Vulnerabilidades

Remote Desktop en Windows XP SP1 no verifica la configuración "Force shutdown from a remote system", lo que permite a atacantes remotos apagar el sistema ejecutando TSShutdn.exe.

La API GetEnhMetaFilePaletteEntries en GDI32.DLL en Windows 2000 permite a atacantes remotos provocar una denegación de servicio (fallo de la aplicación) mediante un archivo de metarchivo mejorado (EMF) manipulado que hace que se utilicen desplazamientos no válidos (1) end, (2) emreof o (3) palent, también conocido…

La aplicación de procesamiento de documentos utilizada por el Shell de Windows en Microsoft Windows 2000, Windows XP y Windows Server 2003 permite a atacantes remotos ejecutar código arbitrario modificando el CLSID almacenado en un archivo para que sea procesado por HTML Application Host (MSHTA), como se demostró…

Windows 2000, XP y Server 2003 no valida correctamente el "uso de regiones de memoria" en los archivos de almacenamiento estructurado de COM, lo que permite a los atacantes ejecutar código arbitrario, también conocido como "Vulnerabilidad de almacenamiento estructurado de COM".

La DLL de Web View (webvw.dll), tal como se usa en el Explorador de Windows en sistemas Windows 2000, no filtra correctamente un apóstrofo ("'") en el nombre del autor de un documento, lo que permite a los atacantes ejecutar script arbitrario mediante atributos adicionales cuando Web View construye un enlace mailto:…

Internet Explorer 5.01, 5.5 y 6 permite a los atacantes remotos ejecutar código arbitrario mediante eventos de arrastrar y soltar, también conocidos como "Vulnerabilidad de arrastrar y soltar".

Microsoft Windows XP SP1 permite a los usuarios locales provocar una denegación de servicio (caída del sistema) mediante un datagrama vacío enviado a un socket IP sobre IP en bruto (protocolo IP 4), tal como se demostró originalmente con código en Python 2.3.

Desbordamiento de búfer en el componente Message Queuing -cola de mensaje- en Microsoft Windows 2000 y Windows XP SP1, permite a atacantes remotos ejecutar código de su elección a través de un mensaje manipulado.

La implementación de Server Message Block (SMB) para Windows NT 4.0, 2000, XP y Server 2003 no valida correctamente ciertos paquetes SMB, lo que permite a atacantes remotos ejecutar código arbitrario mediante respuestas de transacción que contienen (1) comandos Trans o (2) comandos Trans2, también conocido como…

Microsoft Windows XP SP2 y anteriores, 2000 SP3 y SP4, Server 2003 y sistemas operativos más antiguos permiten a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante paquetes IP manipulados con opciones mal formadas, también conocido como "IP Validation…

La capacidad de Cursor Animado de Windows (archivos .ANI) de Windows NT, Windows 2000 hasta SP4, Windows XP hasta SP1, y Windows 2003 permite a atacantes remotos ejecutar código de su elección mediante el campo de longitud AnimationHeaderBlock, lo que conduce a un desbordamiento de búfer basado en la pila.

Múltiples implementaciones de TCP/IP e ICMP permiten a atacantes remotos provocar una denegación de servicio (restablecimiento de conexiones TCP) mediante mensajes de error ICMP falsificados, también conocido como el "ataque de restablecimiento de conexión a ciegas". NOTA: CVE-2004-0790, CVE-2004-0791 y CVE-2004-1060…

Windows Server 2003 y XP SP2, con el Firewall de Windows desactivado, permiten que atacantes remotos provoquen una denegación de servicio (consumo de CPU) mediante un paquete TCP con el indicador SYN activado y la misma dirección y puerto de origen y destino, también conocido como una reaparición de la vulnerabilidad…

El servicio WINS (wins.exe) de Microsoft Windows NT Server 4.0, Windows 2000 Server y Windows Server 2003 permite a atacantes remotos escribir localizaciones de memoria arbitrarias y posiblemente ejecutar código arbitrario mediante un puntero de memoria modificado en un paquete de replicación WINS al puerto TCP 42.

El Servicio del Subsistema de la Autoridad de Seguridad Local (LSASS) de Windows 2000 Server and Windows Server 2003 no valida adecuadamente la información de conexión, lo que permite a usuarios locales ganar privilegios mediante un programa especialmente diseñado.

Microsoft Windows XP Explorer permite a los usuarios locales ejecutar código arbitrario mediante una carpeta del sistema con un archivo Desktop.ini que contiene un especificador .ShellClassInfo con un valor CLSID asociado a un archivo ejecutable.

Internet Explorer 6.0 en Windows XP SP2 permite a atacantes remotos ejecutar código arbitrario mediante el uso del comando "Related Topics" en el control ActiveX de Ayuda (hhctrl.ocx) para abrir una ventana emergente de Ayuda que contiene el archivo tools.htm de PCHealth en la zona local e inyectar Javascript para su…

El servicio de nombres de Internet de Windows (WINS) en Windows NT Server 4.0 SP 6a, NT Terminal Server 4.0 SP 6, Windows 2000 Server SP3 y SP4, y Windows Server 2003 no valida correctamente el valor del nombre de equipo en un paquete WINS, lo que permite a atacantes remotos ejecutar código arbitrario o provocar una…

El desbordamiento de búfer basado en memoria dinámica (heap) en winhlp32.exe en Windows NT, Windows 2000 a SP4, Windows XP a SP2 y Windows 2003 permite a los atacantes remotos ejecutar código arbitrario a través de un archivo.hlp diseñado.

El Cortafuegos de Conexión a Internet (ICF) de Microsoft Windows XP SP2 está configurado por defecto para confiar en sessmgr.exe, lo que permite a los usuarios locales utilizar sessmgr.exe para crear un puerto de escucha local que evita los controles de acceso del ICF.

Desbordamiento de búfer basado en pila en doexec.c en Netcat para Windows 1.1, cuando se ejecuta con la opción -e, permite a atacantes remotos ejecutar código arbitrario mediante un comando DNS largo.

La funcionalidad de cursores animados de Windows (ANI) en Windows NT, Windows 2000 hasta SP4, Windows XP hasta SP1 y Windows 2003 permite a atacantes remotos provocar una denegación de servicio mediante (1) el número de fotograma establecido en cero, lo que hace que se utilice una dirección de memoria no válida y…

La función getItemInfoByAtom del control ActiveX de Microsoft Windows Media Player 9.0 devuelve un 0 si el archivo no existe y el tamaño del archivo si el archivo existe, lo que permite a atacantes remotos determinar la existencia de archivos en el sistema local.

El control ActiveX de Microsoft Windows Media Player 9.0 puede permitir que atacantes remotos ejecuten script web arbitrario en la zona Equipo local a través de los campos (1) artist o (2) song de un archivo de música, si el archivo se procesa usando Internet Explorer.

Múltiples desbordamientos de búfer en libpng 1.2.5 y anteriores, según se utiliza en varios productos, permiten a atacantes remotos ejecutar código arbitrario mediante imágenes PNG manipuladas en las que (1) la función png_handle_tRNS no valida correctamente la longitud de los datos del fragmento de transparencia…