Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en MediaWiki vv1.13.1, 1.12.0, y posiblemente otras versiones anteriores a v1.13.2 permite a atacantes remotos inyectar web script o HTML de su elección a través del parámetro "useskin" en un componente no especificado.

Vulnerabilidad de inyección SQL en el módulo "products" en NetArt Media iBoutique 4.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "cat" al index.php.

El control ActiveX de NMSDVDX.DVDEngineX.1 (biblioteca NMSDVDX.dll) de NuMedia Soft NMS DVD Burning SDK Activex versión 1.013C y anteriores, tal como es usado en CDBurnerXP versión 4.2.1.976, BurnAware versión 2.1.3, Blaze Media Pro versión 8.02 Edición Especial, y posiblemente otros productos, permite a los atacantes…

Múltiples vulnerabilidades de inclusión remota de archivos PHP en x10Media x10 Automatic MP3 Script 1.5.5 que permite a los atacantes remotos ejecutar arbitrariamente código PHP a través de una URL en el parámetro web_root para (1) includes/function_core.php y (2) templates/layout_lyrics.php.

Vulnerabilidad de inyección SQL en tops_top.php en el programa Million Pixel Ad Script (Million Pixel Script)que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro id_cat.

Desbordamiento de búfer basado en pila en el control WMEncProfileManager ActiveX en wmex.dll en Microsoft Windows Media Encoder 9 Series permite a atacantes remotos ejecutar un código arbitrario a través de un primer argumento largo en el método GetDetailsString, también conocido como "Windows Media Encoder Buffer…

Vulnerabilidad sin especificar en Microsoft Windows Media Player 11, permite a atacantes remotos ejecutar código de su elección a través de un archivo "audio-only" manipulado cuyo origen del flujo es un Server-Side Playlist (SSPL) sobre Windows Media Server, también conocida como "Vulnerabilidad Windows Media Player…

Un error en la propiedad signedness de enteros en la función mms_ReceiveCommand en el archivo modules/access/mms/mmstu.c en Reproductor Multimedia VLC versión 0.8.6i, permite a los atacantes remotos ejecutar código arbitrario por medio de un enlace mmst diseñado con un valor size negativo, que omite una comprobación…

Desbordamiento de entero en la función Open en modules/demux/tta.c de VLC Media Player 0.8.6i, permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) o puede que ejecutar código de su elección mediante un fichero TTA manipulado; esto conlleva a un desbordamiento de búfer basado en…

Vulnerabilidad de inyección SQL en comment.php en Fizzmedia 1.51.2, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "mid".

Desbordamiento de búfer basado en montículo en el Control ActiveX PPMedia Class en PPMPlayer.dll in PPMate 2.3.1.93, permite a atacantes remotos ejecutar código de su elección a través de un argumento largo al método StartUrl. NOTA: algunos de estos detalles han sido obtenidos de información de terceros.

Nortel SIP Multimedia PC Client 4.x MCS5100 y MCS5200 no limita el número de sesiones simultáneas, lo cual permite a atacantes provocar una denegación de servicio (agotamiento de recursos) a través de sesiones con números largos.

Desbordamiento de entero en la Función Open en modules/demux/wav.c en VLC Media Player 0.8.6h ejecutado sobre Windows, permite a atacantes remotos ejecutar código de su elección a través de un fragmento fmt de gran tamaño en un archivo WAV.

Vulnerabilidad de inyección SQL en index.php de JAMM CMS, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Múltiples desbordamientos de bufer basados en pila en el control ActiveX Online Media Technologies NCTSoft NCTAudioInformation2 en NCTAudioInformation2.dll, permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en la extensión Statistics (también conocido como ke_stats) 0.1.2 y versiones anteriores para TYPO3 permiten a atacantes remotos inyectar web script o HTML de su elección a través de vectores no especificados.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la extensión Questionaire (también conocido como pbsurvey) 1.2.0 y versiones anteriores para TYPO3 permite a atacantes remotos inyectar web script o HTML de su elección a través de vectores no especificados.

Múltiples vulnerabilidades de inyección SQL en la extensión Statistics (también conocido como ke_stats) extension 0.1.2 y versiones anteriores para TYPO3 permiten a atacantes remotos ejecutar comandos SQL de su elección a través de vectores no especificados.

Desbordamiento de búfer en Multimedia PC Client de Nortel Multimedia Communication Server (MCS) versiones anteriores a Maintenance Release 3.5.8.3 y 4.0.25.3 permite a atacantes remotos provocar una denegación de servicio (caída) a través de una inundación de mensajes "extraños", tal como lo demostrado por Nessus…

La librería field.c de libid3tag 0.15.0b, permite a atacantes según contexto provocar una denegación de servicio (consumo de CPU) a través de un campo ID3_FIELD_TYPE_STRINGLIST que termina en '\0', lo que genera un bucle infinito.

NMMediaServer.exe en Nero MediaHome 3.3.3.0 y versiones anteriores, tal como se utiliza en Nero 8.3.2.1 y versiones anteriores, permite a atacantes remotos provocar una denegación de servicio (puntero de referencia NULL y caída de aplicación) a través de una petición HTTP larga al puerto TCP 54444, un vector diferente…

Vulnerabilidad de inyección SQL en Site Sift Listings, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id en una acción detail de index.php. NOTA: esta cuestión puede ser específica de un sitio.

Desbordamiento de entero en la función ws_getpostvars de Firefly Media Server (anteriormente mt-daapd) 0.2.4.1 (0.9~r1696-1.2 en Debian) permite a atacantes remotos provocar una denegación de servicio (caída) y posiblemente ejecutar código de su elección a través de una petición HTTP POST con una Content-Length…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en CuteFlow 1.5.0 y 2.10.0, permite a atacantes remotos inyectar secuencias de comandos Web o HTML de su elección a través del parámetro de idioma de (1) page/showcirculation.php; y (2) edittemplate_step2.php, (3) showfields.php, (4)…

Múltiples vulnerabilidades de inyección SQL en CuteFlow 2.10.0, permite a usuarios autenticados en remoto ejecutar comandos SQL de su elección a través de los parámetros (1) listid de pages/editmailinglist_step1.php, (2) userid de pages/edituser.php, (3) fieldid de pages/editfield.php, y (4) templateid de…