Vulnerabilidades

admin.php en dB Masters Multimedia Links Directory v3.1.3 permite a atacantes remotos superar la autenticación y obtener acceso administrativo a través de varios valores de la cookie admin_log.

Desbordamiento de búfer basado en pila en iRehearse permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) y es posible que tenga otro impacto no especificado, a través de una cadena larga en el fichero de lista de reproducción .m3u.

Desbordamiento de búfer basado en pila en A2 Media Player Pro v2.51, permite a atacantes remotos ejecutar código0 de su elección a través de una cadena larga en un archivo de lista de reproducción(1) .m3u o (2) .m3l.

Vulnerabilidad de salto de directorio en index.php de Oscailt v3.3, cuando está deshabilitado Use Friendly URL's, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de un .. (punto punto) en el parámetro obj_id.

Vulnerabilidad de secuencias de comandos (XSS) en index.php en texmedia Million Pixel Script v3 permite a atacantes remotos inyectar código web o HTML de su elección a través del parámetro pa. NOTA: algunos de estos detalles se han obtenido de información de terceros.

Vulnerabilidad de salto de directorio en Adobe Flash Media Server (FMS) versiones anteriores a v3.5.3 permite a atacantes remotos cargar fichero DLL de su elección mediante vectores no especificados.

Vulnerabilidad no especificada en Adobe Flash Media Server (FMS) versiones anteriores a v3.5.3 permite a atacantes remotos provocar una denegación de servicio (agotamiento de recursos) mediante vectores desconocidos.

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en folder.php del módulo SmartMedia v0.85 Beta para XOOPS permite a atacantes remotos inyectar HTML o scripts web a través del parámetro 'categoryid'.

Desbordamiento del búfer de la pila en el codec Intel Indeo41 codec para Windows Media Player en Microsoft Windows 2000 SP4, XP SP2 y SP3, y Server 2003 SP2 permite a atacantes remotos ejecutar código arbitrario a través de datos de vídeo comprimidos debidamente manipulados en un stream en un fichero multimedia que…

Desbordamiento del búfer de la memoria dinámica en el codec Intel Indeo41 para Windows Media Player en Microsoft Windows 2000 SP4, XP SP2 y SP3, y Server 2003 SP2 permite a atacantes remotos ejecutar código arbitrario a través de un valor grande de tamaño en una grabación de película en un stream IV41 en un fichero…

Desbordamiento de entero en Roxio Easy Media Creator v9.0.136, y Roxio Creator 2010 en versiones anteriores a SP1 podría permitir a atacantes remotos ejecutar código arbitrariamente a través de una imagen con las dimensiones manipuladas.

Vulnerabilidad inespecífica en la extensión de Firefox Wikipedia Toolbar anteriores a v0.5.9.2 permite a atacantes remotos con ayuda del usuario ejecutar JavaScript arbitrario con privilegios Chrome a través de vectores que incluyen botones inespecíficos de la barra de herramientas y la función eval. NOTA: LA…

JetAudio v7.5.3 COWON Media Center, permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria y caída de aplicación) a través de una cadena larga al final de un archivo .wav.

Desbordamiento de búfer basado en memoria dinámica (heap) en Microsoft Windows Media Player v6.4, permite a atacantes remotos ejecutar código de su elección a través de un archivo ASF manipulado o (2) a través de un contenido para difusión (streaming) manipulado, también conocida como "Vulnerabilidad de desbordamiento…

Microsoft Windows Media Runtime, usado en DirectShow WMA Voice Codec, Windows Media Audio Voice Decoder y Audio Compression Manager (ACM), no inicializa adecuadamente funciones que no se han especificado, en los archivos de audio comprimidos, lo que permite a atacantes remotos ejecutar código de su elección a través…

Microsoft Windows Media Runtime, como se utiliza en DirectShow WMA Voice Codec, Windows Media Audio Voice Decoder, y Audio Compression Manager (ACM), no accede correctamente a los ficheros ASF, lo que permite a atacantes remotos ejecutar código arbitrario a través de un fichero de audio manipulado que utiliza el codec…

Múltiples vulnerabilidades de inyección SQL en el componente de Joomla! "DJ-catalog" (com_djcatalog) permiten a atacantes remotos ejecutar comandos SQL a través de (1) el parámetro "id" en una acción de showItem y (2) el parámetro cid en una acción show a index.php.

Desbordamiento de búfer basado en pila en Pirate Radio Destiny Media Player v1.61 permite a atacantes remotos ejecutar código de su elección mediante una cadena larga en un fichero .pls de lista de ejecución.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en RSSMediaScrip, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "page".

Desbordamiento de enteros en Media Player Classic v6.4.9 permite a atacantes remotos asistidos por usuarios provocar una denegación de servicio (cuelgue de aplicación) a través de un archivo MIDI (.mid) con un encabezado mal formado, que provoca un desbordamiento de búfer, una vulnerabilidad diferente que…

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados - XSS - en el motor de búsquedas MP3 x10 v1.6.5, permite a los atacantes remotos inyectar arbitrariamente una secuencia de comandos web o HTML a través del (1) parámetro pic_id para includes/video_ad.php, (2) parámetro category para…

Múltiples vulnerabilidades sin especificar en Local Media Browser v0.1 tiene un impacto y vectores de ataque desconocidos relacionados con "Security holes" (Agujeros de seguridad).

Microsoft Windows Media Format Runtime v9.0, v9.5, y v11; y Microsoft Media Foundation en Windows Vista Gold, SP1, y SP2 y Server 2008; permite a atacantes remotos ejecutar código a su elección en un fichero MP3 con metadatos manipulados que desembocan en un error de memoria, también llamado "Vulnerabilidad de error…

Microsoft Windows Media Format Runtime v9.0, v9.5, y v11 y Windows Media Services v9.1 y 2008 no no analiza apropiadamente cabeceras malformadas en archivos Advanced Systems Format (ASF), lo que permite a los atacantes remotos ejecutar arbitrariamente código a través de archivo manipulado (1) .asf, (2) .wmv, o (3)…

Butterfly Organizer v2.0.0, permite a atacantes remotos (1) eliminar categorías de su elección a través de un parámetro tablehere modificado de category-delete.php con el parámetro is_js_confirmed activado a 1 o (2) eliminar cuentas de su elección a través del parámetro mytable de delete.php.