Vulnerabilidades

xine 1.x alpha, 1.x beta y 1.0rc hasta 1.0rc3a, y xine-ui 0.9.21 a 0.9.23 permiten a atacantes remotos sobrescribir archivos arbitrarios mediante las opciones (1) audio.sun_audio_device o (2) dxr3.devicename en un enlace MRL.

Master of Orion III 1.2.5 y anteriores permite a atacantes remotos provocar una denegación de servicio (caída del servidor) mediante múltiples conexiones con apodos largos, lo que podría desencadenar un desbordamiento de búfer.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en LAN SUITE Web Mail 602Pro que permite a atacantes remotos ejecutar scripts o HTML arbitrarios como otros usuarios mediante una URL a index.html, seguida de una / (barra) y el script deseado. NOTA: el fabricante indica que no se pudo reproducir este…

Sophos Small Business Suite 1.00 para Windows no maneja adecuadamente ficheros cuyos tamaños contienen nombres reservados de MS-DOS, como (1) LPT1, (2) COM1, (3) AUX, (4) CON, or (5) PRN, lo que puede permitir que código malicioso evite la detección cuando es instalado, copiado o ejecutado.

Desbordamiento de búfer en el motor de proceso de JPEG (JPG) en GDIPlus.dll, usado en varios productos de Microsoft, permite a atacantes remotos ejecutar código de su elección mediante un campo de longitud JPEG COM pequeño que es normalizado a una longitud de entero grande antes de una operación de copia de memoria.

Múltiples desbordamientos de búfer en (1) phrelay-cfg, (2) phlocale, (3) pkg-installer o (4) input-cfg en QNX Photon microGUI para QNX RTP 6.1 permiten a usuarios locales obtener privilegios mediante un parámetro largo de la línea de comandos -s (server).

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en mime.php de SquirrelMail anteriores a 1.4.3 permite a atacantes remotos insertar HTML y script de su elección mediante la cabecera de correo Content-Type, como se ha demostrado usando read_body.php.

Multiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en SquirrelMail 1.4.2 permiten a atacantes remotos ejecutar script de su elección como otro usuario y posiblemente robar información de autenticación mediante múltiples vectores de ataque, incluyendo el parámetro mailbox en compose.php.

Vulnerabilidad de atravesamiento de directorios en los visores web de Business Objects Crystal Reports 9 and 10, y Crystal Enterprise 9 o 10, usados en Visual Studio .NET 2003 y Outlook 2003 con Business Contact Manager, Microsoft Business Solutions CRM 1.2, y otros productos, permiten a atacantes remotos leer y…

Desbordamiento de búfer en la órden chpasswd en el plugin Change_passwd anteriores a 4.0, usado en SquirrelMail, permite a usuarios locales ganar privilegios de root mediante un nombre de usuario largo.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados en Squirrelmail 1.2.10 y anteriores permiten a atacantes remotos inyectar HTML o script de su elección mediante (1) la variable $mailer en read_body.php, (2) la variable $senderNames_part en mailbox_display.php, y posiblemente otros…

Desbordamiento de búfer en la función ntlm_check_auth (autenticación NTLM) de Squid Web Proxy Cache 2.5.x y 3.x, cuando se compila con manejadores NTLM activados, permite a atacantes remotos ejecutar código de su elección mediante una contraseña larga (variable "pass")

El kernel de Linux 2.4.2x y 2.6.x para x86 permite a usuarios locales causar una denegación de servicio (caída del sistema), posiblemente mediante un bucle infinito que dispara un manejador de señal con una cierta secuencia de instrucciones fsave y fstor, originalmente demostrado con el programa "crash.c".

Vulnerabilidad de salto de directorio (directory traversal) en extproc en Oracle 9i y 10g que permite a atacantes remotos acceder a bibliotecas arbitrarias fuera del directorio $ORACLE_HOME\bin.

La función de decodificación de URL "%xx" en Squid 2.5STABLE4 y anteriores permite a atacantes remotos saltarse las listas de control de acceso (ACL) url_regex mediante una URL con un carácter nulo ("%00"), lo que hace que Squid use sólo un parte de la URL solicitada para compararla con la lista de control de acceso.

El código parseAddress en SquirrelMail 1.4.0 y GPG Plugin 1.1 permite a atacantes remotos ejecutar comandos mediante metacaractéres de shell en el campo "Para:".

Desbordamiento de entero en MP3Broadcaster para Apple QuickTime/Darwin Streaming Server 4.1.3 permite a atacantes remotos provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario mediante etiquetas ID3 malformadas en archivos MP3.

Vulnerabilidad de inclusión remota de archivos de PHP en index.php en KnowledgeBuilder, al que se hace referencia como KnowledgeBase, que permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro page para que haga referencia a una URL de un servidor web remoto que contenga el código.

Vulnerabilidad de salto de directorio (directory traversal) en parse_xml.cg de Apple Darwin Streaming Server 4.1.2 y Apple Quicktime Streaming Server 4.1.1 que permite a atacantes remotos leer archivos arbitrarios mediante una secuencia ... (tres puntos) en el parámetro filename.

Vulnerabilidad de secuencias de comandos en sitios cruzados en Escapade Scripting Engine (ESP) permite a atacantes remotos la inyección de rutinas arbitrarias mediante el parámetro method, como se pone de manifiesto en el uso del parámetro PAGE.

Multiples de vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Vignette StoryServer 4 y 5, y Vignette V/5 y V/6, permite a atacantes remotos insertar HTML arbitrario y script mediante variables de texto, como se ha demostrado usanod el parámetro errinfo de la plantilla de inicio de sesión por…

Vignette StoryServer y Vignette V/5 no calcula adecuadamente el tamaño de variables de texto, lo que hace que devuelva trozos de contenido de memoria no autorizado, como se ha demostrado usando la cadena "-->" en un argumento CookieName de la plantilla de inicio de sesión, referido como "fuga de memora" en algunos…

parse_xml.cgi en Apple Darwin Streaming Administration Server 4.1.2 y QuickTime Streaming Server 4.1.1 permite a atacantes remotos la ejecución arbitraria de código mediante metacaracteres de shell.

El proxy Telnet de 602Pro LAN SUITE 2002 no restringe el número de conexiones pendientes al host local, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante un gran número de conexiones.

Desbordamiento de búfer en Enceladus Server Suite 3.9 que permite a atacantes remotos ejecutar código arbitrario mediante un comando CD (CWD) largo.