Vulnerabilidades

La telefonía basada en voz sobre IP de Pingtel xpressa SIP desde la versión 1.2.5 hasta la 1.2.7.4, no posee 'tiempo máximo de espera' (time out) en las sesiones inactivas de administrador, lo cula podría permitir a otros usuarios realizar tareas de administrador si tal administrador no explicita el fin de su sesión.

El proceso de entrada a la telefonía basada en voz sobre IP dePingtel xpressa SIP desde la versión 1.2.5 hasta la 1.2.7.4, permite a atacantes con acceso físico al teléfono, terminar la sesión del usuario actual y re-entrar utilizando MyPingtel Sign-In para lograr acceos remoto y llevar a cabo acciones no autorizadas.

Outlook Express 5.5 y 6.0 en Windows trata un retorno de carro (CR) en una cabecera de mensaje como si fuera una combinación válida retorno de carro/avance de línea (CR/LF), lo que podría permitir a atacantes remotos evitar la protección contra virus y/o otros mecanismos de filtrado mediante correos con cabeceras que…

Vulnerabilidad de atravesamiento de directorios en eshare Expressions 4 Web server permite a atacantes remotos leer ficheros arbitrarios mediante un .. (punto punto) en la petición HTTP.

Castelle FaxPress, posiblemente 6.3 y otras versiones, cuando se configura para que se use la cola de impresión Network, permite a los atacantes que obtengan el nombre de usuario y la contraseña si estos envían un login incorrecto, lo que hace que Faxpress envíe el nombre de usuario y contraseña correctos en texto…

Desbordamiento de buffer en varias aplicaciones de Microsoft para Macintosht permite a atacantes remotos causar una denegación de servicio (caída) o ejecutar código arbitrario invocando la directiva file:// con un número grande de caracteres /. Afecta a Internet Explorer 5.1, Outlook Express 5.0 a 5.0.2, Entourage v.…

Outlook Express 6.0, con la opción "Do not allow attachments to be saved or opened that could potentially be a virus" habilitada, no bloquea los archivos adjuntos de los mensajes reenviados, lo que podría permitir que atacantes remotos ejecuten código arbitrario.

Desbordamiento de búfer en Outlook Express 5.0 hasta 5.02 para Macintosh que permite a atacantes remotos provocar una denegación de servicio mediante un mensaje de correo electrónico que contiene una línea larga.

Desbordamiento de búfer en el servidor FTP ExpressFS 2.x de Celtech que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios mediante un comando USER largo.

Outlook Express 6.00 permite a atacantes remotos ejecutar secuencias de comandos arbitrarias mediante la inserción de etiquetas SCRIPT en un mensaje cuyo tipo de contenido MIME es text/plain, en contra del comportamiento esperado de que los mensajes text/plain no ejecuten secuencias de comandos.

Microsoft Outlook 8.5 y anteriores, y Outlook Express 5 y anteriores, con la opción "Poner automáticamente a las personas a las que respondo en mi libreta de direcciones" habilitada, no notifican al usuario cuando la dirección "Reply-To" es distinta de la dirección "From", lo que podría permitir que un atacante remoto…

El analizador HTML de MSHTML.DLL en Internet Explorer 4.0 y otras versiones permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) mediante un script que crea y elimina un objeto asociado al objeto de la ventana del navegador.

Desbordamiento de búfer en el gestor de VCard de Outlook 2000 y 98, y de Outlook Express 5.x, que permite a un atacante ejecutar comandos arbitrarios mediante un campo de cumpleaños de VCard mal formado.

Internet Explorer 5.0 y 5.5, y Outlook Express 5.0 y 5.5, permiten a atacantes remotos ejecutar scripts cuando el scripting activo está deshabilitado, incluyendo los scripts en hojas de estilo XML (XSL) a las que se hace referencia mediante una etiqueta IFRAME, posiblemente debido a una vulnerabilidad en Windows…

Los conmutadores Intel de la serie Express 500 permiten que un atacante remoto provoque una denegación de servicio mediante un paquete ICMP malformado, que hace que la CPU se bloquee.

Los conmutadores de la serie Intel Express 500 permiten que un atacante remoto provoque una denegación de servicio mediante un paquete IP malformado.

Microsoft Outlook 98 y 2000, y Outlook Express 4.0x y 5.0x, permiten a atacantes remotos leer archivos del sistema del cliente mediante un mensaje HTML malformado que almacena archivos fuera de la caché, también conocido como la vulnerabilidad "Cache Bypass".

Microsoft Outlook Express permite a atacantes remotos supervisar el correo electrónico de un usuario mediante la creación de un enlace persistente del navegador a las ventanas de Outlook Express, también conocido como la vulnerabilidad "Persistent Mail-Browser Link".

Desbordamiento de búfer en Microsoft Outlook y Outlook Express que permite a atacantes remotos ejecutar comandos arbitrarios mediante un campo Date largo en la cabecera de un correo electrónico, también conocido como la vulnerabilidad "Malformed E-mail Header".

El router RDSI Intel express 8100 permite a atacantes remotos provocar una denegación de servicio mediante paquetes ICMP sobredimensionados o fragmentados.

Desbordamiento de búfer en Outlook Express 4.x que permite a los atacantes provocar una denegación de servicio mediante un mensaje de correo o de noticias que tenga un archivo adjunto .jpg o .bmp con un nombre de archivo largo.

Outlook Express 5.01 e Internet Explorer 5.01 permiten a atacantes remotos ver los mensajes de correo electrónico de un usuario mediante un script que accede a una variable que hace referencia a los mensajes de correo electrónico posteriores que son leídos por el cliente.

La aplicación de carrito de compra Shoptron permite a usuarios remotos modificar información sensible de las compras mediante campos ocultos de formularios.

Outlook Express 5 para Macintosh descarga los archivos adjuntos de los correos HTML sin pedir confirmación al usuario, también conocido como la vulnerabilidad "HTML Mail Attachment".

Disney Go Express Search permite a atacantes remotos acceder y modificar la información de búsqueda de los usuarios mediante la conexión a un servidor HTTP en el sistema del usuario.