Vulnerabilidades

diagchar_core.c en el controlador en modo kernel del Qualcomm Innovation Center (QuIC) Diagnostics (también conocido como DIAG) para Android v2.3 a v4.2, permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (desreferencia a puntero incorrecto) a través de argumentos…

html/parser/XSSAuditor.cpp en WebCore en WebKit, tal y como se utiliza en Google Chrome hasta v22 y Safari v5.1.7, no tiene en cuenta todos los contextos de salida posibles de los datos reflejados, lo que hace que sea más fácil para los atacantes remotos saltarse el mecanismo de protección ante ataques de ejecución de…

Vulnerabilidad de inyección de comandos SQL en MangosWeb Enhanced v3.0.3, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro login en una acción login a index.php.

El proceso Zygote en Android v4.0.3 y anteriores acepta peticiones bifurcadas de procesos con diversos UIDs, lo que permite a atacantes remotos provocar una denegación de servicio (bucle de reinicio) a través de una aplicación manipulada.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en VertrigoServ v2.25, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro ext.

El protocolo TLS 1.2 y versiones anteriores, como el usado en Mozilla Firefox, Google Chrome, y otros productos, puede hacer cifrados TLS de datos comprimidos sin ofuscar de forma adecuada la longitud de los datos no cifrado, lo que permte a atacantes man-in-the-middle obtener cabeceras HTTP en texto plano observando…

Múltiples desbordamientos de búfer basados en pila en CyberLink Power2Go v7 (build 196) y v8 (build 1031) permite a atacantes remotos ejecutar código arbitrario a través de los parámetros (1) (src) y (2) (name) en un fichero de proyecto p2g.

Desbordamiento de búfer basado en pila en GOM Player v2.1.33.5071 permite a atacantes remotos asistidos por un usuario ejecutar código arbitrario a través de un fichero .ASX con una URI larga en la etiqueta "ref href". NOTA: Este problema existe debido a una regresión a CVE-2007-0707.

Google Chrome antes de v18.0.1025308 en Android permite a atacantes remotos obtener información de las cookies a través de una aplicación diseñada.

Google Chrome antes de v18.0.1025308 en Android permite a atacantes remotos evitar la política del mismo origen y obtener acceso a archivos locales a través de vectores relacionados con un enlace simbólico.

Google Chrome antes de v18.0.1025308 en Android no restringe correctamente acceso al archivo: URL, que permite a atacantes remotos obtener información sensible a través de vectores no especificados, como se ha demostrado mediante la obtención de datos de credenciales, una vulnerabilidad diferente a CVE-2012-4903.

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en Google Chrome antes de v18.0.1025308 en Android permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de un 'extra' en un objeto 'Intent'. Se trata de un problema también conocido como "Universal XSS (UXSS)".

Múltiples vulnerabilidades de ejecución de comandos en sitios cruzados (XSS) en FreePBX v2.9 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro de contexto (1) al panel/index_amp.php o (2) Panel/dhtml/index.php, (3) CLID o (4) parámetros clidname al…

La función callme_startcall en recordings/misc/callme_page.php en FreePBX v2.9, v2.10 y anteriores permite a atacantes remotos ejecutar comandos arbitrarios a través del parámetro callmenum en acción alterna.

Desbordamiento de búfer basado en pila en la función Image2PDF en el control ActiveX SCRIBBLE.ScribbleCtrl.1 (ImageViewer2.ocx) en Viscom Image Viewer CP Pro 8,0, 5,5 Oro, Oro 6.0 y anteriores permite a atacantes remotos ejecutar código arbitrario a través de un largo strPDFFile parámetro.

Desbordamiento de búfer basado en pila en la función TIFMergeMultiFiles en el control SCRIBBLE.ScribbleCtrl.1 ActiveX (ImageViewer2.ocx) en Image Viewer CP Pro v8.0 y Gold v6.0 permite a atacantes remotos ejecutar código arbitrario a través de un parámetro strDelimit largo

Tunnelblick v3.3beta20 y anteriores utiliza argv[0] para determinar el nombre de (1) ruta módulo del kernel o (2) nombre de ruta del archivo ejecutable, que permite a usuarios locales obtener privilegios a través de una llamada execl del sistema.

Condición rara en la función (runScript) en Tunnelblick 3.3beta20 y anteriores qué permite a usuarios locales obtener privilegios a través del reemplazo de un fichero de código (script).

Vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en Ipswitch WhatsUp Gold v15.02 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores no especificados relacionados con el nombre del sistema SNMP de la máquina atacante.

Vulnerabilidad de inyección de comandos SQL en WrVMwareHostList.asp in Ipswitch WhatsUp Gold v15.02 permite a atacantes remotos ejecutar comandos SQL a través del parámetro sGroupList.

Múltiples vulnerabilidades de ejecución de comandos en sitios cruzados (XSS) en admin.php en Piwigo antes de v2.3.4 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de (1) el parámetro 'section' en el módulo de configuración, (2) el parámetro InstallStatus en el módulo languages_new, o…

Vulnerabilidad de recorrido de directorio en upgrade.php en Piwigo antes de v2.3.4 permite a atacantes remotos incluir y ejecutar archivos locales a través de un .. (punto punto) en el parámetro labguage (idioma).

Vulnerabilidad de path de búsqueda no confiable en Google Chrome anteriores a v20.0.1132.43 en Windows podría permitir a usuario locales obtener privilegios a través de un troyano Metro DLL en el directorio de trabajo actual.

Vulnerabilidad no especificada en la característica Open URL en Gretech GOM Media Player anterior a v2.1.39.5101 tiene un impacto desconocido, una vulnerabilidad diferente a CVE-2007-5779 y CVE-2012-1264.

Desbordamiento de entero en libpng, tal como se utiliza en Google Chrome antes de v17.0.963.56, permite a atacantes remotos causar una denegación de servicio o posiblemente tener un impacto no especificado a través de vectores desconocidos que provocan el truncado de enteros.