Vulnerabilidades

Vulnerabilidad de salto de ruta absoluta en el control ActiveX Data Dynamics DDActiveReports2.ActiveReport.2 (ActiveReports) en arpro2.dll de ActiveReports 2.0 Professional Edition 2.5.0.1308 (SP5 RC) permite a atacantes remotos crear o sobre-escribir ficheros de su elección mediante una ruta completa en un argumento…

Vulnerabilidad de salto de directorio absoluto en el control Active X Data Dynamics ActiveReport (ActiveReports) en actrpt2.dll 2.5 y anteriores permite a atacantes remotos crear o sobrescribir archivos de su elección a través de una nombre de ruta completo en el argumento first en el método SaveLayout.

El controlador ActiveX Data Dynamics ActiveBar (actbar3.ocx) 3.1 y anteriores permite a atacantes remotos crear o sobrescribir archivos a través de un nombre de ruta completo en el segundo argumento (1) en el método Save, o el primer argumento en el método (2) SaveLayoutChanges o (3) SaveMenuUsageData.

El applet de edición WYSIWYG en activeWeb contentserver CMS anterior a 5.6.2964 sólo filtra etiquetas maliciosas de artículos enviados a admin/applets/wysiwyg/rendereditor.asp, lo cual permite a usuarios autenticados remotos inyectar JavaScript mediante una petición a admin/worklist/worklist_edit.asp.

El CMS activeWeb contentserver anterior a 5.6.2964 no limita la capacidad de creación de archivos de editores que tienen cuentas restrictivas, lo cual permite a estos editores crear archivos en directorios de su elección.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en activeWeb contentserver versiones anteriores a 5.6.2964 permite a atacantes remotos inyectar scripts web o HTML de su elección a través del parámetro msg en (1) errors/rights.asp ó (2) errors/transaction.asp, ó (3) el nombre un tipo MIME…

Vulnerabilidad de inyección SQL en activeWeb contentserver versiones anteriores a 5.6.2964 permite a usuarios remotos autenticados con permisos de edición ejecutar comandos SQL de su elección a través del parámetro id en admin/picture/picture_real_edit.asp, y probablemente otros vectores no especificados.

Vulnerabilidad no especificada en EXCLEXPT.DLL en ActiveReportsExcelReport permite a atacantes remotos provocar denegación de servicio a través de la varibale DDRow Height.

Vulnerabilidad de salto de directorio absoluto en un cierto controlador Active X en hpqvwocx.dll 2.1.0.556 en Hewlett-Packard (HP) Digital Imaging permite a atacantes remotos crear o sobrescribir archivos de su elección a través del segundo argumento en el método SaveToFile.

Vulnerabilidad de salto de directorio absoluto en el controlador ActiveX Chilkat Software Chilkat Zip en ChilkatZip2.dll 12.4.2.0 permite a atacantes remotos crear o sobrescribir archivos de su elección a través del nombre de ruta completo en el argumento en el método (1) SaveLastError y probablemente el método (2)…

Múltiples desbordamientos de búfer en el control ActiveX AMX NetLinx VNC (AmxVnc) en AmxVnc.dll 1.0.13.0 permiten a atacantes remotos ejecutar código de su elección mediante valores largos en las propiedades (1) Host (anfitrión), (2) Password (contraseña), o (3) LogFile (archivo de registro).

Un salto de ruta absoluto en un determinado control ActiveX en la biblioteca hpqxml.dll versión 2.0.0.133 en Photo Digital Imaging de Hewlett-Packard (HP) permite a los atacantes remotos crear o sobrescribir archivos arbitrarios por medio del argumento al método saveXMLAsFile.

Un cierto controlador Active X en Avaxswf.dll 1.0.0.1 en Civitech Avax Vector 1.3 permite a atacantes remotos crear o sobrescribir archivos de su elección a través de un nombre de ruta completo en el argumento del método WriteMovie.

Desbordamiento de búfer basado en pila en el método BeginPrint de cierto control ActiveX en RKD Software (barcodetools.com) BarCodeAx.dll 4.9 permite a atacantes remotos ejecutar código de su elección mediante un argumento largo.

Desbordamiento de búfer en el control ActiveX MSODataSourceControl de Microsoft Office permite a atacantes remotos provocar una denegación de servicio (caída) y posiblemente ejecutar código de su elección mediante un argumento largo para el método DeleteRecordSourceIfUnused.

Múltiples desbordamientos de búfer en acgm.dll en el control ActiveX, Corel / Micrografx ActiveCGM Browser versiones anteriores a 7.1.4.19 permiten a atacantes remotos ejecutar código de su elección mediante vectores no especificados.

Múltiples desbordamientos de búfer basados en pila en el controlador ActiveX Zoomify Viewer en ZActiveX.dll podría permitir a atacantes remotos ejecutar código de su elección a través de vectores no especificados.

Cacti 0.8.6i y, posiblemente otras versiones, permite a usuarios remotos autenticados provocar una denegación de servicio (agotamiento de CPU) mediante un valor largo en los parámetros (1) graph_start o (2) graph_end.

Desbordamiento de búfer en el control de ActiveX Provideo Camimage en el ISSCamControl.dll 1.0.1.5, cuando el Internet Explorer 6 se usa bajo Windows 2000 SP4, permite a atacantes remotos ejecutar código de su elección mediante una valor en la propiedad URL largo.

Cacti versión 0.8.6i, y posiblemente otras versiones, permite a usuarios remotos autenticados causar una denegación de servicio (consumo de CPU) por medio de un valor largo de un parámetro (1) graph_height o (2) graph_width, vectores diferentes de CVE-2007-3112.

Múltiples desbordamientos de búfer en la región stack de la memoria en el control ActiveX de Media Technology Group CDPass en biblioteca CDPass.dll, permiten a atacantes remotos ejecutar código arbitrario por medio de vectores no especificados, posiblemente involucrando el método GetTOC2.

Múltiples desbordamientos de búfer en el control de ActiveX British Telecommunications Business Connect webhelper anterior al 1.0.0.7 en el btbconnectwebcontrol.dll permiten a atacantes remotos ejecutar código de su elección mediante vectores sin especificar.

El control de ActiveX VCDAPILibApi en el vc9api.DLL 9.0.0.57 del Virtual CD 9.0.0.2 permite a atacantes remotos ejecutar comandos de su elección a través de la inserción de una línea de comandos en el primer argumento de la función VCDLaunchAndWait.

Desbordamiento de búfer basado en pila en la función SetPath del control ActiveX shComboBox (shcmb80.ocx) del Sky Software Shell MegaPack ActiveX 8.0 permite a atacantes remotos ejecutar código de su elección mediante un argumento largo. NOTA: la procedencia de esta información es desconocida; los detalles se obtienen…

Un desbordamiento de búfer en la región heap de la memoria en LEAD Technologies LEADTOOLS ISIS ActiveX Control (ltisi14E.ocx) versión 14.5.0.44 y anteriores, permite a atacantes remotos ejecutar código arbitrario por medio de una propiedad DriverName larga.