Vulnerabilidades

Microsoft Windows Media Player versiones 7.1, 9, 10 y 11 permite a los atacantes remotos ejecutar código arbitrario por medio de un archivo skin (WMZ o WMD) con información de encabezado creada que causa una falta de coincidencia de tamaño entre los datos comprimidos y descomprimidos y desencadena un desbordamiento de…

Una Vulnerabilidad no especificada en Microsoft Windows Media Player versiones 7.1, 9, 10 y 11 permite a atacantes remotos ejecutar código arbitrario por medio de un archivo skin (WMZ o WMD) con información de encabezado creada que no es manejada apropiadamente durante la descompresión, también se conoce como "Windows…

Desbordamiento de búfer en el control ActiveX Live Picture Corporation DXSurface.LivePicture.FlashPix.1 (DirectTransform FlashPix) de DXTLIPI.DLL 6.0.2.827, como el empaquetado en Microsoft DirectX Media 6.0 SDK, permite a atacantes remotos ejecutar código de su elección mediante valor de la propiedad SourceUrl largo.

Microsoft Windows Media Player 11 (wmplayer.exe) permite a atacantes remotos con la complicidad del usuario provocar una denegación de servicio (caída de aplicación) mediante un fichero .au manipulado que dispara un error de división por cero, como se demuestra con iapetus.au.

Controladores NVIDIA (nvidia-drivers) versiones anteriores a 1.0.7185, 1.0.9639 y 100.14.11, tal y como son usados en Gentoo Linux y posiblemente otras distribuciones, crea archivos de dispositivo /dev/nvidia* con permisos no confiables, lo que permite a usuarios locales modificar la configuración de la tarjeta de…

Vulnerabilidad de inyección SQL en el index.php del BlogSite Professional (también conocido como Blog System) 1.x permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro news_id.

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en default.asp en Element CMS permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro s en una acción de búsqueda pID.

Error de división por cero en Media Player Classic (MPC) 6.4.9.0 permite a atacantes remotos con la intervención del usuario provocar una denegación de servicio o posiblemente ejecutar código de su elección mediante un archivo MPA manipulado.

Múltiples vulnerabilidades no especificadas en la biblioteca NMSDVDXU.DLL en NuMedia NMSDVDX, permite a atacantes remotos causar una denegación de servicio por medio de variables "improperly initialized" de (1) LoadSegmentWord, (2) PartitionType, (3) SectorCount y (4) BootFilePath.

Media Player Classic (MPC) 6.4.9.0 permite a atacantes remotos con la complicidad del usuario provocar una denegación de servicio o posiblemente ejecutar código de su elección mediante un fichero FLV manipulado artesanalmente.

Desbordamiento de entero en la función the __status_Update en stats.c de VideoLAN VLC Media Player anterior a 0.8.6c permite a atacantes remotos provocar una denegación de servicio (caída) mediante un fichero WAV con una tasa de muestreo grande.

input.c en VideoLAN VLC Media Player anterior a 0.8.6c permite a atacantes remotos provocar una denegación de servicio (caída) mediante un fichero WAV artesanal que provoca que una variable i_nb_resamplers no inicializada sea usada.

index.php en Pharmacy System 2 y anteriores permite a atacantes remotos obtener información sensible mediante un carácter ' (comilla simple) en el parámetro page, lo cual revela el prefijo de las tablas en un mensaje de error.

Vulnerabilidad de inyección SQL en index.php de Pharmacy System 2 y anteriores permite a atacantes remotos ejecutar comandos sql de su elección mediante el parámetro ID en una acción add.

Múltiples vulnerabilidades no especificadas en Dia anterior a 0.96.1-6 tienen impacto y vectores de ataque no especificados, probablemente implicando el uso de librerías FreeType vulnerables que contienen CVE-2007-2754 y/o CVE-2007-1351.

Múltiples vulnerabilidades de formato de cadena en las extensiones del VideoLAN VLC Media Player anterior al 0.8.6c permiten a atacantes remotos provocar una denegación de servicio (caída) o ejecutar código de su elección a través de especificadores de formato de cadena en el fichero (1) Ogg/Vorbis, (2) Ogg/Theora (3)…

Desbordamiento de búfer en Ace-FTP Client 1.24a permite a atacantes con la intervención del usuario, en servidores remotos FTP ejecutar código de su elección a través de una respuesta larga.

Vulnerabilidad de inyección SQL en news.php en DGNews 2.1 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro newsid en una acción fullnews, un vector diferente que el CVE-2007-0693.

Múltiples desbordamientos de búfer en la región stack de la memoria en el control ActiveX de Media Technology Group CDPass en biblioteca CDPass.dll, permiten a atacantes remotos ejecutar código arbitrario por medio de vectores no especificados, posiblemente involucrando el método GetTOC2.

Desbordamiento de búfer en cierto control ActiveX en LeadTools Raster Dialog File_D Object (LTRDFD14e.DLL) 14.5.0.44 permite a atacantes remotos provocar denegación de servicio (caída del Internet Explorer 7) o ejecutar código de su elección a través de un valor largo de la propiedad DestinationPath.

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en footer.php en DGNews 2.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámwetro copyright.

Vulnerabilidad de inyección SQL en news.php en DGNews 2.1 permite a atacantes remotos ejecutar comandos SQL de su elección a través de un parámetro catid en una acción de lista de noticias (newslist). NOTA: Este asunto podría tener como resultado una secuencia de comandos en sitios cruzados (XSS).

Desbordamiento de búfer en un determinado control ActiveX en LTRDF14e.DLL 14.5.0.44 en LeadTools Raster Dialog File Object permite a atacantes remotos ejecutar código de su elección a través de un valor largo en la propiedad directorio (Directory).

Credant Mobile Guardian Shield para Windows 5.2.1.105 y anteriores almacena nombres de cuenta y contraseñas en texto plano en memoria, lo cual permite a usuarios locales obtener información sensible (1) leyendo el archivo de paginación o (2) volcando una imagen de memoria y buscando. NOTA: este problema cruza límites…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en cand_login.asp en CactuSoft Parodia 6.4 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro strJobIDs.