Vulnerabilidades

Desbordamiento de búfer basado en pila en Microsoft HTML Help Workshop 4.74.8702.0, y posiblemente en versiones anteriores, así como en el Microsoft HTML Help 1.4 SDK, permite a atacantes dependientes del contexto ejecutar código arbitrario mediante un archivo .hhp con un campo de archivo Contents largo.

urlmon.dll en Microsoft Internet Explorer 7.0 beta 2 (también conocido como 7.0.5296.0) permite a atacantes remotos provocar una denegación de servicio (fallo de la aplicación) y, posiblemente, ejecutar código arbitrario mediante un elemento BGSOUND cuyo atributo SRC se establece en "file://" seguido de un gran número…

Por diseño, Microsoft Visual Studio 2005 ejecuta automáticamente código en el evento Load de un control definido por el usuario (función UserControl1_Load), lo que permite a atacantes con la asistencia del usuario ejecutar código arbitrario engañando al usuario para que abra un archivo de proyecto de Visual Studio…

El motor de representación gráfica (GRE) de Microsoft Windows permite a atacantes remotos corromper la memoria y provocar una denegación de servicio (fallo) mediante un archivo WMF que contenga llamadas a las funciones (1) ExtCreateRegion o (2) ExtEscape con argumentos de longitudes inconsistentes.

Microsoft Internet Explorer 6.0 en Windows NT 4.0 SP6a, Windows 2000 SP4, Windows XP SP1, Windows XP SP2 y Windows Server 2003 SP1 permite a atacantes remotos provocar una denegación de servicio (bloqueo del cliente) mediante una combinación determinada de un archivo HTML malformado y un archivo CSS que desencadena…

El sistema Microsoft Wireless Zero Configuration (WZCS) almacena en texto plano en la memoria del proceso explorer las claves WEP y las claves maestras por pares (PMK) de la clave precompartida WPA, lo que permite a los atacantes con acceso a la memoria del proceso robar las claves y acceder a la red.

La biblioteca de interfaz gráfica de dispositivos de Windows (GDI32.DLL) en Microsoft Windows permite a atacantes remotos ejecutar código arbitrario mediante una imagen en formato Windows Metafile (WMF) con una llamada a la función GDI Escape SETABORTPROC manipulada, relacionada con el Visor de imágenes y fax de…

El analizador de URL en Microsoft Internet Information Services (IIS) 5.1 en Windows XP Professional SP2 permite a atacantes remotos ejecutar código arbitrario mediante múltiples solicitudes a ".dll" seguidas de argumentos como "~0" hasta "~9", lo que provoca que ntdll.dll produzca un valor de retorno que IIS no…

La rutina de terminación de hilos del kernel de Windows NT 4.0 y 2000 (NTOSKRNL.EXE) permite a usuarios locales modificar la memoria del kernel y el flujo de ejecución mediante pasos en los que un hilo que termina hace que las entradas de llamadas a procedimientos asíncronos (APC, Asynchronous Procedure Call) liberen…

Vulnerabilidad no especificada en Microsoft Excel 2000, 2002 y 2003, en Microsoft Office 2000 SP3 y otros paquetes, que permite a atacantes que cuentan con la asistencia del usuario ejecutar código arbitrario mediante un archivo de Excel con un rango mal formado, lo que podría provocar una corrupción de memoria…

NOTA: este problema ha sido refutado por terceros. Microsoft Windows XP, 2000 y 2003 permite a usuarios locales finalizar un proceso con permisos de escritura mediante la función CreateRemoteThread con determinados argumentos sobre un proceso que ha sido abierto mediante la función OpenProcess, posiblemente implicando…

Múltiples desbordamientos de enteros en el motor de representación gráfica (GDI32.DLL) de Windows 2000 SP4, XP SP1 y SP2, y Server 2003 SP1 permiten a atacantes remotos ejecutar código arbitrario mediante imágenes con formato Windows Metafile (WMF) y Enhanced Metafile (EMF) manipuladas que provocan desbordamientos de…

Vulnerabilidad no especificada en el Motor de representación gráfica (GDI32.DLL) en Windows 2000 SP4, XP SP1 y SP2, y Server 2003 SP1, relacionada con "Un búfer no comprobado" y posiblemente desbordamientos de búfer, que permite a atacantes remotos ejecutar código arbitrario mediante una imagen con formato Windows…

PNP_GetDeviceList (upnp_getdevicelist) en UPnP de Windows 2000 Server SP4 y anteriores, y posiblemente Windows XP SP1 y anteriores, permite a atacantes remotos causar una denegación de servicio (consumo de memoria) mediante un petición RPC DCE artesanal, posiblemente incluyendo una lista de dispositivos inválida o mal…

Desbordamiento de búfer basado en pila en el servicio Plug and Play (PnP) (UMPNPMGR.DLL) en Microsoft Windows 2000 SP4, y XP SP1 y SP2, que permite a atacantes remotos o locales autenticados ejecutar código arbitrario mediante un gran número de caracteres "\" (barra invertida) en el nombre de una clave del registro,…

La función MIDL_user_allocate del proxy de Microsoft Distributed Transaction Coordinator (MSDTC) (MSDTCPRX.DLL) asigna una página de memoria de 4K independientemente del tamaño requerido, lo que permite a los atacantes sobrescribir ubicaciones de memoria arbitrarias mediante un valor de tamaño incorrecto que se…

El controlador de transacciones distribuidas de Microsoft Windows permite a servidores remotos provocar una denegación de servicio (excepción y finalización del servicio MSDTC) mediante un "comando de protocolo inesperado durante la solicitud de reconexión", que no se gestiona correctamente en la funcionalidad del…

COM+ en Microsoft Windows no gestiona correctamente las "estructuras de memoria de creación y uso", lo que permite a usuarios locales o atacantes remotos ejecutar código arbitrario.

El controlador de transacciones distribuidas de Microsoft Windows permite a servidores remotos provocar una denegación de servicio (bloqueo del servicio MSDTC) mediante un mensaje Transaction Internet Protocol (TIP) manipulado que hace que DTC se conecte repetidamente a una dirección IP y un número de puerto de…

Microsoft Internet Explorer 5.2.3 para Mac OS permite a atacantes remotos provocar una denegación de servicio (fallo) mediante una página web con atributos mal formados en una etiqueta BGSOUND, posiblemente relacionado con comillas dobles en un URI about:.

Microsoft Internet Explorer 5.01, 5.5 y 6 permite a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación) y posiblemente ejecutar código arbitrario mediante una página web con CLSID incrustados que hacen referencia a determinados objetos COM que no están pensados para su uso dentro…

El kernel de Microsoft Windows en Microsoft Windows 2000 Server, Windows XP y Windows Server 2003 permite a atacantes remotos provocar una denegación de servicio (fallo) mediante solicitudes del Protocolo de escritorio remoto (RDP) manipuladas.

Vulnerabilidad desconocida en Internet Explorer 5.0, 5.5 y 6.0 que permite a atacantes remotos ejecutar código arbitrario mediante un sitio web o un correo electrónico HTML que contenga una imagen JPEG manipulada que provoca una corrupción de memoria, también conocida como "JPEG Image Rendering Memory Corruption…

Desbordamiento de búfer en la interfaz de programación de aplicaciones de telefonía (TAPI, Telephony Application Programming Interface) de Microsoft Windows 98, Windows 98 SE, Windows ME, Windows 2000, Windows XP y Windows Server 2003 permite a atacantes elevar privilegios o ejecutar código arbitrario mediante un…

Vulnerabilidad desconocida en Internet Explorer 5.0, 5.5 y 6.0 que permite a atacantes remotos obtener información y, posiblemente, ejecutar código al navegar desde un sitio web a una vista de carpeta web mediante WebDAV, también conocida como "Web Folder Behaviors Cross-Domain Vulnerability".