Vulnerabilidades

Desbordamiento de búfer basado en montículo en el analizador XML en el plugin AIM en Trillian versiones anteriores a 3.1.12.0, que permite a los atacantes remotos ejecutar arbitrariamente código a través de etiquetas XML mal formadas.

Vulnerabilidad de doble liberación en el validador en Trillian anterior a v3.1.12.0, permite a atacantes remotos ejecutar código de su elección a través de una expresión XML manipulada. Relacionado con el "IMG SRC ID".

Desbordamiento de búfer basado en pila en la implementación del tooltip en Trillian anterior a 3.1.12.0, permite a atacantes remotos ejecutar código de su elección a través de un archivo de imagen con un nombre largo. Relacionado con "AIM IMG Tag Parsing."

Una vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados en full_txt.php en Hilversum Werner Clean CMS 1.5 permite a atacantes remotos inyectar secuencias de comandos Web o HTML arbitrarios a través del parámetro id.

Una vulnerabilidad de inyección SQL en full_txt.php en Hilversum Werner Clean CMS 1.5 permite a atacantes remotos ejecutar comandos arbitrarios SQL a través del parámetro ID.

Vulnerabilidad no especificada en includes/classes/page.php de j00lean-CMS 1.03 tiene impacto y vectores de ataque desconocidos.

Desbordamiento de búfer basado en pila en Cerulean Studios Trillian Pro anteriores a 3.1.10.0, permite a atacantes remotos ejecutar código arbitrario a través de atributos no especificados en la cabecera X-MMS-IM-FORMAT en un mensaje MSN.

Desbordamiento de búfer basado en montículo en la funcionalidad del analizador sintáctico XML en talk.dll en Cerulean Studios Trillian Pro anteriores a 3.1.10.0, permite a atacantes remotos ejecutar código arbitrario a través de un atributo mal formado en una etiqueta IMG.

Desbordamiento de Búfer basado en pila en AIM.DLL en Cerulean Studios Trillian anterior a 3.1.10.0, permite a atacantes remotos asistidos por el usuario ejecutar código arbitrario a través de un valor largo en el atributo, en una etiqueta FONT de un mensaje.

Desbordamiento de búfer en la característica del mensaje Display Names en Cerulean Studios Trillian Basic y Pro 3.1.9.0 permite a atacantes remotos provocar una denegación de servicio (caída) o ejecutar código de su elección a través de un nickname largo en un mensaje de protocolo MSN.

El manejador del protocolo de AOL Instant Messenger (AIM) en Cerulean Studios Trillian permite a atacantes remotos crear archivos con contenido de su elecci´n a través de ciertos aim: URIs, como se demostró con la URI que comenzaba con la subcadena "aim: &c:\" y contiene el nombre de ruta completo en el campo ini.…

Desbordamiento de búfer en el manejador del protocolo AOL Instant Messenger (AIM) en IM.DLL en Cerulean Studios Trillian permite a atacantes remotos ejecutar código de su elección a través de un aim malformado: URI, como se demostró con una URI larga que comenzaba con la subcadena ///#1111111/

Desbordamiento de búfer basado en pila en Cerulean Studios Trillian 3.x anterior a 3.1.6.0 permite a atacantes remotos ejecutar código de su elección mediante un mensaje enviado a través del protocolo MSN, o posiblemente otros protocolos, con una cadena UTF-8 artesanal, lo cual provoca un reserva de memoria no válida…

Cerulean Studios Trillian Pro anterior a 3.1.5.1 permite a atacantes remotos obtener informacion potencialmente sensible a través de mensajes CTCP PING largo que contienen caracteres UTF-8, lo cual genera una respuesta malformada que no está truncado por una nueva linea, lo cual puede provovcar que porciones de una…

Múltiples desbordamientos de búfer basado en pila en el componente IRC en Cerulean Studios Trillian Pro anterior a 3.1.5.1 permite a atacantes remotos corromper la memoria y posiblemente ejecutar código de su eleccióna través de (1) una URL con un cadena larga UTF-8, lo cual dispara un desbordamiento cuando el usuario…

Desbordamiento de búfer basado en pila en el componente Rendezvous / Extensible Messaging y Presence Protocol (XMPP) (plugins\rendezvous.dll) para Cerulean Studios Trillian Pro anterior a 3.1.5.1 permite a atacantes remotos ejecutar código de su elección a través de un mensaje que dispara el desbordamiento de búfer…

TmComm.sys 1.5.0.1052 en el Trend Micro Anti-Rootkit Common Module (RCM), con el motor de búsqueda VsapiNI.sys 3.320.0.1003, como se usa en Trend Micro PC-cillin Internet Security 2007, Antivirus 2007, Anti-Spyware para SMB 3.2 SP1, Anti-Spyware para Consumer 3.5, Anti-Spyware para Enterprise 3.0 SP2, Client / Server…

Vulnerabilidad de inclusión remota de archivo en PHP en portal.php de Cerulean Portal System 0.7b permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro phpbb_root_path.

Desbordamiento de búfer en control ActiveX McSubMgr (mcsubmgr.dll) en McAfee Security Center 6.0.23 para Internet Security Suite 2006, Wireless Home Network Security, Personal Firewall Plus, VirusScan, Privacy Service, SpamKiller, AntiSpyware, y QuickClean permite a atacantes con la intervención del usuario ejecutar…

Cerulean Trillian 3.1.0.120 permite a atacantes remotos provocar una denegación de servicio (caída del cliente) mediante un mensaje AIM que contenga las secuencias de escape del Rich Text Format (RTF) codificadas en Mac (1) \'d1, (2) \'d2, (3) \'d3, (4) \'d4 y (5) \'d5. NOTA: se desconoce la procedencia de esta…

Cerulean Studios Trillian 3.0 permite a atacantes remotos provocar una denegación de servicio (fallo) mediante una conexión directa inversa desde un cliente diferente, como se ha demostrado usando LICQ.

Trillian Pro 3.1 build 121, cuando comprueba el e-mail de Yahoo, almacena el password en texto plano en un fichero legible y no borra ese fichero después del login, lo que permite que usuarios locales conozcan esa información.

Múltiples desbordamientos de búfer en el plug-in de Yahoo para Trillian 2.0, 3.0 y 3.1 permiten a servidores web remotos provocar una denegación de servicio (caída de la aplicación) mediante una cadena larga en una cabecera de respuesta HTTP 1.1.

Múltiples desbordamientos de búfer en (1) AIM, (2) MSN, (3) RSS y otros complementos de Trillian 2.0 permiten a servidores web remotos provocar una denegación de servicio (bloqueo de la aplicación) mediante una cadena larga en una cabecera de respuesta HTTP 1.1.

Desbordamiento de búfer en Trillian 3.0 y Pro 3.0 que permite a atacantes remotos ejecutar código arbitrario mediante un archivo de imagen PNG manipulado.