Vulnerabilidades

Un componente de Microsoft Outlook Express 6 permite a atacantes remotos eludir restricciones de dominio y obtener información confidencial mediante redirecciones con el manejador de URI mhtml:, tal como se informó originalmente para Internet Explorer 6 y 7, también conocido como "URL Redirect Cross Domain Information…

Microsoft Internet Explorer anterior a Windows XP Service Pack 2 y Windows Server 2003 Service Pack 1, cuando Prompt está configurado en Configuración de seguridad, utiliza cuadros de diálogo modales para verificar que el usuario desea ejecutar un control ActiveX o realizar otras acciones arriesgadas, lo que permite a…

mshtml.dll 6.00.2900.2873, tal como se utiliza en Microsoft Internet Explorer, permite a atacantes remotos provocar una denegación de servicio (bloqueo) mediante etiquetas OBJECT anidadas, que desencadenan desreferencias de punteros no válidos, incluidas desreferencias de NULL. NOTA: originalmente se planteó la…

Vulnerabilidad sin especificar en el control ActiveX RDS.Dataspace, que se incluye en ActiveX Data Objects (ADO) y se distribuye en Microsoft Data Access Components (MDAC) 2.7 y 2.8, que permite a atacantes remotos ejecutar código arbitrario mediante vectores de ataque desconocidos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en _vti_bin/_vti_adm/fpadmdll.dll en Microsoft FrontPage Server Extensions 2002 y SharePoint Team Services que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios y, a continuación, aprovechar el ataque para ejecutar…

Vulnerabilidad no especificada en Microsoft Internet Explorer 5.01 hasta la 6 que permite a atacantes remotos ejecutar código arbitrario mediante determinado HTML no válido que provoca una corrupción de memoria.

Microsoft Internet Explorer 5.01 hasta la 6 no siempre devuelve la información correcta de IOleClientSite al crear dinámicamente un objeto incrustado, lo que podría provocar que Internet Explorer ejecute el objeto en el contexto de seguridad o la zona incorrectos, y permitir a atacantes remotos ejecutar código…

Microsoft Internet Explorer 5.01 hasta la 6 permite a atacantes remotos ejecutar código arbitrario mediante la creación de instancias de los objetos COM (1) Mdt2gddr.dll, (2) Mdt2dd.dll y (3) Mdt2gddo.dll como controles ActiveX, lo que provoca una corrupción de memoria.

Microsoft Internet Explorer desde la 5.01 hasta la 6 permite a atacantes remotos ejecutar código arbitrario mediante elementos HTML con una etiqueta manipulada de determinada forma, lo que provoca una corrupción de memoria.

Desbordamiento de búfer en URLMON.DLL en Microsoft Internet Explorer 5.01 hasta 6 permite a atacantes remotos ejecutar código arbitrario mediante una URL manipulada con un nombre de dominio internacionalizado (IDN) que utiliza conjuntos de caracteres de doble byte (DBCS), también conocido como "Double Byte Character…

Microsoft Internet Explorer 5.01 hasta la 6 no siempre identifica correctamente el dominio asociado a una ventana del navegador, lo que permite a atacantes remotos obtener información sensible de otros dominios y suplantar sitios mediante la ejecución de script después de que el usuario haya navegado a otro sitio.

Microsoft Internet Explorer 5.01 hasta 6 permite a atacantes remotos llevar a cabo ataques de phishing suplantando la barra de direcciones y otras partes de la interfaz de confianza mediante métodos desconocidos que permiten que el "contenido de la ventana persista" después de que el usuario haya navegado a otro…

Internet Explorer 6 para Windows XP SP2 y versiones anteriores permite a atacantes remotos falsificar la barra de direcciones y, posiblemente, llevar a cabo ataques de phishing al reabrir la ventana con una aplicación Shockwave Flash maliciosa y, a continuación, cambiar la ubicación de la ventana de nuevo a una URL de…

MSO.DLL en Microsoft Office 2000, Office XP (2002) y Office 2003 permite a atacantes que requieren la asistencia del usuario provocar una denegación de servicio y ejecutar código arbitrario mediante múltiples vectores de ataque, tal como se demostró originalmente usando un registro de documento manipulado con una…

Desbordamiento de búfer en calloc.c en la biblioteca de sistema ntdll.dll de Microsoft Windows XP SP2, cuando es utilizada por el desensamblador ILDASM en el SDK de Microsoft .NET 1.0 y 1.1, podría permitir a atacantes que cuenten con la asistencia del usuario ejecutar código arbitrario mediante un archivo .dll…

Vulnerabilidad no especificada en Microsoft Internet Explorer 6.0 que permite a atacantes remotos ejecutar archivos HTA mediante vectores desconocidos.

Microsoft w3wp (también conocido como w3wp.exe) no gestiona correctamente la situación en la que no se utiliza la directiva AspCompat al hacer referencia a componentes COM en ASP.NET, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de recursos o caída) solicitando repetidamente cada uno…

Microsoft Internet Explorer 6 y 7 Beta 2 permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante una determinada llamada a createTextRange sobre un objeto checkbox, lo que da lugar a una desreferenciación de un puntero de tabla no válido.

Desbordamiento de búfer en mshtml.dll en Microsoft Internet Explorer 6.0.2900.2180, y probablemente en otras versiones, que permite a atacantes remotos ejecutar código arbitrario mediante una etiqueta HTML con un gran número de manejadores de acciones de script, como onload y onmouseover, como se demostró usando…

Vulnerabilidad no especificada en Microsoft Excel 2000, 2002 y 2003, en Microsoft Office 2000 SP3 y otros paquetes, que permite a atacantes que cuentan con la asistencia del usuario ejecutar código arbitrario mediante un archivo de Excel con un gráfico mal formado, lo que provoca una corrupción de memoria.

Desbordamiento de búfer basado en pila en Microsoft Visual Studio 6.0 y Microsoft Visual InterDev 6.0 que permite a atacantes con la asistencia del usuario ejecutar código arbitrario mediante un campo DataProject largo en un (1) archivo de proyecto de base de datos de Visual Studio (.dbp) o (2) una solución de Visual…

Desbordamiento de búfer en el método IsComponentInstalled de Internet Explorer 6.0, cuando se utiliza en Windows 2000 anterior a SP4 o Windows XP anterior a SP1, permite a atacantes remotos ejecutar código arbitrario mediante JavaScript que llama a IsComponentInstalled con un primer argumento largo.

Desbordamiento de búfer basado en el montículo (heap) en la rutina de procesamiento de mapas de bits de Microsoft Windows Media Player 7.1 en Windows 2000 SP4, Media Player 9 en Windows 2000 SP4 y XP SP1, y Media Player 10 en XP SP1 y SP2, que permite a atacantes remotos ejecutar código arbitrario mediante un archivo…

Desbordamiento de búfer en el complemento de Microsoft Windows Media Player (WMP) 9 y 10, cuando se utiliza en navegadores distintos de Internet Explorer y se establece como aplicación predeterminada para gestionar archivos multimedia, permite a atacantes remotos ejecutar código arbitrario mediante HTML con un…

Microsoft Windows XP SP1 y SP2, y Server 2003 hasta SP1, permite a atacantes remotos provocar una denegación de servicio (bloqueo) mediante un paquete IGMP con una opción IP no válida, también conocido como "IGMP v3 DoS Vulnerability."