Vulnerabilidades

Internet Explorer 6 on Windows XP SP2 permite a atacantes remotos provocar una denegación de servicio (caída) activando la propiedad fonts del objeto HtmlDlgSafeHelper, lo que dispara una referencia nula.

The Server Service (SRV.SYS driver) en Microsoft Windows 2000 SP4, XP SP1 y SP2, Server de 2003 a SP1 y otros productos, permite a atacantes remotos obtener información sensible a través de una petición manipulada que filtra información en búfers SMB, lo que no está correctamente inicializado, también conocido como…

Desbordamiento de búfer basado en montículo en Server Service (SRV.SYS driver) de Microsoft Windows 2000 SP4, XP SP1 y SP2, Server de 2003 a SP1 y otros productos, permite a atacantes remotos ejecutar código de su elección a través de mensajes Mailslot de primera clase manipulados lo que dispara una corrupción de…

Desbordamiento de búfer en el servicio DHCP Client para Microsoft Windows 2000 SP4, Windows XP SP1 y SP2 y Server 2003 hasta SP1 permite a atacantes remotos ejecutar código de su elección a través de una respuesta DHCP manipulada.

Vulnerabilidad no especificada en Microsoft Office 2003 SP1 y SP2, Office XP SP3, Office 2000 SP3 y otros productos, permite a atacantes ayudados por el usuario ejecutar código de su elección a través de un archivo Office con una propiedad mal formada que dispara una corrupción de memoria relacionada con longitudes de…

Desbordamiento de búfer en la función LsCreateLine (mso_203) en mso.dll y mso9.dll, tal como se utiliza en Microsoft Word y posiblemente en otros productos en Microsoft Office 2003, 2002 y 2000, permite a atacantes remotos asistidos por usuario provocar una denegación de servicio (caída) a través de un documento Word…

Microsoft Internet Explorer 6.0 y 6.0 SP1 permite a atacantes remotos provocar una denegación de servicio a través de una página HTML con una etiqueta A que contiene un atributo de título largo. NOTA: el origen de esta información es desconocido; los detalles se han obtenido únicamente de información de terceros.

Microsoft Internet Explorer 6 en Windows XP, permite a atacantes remotos provocar una denegación de servicio (caída) a través de una tabla con un frameset (conjunto de marcos) como hijo, esto provoca una referencia nula, como se ha demostrado utilizando el método appendChild.

Desbordamiento de búfer en ciertas versiones en lengua asiática de Microsoft Excel podrían permitir a atacantes asistidos por usuario ejecutar código arbitrario a través de un registro STYLE manipulado en una hoja de cálculo que desencadena el desbordamiento cuando el usuario trata de reparar el documento o selecciona…

Microsoft Internet Explorer 6 permite a atacantes remotos provocar una denegación de servicio (caída) mediante la declaración del atributo sourceURL en un objeto ActiveX DirectAnimation.StructuredGraphicsControl sin inicializar, lo cual dispara un referencia a NULL.

Vulnerabilidad en el navegador web Internet Explorer v6 de Microsoft que permite a atacantes remotos causar una denegación de servicio (indisponibilidad de la aplicación) asignando a la propiedad "Filter" (filtro) de un objeto ActiveX ADODB.Recordset ciertos valores varias veces, lo que dispara un de-referenciación de…

Vulnerabilidad de dominios cruzados en Microsoft Internet Explorer v6.0 permite a atacantes remotos acceder la información restringida desde otro dominio a través de una etiqueta object con un parámetro data que referencia un enlace en el sitio original del atacante que especifica una cabecera Location HTTP que…

Microsoft Internet Explorer v6.0 no maneja apropiadamente los eventos Drag y Drop, lo que permite a atacantes remotos asistidos por el usuario ejecutar código de su elección a través de un enlace al fichero compartido SMB con un nombre que contiene una secuencia codificada ..\ (%2e%2e%5c)y cuya extensión incluye al…

Microsoft Excel permite ejecutar código JavaScript de su elección a atacantes asistidos por los usuarios y redirigir a los usuarios a los sitios de su elección mediante una hoja de cálculo Excel con un objeto incrustado Shockwave Flash Player ActiveX, que se ejecuta automáticamente cuando el usuario abre la hoja de…

Un desbordamiento de búfer basado en pila en la función HrShellOpenWithMonikerDisplayName en la Biblioteca de objetos de Hipervínuclo de Microsoft (hlink.dll) permite a atacantes remotos causar una denegación de servicio (caída de la aplicación) y posiblemente ejecutar código de su elección a través de un hipervínculo…

Vulnerabilidad no especificada en Microsoft Excel v2000 hasta la v2004 que permite a usuarios atacantes ejecutar código de su elección a través de vectores desconocidos. NOTA: esta es una vulnerabilidad diferente de CVE-2006-3086.

Desbordamiento de búfer en el servicio de Enrutamiento y Acceso Remoto (RRAS) de Microsoft Windows 2000 SP4, XP SP1 y SP2, y Server 2003 SP1 y anteriores, que permite a atacantes remotos, sin autenticar o autenticados, ejecutar código arbitrario mediante determinadas "solicitudes relacionadas con RPC" manipuladas,…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Microsoft Exchange Server 2000 SP1 hasta SP3, cuando se ejecuta Outlook Web Access (OWA), que permite a atacantes remotos con la asistencia del usuario inyectar HTML o secuencias de comandos web arbitrarias mediante vectores desconocidos relacionados…

El controlador del bloque de mensajes del servidor (SMB) (MRXSMB.SYS) en Microsoft Windows 2000 SP4, XP SP1 y SP2, y Server 2003 SP1 y anteriores permite a usuarios locales provocar una denegación de servicio (bloqueo) mediante la llamada a MrxSmbCscIoctlCloseForCopyChunk con el identificador de archivo del…

Vulnerabilidad no especificada en Microsoft Internet Explorer 5.01 SP4 y 6 SP1 y anteriores que permite a atacantes remotos ejecutar código arbitrario mediante "datos inesperados" relacionados con la "validación de parámetros" en el control ActiveX DXImageTransform.Microsoft.Light, lo que provoca que Internet Explorer…

El controlador del bloque de mensajes del servidor (SMB) (MRXSMB.SYS) en Microsoft Windows 2000 SP4, XP SP1 y SP2, y Server 2003 SP1 y anteriores, permite a los usuarios locales ejecutar código arbitrario invocando la función MrxSmbCscIoctlOpenForCopyChunk con el indicador de método METHOD_NEITHER y una dirección…

Desbordamiento de búfer en el controlador del protocolo TCP/IP de Microsoft Windows 2000 SP4, XP SP1 y SP2, y Server 2003 SP1 y anteriores, que permite a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos relacionados con el enrutamiento de origen IP.

Desbordamiento de búfer en INETCOMM.DLL, utilizado en Microsoft Internet Explorer 6.0 hasta 6.0 SP2, Windows Explorer, Outlook Express 6 y posiblemente otros programas, permite a atacantes remotos que cuenten con la asistencia del usuario provocar una denegación de servicio (fallo de la aplicación) mediante un URI…

La función de API RtlDosPathNameToNtPathName_U en NTDLL.DLL de Microsoft Windows 2000 SP4 y XP SP2 no convierte correctamente las rutas de estilo DOS con espacios finales en rutas de estilo NT, lo que permite a atacantes dependientes del contexto crear archivos a los que no se puede acceder mediante la ruta DOS…

Desbordamiento de búfer basado en el montículo (heap) en Microsoft Infotech Storage System Library (itss.dll) que permite a atacantes con la asistencia del usuario ejecutar código arbitrario mediante un archivo CHM / ITS manipulado que provoca el desbordamiento durante la descompilación.