Vulnerabilidades

Macromedia Contribute Publishing Server (CPS) anteriores a 1.11 usa un algoritmo de cifrado débil para cifrar contraseñas de usuario en claves de conexión que usan credenciales de inicio de sesión FTP compartido, lo que permite a atacantes obtener información sensible.

El control ActiveX AxWebRemoveCtrl, utilizado para desinstalar el DRM SunnComm MediaMax, permite a atacantes remotos descargar y ejecutar código arbitrario, una vulnerabilidad similar a la CVE-2005-3650.

El complemento Macromedia Flash (1) Flash.ocx 7.0.19.0 (Windows) y anteriores y (2) libflashplayer.so anteriores a 7.0.25.0 (Unix) permite a atacantes remotos provocar una denegación de servicio (fallo) y, posiblemente, ejecutar código arbitrario mediante parámetros de la llamada ActionScript ActionDefineFunction en…

Macromedia Flash 6 y 7 (Flash.ocx) permite a atacantes remotos ejecutar código arbitrario mediante un archivo SWF con un identificador de tipo de fotograma modificado que se utiliza como índice de matriz fuera de límites para un puntero a función.

QUARTZ.DLL en Microsoft Windows Media Player 9 permite a atacantes remotos escribir un byte nulo en memoria arbitraria mediante un archivo AVI con un elemento strn manipulado que tiene un valor de longitud modificado.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en MediaWiki anteriores a la 1.4.9 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) etiquetas <math> o (2) secciones de Extension o <nowiki> que "eluden las restricciones del atributo de estilo…

Vulnerabilidad sin especificar en el "manejo de envíos de edición" de MediaWiki 1.4.x anterior a 1.4.10 y 1.3.x anterior a 1.3.16, que permite a atacantes remotos provocar una denegación de servicio (corrupción del envío anterior) mediante una URL manipulada.

Vulnerabilidad de lista negra incompleta en MediaWiki anterior a la 1.4.11 que no elimina correctamente determinadas entradas CSS (atributos de estilo en línea de HTML) que Internet Explorer procesa como contenido activo, lo que permite a atacantes remotos llevar a cabo ataques de secuencias de comandos en sitios…

La función "reset password" de Macromedia Breeze 5.0 almacena las contraseñas en texto plano en la base de datos en lugar de su hash, lo que permite a los atacantes con acceso a la base de datos obtener las contraseñas.

Vulnerabilidad de inyección SQL en login_admin_mediabox404.php en mediabox404 1.2 y versiones anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del campo User.

ColdFusion Fusebox 4.1.0 permite que atacantes remotos obtengan información confidencial mediante un parámetro fuseaction inválido.

Vulnerabilidad de secuencias de comandos en sitios cruzados en ColdFusion Fusebox 4.1.0 permite que atacantes remotos inyecten script web arbitrario o HTML (mediante el parámetro fuseaction).

Vulnerabilidad de secuencia de comandos en sitios cruzados en MediaWiki 1.4.6 y anteriores permite que atacantes remotos inyecten script web arbitrario o HTML mediante un parámetro a la plantilla de mover página.

"Race condition" en Macromedia JRun 4.0, ColdFusion MX 6.1 y 7.0 cuando están bajo carga pesada, provocan que JRun asigne una autentifcación duplicada a sesiones múltiples, lo que podría permitir que usuarios autentificados obtengan privilegios como otros usuarios.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en MediaWiki anterior a 1.4.x anterior a 1.4.6 y 1.5 anterior a 1.5beta3, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un parámetro de la plantilla de movimiento de página, una vulnerabilidad distinta…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en MediaWiki anterior a 1.4.5 que permite a atacantes remotos inyectar secuencias de comandos web arbitrarias mediante atributos HTML en las plantillas de página.

Múltiples vulnerabilidades de salto de directorio (directory traversal) en ShowOff! 1.5.4 permiten a atacantes remotos leer archivos arbitrarios mediante secuencias ".." en los argumentos de los scripts (1) ShowAlbum, (2) ShowVideo o (3) ShowGraphic.

Windows Media Player 9 y 10, en determinados casos, permite que el contenido protegido por Windows Media Digital Rights Management (WMDRM) redirija al usuario a un sitio web para obtener una licencia, incluso cuando la opción "Adquirir licencias automáticamente para contenido protegido" no está habilitada.

ShowOff! 1.5.4 permite a atacantes remotos provocar una denegación de servicio (caída del servidor) mediante una solicitud malformada al puerto 8083.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el servidor web JRun de ColdFusion MX 7.0 que permite a atacantes remotos inyectar secuencias de comandos o HTML arbitrarios a través de la URL, la cual no se entrecomilla correctamente en la página de error 404 predeterminada resultante.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en MediaWiki anterior a 1.4.2, cuando se utiliza HTML Tidy ($wgUseTidy), permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante vectores desconocidos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en EMotion MediaPartner Web Server 5.0 que permite a atacantes remotos inyectar HTML o secuencias de comandos web arbitrarias, como se demuestra usando una URL que contiene secuencias .. y HTML, lo que da lugar a una página de exploración de directorios…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en MediaWiki 1.3.x anteriores a 1.3.11 y 1.4 beta anteriores a 1.4 rc1 permiten a atacantes remotos inyectar secuencias de comandos web arbitrarias.

Vulnerabilidad de inyección SQL en index.php de zOOm Media Gallery 2.1.2 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro catid.

Vulnerabilidad de salto de directorio (recorrido de directorios) en EMotion MediaPartner Web Server 5.0 que permite a atacantes remotos leer archivos arbitrarios mediante el uso de .. (punto punto) en la URL.