Vulnerabilidades

Desbordamiento de búfer en mplay32.exe de Microsoft Windows Media Player (WMP) 6.3 hasta 7.1 permite a atacantes remotos ejecutar comandos arbitrarios mediante un argumento de línea de comandos con un nombre de archivo mp3 largo. NOTA: dado que el único vector de ataque conocido requiere acceso a la línea de comandos,…

Microsoft Windows 98 y Windows NT 4.0 no verifican las Restricciones Básicas de certificados digitales, permitiendo a atacantes remotos ejecutar código, también conocida como "Nueva Variante de Fallo en Validación de Certificado Podría Permitir Suplantación de Identidad" (CAN-2002-0862).

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Internet Explorer 5.01 hasta 6.0 que permite a atacantes remotos leer y ejecutar archivos del sistema local mediante páginas web que usan el elemento <frame> o <iframe> y JavaScript, también conocida como "Frames Cross Site Scripting", tal como se…

Internet Explorer 5.5 y 6.0 permite a atacantes remotos eludir el modelo de seguridad entre dominios y acceder a información del sistema local o de otros dominios, y posiblemente ejecutar código, mediante métodos y objetos en caché, también conocido como "Cross Domain Verification via Cached Methods."

Desbordamiento de búfer basado en la pila en el componente Remote Data Services (RDS) - Servicios de Datos Remotos de Microsoft Data Access Components (MDAC) 2.1 a 2.6, y en Internet Explorer 5.01 a 6.0 permite a atacantes remotos ejecutar código mediante una petición HTTP malformada al tocón (stub de datos).

El Agente NetDDE en sistemas Windows permite a usuarios locales ejecutar código arbitrario mediante un mensaje WM_COPYDATA usando un ataque de estilo "destrozar" (shatter)

Vulnerabilidad de scripts en marcos cruzados en el control WebBrowser usado en Internet Explorer 5.5 y 6.0 permite a atacantes remotos ejecutar código arbitrario, leer ficheros arbitrarios, y llevar a cabo otras actividades no autorizadas mediante código que accede a la propiedad Document, lo que evita las…

Desbordamiento de búfer en la funcionalidad de análisis de S/MIME en Microsoft Outlook Express 5.5 y 6.0 permite a atacantes remotos ejecutar código arbitrario mediante un correo electrónico firmado digitalmente con una dirección "From" larga, que provoca el desbordamiento cuando el usuario visualiza o previsualiza el…

Las clases Java de conectividad con bases de datos (JDBC) en Microsoft Virtual Machine (VM) hasta 5.0.3805 inclusive permite a atacantes remotos cargar y ejecutar DLLs (librerías de enlace dinámico) mediante un applet de Java. También conocida como "Ejecución DLL mediante clases JDBC".

Desbordamiento de búfer en el control ActiveX de ayuda HTML (hhctrl.ocx) en Microsoft Windows 98, 98 SE, Me, NT4, 2000 y XP, permite a atacantes remotos ejecutar código arbitrario mediante un parámetro largo en la función Alink.

Las APIs (Application Programming Interface) CertGetCertificateChain CertVerifyCertificateChainPolicy WinVerifyTrust en la CriptoAPI de productos de Microsoft, incluyendo Microsoft Windows 98 a XP, Office para Mac, Internet Explorer para Mac, y Outlook Express para Mac, no verifican adecuadamente las restricciones…

Desbordamiento de búfer en Microsof SQL Server permite a atacantes remotos ejecutar código arbitrario mediante una petición larga al puerto TCP 1433, también conocido como desbordamiento "Hello".

Desbordamiento de búfer en el protocolo SMB (Server Message Block) en Microsoft Windows NT, Windows 2000 y Windows XP permite a atacantes provocar una denegación de servicio (bloqueo) mediante un paquete SMB_COM_TRANSACTION con una solicitud para (1) NetShareEnum, (2) NetServerEnum2 o (3) NetServerEnum3, también…

Desbordamiento de búfer en el control ActiveX antiguo usado para mostrar texto especialmente formateado en Microsoft Internet Explorer 5.01, 5.5 y 6.0 permite a atacantes remotos ejecutar código arbitrario. También conocida como "Desbordamiento de búfer en control ActiveX antiguo de formato de texto" (Buffer Overrun…

Microsoft SQL Server 2000 SP2, cuando se configura como distribuidor, permite a atacantes ejecutar código arbitrario mediante el parámetro @scriptfile del procedimiento almacenado sp_MScopyscript

La capacidad de isla de datos <script> (legacy - legado - para compatibilidad con anteriores versiones) en XML en Microsoft Internet Explorer 5.01, 5.5 y 6.0 permite a atacantes remotos leer ficheros XML de su elección, y parte de otros ficheros, mediante una URL cuyo atributo "src" redirige a un fichero local.

Microsoft Internet Explorer 5.5 y 6.0 no verifica correctamente el dominio de un marco dentro de una ventana del navegador, lo que permite a atacantes remotos leer archivos del cliente o invocar objetos ejecutables mediante la etiqueta Object, también conocido como "Cross Domain Verification in Object Tag."

Internet Explorer 4.0 y posteriores permite a atacantes remotos leer archivos arbitrarios mediante una página web que accede a un applet heredado de origen de datos XML (com.ms.xml.dso.XMLDSO.class) y modifica la URL base para apuntar al sistema local, que es de confianza para el applet.

El Centro de ayuda y soporte técnico de Windows XP permite a atacantes remotos eliminar archivos arbitrarios mediante un enlace al protocolo hcp: que accede a uplddrvinfo.htm.

El componente de Carpetas Web en Internet Explorer 5.5 y 6.0 escribe un mensaje de error en una localización conocida en una carpeta temporal, lo que permite a atacantes remotos ejecutar código arbitrario inyectándolo en el mensaje de error, y refiriendose al mensaje de error mediante una URL mhtml:

Desbordamiento de búfer en la función OpenDataSource del motor Jet en Microsoft SQL Server 2000 permite a atacantes remotos ejecutar código arbitrario.

Microsoft SQL Server 7.0 y 2000 se instala con permisos débiles para ciertos procedimientos almacenados (stored procedures) extendidos que están asociados con funciones de ayuda, lo que podría permitir a usuairos sin privilegios, y posiblemente atacantes remotos, ejecutar procedimentos almacenados con privilegios de…

La barra de herramientas de Google 1.1.60, cuando se ejecuta en Internet Explorer 5.5 y 6.0, permite a atacantes remotos provocar una denegación de servicio (fallo con una excepción en oleaut32.dll) mediante HTML malicioso, posiblemente relacionado con parámetros de anchura y altura pequeños o con una llamada…

Multiples desbordamientos de buffers en el Servicio de Resolución en SQL Server 2000 y Microsoft Desktop Engine 2000 (MSDE) permite a atacantes remotos causar una denegación de servicio o ejecutar código arbitrario mediante paquetes UDP enviados al puerto 1434 en los que (1) un byte 0x04 causa al hilo de ejecución del…

Las filtraciones de información en IIS 4 hasta 5.1 permiten a atacantes remotos obtener información potencialmente sensible o llevar a cabo más fácilmente ataques de fuerza bruta mediante respuestas del servidor en las que (2) en determinadas configuraciones, la dirección IP del servidor se proporciona como realm para…