Vulnerabilidades

Microsoft Windows XP SP1 y SP2, y Server 2003 hasta SP1, permite a atacantes remotos provocar una denegación de servicio (bloqueo) mediante un paquete IGMP con una opción IP no válida, también conocido como "IGMP v3 DoS Vulnerability."

El motor de representación gráfica (GRE) de Microsoft Windows permite a atacantes remotos corromper la memoria y provocar una denegación de servicio (fallo) mediante un archivo WMF que contenga llamadas a las funciones (1) ExtCreateRegion o (2) ExtEscape con argumentos de longitudes inconsistentes.

Microsoft Internet Explorer 6.0 en Windows NT 4.0 SP6a, Windows 2000 SP4, Windows XP SP1, Windows XP SP2 y Windows Server 2003 SP1 permite a atacantes remotos provocar una denegación de servicio (bloqueo del cliente) mediante una combinación determinada de un archivo HTML malformado y un archivo CSS que desencadena…

El sistema Microsoft Wireless Zero Configuration (WZCS) almacena en texto plano en la memoria del proceso explorer las claves WEP y las claves maestras por pares (PMK) de la clave precompartida WPA, lo que permite a los atacantes con acceso a la memoria del proceso robar las claves y acceder a la red.

La biblioteca de interfaz gráfica de dispositivos de Windows (GDI32.DLL) en Microsoft Windows permite a atacantes remotos ejecutar código arbitrario mediante una imagen en formato Windows Metafile (WMF) con una llamada a la función GDI Escape SETABORTPROC manipulada, relacionada con el Visor de imágenes y fax de…

La configuración predeterminada de Widcomm Bluetooth para Windows (BTW) 4.0.1.1500 y anteriores, tal como se instala en Belkin Bluetooth Software 1.4.2 Build 10 y ANYCOM Blue USB-130-250 Software 4.0.1.1500, y posiblemente en otros dispositivos, establece valores nulos de autenticación y autorización, lo que permite a…

La rutina de terminación de hilos del kernel de Windows NT 4.0 y 2000 (NTOSKRNL.EXE) permite a usuarios locales modificar la memoria del kernel y el flujo de ejecución mediante pasos en los que un hilo que termina hace que las entradas de llamadas a procedimientos asíncronos (APC, Asynchronous Procedure Call) liberen…

NOTA: este problema ha sido refutado por terceros. Microsoft Windows XP, 2000 y 2003 permite a usuarios locales finalizar un proceso con permisos de escritura mediante la función CreateRemoteThread con determinados argumentos sobre un proceso que ha sido abierto mediante la función OpenProcess, posiblemente implicando…

Múltiples desbordamientos de enteros en el motor de representación gráfica (GDI32.DLL) de Windows 2000 SP4, XP SP1 y SP2, y Server 2003 SP1 permiten a atacantes remotos ejecutar código arbitrario mediante imágenes con formato Windows Metafile (WMF) y Enhanced Metafile (EMF) manipuladas que provocan desbordamientos de…

Vulnerabilidad no especificada en el Motor de representación gráfica (GDI32.DLL) en Windows 2000 SP4, XP SP1 y SP2, y Server 2003 SP1, relacionada con "Un búfer no comprobado" y posiblemente desbordamientos de búfer, que permite a atacantes remotos ejecutar código arbitrario mediante una imagen con formato Windows…

PNP_GetDeviceList (upnp_getdevicelist) en UPnP de Windows 2000 Server SP4 y anteriores, y posiblemente Windows XP SP1 y anteriores, permite a atacantes remotos causar una denegación de servicio (consumo de memoria) mediante un petición RPC DCE artesanal, posiblemente incluyendo una lista de dispositivos inválida o mal…

Desbordamiento de búfer basado en pila en el servicio Plug and Play (PnP) (UMPNPMGR.DLL) en Microsoft Windows 2000 SP4, y XP SP1 y SP2, que permite a atacantes remotos o locales autenticados ejecutar código arbitrario mediante un gran número de caracteres "\" (barra invertida) en el nombre de una clave del registro,…

COM+ en Microsoft Windows no gestiona correctamente las "estructuras de memoria de creación y uso", lo que permite a usuarios locales o atacantes remotos ejecutar código arbitrario.

La función MIDL_user_allocate del proxy de Microsoft Distributed Transaction Coordinator (MSDTC) (MSDTCPRX.DLL) asigna una página de memoria de 4K independientemente del tamaño requerido, lo que permite a los atacantes sobrescribir ubicaciones de memoria arbitrarias mediante un valor de tamaño incorrecto que se…

El controlador de transacciones distribuidas de Microsoft Windows permite a servidores remotos provocar una denegación de servicio (excepción y finalización del servicio MSDTC) mediante un "comando de protocolo inesperado durante la solicitud de reconexión", que no se gestiona correctamente en la funcionalidad del…

El controlador de transacciones distribuidas de Microsoft Windows permite a servidores remotos provocar una denegación de servicio (bloqueo del servicio MSDTC) mediante un mensaje Transaction Internet Protocol (TIP) manipulado que hace que DTC se conecte repetidamente a una dirección IP y un número de puerto de…

Desbordamiento de búfer basado en pila en el servicio Plug and Play (PnP) de Microsoft Windows 2000 y Windows XP Service Pack 1 ; permite a atacantes remotos ejecutar código de su elección a través de un paquete manipulado. También los usuarios locales pueden aumentar sus privilegios a través de aplicaciones…

Desbordamiento de búfer en la interfaz de programación de aplicaciones de telefonía (TAPI, Telephony Application Programming Interface) de Microsoft Windows 98, Windows 98 SE, Windows ME, Windows 2000, Windows XP y Windows Server 2003 permite a atacantes elevar privilegios o ejecutar código arbitrario mediante un…

El kernel de Microsoft Windows en Microsoft Windows 2000 Server, Windows XP y Windows Server 2003 permite a atacantes remotos provocar una denegación de servicio (fallo) mediante solicitudes del Protocolo de escritorio remoto (RDP) manipuladas.

netman.dll en Microsoft Windows Connections Manager Library permite que usuarios locales causen una denegación de servicio (caída de Network Connectios Service) mediante un argumento grande a una cierta función, también conocido como "Vulnerabilidad de Administración de conexión de red".

El servidor de terminal de Microsoft que utiliza el Protocolo de escritorio remoto (RDP) 5.2 almacena una clave privada RSA en mstlsapi.dll y la utiliza para firmar un certificado, lo que permite a atacantes remotos suplantar las claves públicas de servidores legítimos y llevar a cabo ataques de intermediario…

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

El soporte de IPv6 en Windows XP SP2, Server 2003 SP1 y Longhorn, con el Firewall de Windows desactivado, permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante un paquete TCP con el indicador SYN activado y la misma dirección y puerto de origen y destino, una variante de…

Desbordamiento de búfer basado en la pila en WINSRV.DLL en el proceso del Sistema de Tiempo de Ejecución Cliente-Servidor (CSRSS) de Microsoft Windows 2000, Windows XP SP1 y SP2, y Windows Server 2003 permite a usuarios locales obtener privilegios mediante una aplicación especialmente diseñada que proporciona…

La pila TCP/IP de varios sistemas operativos permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante un paquete TCP con el número de secuencia correcto pero con un número de reconocimiento (Acknowledgement) incorrecto, lo que genera una gran cantidad de paquetes "keep alive". NOTA:…