Vulnerabilidades

IrfanView 3.98 (con extensiones) permite a atacantes remotos provocar una denegación de servicio (caída de aplicación) mediante un archivo de imagen CUR manipulado.

Vulnerabilidad no especificada en el agente de copia de respaldo (backup agent) y el Cell Manager de HP OpenView Storage Data Protector 5.1 y 5.5 anteiror al 10/08/2006 permite a atacantes remotos ejecutar código de su elección en un agente a través de vectores no especificados relacionados con la autenticación y la…

Múltiples vulnerabilidades no especificadas en Microsoft Windows Help File viewer (winhlp32.exe) permite a atacantes con la intervención del usuario ejecutar código de su elección a través de ficheros HLP manipulados.

Microsoft Excel 2000 a 2004 permite a atacantes con la implicación del usuario ejecutar código de su elección mediante un fichero .xls con un registro SELECTION artesanal que dispara una corrupción de memoria, una vulnerabilidad diferente de CVE-2006-1302.

Vulnerabilidad no especificada en Microsoft Excel 2000 a 2004 permite a atacantes con implicación del usuario ejecutar código de su elección mediante un fichero .xls con un valor FNGROUPCOUNT.

Microsoft Excel 2000 a 2004 permite a atacantes con la implicación del usuario ejecutar código arbitrario mediante un fichero .xls con una etiqueta LABEL artesanal que dispara una corrupción de memoria.

Desbordamiento de búfer en Microsoft Excel 2000 a 2003 permite a atacantes con la intervención del usuario ejecutar código de su elección mediante un fichero .xls con ciertos campos artesanales en un campo SELECTION, lo que dispara una corrupción de memoria, también conocida como "Vulnerabilidad de registro SELECTION…

Desbordamiento de búfer en Microsoft Excel 2000 hasta 2003 permite a atacantes con la intervención del usuario ejecutar código de su elección mediante un fichero .xls con un registro COLINFO artesanal, lo que dispara el desbordamiento durante una "operación de relleno de datos"

Microsoft Office Excel 2000 hasta la versión 2004 permite a atacantes asistidos por el usuario ejecutar código arbitrario a través de comentarios de celdas mal formadas, lo que conduce a modificación de "desplazamiento de datos críticos" durante el proceso de reconstrucción.

Microsoft Excel 2000 a 2004 permite a atacantes con implicación del usuario ejecutar código de su elección mediante un fichero .xls con un registro BIFF artesanal con un índice de array controlado por el atacante que es usado para un puntero a función, tcc "Vulnerabilidad de registro OBJECT malformado".

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en Fujitsu ServerView 2.50 hasta la 3.60L98 y 4.10L11 hasta la 4.11L81 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores no especificados.

Vulnerabilidad de salto de directorio en Fujitsu ServerView 2.50 hasta el 3.60L98 y 4.10L11 hasta el 4.11L81 permite a atacantes remotos leer archivos de su elección a través de vectores no especificados.

Varias vulnerabilidades de ejecución de comandos en sitios cruzados (XSS) en 5 Star Review permiten a atacantes remotos inyectar secuencias de comandos web o HTML a través de (1) el parámetro sort en index2.php, (2) el parámetro item_id en report.php, (3) el parámetro SEARCH_TERM (que se trata del "cuadro de…

Vulnerabilidad no especificada en Microsoft Excel v2000 hasta la v2004 que permite a usuarios atacantes ejecutar código de su elección a través de vectores desconocidos. NOTA: esta es una vulnerabilidad diferente de CVE-2006-3086.

Vulnerabilidad no especificada en HP OpenView Storage Data Protector 5.1 y 5.5 que permite a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos.

Múltiples vulnerabilidades no especificadas en HP OpenView Network Node Manager (OV NNM) 6.20, 6.4x, 7.01 y 7.50 permiten a atacantes remotos obtener acceso privilegiado, ejecutar comandos arbitrarios o crear archivos arbitrarios mediante vectores desconocidos.

Vulnerabilidad de inyección SQL en Hitachi EUR Professional Edition, EUR Viewer, EUR Print Service y EUR Print Service for ILF que permite a usuarios autenticados remotos ejecutar comandos SQL arbitrarios mediante vectores de ataque desconocidos.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PRV.php en PhpRemoteView, posiblemente 2003-10-23 y anteriores, permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) f, (2) d y (3) ref, y los campos (4) "MAKE DIR" y (5) "Full…

Vulnerabilidad de inclusión remota de archivos de PHP en movie_cls.php en Built2Go PHP Movie Review 2B y anteriores, que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro full_path.

Múltiples desbordamientos de búfer en (a) UltraVNC (también conocido como Ultr@VNC) 1.0.1 y anteriores y (b) tabbed_viewer 1.29 (1) permiten a atacantes remotos que cuentan con la asistencia del usuario ejecutar código arbitrario mediante un servidor malicioso que envía una cadena larga a un cliente que se conecta al…

Vulnerabilidad de atravesamiento de directorios en index.php en IDV Directory Viewer anteriores a 2005.1 permite a atacantes remotos ver el contenido de directorios de su elección mediante un .. (punto punto) en el parámetro "dir".

Vulnerabilidad de inyección CRLF en viewcvs en ViewCVS 0.9.2 que permite a atacantes remotos inyectar cabeceras HTTP arbitrarias y llevar a cabo ataques de división de la respuesta HTTP (HTTP response splitting) mediante secuencias CRLF en el parámetro content-type.

viewcvs en ViewCVS 0.9.2 permite a atacantes remotos establecer la cabecera Content-Type con valores arbitrarios mediante el parámetro content-type, lo que puede aprovecharse para secuencias de comandos en sitios cruzados (XSS) y otros ataques, como se demuestra usando (1) "text/html" o (2) "image/jpeg" con una imagen…

Varios desbordamientos de búfer basados en la pila en el SDK de KeyView de Autonomy (anteriormente Verity) anteriores a 9.2.0, utilizado en Lotus Notes 6.5.4 y 7.0, permiten a atacantes remotos ejecutar código arbitrario mediante (1) un archivo UUE que contiene un archivo codificado con un nombre de archivo largo…

Vulnerabilidad de ruta de búsqueda no confiable (RPATH) en XnView 1.70 y NView 4.51 en Gentoo Linux que permite a los usuarios locales ejecutar código arbitrario mediante una biblioteca maliciosa ubicada en el directorio de trabajo actual.