mail Script 2.3 y versiones anteriores, que permite a atacantes remotos ejecutar código PHP arbitrario modificando script_root para que haga referencia a una URL de un servidor web remoto que contiene el código.

Múltiples vulnerabilidades de salto de directorio (directory traversal) en Magic Winmail Server 4.0 Build 1112 permiten a atacantes remotos (1) subir archivos arbitrarios mediante determinados parámetros a upload.php o (2) leer archivos arbitrarios mediante determinados parámetros a download.php, y a usuarios remotos…

Vulnerabilidad de cadena de formato en el motor Lithtech, tal como se utiliza en varios juegos, que permite a usuarios remotos autenticados provocar una denegación de servicio (fallo de la aplicación) mediante especificadores de formato de cadena en (1) un apodo o (2) un mensaje.

MTools Mformat anterior a 3.9.9, cuando se instala con el bit setuid de root, crea archivos con permisos de lectura y escritura para todos los usuarios, lo que permite a usuarios locales leer y sobrescribir archivos.

Load Sharing Facility (LSF) 4.x, 5.x y 6.x utiliza la variable de entorno LSF_EAUTH_UID, si existe, en lugar del UID real del usuario, lo que podría permitir a atacantes remotos dentro del clúster local obtener privilegios.

Desbordamiento de búfer en Purge Jihad 2.0.1 y anteriores permite a servidores de juegos remotos ejecutar código de su elección mediane un paquete de información que contien campos de tipo de batalla y nombre de mapa grandes.

El Manejador de Mensajes WebDAV de Internet Information Server (IIS) 5.0, 5.1, y 6.0 permite a atacantes remotos causar una denegación de servicio (consumición de memoria y CPU), caída de aplicación mediante un mensaje XML conteniendo elementos XML con un gran número de atributos.

Desbordamiento de búfer basado en pila en ontape para IBM Informix Dynamic Server (IDS) 9.40.xC3 y anteriores, que permite a usuarios locales con privilegios DSA ejecutar código arbitrario mediante una variable de entorno ONCONFIG larga.

Cisco IOS 11.x y 12.0 a 12.2 permite a atacantes remotos causar una denegación de servicio (bloqueo de tráfico) enviando una cierta secuencia de paquetes IPv4 a una interfaz del dispositivo, causando que la cola de entrada de ese interfaz sea marcada como llena.

Vulnerabilidad de cadena de formato en Magic WinMail Server 2.3, y posiblemente otras versiones 2.x, permite a atacantes remotos causar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario mediante especificadores de cadena de formato en el comando PASS.

Microsoft Internet Information Services (IIS) 5.0 y 5.1 permite que atacantes remotos provoquen una denegación de servicio vía una petición WebDav muy larga con los métodos PROPFIND o SEARCH, lo que genera una condición de error que no se está manejando apropiadamente.

Desbordamiento de búfer en Sendmail 5.79 a la 8.12.7 que permite a atacantes remotos la ejecución arbitraria de código mediante ciertos campos de dirección formateados, relativos a comentarios de cabecera de emisor y receptor, procesados por la función crackaddr del fichero headers.c.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el controlador de plantillas inexistente de Macromedia ColdFusion MX, que permite a atacantes remotos ejecutar secuencias de comandos arbitrarias como otros usuarios mediante la inyección de script en la solicitud HTTP del nombre de una plantilla, el…

El servicio SMTP de Microsoft Internet Information Services (IIS) 4.0 y 5.0 permite a atacantes remotos eludir las reglas anti-retransmisión (anti-relaying) y enviar correo no deseado (spam) o mensajes con suplantación de identidad mediante direcciones SMTP encapsuladas, una vulnerabilidad similar a CVE-1999-0682.

Vulnerabilidad de salto de directorio (directory traversal) en CodeBrws.asp en Microsoft IIS 5.0 que permite a atacantes remotos ver el código fuente y determinar la existencia de archivos arbitrarios mediante una cadena codificada en hexadecimal "%c0%ae%c0%ae", que es la representación Unicode de ".." (dot dot).

Desbordamiento de búfer en sqlexec en Informix SE-7.25 permite a usuarios locales ganar privilegios de root mediante una variable de entorno INFORMIXDIR larga.

Las filtraciones de información en IIS 4 hasta 5.1 permiten a atacantes remotos obtener información potencialmente sensible o llevar a cabo más fácilmente ataques de fuerza bruta mediante respuestas del servidor en las que (2) en determinadas configuraciones, la dirección IP del servidor se proporciona como realm para…

webdriver en IBM Informix Web DataBlade 4.12 permite a atacantes remotos eludir los niveles de acceso de los usuarios o leer archivos arbitrarios mediante un ataque de inyección SQL en una solicitud HTTP.

Vulnerabildad de secuencias de comandos en sitios cruzados (cross-site scripting) en Internet Information Server (IIS) 4.0, 5.0 y 5.1 permite a atacantes remotos ejecutar código arbitrario como otros usuarios mediatne una página de error HTTP.

Desbordamiento de buffer en el mecanismo de transferencia de codificación troceada (chunked encoding) en Active Server Pages (ASP) de Internet Information Server (IIS) 4.0 y 5.0, que permite a atacantes causar una denegación de servicio o ejecutar código arbitrario.

Microsoft IIS 5.0 permite a atacantes remotos provocar una denegación de servicio mediante una solicitud HTTP con un valor de content-length mayor que el tamaño de la solicitud, lo que impide que IIS cierre la conexión por tiempo de espera.

El programa pmpost de Performance Co-Pilot (PCP) anterior a 2.2.1-3 permite a un usuario local obtener privilegios mediante un ataque de enlace simbólico (symlink) sobre el archivo NOTICES del directorio de registros de PCP (PCP_LOG_DIR).

Vulnerabilidad de salto de directorio (directory traversal) en el programa CGI ifx de Informix Web DataBlade que permite a atacantes remotos leer archivos arbitrarios mediante una secuencia .. (punto punto) en el parámetro LO.

Desbordamiento de búfer en ssinc.dll en IIS 5.0 y 4.0 que permite a usuarios locales obtener privilegios de sistema mediante una directiva de Server-Side Includes (SSI) para un nombre de archivo largo, lo que provoca el desbordamiento cuando se añade el nombre del directorio, también conocido como la vulnerabilidad…