Vulnerabilidades

arclib.dll anterior a 7.3.0.9 en CA Anti-Virus (formalmente eTrust Antivirus) 8 y otros ciertos productos CA permiten a atacantes remotos provocar denegación de servicio (bucles infinitos y perdida de funcionalidad antivirus) a través de un campo"listado previo de un trozo de número" en un cierto archivo CHM.

Vulnerabilidad de inclusión remota de archivo en PHP en ISS Proventia Network IPS GX5108 1.3 y GX5008 1.5 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro page.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en alert.php en ISS Proventia Network IPS GX5108 1.3 y GX5008 1.5 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro reminder.

Desbordamiento de búfer basado en pila en el control ActiveX view de Sony Network Camera SNC-P5 1.0 permite a atacantes remotos tener impacto desconocido mediante un primer argumento largo al método PrmSetNetworkParam.

Vulnerabilidad de inyección SQL en 6ALBlog permite a atacantes remotos ejecutar comandos sql de su elección mediante el parámetro newsid.

Vulnerabilidad de inclusión remota de archivo en PHP en admin/index.php de 6ALBlog permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro pg.

Vulnerabilidad de inyección SQL en member.php de 6ALBlog permite a atacantes remotos ejecutar comandos sql de su elección mediante el parámetro member. NOTA: la procedencia de esta información es desconocida; los detalles se han obtenido de información de terceros.

Un desbordamiento de búfer en la región stack de la memoria en la función SmilTimeValue::parseWallClockValue en el archivo smlprstime.cpp en RealNetworks RealPlayer versiones 10, 10.1 y posiblemente 10.5, RealOne Player, RealPlayer Enterprise y Helix Player versión 10.5-GOLD y versiones 10.0.5 hasta 10.0.8, permite a…

Múltiples desbordamientos de búfer en el control ActiveX dldisplay de RealNetworks GameHouse (ghdlctl.dll) permite a atacantes remotos ejecutar código de su elección a través de vectores desconocidos.

Vulnerabilidad de inyección de SQL en auth.php en Just For Fun Network Management System (JFFNMS) 0.8.4-pre2 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro pass. NOTA: este problema existe debido a una modificación inicial incompleta de CVE-2007-3190. El origen de esta…

Múltiples vulnerabilidades de inyección SQL en auth.php de Just For Fun Network Management System (JFFNMS) 0.8.3, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos ejecutar comandos sql de su elección mediante los parámetros (1) user y (2) pass.

admin/setup.php en Just For Fun Network Management System (JFFNMS) 0.8.3 permite a atacantes remotos leer y modificar ajustes de configuración mediante una petición directa.

Just For Fun Network Management system (JFFNMS) 0.8.3 permite a atacantes remotos obtener información de configuración mediante una petición directa de admin/adm/test.php, lo cual llama a la función phpinfo.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en auth.php de Just For Fun Network Management System (JFFNMS) 0.8.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el parámetro user.

Desbordamiento de búfer basado en pila en el motor antivirus anterior a la actualización de contenido 30.6 de múltiples productos CA (antiguamente Computer Associates) permite a atacantes remotos ejecutar código de su elección mediante un valor largo no válido del campo coffFiles en un fichero .CAB.

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en el interfaz de gestión en Canon Network Camera Server VB100 y VB101 con software empotrado (firmware)3.0 R69 y anteriores, y VB150 con software empotrado (firmware)1.1 R39 y anteriores, permite a atacantes remotos inyectar secuencias de comandos web o…

Bradford CampusManager Network Control Application Server 3.1(6) permite a atacantes remotos obtener información sensible (archivos de backup. log y configuración) a través de respuesta directa para ciertos archivos en (1) /runTime/ o (2) /remediationReports/.

El archivo unzoo.c, tal como se utiliza en varios productos, incluyendo AMaViS versión 2.4.1 y anteriores, permite a los atacantes remotos causar una denegación de servicio (bucle infinito) por medio de un archivo ZOO con una estructura direntry que apunta hacia un archivo anterior.

Desbordamiento de búfer en el método SaveBMP en el control ActiveX AXIS Camera Control (también conocido como CamImage) anterior a 2.40.0.0 en AxisCamControl.ocx en AXIS 2100, 2110, 2120, 2130 PTZ, 2420, 2420-IR, 2400, 2400+, 2401, 2401+, 2411, y Panorama PTZ permite a atacantes remotos provocar denegación de servicio…

RealNetworks RealPlayer 10 Gold permite a atacantes remotos provocar una denegación de servicio (agotamiento de memoria) mediante un fichero .ra concreto. NOTA. Este tema fue tratado como un "agujero de memoria" pero no está claro que sea correcto.

Múltiples desbordamientos de búfer en la implementación del protocolo ESA en eIQnetworks Enterprise Security Analyzer (ESA) 2.5 permite a atacantes remotos ejecutar código de su elección mediante un parámetro largo al comando (1) DELETESEARCHFOLDER, (2) DELTASK, (3) HMGR_CHECKHOSTSCSV, (4) TASKUPDATEDUSER, (5)…

Desbordamiento de entero en la función FontFileInitTable en X.Org libXfont versiones anteriores a 20070403 permite a usuarios remotos autenticados ejecutar código de su elección mediante una primera línea larga en el fichero fonts.dir, lo cual resulta en un desbordamiento de montón.

Desbordamiento de enteros en la función bdfReadCharacters en (1) X.Org libXfont before 20070403 y (2) freetype 2.3.2 y permite a usuarios remotos validados ejecutar código de su elección a través de fuentes manipuladas BDF, las cueles dan como resultado un desbordamiento de pila.

Vulnerabilidad sin especificar en el HP OpenView Network Node Manager (OV NNM) 6.20, 6.4x, 7.01, 7.50 y 7.51 permite a usuarios remotos autenticados acceder a ciertos privilegios facilitados mediante vectores sin especificar.

Desbordamiento de enteros en la función ProcAuWriteElement en server/dia/audispatch.c en Network Audio System (NAS) anterior a 1.8a SVN 237 permite a atacantes remotos provocar denegación de servicio (caida) y posiblemente ejecutar código de su elección a través de un valor en max_samples.