Vulnerabilidades

La función vmsplice_to_pipe en el Kernel linux de la versión 2.6.17 a la 2.6.24.1 no valida ciertos espacios de memoria antes de referenciarlos, lo que permite a usuarios locales obtener privilegios de root/administrador a través de argumentos manipulados en una llamada al sistema del tipo vmsplice. Esta es una…

La función vmsplice_to_user en fs/splice.c del núcleo de Linux 2.6.22 hasta 2.6.24 no valida ciertos punteros en el espacio antes referenciados, lo cual permite a usuarios locales acceder a localizaciones de memoria del núcleo de su elección.

La copia de la función copy_from_user_mmap_semen fs/splice.c en kernel linux de la versión 2.6.22 a la 2.6.24, no valida ciertos referencias a punteros en memoria, que permite a usuarios locales leer espacios de memoria del kernel de su elección.

Vulnerabilidad de inyección SQL en index.php en el componente Marketplace (com_marketplace) 1.1.1 y 1.1.1-pl1 para Joomla!. Permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro catid en una acción show_category.

Vulnerabilidad de salto de directorio en Mozilla Firefox before 2.0.0.12, Thunderbird before 2.0.0.12, y SeaMonkey en versiones anteriores a 1.1.8, cuando usa addons "llanos", permite a atacantes remotos leer Javascript, imágenes, y ficheros de hojas de estilo de su elección a través de chrome: URI scheme, tal y como…

Desbordamiento de búfer en el control ActiveX MediaGrid (mediagrid.dll) de Yahoo! Music Jukebox 2.2.2.56. Permite a atacantes remotos ejecutar código de su elección a través de argumentos largos al método AddBitmap.

Un desbordamiento de búfer en el control ActiveX YMP Datagrid (datagrid.dll) en Yahoo! JukeBox versión 2.2.2.56, permite a los atacantes remotos ejecutar código arbitrario por medio de un argumento largo para el método AddButton, una vulnerabilidad diferente de CVE-2008-0623.

Desbordamiento de búfer basado en pila en el control YMP Datagrid ActiveX (datagrid.dll) de Yahoo! Music Jukebox 2.2.2.056. Permite a atacantes remotosd ejecutar código de su elección a través de argumentos largos al método AddImage method.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php de eTicket 1.5.6-RC4 permite a atacantes remotos inyectar web script o HMTL de su elección a través de PATH_INFO.

Vulnerabilidad de inyección SQL en index.php en el componente Atapin Jokes (com_jokes) 1.0 para Mambo y Joomla!. Permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro cat en una acción CatView.

Vulnerabilidad de salto de directorio en tseekdir.cgi en VB Marketing permite a atacantes remotos incluir y ejecutar archivos locales de su elección mediante secuencias de salto de directorio en el parámetro de localización.

Vulnerabilidad Cross-site scripting (XSS) en el index.php en AmpJuke 0.7.0 permite a atacantes remotos inyectar script web o HTML a su elección mediante el parámetro limit en una acción search.

Vulnerabilidad de inyección SQL en el fichero index.php del módulo Search de PHP-Nuke 8.0 FINAL y versiones anteriores. Cuando magic_quotes_gpc está deshabilitado, permite que atacantes remotos ejecuten comandos SQL de su elección usando el parámetro sid en una acción comments en modules.php. NOTA: algunos de estos…

El núcleo de Linux 2.6.20 hasta 2.6.21.1 permite a atacantes remotos provocar una denegación de servicio (error irrecuperable del sistema) mediante cierto paquete IPv6, posiblemente implicando la opción Jumbo Payload salto a salto (jumbogram).

PhotoKorn permite a atacantes remotos obtener credenciales de base de datos mediante una petición directa a update/update3.php, lo cual incluye las credenciales en la salida.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en admin.php en eTicket 1.5.5.2 permite a atacantes remotos cambiar la contraseña de administrador y posiblemente realizar otras tareas administrativas. NOTA: Cualquiera de las viejas contraseñas deben ser conocidas, o el atacante debe aprovechar…

Múltiples vulnerabilidades de inyección SQL en eTicket 1.5.5.2 permite a usuarior remotos validados ejecutar comandos SQL de su elección a través de los parámetros (1) status, (2) sort, y (3) way en search.php; y permite a administradores remotos validados ejecutar comandos SQL de su elección a través de los…

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en view.php en eTicket 1.5.5.2 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámeto s.

Vulnerabilidad de inyección SQL en index.php en SmallNuke 2.0.4 y anteriores, cuando magic_quotes_gpc está desactivado, permite a atacantes remotos ejecutar comandos SQL a través del parámetro (1)user_email y posiblemente (2) username en una acción Members.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Dokeos 1.8.4 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro (1) origin de work/work.php en una acción display_upload_form, o el parámetro forum de (2)…

La función ipv6_hop_jumbo en el archivo net/ipv6/exthdrs.c en el kernel de Linux versiones anteriores a 2.6.22, no comprueba apropiadamente el encabezado extendido de IPv6 salto a salto, lo que permite a los atacantes remotos causar una denegación de servicio (desreferencia del puntero NULL y pánico del kernel) por…

Vulnerabilidad de actualización de archivos no restrictiva en el componente "Mis producciones" para main/auth/profile.php (también conocido como la página "Mi perfil" page) en Dokeos 1.8.4 permite a usuarios remotos validados actualizar y ejecutar archivos PHP de su elección a través de un nombre de archivo con una…

Vulnerabilidad de salto de directorio en SafeNet Sentinel Protection Server 7.0.0 hasta 7.4.0 y versiones anteriores, y Sentinel Keys Server 1.0.3 y posiblemente versiones anteriores, permite a atacantes remotos leer ficheros de su elección mediante un .. (punto punto) en la cadena de consulta.

Múltiples desbordamientos de búfer basados en pila en el control ActiveX awApi4.AnswerWorks.1 en awApi4.dll 4.0.0.42, como el utilizado por Vantage Linguistics AnswerWorks, y Intuit Clearly Bookkeeping, ProSeries, QuickBooks, Quicken, QuickTax, y TurboTax, permite a atacantes remotos ejecutar código de su elección…

Vulnerabilidad de cruce de directorios en autohtml.php de Francisco Burzi PHP-Nuke 8.0. Permite que atacantes remotos incluyan y ejecuten ficheros local a su elección, usando .. (punto punto) en el parámetro filename, un vector diferente del CVE-2006-4190. NOTA: se desconoce el origen de esta información; los detalles…