Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en add.php en Address Add Plugin 1.9 y 2.0 para Squirrelmail, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante la etiqueta IMG.

Quick 'n Easy FTP Server 3.0 permite que atacantes remotos causen una denegación de servicio (caída de la aplicación o excesivo consumo de CPU) mediante un comando USER demasiado largo.

options_identities.php en SquirrelMail 1.4.4 y anteriores usa la función "extract" para procesar la variable "$_POST", lo que permite que atacantes remotos modifiquen o lean las preferencias de otros usuarios, lleven a cabo ataques XSS o escriban ficheros de su elección.

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

Múltiples desbordamientos de búfer basados en la pila en el servidor IMAP de IMail 8.12 y 8.13 en Ipswitch Collaboration Suite (ICS), y en otras versiones anteriores a IMail Server 8.2 Hotfix 2, permiten a atacantes remotos ejecutar código arbitrario mediante un comando LOGIN con (1) un argumento de nombre de usuario…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php de Quick.cart 0.3.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro sWord.

Vulnerabilidad de salto de directorio (directory traversal) en el programa de correo de 602LAN SUITE 2004.0.05.0413 que permite a atacantes remotos provocar una denegación de servicio y determinar la presencia de archivos arbitrarios mediante secuencias .. en el parámetro A.

Cybration ICUII 7.0 almacena las contraseñas en texto plano en el archivo icuii.ini, que es legible por todos los usuarios, lo que permite a los usuarios locales obtener privilegios.

Desbordamiento de búfer en QuickTime PictureViewer 6.5.1 que permite a atacantes remotos provocar una denegación de servicio (bloqueo de la aplicación) mediante un archivo JPEG con datos de tabla de Huffman (marcador DHT) manipulados.

Vulnerabilidad de inyección SQL en index.php de Lighthouse Squirrelcart que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro crn en una acción show o (2) el parámetro rn en una acción show_detail.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en bibindex.php de BibORB 1.3.2, y posiblemente en versiones anteriores, que permite a atacantes remotos inyectar HTML y secuencias de comandos web arbitrarios mediante el parámetro search.

Vulnerabilidad de inyección SQL en BibORB 1.3.2, y posiblemente en versiones anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) Username o (2) Password.

Vulnerabilidad de salto de directorio en 602LAN SUITE 2004.0.04.1221 que permite a usuarios autenticados de forma remota subir y ejecutar archivos arbitrarios mediante un .. (punto punto) en el parámetro filename.

Vulnerabilidad de salto de directorio (directory traversal) en index.php para BibORB 1.3.2, y posiblemente en versiones anteriores, que permite a atacantes remotos eliminar archivos arbitrarios mediante una acción Delete y secuencias .. (punto punto) en el parámetro database_name.

Condición de carrera en las llamadas de funciones (1) load_elf_library y (2) binfmt_aout de uselib de los kernel de Linux 2.4 a 2.429-rc2 y 2.6 a 2.6.10 permite a usuarios locales ejecutar código de su elección manipulando el descriptor WMA.

Sophos Anti-Virus anterior a 3.87.0, y Sophos Anti-Virus para Windows 95, 98 y Me anterior a 3.88.0, permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras local y global establecidas en cero, lo que no impide que el archivo comprimido se abra en un sistema de…

Computer Associates (CA) InoculateIT 6.0, eTrust Antivirus r6.0 a r7.1, eTrust Antivirus para la pasarela r7.0 y r7.1, eTrust Secure Content Manager, eTrust Intrusion Detection, EZ-Armor 2.0 a 2.4, y EZ-Antivirus 6.1 a 6.3 permiten a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con…

Kaspersky 3.x a 4.x permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras local y global establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

Eset Anti-Virus anterior a 1.020 (16 de septiembre de 2004) permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

RAV antivirus permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

Los controladores DATS del motor antivirus de McAfee anteriores a 4398, publicados el 13 de octubre de 2004, y el controlador DATS anterior a 4397, del 6 de octubre de 2004, permiten a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a…

El módulo Perl Archive::Zip anterior a 1.14, cuando se usa en programas antivirus como amavisd-new, permite a atacantes remotos saltarse la protección del antivirus mediante un ficheros comprimido con cabeceras globales y locales establecido a cero, lo que no impide que el fichero comprimido sea abierto en un sistema…

Squid Web Proxy Cache 2.3.STABLE5 permite a atacantes remotos eludir los controles de seguridad y acceder a sitios web arbitrarios mediante secuencias "@@" en una URL dentro de Internet Explorer.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Mephistoles httpd 0.6.0 final que permite a atacantes remotos ejecutar secuencias de comandos arbitrarias como otros usuarios mediante la inyección de HTML o de secuencias de comandos arbitrarios en la URL.

Desbordamiento de búfer en el cliente de Need for Speed Hot Pursuit 2.0 (NFSHP2), versión 242 y anteriores, que permite a atacantes remotos (servidores) ejecutar código arbitrario mediante comandos largos (1) gamename, (2) gamever, (3) hostname, (4) gametype, (5) mapname o (6) gamemode.