Vulnerabilidades

Vulnerabilidad no especificada en el controlador e1000g de Sun Solaris 10 y OpenSolaris anterior a snv_93, permite a atacantes remotos provocar una denegación de servicio (pérdida de conectividad de la red) mediante vectores desconocidos.

La función iwl_set_rate en compatible/iwl3945-base.c de iwlwifi 1.1.21 y anteriores hace referencia a un valor de retorno de iwl_get_hw_mode sin comprobar si es NULL, lo cual podría permitir a atacantes remotos provocar una denegación de servicio (error irrecuperable del sistema) mediante vectores no especificados…

Una vulnerabilidad no especificada en Cisco Unified Intelligent Contact Management Enterprise (ICME), Unified ICM Hosted (ICMH), Unified Contact Center Enterprise (UCCE), Unified Contact Center Hosted (UCCH) y System Unified Contact Center Enterprise (SUCCE) versión 7.1 (5), permite a usuarios autenticados remotos…

El procesador Intel Core 2 Extreme X6800 y Core 2 Duo desktop E6000 y E4000 establecen incorrectamente el bit de Acceso (A) a página de memoria para una página bajo ciertas circunstancias que implican la proximidad del límite de segmento de código con el final de una página de código, lo cual tiene impacto y vectores…

CheckPoint Web Intelligence no maneja adecuadamente determinadas codificaciones de caracteres Unicode de ancho completo y medio, lo cual podría permitir a atacantes remotos evadir la detección de tráfico HTTP.

El usrmgr/userList.asp en el Nokia Intellisync Mobile Suite 6.4.31.2, 6.6.0.107 y 6.6.2.2, posiblemente involucrando al Novell Groupwise Mobile Server y al Nokia Intellisync Wireless Email Express, permite a atacantes remotos modificar detalles de la cuenta del usuario y causar una denegación de servicio…

Múltiples vulnerabilidades secuencias de comandos en sitios cruzados (XSS) en el Nokia Intellisync Mobile Suite 6.4.31.2, 6.6.0.107 y 6.6.2.2, posiblemente involucrando al Novell Groupwise Mobile Server y al Nokia Intellisync Wireless Email Express, permiten a atacantes remotos inyectar secuencias de comandos web o…

Nokia Intellisync Mobile Suite 6.4.31.2, 6.6.0.107 y 6.6.2.2, posiblemente involucrando al Novell Groupwise Mobile Server y al Nokia Intellisync Wireless Email Express, permite a atacantes remotos obtener nombres de usuario y otra información sensible mediante una petición directa al (1) usrmgr/userList.asp o (2) al…

Vulnerabilidad no especificada en el adaptador Lenovo Intel PRO/1000 LAN anterior a Build 135400, como ha sido usado en sistemas IBM Lenovo ThinkPad, tienen impacto y vectores de ataque desconocidos.

El controlador Intel 2200BG 802.11 Wireless Mini-PCI 9.0.3.9 (w29n51.sys) permite a atacantes remotos provocar una denegación de servicio (caída del sistema) mediante paquetes de desasociación manipulados, que provocan una corrupción de memoria de "estructuras internas del núcleo", una vulnerabilidad distinta de…

Intel Enterprise Southbridge 2 Baseboard Management Controller (BMC), Intel Server Boards 5000XAL, S5000PAL, S5000PSL, S5000XVN, S5000VCL, S5000VSA, SC5400RA, y OEM Firmware para Intel Enterprise Southbridge Baseboard Management Controller versiones anteriores a 20070119, cuando la interfaz Intelligent Platform…

Condición de carrera en W29N51.SYS el controlador wireless Intel 2200BG 9.0.3.9 permite a atacantes remotos provocar una corrupción de memoria y ejecutar código de su elección mediante series de tramas de balizamiento manipuladas. NOTA: algunos de estos detalles se han obtenido de información de terceros.

Múltiples vulnerabilidades de inyección SQL en login.asp en AppIntellect SpotLight CRM 1.0 permiten a un atacante remoto ejecutar comandos SQL de su elección a través de los parámetros (1) login (UserName) y posiblemente (2) password. NOTA: algunos de estos detalles han sido obtenidos a partir de la información de…

Desbordamiento de buffer basado en pila en controladores de adaptador de red Intel PRO 10/100, PRO/1000 y PRO/10GbE PCI, PCI-X y PCIe (también conocido como controladores miniport NDIS) en versiones anteriores a 20061205 permite a usuarios locales ejecutar código arbitrario con privilegios "kernel-level" a través de…

Vulnerabilidades múltiples sin especificar en Pentaho Business Intelligence (BI) Suite versiones anteriores a 1.2 RC3 (1.2.0.470-RC3) tienen un impacto desconocido y vectores de ataque, referidos a "scripts MySQL necesitan cambios por seguridad", posibles vulnerabilidades de inyección de SQL asociados a estos scripts.

Vulnerabilidad de inclusión remota de archivo en PHP en lib.editor.inc.php de Intelimen InteliEditor 1.2.x permite a atacantes remotos ejecutar código de su elección mediante una URL en el parámetro sys_path.

Intel 2100 PRO/Wireless Network Connection driver PROSet anterior a 7.1.4.6 permite a usuarios locales corromper la memoria y ejecutar código mediante "peticiones de capacidades de protocolos de nivel superior o aplicaciones a nivel de usuario" incluyendo tramas manipuladas, un problema distinto de CVE-2006-3992.

Vulnerabildad no especifica en los controladores Centrino (1) w22n50.sys, (2) w22n51.sys, (3) w29n50.sys, y (4) w29n51.sys Microsoft Windows para Intel 2200BG y 2915ABG PRO/Wireless Network Connection anterior a 10.5 con controlador 9.0.4.16 permite a atacantes remotos ejecutar código de su elección a través de de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en forum_search.asp en Intelligent Solutions Inc. ASP Discussion Forum, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de la variable search.

Desbordamiento de búfer basado en pila en IntelliTamper 2.07 que permite a atacantes remotos ejecutar código arbitrario mediante un archivo .map manipulado.

S24EvMon.exe en el software Intel PROset/Wireless, posiblemente 10.1.0.33, utiliza una sección de memoria compartida S24EventManagerSharedMemory con permisos débiles, lo que permite a usuarios locales leer o modificar contraseñas u otros datos, o provocar una denegación de servicio.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Smarter Scripts IntelliLink Pro 5.06 y versiones anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro url en addlink_lwp.cgi y (2) los parámetros id, (3) forgotid y (4)…

ialmnt5.sys en el controlador de pantalla ialmrnt5 en Intel Graphics Accelerator Driver 6.14.10.4308 permite a atacantes provocar una denegación de servicio (caída o cambio en la resolución de pantalla) a través de un espacio largo de texto, según lo demostrado usando un título de ventana largo.

Los controladores de determinados adaptadores de pantalla, incluidos (1) un controlador de ATI no especificado y (2) un controlador de Intel no especificado, podrían permitir que atacantes remotos provoquen una denegación de servicio (caída del sistema) mediante una imagen JPEG grande, tal como se demostró en Internet…

Desbordamiento de búfer basado en el montículo (heap) en la función SIPParser de i3sipmsg.dll en Interaction SIP Proxy anterior a 3.0.011 permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante una solicitud REGISTER con un número de versión SPI que contiene…