Vulnerabilidades

Vulnerabilidad de inyección SQL en index.php de Eclectic Designs CascadianFAQ 4.1 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro catid.

Telestream Flip4Mac Windows Media Components para Quicktime 2.1.0.33 permite a atacantes remotos ejecutar código de su elección mediante un campo ASF_File_Properties_Object artesanal en un fichero WMV, lo cual provoca una corrupción de memoria.

Un desbordamiento de búfer en la región stack de la memoria en el control ActiveX NCTAudioFile2.AudioFile (NCTAudioFile2.dll), tal y como es usado en varios productos, permite a atacantes remotos ejecutar código arbitrario por medio de un argumento largo a la función SetFormatLikeSample. NOTA: los productos incluyen…

Cierto control ActiveX en Common Contols Replacement Project (CCRP) CCRP BrowseDialog Server (ccrpbds6.dll) permite a atacantes remotos provocar denegación de servicio (caida del Internet Explorer 7) a través del valor adecuado CCRP_BDc.SelectedFolder.

VideoLAN VLC 0.8.6a permite a atacantes remotos provocar una denegación de servicio (caída de aplicación) mediante un fichero .wmv manipulado.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el módulo AJAX del MediaWiki anterior al 1.6.9, 1.7 anterior al 1.7.2, 1.8 anterior al 1.8.3 y 1.9 anterior al 1.9.0rc2, cuando el wgUseAjax está habilitado, permite a atacantes remotos la inyección de secuencias de comandos web o HTML de su elección…

Múltiples vulnerabilidades de salto de directorios en opermedia permite a un atacante remoto leer archivos de su elección a través de una secuencia ..(punto punto) en el parámetro (1)src a page.php o el parámetro (2) format a search_form.php.

Múltiples vulnerabilidades de cadena de formato en (1) la función cdio_log_handler en el archivo modules/access/cdda/access.c en el plugin CDDA (libcdda_plugin) y las funciones (2) cdio_log_handler y (3) vcd_log_handler en el archivo modules/access/vcdx/access.c en el plugin VCDX (libvcdx_plugin), en VideoLAN VLC…

Flash8b.ocx en Macromedia Flash 8 permite a atacantes remotos provocar denegación de servicio (caida del Internet Explorer 7) a través de grandes cadenas en el método Flash8b.AllowScriptAccess.

Vulnerabilidad de inyección de secuencias de entrada evaluables en tDiary 2.0.3 y 2.1.4.200 61127 permite a atacantes remotos autenticados ejecutar código Ruby de su elección mediante vectores no especificados, posiblemente referidos a validación de entrada incorrecta en (1) conf.rhtml y (2) i.conf.rhtml. NOTA:…

Desbordamiento de búfer basado en pila en la función DoModal en el control de ActiveX Dialog Wrapper Module (DlgWrapper.dll) anterior a la 8.4.166.0, como el utilizado en el ICONICS OPC Enabled Gauge, Switch y Vessel ActiveX, permite a atacantes remotos la ejecución de código mediante un argumento largo en el (1)…

Un control ActiveX en SwDir.dll en Macromedia Shockwave 10 permite a un atacante remoto provocar denegación de servicio (caida de Internet Explorer 7) a través de una cadena en el atributo swURL.

FRAgent.exe en Mandiant First Response (MFR) anterior a 1.1.1, cuando está funcionando en modo demonio y cuando el agente está vinculado a 0.0.0.0 (todas las interfaces), abre los sockets en modo no-exclusivo, lo cual permite a un usuario local secuestrar el socket, y capturar datos o provocar denegación de servicio…

FRAgent.exe en Mandiant First Response (MFR) anterior a 1.1.1, cuando está funcionando en modo demonio con SSL habilitado, permite a un atacante remoto provocar denegación de servicio (rechazo de conexiones) a través de respuestas mal formadas, lo cual deriva en una excepción de perdida de control.

Fightersoft Multimedia Star FTP server 1.10 permite a un atacante remoto provocar denegación de servicio (caida) a través de múltiples comandos RETR con varios argumentos.

FRAgent.exe en Mandiant First Response (MFR) anterior a 1.1.1, al ejecutarlo en modo "daemon" y configurado para usar sólo HTTP, permite a usuarios locales modificar peticiones y respuestas entre un cliente y un agente mediante el secuestro de un "HTTP FRAgent daemon" y llevando a cabo un ataque de hombre en el medio…

Windows Media Player 10.00.00.4036 en Microsoft Windows XP SP2 permite a atacantes remotos con la intervención del usuario provocar una denegación de servicio mediante un archivo .MID (MIDI) con un trozo de cabecera mal formada sin ningún trozo de pista, posiblemente afectando (1) número de pistas (2), campos de…

Desbordamiento de Búfer en el Windows Media Format Runtime del Microsoft Windows Media Player (WMP) 6.4 y Windows XP SP2, Server 2003, y Server 2003 SP1 permite a atacantes remotos ejecutar código de su elección a través de la modificación del fichero Advanced Systems Format (ASF).

keystone.exe en nVIDIA nView permite a atacantes remotos provocar una denegación de servicio mediante un argumento largo en la linea de comandos. NOTA: no está claro si este asunto cruza límites de seguridad. Si no, no es una vulnerabilidad.

Vulnerabilidad de cadena de formato en Songbird Media Player 0.2 y anteriores permite a atacantes remotos provocar una denegación de servicio (caída) mediante una lista de reproducción M3U que contiene ASCII extendido, lo cual provoca que se llame al convertidor Unicode.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en tDiary en versiones anteriores a la 2.0.3 y en la versión 2.1.x anterior a la aparición del 2.1.4.20061126 permite a atacantes remotos la inyección de secuencias de comandos web o HTML de su elección a través del parámetro conf en el (1) tdiary.rb y…

Desbordamiento de búfer en la función asmrp_eval para el extensión de entrada a Real Media permite a atacantes remotos provocar una denegación de servicio y la posibilidad de ejecutar código de su elección mediante un libro de reglas con un gran número de coincidencias con estas reglas.

Desbordamiento de búfer basado en montículo en la función WMCheckURLScheme de WMVCORE.DLL en Microsoft Windows Media Player (WMP) 10.00.00.4036 en Windows XP SP2, Server 2003, y Server 2003 SP1 permite a atacantes remotos provocar una denegación de servicio (cierre de aplicación) y ejecutar código de su elección…

Múltiples vulnerabildiades de secuencias de comandos en sitios cruzados (XSS) en ls.php in SAMEDIA LandShop permite a un atacante remoto inyectar secuencias de comandos web o HTML a través de los parámetros (1) start, (2) CAT_ID, (3) keyword, (4) search_area, (5) search_type, (6) infield, o (7) search_order.

Vulnerabilidad de inyección SQL en ls.php en SAMEDIA LandShop permite a un atacante remoto ejecutar comandos SQL a través del parámetro infield. NOTA: los parámetros start, search_order, search_type, y search_area están tratados por CVE-2005-4018.