Vulnerabilidades

Internet Explorer 5.0, 5.5 y 6.0 permite a atacantes remotos provocar una denegación de servicio (fallo de la aplicación) y, posiblemente, ejecutar código arbitrario mediante una página web con CLSID incrustados que hacen referencia a determinados objetos COM que no son controles ActiveX, incluidos (1) devenum.dll,…

Desbordamiento de búfer basado en pila en el servicio Plug and Play (PnP) de Microsoft Windows 2000 y Windows XP Service Pack 1 ; permite a atacantes remotos ejecutar código de su elección a través de un paquete manipulado. También los usuarios locales pueden aumentar sus privilegios a través de aplicaciones…

netman.dll en Microsoft Windows Connections Manager Library permite que usuarios locales causen una denegación de servicio (caída de Network Connectios Service) mediante un argumento grande a una cierta función, también conocido como "Vulnerabilidad de Administración de conexión de red".

El descodificador de JPEG en Microsoft Internet Explorer permite que atacantes remotos causen una denegación de servicio (consumo de CPU o caída) y posiblemente ejecuten código arbitrario mediante imágenes JPEG amañadas. Queda demostrado usando (1) mov_fencepost.jpg, (2) cmp_fencepost.jpg, (3) oom_dos.jpg, o (4)…

Desbordamiento de búfer en el Módulo de administración de color de Microsoft para Windows que permite a atacantes remotos ejecutar código arbitrario mediante una imagen con etiquetas de formato de perfil ICC manipuladas.

Internet Explorer 5.01 SP4 hasta la 6 en diversos sistemas operativos Windows, incluido IE 6.0.2900.2180 en Windows XP, permite a atacantes remotos provocar una denegación de servicio (bloqueo de la aplicación) y posiblemente ejecutar código arbitrario mediante una página web con CLSID incrustados que hacen referencia…

Desbordamiento de búfer basado en pila en el lector de noticias de Microsoft Outlook Express (MSOE.DLL) 5.5 SP2, 6 y 6 SP1 que permite a servidores NNTP maliciosos remotos ejecutar código arbitrario mediante una respuesta LIST con un segundo campo largo.

Microsoft Internet Explorer 6 SP2 6.0.2900.2180 y 6.0.2800.1106, y versiones anteriores, permite a atacantes remotos provocar una denegación de servicio (fallo) y ejecutar código arbitrario mediante un evento onload de BODY de Javascript que llama a la función window, también conocido como "Mismatched Document Object…

El servidor de terminal de Microsoft que utiliza el Protocolo de escritorio remoto (RDP) 5.2 almacena una clave privada RSA en mstlsapi.dll y la utiliza para firmar un certificado, lo que permite a atacantes remotos suplantar las claves públicas de servidores legítimos y llevar a cabo ataques de intermediario…

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

El soporte de IPv6 en Windows XP SP2, Server 2003 SP1 y Longhorn, con el Firewall de Windows desactivado, permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante un paquete TCP con el indicador SYN activado y la misma dirección y puerto de origen y destino, una variante de…

La implementación de Server Message Block (SMB) para Windows NT 4.0, 2000, XP y Server 2003 no valida correctamente ciertos paquetes SMB, lo que permite a atacantes remotos ejecutar código arbitrario mediante respuestas de transacción que contienen (1) comandos Trans o (2) comandos Trans2, también conocido como…

Windows 2000, XP y Server 2003 no valida correctamente el "uso de regiones de memoria" en los archivos de almacenamiento estructurado de COM, lo que permite a los atacantes ejecutar código arbitrario, también conocido como "Vulnerabilidad de almacenamiento estructurado de COM".

Microsoft Windows XP SP2 y anteriores, 2000 SP3 y SP4, Server 2003 y sistemas operativos más antiguos permiten a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante paquetes IP manipulados con opciones mal formadas, también conocido como "IP Validation…

Internet Explorer 5.01, 5.5 y 6 permite a los atacantes remotos ejecutar código arbitrario mediante eventos de arrastrar y soltar, también conocidos como "Vulnerabilidad de arrastrar y soltar".

Desbordamiento de búfer basado en la pila en WINSRV.DLL en el proceso del Sistema de Tiempo de Ejecución Cliente-Servidor (CSRSS) de Microsoft Windows 2000, Windows XP SP1 y SP2, y Windows Server 2003 permite a usuarios locales obtener privilegios mediante una aplicación especialmente diseñada que proporciona…

Desbordamiento de búfer en el procesador de URL de Microsoft Internet Explorer 5.01, 5.5 y 6 que permite a atacantes remotos provocar una denegación de servicio (bloqueo) y, posiblemente, ejecutar código arbitrario mediante una URL con un nombre de host largo, también conocido como "URL Parsing Memory Corruption…

Microsoft Windows XP SP1 permite a los usuarios locales provocar una denegación de servicio (caída del sistema) mediante un datagrama vacío enviado a un socket IP sobre IP en bruto (protocolo IP 4), tal como se demostró originalmente con código en Python 2.3.

Vulnerabilidad desconocida en el motor de bases de datos Microsoft Jet DB (msjet40.dll) 4.00.8618.0, relacionada con una validación de datos insuficiente, que permite a atacantes remotos ejecutar código arbitrario mediante un archivo mdb manipulado.

La pila TCP/IP de varios sistemas operativos permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante un paquete TCP con el número de secuencia correcto pero con un número de reconocimiento (Acknowledgement) incorrecto, lo que genera una gran cantidad de paquetes "keep alive". NOTA:…

Remote Desktop en Windows XP SP1 no verifica la configuración "Force shutdown from a remote system", lo que permite a atacantes remotos apagar el sistema ejecutando TSShutdn.exe.

Desbordamiento de búfer en el componente Message Queuing -cola de mensaje- en Microsoft Windows 2000 y Windows XP SP1, permite a atacantes remotos ejecutar código de su elección a través de un mensaje manipulado.

Desbordamiento de búfer basado en montículo (heap) en la función SvrAppendReceivedChunk de xlsasink.dll en el servicio SMTP de Exchange Server 2000 y 2003 permite a atacantes remotos ejecutar código arbitrario mediante una solicitud de verbo extendido X-LINK2STATE manipulada enviada al puerto SMTP.

Condición de carrera en las rutinas de gestión de memoria del procesador de objetos DHTML de Microsoft Internet Explorer 5.01, 5.5 y 6 que permite a atacantes remotos ejecutar código arbitrario mediante una página web maliciosa o un correo electrónico HTML, también conocido como "DHTML Object Memory Corruption…

La DLL de Web View (webvw.dll), tal como se usa en el Explorador de Windows en sistemas Windows 2000, no filtra correctamente un apóstrofo ("'") en el nombre del autor de un documento, lo que permite a los atacantes ejecutar script arbitrario mediante atributos adicionales cuando Web View construye un enlace mailto:…