Vulnerabilidades

config/general.php de Quick.Cart 2.2 y versiones anteriores utiliza un nombre de usuario y contraseña por defecto, que permite a atacantes remotos acceder a la aplicación mediante una acción de autenticación a admin.php. NOTA: Esto puede ser utilizado para promocionar y ejecutar código de su elección.

Vulnerabilidad de escalado de directorio en index.php de Open Solution Quick.Cart 2.2 y versiones anteriores permite a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante un .. (punto punto) en una cookie sLanguage, que se usa para definir un valor en config/general.php.

Desbordamiento de búfer en el método Connect en el componente IMAP4 en Quiksoft EasyMail Objects anterior a 6.5 permite a atacantes remotos ejecutar código de su elección a través de un nombre de host.

Telestream Flip4Mac Windows Media Components para Quicktime 2.1.0.33 permite a atacantes remotos ejecutar código de su elección mediante un campo ASF_File_Properties_Object artesanal en un fichero WMV, lo cual provoca una corrupción de memoria.

La función _GetSrcBits32ARGB en App Apple QuickDraw, tal y como lo usa Quicktime 7.1.3 y otras aplicaciones en Mac OS X 10.4.8 y versiones anteriores, permite a atacantes remotos provocar una denegación de servicio (caída de aplicación) y posiblemente ejecutar código de su elección mediante una imagen PICT manipulada…

Vulnerabilidad de secuencias de comandos en zonas cruzadas en Apple Quicktime 3 hasta 7.1.3 permite a atacantes remotos con la ayuda del usuario ejecutar código de su elección y listar contenidos del sistema de ficheros mediante un película QuickTime (.MOV) con una pista HREF (HREFTrack) que contiene una etiqueta de…

Un desbordamiento de búfer en Apple QuickTime versión 7.1.3, permite a atacantes remotos ejecutar código arbitrario por medio de un URI rtsp:// largo.

Múltiples vulnerabilidades de escalado de directorio en Open Solution Quick.Cart 2.0, cuando register_globals está habilitado, y magic_quotes_gpc está deshabilitado, permiten a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante un .. (punto punto) en el parámetro config[db_type] en (1)…

Múltiples vulnerabilidades de salto de directorio en Open Solution Quick.Cart 2.0, cuando register_globals está habilitado y magic_quotes_gpc está desactivado, permite a atacantes remotos incluir archivos de su elección mediante un .. (punto punto) en el parámetro config[db_type] de (1) actions_admin/other.php y (2)…

Vulnerabilidad de inclusión remota de archivo en PHP en gallery_top.inc.php de PHPQuickGallery 1.9 y anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro textFile.

Vulnerabilidad de escalado de directorio en general.php in OpenSolution Quick.Cms.Lite 0.3 permite a atacantes remotos incluir ficheros de su elección mediante la secuencia .. (punto punto) a través del parámetro de cookie sLanguage.

Apple QuickTime 7.1.3 Player y sus plug-ins permiten a un atacante remoto ejecutar código JavaScript de su elección y posiblemente llevar a cabo otros ataques mediante un archivo QuickTime Media Link (QTL) con un elemento XML embebido y un parámetro qtnext que identifica recursos fuera del dominio original. NOTA: a…

Vulnerabilidad en el fichero de inclusión remota en lib/activeutil.php en Quicksilver Forums (QSF) 1.2.1 y anteriores, permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro set[include_path].

Desbordamiento de búfer basado en montón en Apple QuickTime anterior a 7.1.3 permite a un atacante con la complicidad del usuario ejecutar código de su elección a través de un trozo de COLOR_64 en una película FLIC(FLC).

Vulnerabilidad PHP de inclusión remota de archivo en quickie.php en Knusperleicht Quickie, probablemente 0.2, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro QUICK_PATH.

Desbordamiento de búfer en control ActiveX McSubMgr (mcsubmgr.dll) en McAfee Security Center 6.0.23 para Internet Security Suite 2006, Wireless Home Network Security, Personal Firewall Plus, VirusScan, Privacy Service, SpamKiller, AntiSpyware, y QuickClean permite a atacantes con la intervención del usuario ejecutar…

Desbordamiento de búfer en el procesamiento Unicode de la funcionalidad de registro en Pablo Software Solutions Quick 'n Easy FTP Server Professional and Lite, probablemente 3.0, que permite a usuarios autenticados remotos ejecutar código arbitrario mediante el envío de un comando con un argumento largo, lo que…

Desbordamiento de búfer basado en el montículo (heap) en Apple Quicktime anterior a 7.0.4 permite a atacantes remotos ejecutar código arbitrario mediante una imagen con formato (1) QuickTime Image File (QTIF), (2) PICT o (3) JPEG manipulada que contiene un campo de datos largo.

Múltiples vulnerabilidades de inyección SQL en CategoryResults.cfm en Honeycomb Archive y Honeycomb Archive Enterprise 3.0 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) series, (2) cat_parent, (3) cat y (4) div.

Múltiples vulnerabilidades de inyección de SQL en QuickPayPro 3.1 permiten a atacantes remotos ejecutar órdenes SQL de su elección mediante el parámetro (1) popupid en popups.edit.php; los parámetros (2) so, (3) sb, y (4) nr) en customer.tickets.view.php; el parámetro (5) subrackingid en subscribers.tracking.edit.php;…

Desbordamiento de búfer en varios comandos ha de VERITAS Cluster Server for UNIX anteriores a 4.0MP2 que permite a usuarios locales ejecutar código arbitrario mediante una variable de entorno VCSI18N_LANG larga en (1) haagent, (2) haalert, (3) haattr, (4) hacli, (5) hacli_runcmd, (6) haclus, (7) haconf, (8) hadebug,…

Quick 'n Easy FTP Server 3.0 permite que atacantes remotos causen una denegación de servicio (caída de la aplicación o excesivo consumo de CPU) mediante un comando USER demasiado largo.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php de Quick.cart 0.3.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro sWord.

Desbordamiento de búfer en QuickTime PictureViewer 6.5.1 que permite a atacantes remotos provocar una denegación de servicio (bloqueo de la aplicación) mediante un archivo JPEG con datos de tabla de Huffman (marcador DHT) manipulados.

Master of Orion III 1.2.5 y anteriores permite a atacantes remotos provocar una denegación de servicio (caída del servidor) mediante múltiples conexiones con apodos largos, lo que podría desencadenar un desbordamiento de búfer.