Vulnerabilidades

MediaWiki versión 1.11, y otras versiones anteriores a 1.13.3, no protege apropiadamente contra la descarga de copias de seguridad de imágenes eliminadas, lo que podría permitir a atacantes remotos obtener información confidencial por medio de peticiones de archivos en images/deleted/.

Una vulnerabilidad de falsificación de petición en sitios cruzados en la funcionalidad Special:Import en MediaWiki 1.3.0 a 1.6.10, 1.12.x antes de 1.12.2, y 1.13.3 antes de 1.13.x, permite a atacantes remotos llevar a cabo acciones no especificadas como usuarios autenticados a través de vectores desconocidos.

Una vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados en versiones de MediaWiki anteriores a 1.6.11, 1.12.x anteriores a 1.12.2, y 1.13.3 anteriores a 1.13.x, cuando se esta usando Internet Explorer y las subidas están habilitadas, o bien cuando un navegador que permita secuencias de comandos…

Una vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados en MediaWiki 1.13.0 a 1.13.2 permite a atacantes remotos inyectar HTML o secuencias de comandos web arbitrarias a través de vectores no especificados.

Desbordamiento de búfer basado en pila en Realtek Media Player (anteriormente conocido como Realtek Sound Manager, RtlRack, o rtlrack.exe) v1.15.0.0 permite a atacantes remotos ejecutar código a su elección a través de un fichero de lista de reproducción manipulado.

Nightfall Personal Diary 1.0 almacena información sensible en la raíz web con un control de acceso insuficiente, lo que permite a atacantes remotos descargar el archivo de la base de datos mediante una petición directa a users-zza21.mdb.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS)en login.asp en Nightfall Personal Diary 1.0 permite a atacantes remotos inyectar secuencias de comando web o HTML de su elección a través de parametros de usuario y otros posibles "campos de identificación de usuario." NOTA: algunos de…

Microsoft Windows Media Player 6.4, Windows Media Format Runtime 7.1 hasta 11, y Windows Media Services 4.1 y 9 incorrectamente asociados a direcciones ISATAP con la zona Intranet local, el cual permite a los servidores remotos capturar credenciales NTLM, y ejecutar arbitrariamente código a través de un ataque…

Microsoft Windows Media Player v6.4, Windows Media Format Runtime v7.1 a v11, y Windows Media Services v4.1, v9, y 2008 no usan apropiadamente el identificador Service Principal Name (SPN) al validar respuestas a peticiones de autenticación, lo que permite a servidores remotos ejecutar código de su elección mediante…

Desbordamiento de entero en la función ReadRealIndex en el archivo real.c en el Real demuxer plugin en reproductor multimedia VideoLAN VLC desde la versión 0.9.0 hasta 0.9.7, permite a los atacante remotos ejecutar arbitrariamente código a través de ficheros RealMedia (.rm) mal formados que lanzan un desbordamiento de…

Vulnerabilidad de inyección SQL en el archivo image.php en NetArt Media Blog System 1.5 que permite a lo atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro id.

Vulnerabilidad de inyección SQL en el archivo image.php en NetArt Media Car Portal 2.0 que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro id.

Vulnerabilidad de inyección SQL en NetArt Media Real Estate Portal 1.2 permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro ad_id en el módulo re_send_email para index.php.

La configuración por defecto de Adobe Flash Media Server (FMS) 3.0 no permite SWF Verification para sesiones (1) RTMPE y (2) RTMPTE, que hacen más fácil a los atacantes remotos hacer copias de contenidos de vídeo a través de software de captura.

Vulnerabilidad de salto de directorio en el cliente FTP en AceFTP Freeware v3.80.3 y AceFTP Pro v3.80.2, permite a servidores FTP remotos crear y modificar fichero de su elección a través de ..(punto punto) en las respuestas a los comandos LIST. Relacionada con el CVE-2002-1345.

nvidia-cg-toolkit-installer de nvidia-cg-toolkit v2.0.0015, permite a usuarios locales sobrescribir ficheros de su elección a través de un ataque de enlace simbólico en el fichero temporal /tmp/nvidia-cg-toolkit-manifest.

Vulnerabilidad de inclusión remota de archivo en php en upload/admin/frontpage_right.php en Agares Media ThemeSiteScript v1.0 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro "loadadminpage".

Desbordamiento de búfer basado en pila en VideoLAN VLC media player v0.9.x anteriores a v0.9.6 permite a atacantes remotos asistidos por el usuario ejecutar código de su elección a través de un fichero de subtítulo de RealText (rt), relativo a la función ParseRealText en /modules/demux/subtitle.c. NOTA: Este problema…

Un desbordamiento de búfer en la región stack de la memoria en el reproductor multimedia VideoLAN VLC versiones 0.5.0 hasta 0.9.5, podría permitir a los atacantes asistidos por el usuario ejecutar código arbitrario por medio del encabezado de un archivo de imagen CUE no válido, relacionado con el archivo…

radiance v3R9+20080530 permite a usuarios locales sobrescribir ficheros a su elección a través de un ataque de enlace simulado en los ficheros temporales a) /tmp/opt.fmt, (b) /tmp/out#####.fmt, (c) /tmp/tf#####.dat, (d) /tmp/gsf#####, (e) /tmp/sc#####.sh, (f) /tmp/il#####.pic, (g) /tmp/tl#####.pic, (h)…

Microsoft Windows Media Player (WMP) v9.0 hasta v11 permite a atacantes asistidos por el usuario local provocar una denegación de servicio (caída de la aplicación) a través de ficheros (1) MIDO o (2) DAT mal formados. Está relacionado con "La validación de cabeceras MThd". NOTA: El origen de esta información es…

El control ActiveX DebugDiag en CrashHangExt.dll, posiblemente en la v1.0, en Microsoft Debug Diagnostic Tool permite a atacantes remotos provocar una denegación de servicio (referencia a puntero NULL y caída de Internet Explorer 6.0) mediante un argumento entero negativo grande al método GetEntryPointForThread. NOTA:…

Múltiples desbordamientos de enteros en el archivo ty.c en el plugin TY demux (también se conoce como TiVo demuxer) en reproductor multimedia VideoLAN VLC, probablemente versión 0.9.4, podría permitir a los atacantes remotos ejecutar código arbitrario por medio de un archivo .ty diseñado, una vulnerabilidad diferente…

Desbordamiento de búfer basado en pila en la función parse_master en el plugin modules/demux/ty.c) en VLC Media Player v0.9.0 a la 0.9.4, permite a atacantes remotos ejecutar código de su elección a través de un archivo TiVo TY con una cabecera que contiene un valor de tamaño manipulado.

Error de índice de array en VLC media player 0.9.2 permite a atacantes remotos sobrescribir memoria de su elección y ejecutar código de su elección a través de un fichero lista de reproduccio´n XSPF con una etiqueta con identificador negativo, lo cual pasa una comparación firmada.