Vulnerabilidades

Desbordamiento de búfer en la función WriteToLog de los conectores web JRun 3.0 a 4.0, como mod_jrun y mod_jrun20 para Apache con registro verboso activado, permite a atacantes remotos ejecutar código de su elección mediante una una cabecera HTTP Content-Type larga u otros campos.

Internet Explorer 6.x permite a atacantes remotos instalar programas de su elección mediante eventos mousedown que llaman al método Popup.show y usan acciones "arrastrar y soltar" en una ventana emergente, también conocida como "HijackClick 3" y la "Vulnerabilidad de descarga de fichero con scritp en etiqueta de…

La funcionalidad de cursores animados de Windows (ANI) en Windows NT, Windows 2000 hasta SP4, Windows XP hasta SP1 y Windows 2003 permite a atacantes remotos provocar una denegación de servicio mediante (1) el número de fotograma establecido en cero, lo que hace que se utilice una dirección de memoria no válida y…

El control ActiveX de Microsoft Windows Media Player 9.0 puede permitir que atacantes remotos ejecuten script web arbitrario en la zona Equipo local a través de los campos (1) artist o (2) song de un archivo de música, si el archivo se procesa usando Internet Explorer.

La función getItemInfoByAtom del control ActiveX de Microsoft Windows Media Player 9.0 devuelve un 0 si el archivo no existe y el tamaño del archivo si el archivo existe, lo que permite a atacantes remotos determinar la existencia de archivos en el sistema local.

Múltiples desbordamientos de búfer en libpng 1.2.5 y anteriores, según se utiliza en varios productos, permiten a atacantes remotos ejecutar código arbitrario mediante imágenes PNG manipuladas en las que (1) la función png_handle_tRNS no valida correctamente la longitud de los datos del fragmento de transparencia…

InnoMedia VideoPhone permite a atacantes remotos eludir la autorización básica (Basic Authorization) mediante una solicitud HTTP a (1) videophone_admindetail.asp, (2) videophone_syscfg.asp, (3) videophone_upgrade.asp o (4) videophone_sysctrl.asp que contenga una barra diagonal (/) al final. NOTA: el informe original…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en FuseTalk 4.0 que permite a atacantes remotos ejecutar secuencias de comandos web arbitrarias mediante una etiqueta img src.

El conector de Microsoft IIS en JRun 4.0 y Macromedia ColdFusion MX 6.0, 6.1 y 6.1 J2EE permite a atacantes remotos eludir la autenticación y ver archivos de código fuente, como archivos .asp, .pl y .php, mediante una solicitud HTTP que termina en ";.cfm".

Internet Explorer en Windows XP SP2, y otras versiones, incluidas la 5.01 y la 5.5, permite a atacantes remotos instalar programas arbitrarios mediante una página web que utiliza ciertos estilos y el comportamiento AnchorClick, ventanas emergentes y capacidades de arrastrar y soltar para colocar el programa en la…

Desbordamiento de búfer en Microsoft Internet Information Server (IIS) 4.0 permite a usuarios locales ejecutar código de su elección mediante la función de redirección.

Vulnerabilidad basada en el montón en el programa HtmlHelp (hh.exe) en ayuda HTML de Microsoft Windows 98, Me, NT, 4.0, 2000, XP y Server 2003 permite a atacantes remotos ejecutar órdenes de su elección mediante un fichero .CHML con un campo de longitud largo, una vulnerabilidad distinta de CAN-2003-1041.

Vulnerabilidad basada en la pila en el Programador de Tareas de Windows 2000 y XP, e Internet Explorer 6 en Windows NT 4.0 permite a atacantes remotos o locales ejecutar código de su elección mediante un fichero .job conteniendo parámetros grandes, como se ha demostrado utlizando Internet Explorer y accediendo a un…

Microsoft Outlook Express 5.5 y 6 permiten a atacantes causar una denegación de servicio (caída de la aplicación) mediante una cabecera de correo electrónico malformada.

La funcionalidad de carga de formularios HTML en ColdFusion MX 6.1 no recupera el espacio en disco si una carga se interrumpe, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de disco) mediante la carga repetida de archivos e interrumpiendo las cargas antes de que finalicen.

FuseTalk 4.0 permite a atacantes remotos bloquear a otros usuarios mediante una solicitud directa a banning.cfm.

Vulnerabilidad desconocida en los componentes Windows Media Station Service y Windows Media Monitor Service de Windows Media Services 4.1 permite a atacantes remotos causar una denegación de servicio (impidiendo nuevas conexiones) mediante ciertas secuencias de paquetes TCP/IP.

Vulnerabilidad desconocida en ColdFusion MX 6.0 y 6.1, y en JRun 4.0, cuando un servicio web SOAP espera un array de objetos como argumento, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria).

Windows Media Player 9 permite a atacantes remotos ejecutar código arbitrario mediante un archivo PNG que contiene valores grandes de (1) width o (2) height, también conocida como "PNG Processing Vulnerability".

El Reproductor de Macromedia Flash en versiones anteriores a 7,0,19,0 almacena un fichero de datos de Flash en una localización predecible, accesible a navegadores web como Internet Explorer y Opera, lo que permite a a atacantes remotos leer ficheros restringidos mediante vulnerabilidades en navegadores web cuya…

Desbordamiento de búfer en KaZaA Media Desktop 2.0 que permite a atacantes remotos provocar una denegación de servicio (fallo) y, posiblemente, ejecutar código arbitrario mediante una respuesta al servidor de anuncios.

Justice Guestbook 1.3 permite a atacantes remotos obtener la ruta completa de instalación mediante una solicitud directa a cfooter.php3, que revela la ruta en un mensaje de error.

La implementación del Protocolo de inicio de sesión (SIP) en los dispositivos de acceso VoIP y las pasarelas de Mediatrix Telecom que ejecutan el firmware SIPv2.4 y SIPv4.3 permite a atacantes remotos provocar una denegación de servicio o ejecutar código arbitrario mediante mensajes INVITE manipulados, como se…

KaZaA Media Desktop (KMD) 2.0 lanza anuncios en la zona de seguridad local de Internet Explorer (IE), lo que podría permitir a atacantes remotos ver archivos locales y, posiblemente, ejecutar código arbitrario.

La capacidad DHTML de Microsoft Windows Media Player (WMP) 6.4, 7.0, 7.1 y 9 puede ejecutar determinados comandos URL de una zona de seguridad menos fiable que la zona actual, lo que permite a los atacantes eludir las restricciones de acceso previstas.