Vulnerabilidades

Múltiples vulnerabilidades no especificadas en Oracle for OpenView (OfO) 8.1.7, 9.1.01 y 9.2, y OfO para Linux, permiten a atacantes remotos tener un impacto desconocido mediante vectores de ataque desconocidos. NOTA: debido a la falta de detalles en el aviso del proveedor, no está claro a qué conjunto de CVE…

Vulnerabilidad de salto de directorio (directory traversal) en kvarcve.dll en Autonomy (anteriormente Verity) KeyView SDK anterior a 9.2.0, utilizado en Lotus Notes 6.5.4 y 7.0, que permite a atacantes remotos eliminar archivos arbitrarios mediante un archivo ZIP, UUE o TAR (1) que contenga un .. (punto punto) en el…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en error.asp en AudienceView que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro TSerrorMessage. NOTA: se desconoce la procedencia de esta información; los detalles se obtienen únicamente de…

Vulnerabilidad de salto de directorio (directory traversal) en help_text_vars.php en PHPGedView 3.3.7 y anteriores, que permite a atacantes remotos leer e incluir archivos arbitrarios mediante un .. (punto punto) en el parámetro PGV_BASE_DIRECTORY.

Vulnerabilidad de inclusión remota de archivos en PHP en help_text_vars.php en PHPGedView 3.3.7 y versiones anteriores, que permite a atacantes remotos ejecutar código arbitrario mediante una URL en el parámetro PGV_BASE_DIRECTORY.

Múltiples vulnerabilidades de inyección directa de código estático en PHPGedView 3.3.7 y anteriores permiten a atacantes remotos ejecutar código PHP arbitrario mediante (1) el campo username en login.php, o los parámetros (2) user_language, (3) user_email y (4) user_gedcomid en login_register.php, que se inserta…

viewpatch en mgdiff 1.0 permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico sobre archivos temporales.

Desbordamiento de entero en la función openpsfile en gsinterf.c para Jan Kybic BitMap Viewer (BMV) 1.2 permite a usuarios locales ejecutar código arbitrario mediante un archivo PostScript (PS) que contiene un valor de número de páginas muy grande, lo que provoca un desbordamiento de búfer resultante.

Desbordamiento de búfer basado en pila en la función vgasco_printf de Jan Kybic BitMap Viewer (BMV) 1.2, cuando se compila con el indicador M_UNIX y se ejecuta con setuid, permite a usuarios locales obtener privilegios mediante un nombre de archivo largo en la opción de línea de comandos -b.

HP OpenView Network Node Manager 6.2 hasta 7.50 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro (1) node de connectedNodes.ovpl, (2) cdpView.ovpl, (3) freeIPaddrs.ovpl y (4) ecscmg.ovpl.

BookReview beta 1.0 permite a atacantes remotos obtener la ruta del servidor web mediante determinados parámetros de search.htm, posiblemente debido a un parámetro search[string] con un valor ausente o a un valor incorrecto de submit[type], lo que revela la ruta en el mensaje de error resultante. NOTA: no está claro…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en BookReview beta 1.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro node en (1) add_review.htm, (2) suggest_review.htm, (3) suggest_category.htm, (4) add_booklist.htm o (5)…

Vulnerabilidad desconocida en Viewglob anterior a la 2.0.1, relacionada con "un posible problema de seguridad con la visualización de Viewglob y el reenvío de X por ssh", con un impacto desconocido.

El control ActiveX NPSVG3.dll de Adobe SVG Viewer 3.02 y versiones anteriores, cuando se ejecuta en Internet Explorer, permite a atacantes remotos determinar la existencia de archivos arbitrarios estableciendo la propiedad src con el nombre de archivo de destino y utilizando Javascript para determinar si la página web…

Múltiples vulnerabilidades desconocidas en OpenView Network Node Manager (OV NNM) 6.2, 6.4, 7.01 y 7.50 permiten a atacantes provocar una denegación de servicio o ejecutar código arbitrario.

Múltiples vulnerabilidades desconocidas en HP OpenView Event Correlation Services (OV ECS) 3.32 y 3.33 permiten a atacantes provocar una denegación de servicio o ejecutar código arbitrario.

Vulnerabilidad desconocida en Radia Management Agent (RMA) de HP OpenView Radia Management Portal (RMP) 1.x y 2.x que permite a atacantes remotos ejecutar comandos arbitrarios mediante vectores desconocidos.

Vulnerabilidad desconocida en HP OpenView Network Node Manager (NMM) de la 6.2 a la 6.4, y de la 7.01 a la 7.50, permite a atacantes remotos provocar una denegación de servicio.

OpenmosixCollector y OpenMosixView en OpenMosixView 1.5 permiten a los usuarios locales sobrescribir o eliminar archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre (1) archivos temporales del directorio openmosixcollector o (2) nodes.tmp.

PictureViewer en QuickTime para Windows 6.5.2 permite a atacantes remotos provocar una denegación de servicio (bloqueo de la aplicación) mediante una imagen GIF con el valor inicial de profundidad máxima, lo que posiblemente desencadene un desbordamiento de entero.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en ReviewPost PHP Pro anteriores a la 2.84 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del (1) parámetro si de showcat.php, (2) parámetro cat o (3) parámetro page de showproduct.php, o (4)…

ReviewPost PHP Pro anterior a la versión 2.84 permite a atacantes remotos subir y ejecutar archivos PHP arbitrarios mediante el envío de un archivo de reseña con múltiples extensiones, lo que evita las restricciones previstas.

Desbordamiento de búfer en QuickTime PictureViewer 6.5.1 que permite a atacantes remotos provocar una denegación de servicio (bloqueo de la aplicación) mediante un archivo JPEG con datos de tabla de Huffman (marcador DHT) manipulados.

Múltiples desbordamientos de enteros en xzgv 0.8 y anteriores permiten a atacantes remotos ejecutar código de su elección mediante imágenes con valores de anchura y altura largos, lo que dispara un desbordamiento de búfer basado en el montón, como se ha demostrado en la función read_prf_file de readprf.c. Nota:…

Múltiples vulnerabilidades desconocidas en viewcvs anteriores a 0.9.2, cuando se exporta un repositorio como un archivo tar, no implementa apropiadamente las configuraciones hide_cvsroot y forbidden_settings, lo que podría permitir a atacantes remotos obtener información sensible.