Vulnerabilidades

Desbordamiento de búfer basado en el montículo (heap) en la rutina de procesamiento de mapas de bits de Microsoft Windows Media Player 7.1 en Windows 2000 SP4, Media Player 9 en Windows 2000 SP4 y XP SP1, y Media Player 10 en XP SP1 y SP2, que permite a atacantes remotos ejecutar código arbitrario mediante un archivo…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en resultat.asp en SoftMaker Shop que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un parámetro strSok que contiene un URI javascript: en un atributo SRC de IMG.

Vulnerabilidad no especificada en la funcionalidad de formato de los comentarios de edición de MediaWiki 1.5.x anteriores a 1.5.6 y 1.4.x anteriores a 1.4.14, que permite a atacantes provocar una denegación de servicio (bucle infinito) mediante "determinados enlaces mal formados".

El script de prueba server.php de ADOdb para PHP anterior a la versión 4.70, tal como se utiliza en múltiples productos, incluidos (1) Mantis, (2) PostNuke, (3) Moodle, (4) Cacti, (5) Xaraya, (6) PHPOpenChat, (7) MAXdev MD-Pro y (8) MediaBeez, cuando la contraseña de root de MySQL está vacía, permite a atacantes…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en Boxcar Media Shopping Cart que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) parent o (2) pg.

_Request_Message.cfm en tmsPUBLISHER 3.3 permite a atacantes remotos obtener información sensible mediante un argumento id no válido en pagename.cfm, lo que revela la ruta de instalación en un mensaje de error.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.cfm en tmsPUBLISHER 3.3 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro q.

Xpdf, tal como se utiliza en productos como gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor y otros, permite a los atacantes provocar una denegación de servicio (fallo) mediante un flujo FlateDecode manipulado que desencadena una desreferencia de puntero nulo.

Xpdf, tal como se utiliza en productos como gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor y otros, permite a los atacantes provocar una denegación de servicio (bucle infinito) mediante flujos que terminan prematuramente, como se demuestra con los flujos (1) CCITTFaxDecode y (2) DCTDecode, también conocido…

La función CCITTFaxStream::CCITTFaxStream en Stream.cc para xpdf, gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor, y otros permite a los atacantes corromper el montón mediante enteros negativos o grandes en un flujo CCITTFaxDecode, lo que provoca desbordamientos de entero y subdesbordamientos de entero.

MediaWiki anterior a la versión 1.5.4 utiliza una "cadena de marcador de posición interna" codificada de forma fija, lo que permite a atacantes remotos eludir la protección contra ataques de secuencias de comandos en sitios cruzados (XSS) y ejecutar JavaScript mediante atributos de estilo en línea, que son procesados…

Vulnerabilidad de inyección SQL en index.cfm en SpireMedia mx7 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro cid. NOTA: el proveedor ha rebatido este problema, afirmando "Esta información es incorrecta, no está demostrada y es potencialmente calumniosa." Sin embargo, CVE y…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en SCOOP! 2.3 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) keyword e (2) invalid en articleSearch.asp; (3) username y (4) invalid en lostPassword.asp; (5) Username, (6)…

Vulnerabilidad no especificada en el servidor web JRun 4 (JWS) de Macromedia que permite a atacantes remotos ver el código fuente de aplicaciones web mediante "una URL malformada".

Desbordamiento de búfer basado en pila en el servidor web Macromedia JRun 4 (JWS) que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante una solicitud larga que no se gestiona correctamente durante la conversión a caracteres anchos.

Vulnerabilidad de inyección SQL en default.asp en Media2 CMS Shop 18.x que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro item. NOTA: se desconoce la procedencia de este problema; los detalles se obtuvieron únicamente de fuentes de terceros.

Múltiples vulnerabilidades de inyección SQL en Miraserver 1.0 RC4 y versiones anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro page en index.php, (2) el parámetro id en newsitem.php y (3) el parámetro cat en article.php.

Adobe (antes Macromedia) ColdFusion MX 7.0 no respeta que la configuración CFOBJECT/CreateObject (Java) esté inhabilitada, lo que permite a usuarios locales crear un objeto a pesar de la configuración especificada.

ColdFusion Sandbox en Adobe (antes Macromedia) ColdFusion MX 6.0, 6.1, 6.1 con JRun, y 7.0, no lanza una excepción si el SecurityManager está inhabilitado, lo que podría permitir a atacantes remotos "evitar controles de seguridad", tcc "Vulnerabilidad de Seguridad de Caja de Arena de JRun Agrupado"

Adobe (antes Macromedia) ColdFusion MX 6.0, 6.1, 6.1 con JRun, y 7.0 permiten a atacantes remotos adjuntar ficheros de su elección y enviar correo mediante un un campo "Subject" artesanal, que no es manejado adecuadamente por la etiqueta CFMAIL en aplicaciones que usan ColdFurion, tcc "Vulnerabilidad de inyección…

Adobe (antes Macromedia) ColdFusion MX 7.0 expone la huella digital ('hash') de la contraseña de administrador en una llamada API, lo que permite a desarrolladores locales obtener la huella digital y ganar privilegios.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en SiteNet BBS 2.0 y versiones anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) pg, (2) tid, (3) cid y (4) fid de netboardr.cgi, o el parámetro (5) cid de search.cgi.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en The CITY Shop 1.3 y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante parámetros del módulo de búsqueda, posiblemente SKey en store.cgi.

El Servicio de Administración (FMSAdmin.exe) en Macromedia Flash Media Server 2.0 r1145 permite a atacantes remotos causar una denegación de servicio (caída de aplicación) mediante una petición mal formada con un sólo carácter al puerto 1111.

Desbordamiento de búfer en MediaServerList.exe en Sights 'n Sounds Streaming Media Server 2.0.3.a permite a atacantes remotos causar una denegación de servicio (caída de aplicación) mediante una cadena de consulta larga.