Vulnerabilidades

ImageIO en Apple iPhone OS 1.0 hasta 2.1 y iPhone OS para iPod touch 1.1 hasta 2.1, permite a los atacantes remotos causar una denegación de servicio(consumo de memoria o reinicio del dispositivo) a través de una imagen TIFF manipulada.

El teléfono IP Nortel Networks UNIStim 0604DAS , permite a atacantes remotos provocar una denegación de servicio (caída) a través de un paquete ping largo ("Ping de la muerte"). Nota: Esta característica no ha podido ser reproducida por terceras partes, que lo chequearon en un 0604DAD. Como añadido, el desarrollador…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el componente de servidor web en Philips Electronics VOIP841 DECT Phone con firmware v1.0.4.50 y v1.0.4.80 permite a atacantes remotos inyectar secuencias de comandos web o HTML mediante el URL pedido, lo que no se administra correctamente en una…

Vulnerabilidad de salto de directorio en el servidor web en Philips Electronics VOIP841 DECT Phone con firmware v1.0.4.50 y v1.0.4.80 permite a usuarios remotamente autentificados leer archivos de su elección mediante un .. (punto punto) en una petición GET. NOTA: esto se puede utilizar con la CVE-2008-4874 para…

El componente web en Philips Electronics VOIP841 DECT Phone with firmware v1.0.4.50 y v1.0.4.80 tiene una cuenta de "servicio" de puerta trasera con "service" como contraseña, lo que facilita a atacantes remotos obtener acceso.

Apple iPhone v2.1 con el firmware 5F136, cuando está habilitado "requerir clave de acceso" y "ver vista previa de los SMS" está deshabilitado, permite a atacantes fisicamente próximos obtener información sensible realizando una llamada de emergencia y después leyendo los mensajes SMS en la pantalla del dispositivo,…

Un error en la propiedad signedness de enteros en (1) QuickLook en Mac OS X versión 10.5.5 de Apple y (2) Office Viewer en iPhone OS de Apple versiones 1.0 hasta 2.1 y iPhone OS para iPod touch versiones 1.1 hasta 2.1, permite a los atacantes remotos causar una denegación de servicio (terminación de aplicación) y…

Error de superación de límite en la función _web_drawInRect:withFont:ellipsis:alignment:measureOnly en el WebKit en Safari en Apple iPhone 1.1.4 y 2.0 e iPod touch 1.1.4 y 2.0, permite a atacantes remotos provocar una denegación de servicio (caída de navegador) a través de una llamada a una alerta JavaScript con un…

Desbordamiento de búfer basado en pila en la función xmlParseAttValueComplex en el módulo parser.c de libxml2 versiones anteriores a 2.7.0 permite a atacantes dependientes del contexto provocar una denegación de servicio (parada inesperada) o la posibilidad de ejecutar código de su elección al utilizar un nombre largo…

Una vulnerabilidad de uso de memoria previamente liberada en WebKit en iPod touch versiones 1.1 hasta 2.0.2 y iPhone versiones 1.0 hasta 2.0.2, de Apple, permite a los atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (bloqueo de aplicación) por medio de una página web con sentencias de…

El subsistema Networking de iPod touch versión 2.0 hasta 2.0.2 y iPhone versión 2.0 hasta 2.0.2 de Apple, utiliza números de secuencia inicial TCP previsibles, lo que permite a los atacantes remotos suplantar o secuestrar una conexión TCP.

Apple iPhone 2.0.2, en algunas configuraciones, permite a atacantes físicamente próximos, evitar las restricciones de acceso pretendidas y obtener información sensible o utilizar el dispositivo como quieran, accediendo a la llamada de emergencia, luego pulsando dos veces el botón Home y, a continuación, pulsando en la…

libxml2 2.6.32 y anteriores, no detecta correctamente la recursividad durante la expansión de una entidad en un valor de un atributo; esto permite a atacantes dependientes del contexto provocar una denegación de servicio (consumo de la memoria y la CPU) mediante un documento XML manipulado.

Vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en index.php en common solutions csphonebook 1.02, permite a atacantes remotos inyectar secuencias web o HTML de su elección a través del parámetro "letter".

Multiples vulnerabilidades de inyección SQL en Telephone Directory 2008, cuando magic_quotes_gpc esta deshabilitado, permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) code en una petición confirm_data para edit1.php y (2) id para view_more.php.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en dit1.php en Telephone Directory 2008 permite a atacantes remotos inyectar web script o HTML de su elección a través del parámetro action.

Linksys SPA-2102 Phone Adapter 3.3.6 permite a atacantes remotos provocar una denegación de servicio (caída) mediante un paquete ping largo ("ping de la muerte"). NOTA: la gravedad de este asunto se ha cuestionado ya que hay escenarios de ataque limitados.

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en el interfaz web del servidor central del teléfono en Snom 320 SIP Phone, permiten a atacantes remotos realizar acciones como si fuesen el usuario del teléfono, como se ha demostrado insertando una entrada en la libreta de direcciones…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el Interfaz web del servidor central de telefonía para los teléfonos SIP Snom 320, permite a atacantes remotos inyectar secuencias de comandos web o html de su elección a través de vectores no especificados.

snomControl.swf en el servidor central phone para teléfonos SIP Snom 320, permite a atacantes remotos causar una denegación de servicio (caída de aplicación y corrupción de logs de llamada) a través de la siguiente secuencia en el campo "call a number"v(doble comilla, comilla, cierre de paréntesis, punto y coma).

La interfaz Web del servidor central del teléfono para Snom 320 SIP Phone, permite a atacantes remotos realizar las llamadas que deseen a través del campo "Call a number". NOTA: Puede que se solape con CVE-2007-3440.

Vulnerabilidad no especificada en Passcode Lock en Apple iPhone 1.0 hasta el 1.1.2 permite a usuarios con acceso físico ejecutar aplicaciones Sin entrar en el código de acceso a través de los vectores relacionados con las llamadas de emergencia.

Cisco IP Phone 7940 con firmware P0S3-08-7-00 permite a atacantes remotos provocar denegación de servicio (respuesta "486 busy" o reinicio del dispositivo) a través de una secuencia de transacciones SIP INVITE en los cuales la respuesta-URI carece de un nombre de usuario, una vulnerabilidad diferente que CVE-2007-4459.

El demonio HTTP en el teléfono Cisco Unified IPD Phone, cuando la funcionalidad de Movilidad de Extensión (Extension Mobility) está habilitada, permite a usuarios autenticados remotamente de otros teléfonos asociados con el mismo servidor CUCM escuchar el entorno físico sin ser detectados mediante un mensaje…

El Vonage Motorola Phone Adapter VT 2142-VD no cifra los paquetes RTP, lo cual podría permitir a atacantes remotos escuchar sin ser detectado husmeando la red y reconstruyendo la sesión RTP.