Vulnerabilidades

Múltiples desbordamientos de búfer en la biblioteca gráfica ImageMagick 5.x anteriores a 5.4.4 y 6.x anteriores a 6.0.6.2 permiten a atacantes remotos provocar una denegación de servicio (fallo de la aplicación) y, posiblemente, ejecutar código arbitrario mediante archivos AVI, BMP o DIB manipulados (1), (2) o (3).

El módulo mod_dav de Apache 2.0.50 y anteriores permite a atacantes remotos provocar una denegación de servicio (caída del proceso hijo) mediante una determinada secuencia de solicitudes LOCK para una ubicación que permite el acceso de autoría WebDAV.

Mozilla Firefox anterior a la Preview Release, Mozilla anterior a 1.7.3 y Thunderbird anterior a 0.8 permiten a atacantes remotos realizar secuencias de comandos entre dominios y, posiblemente, ejecutar código arbitrario al convencer a un usuario para que arrastre y suelte enlaces javascript: hacia un marco o una…

Vulnerabilidad de salto de directorio (directory traversal) en pdesk.cgi de PerlDesk que permite a atacantes remotos leer partes de archivos arbitrarios y, posiblemente, ejecutar módulos Perl arbitrarios mediante secuencias ".." terminadas en un carácter %00 (nulo) en el parámetro lang, lo que puede filtrar partes de…

pdesk.cgi en PerlDesk permite a atacantes remotos obtener información sensible mediante un parámetro lang no válido, lo que incluye información de rutas de archivos en un mensaje de error.

La librería de Graficos de Red Portables (libpng) 1.0.15 y anteriores permiten a atacantes causar una denegación de servicio (caída) mediante un fichero de imagen PNG que dispara un error que causa un lectura fuera de límites cuando se crea el mensaje de error.

Múltiples desbordamientos de búfer en Sound eXchange (SoX) anteriores a 12.17 permite a atacantes remotos ejecutar código arbitrario mediante ciertos campos de cabecera de ficheros WAV.

Vulnerabilidad de doble liberación de memora en dtlogin de CDE sobre Solaris, y posiblemente otros sistemas operativos, permite a atacantes remotos ejecutar código arbitrario mediante cierto paquete UDP.

Múltiples desbordamientos de búfer basado en la pila en las rutinas de análisis de ICQ en el componente ISS Protocol Analysis Module (PAM), utilizado en varios productos RealSecure, Proventia y BlackICE, permite a atacantes remotos ejecutar código arbitrario mediante un respuesta SRV_MULTI conteniendo un paquete de…

Desbordamiento de búfer basado en la pila en el Módulo de análisis de Protocolos (PAM) de ISS, usado en ciertas versiones de RealSecure Network 7.0 y Server Sensor 7.0, Proventia series A, G, y M, Desktop 7.0 y 3.6, RealSecure Guard 3.6, RealSecure Sentry 3.6, BlackICE PC Protection 3.6, y BlackICE Server Protection…

FirstClass Desktop Client 7.1 permite a atacantes remotos ejecutar instrucciones arbitrarias mediante hiperenlaces en mensajes FirstClass RTF.

Desbordamiento de búfer en KaZaA Media Desktop 2.0 que permite a atacantes remotos provocar una denegación de servicio (fallo) y, posiblemente, ejecutar código arbitrario mediante una respuesta al servidor de anuncios.

KaZaA Media Desktop (KMD) 2.0 lanza anuncios en la zona de seguridad local de Internet Explorer (IE), lo que podría permitir a atacantes remotos ver archivos locales y, posiblemente, ejecutar código arbitrario.

Real Networks RealOne Enterprise Desktop 6.0.11.774, RealOne Player 2.0 y RealOne Player 6.0.11.818 hasta RealOne Player 6.0.11.853 permiten a atacantes remotos ejecutar secuencias de comandos arbitrarias en la zona de seguridad local mediante la inserción de script en un archivo temporal antes de que el archivo…

Múliples vulnerabilidades de inyección de SQL en DeskPRO 1.1.0 y anteriores permite a atacantes remotos insertar SQL arbitrario y llevar a cabo actividades no autorizadas mediante el parámetro cat en faq.php, el parámetro article n faq.php, el parámetro tickedid en view.php, y la entrada de contraseña en la pantalla…

Desbordamiento de búfer en el servicio portmapper (PMAP.NLM) de Novell NetWare 6 SP3 y ZenWorks for Desktops 3.2 SP2 hasta 4.0.1, que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante vectores de ataque desconocidos.

RealOne player permite que atacantes remotos ejecuten script arbitrario en la zona "My Computer" mediante una presentación SMIL con una URL que hace referencia a un protocolo de scripting, que se ejecuta en el contexto de seguridad de la URL cargada previamente, como se demuestra usando una URL "javascript:" en la…

Múltiples desbordamientos de búfer basados en la pila en FTP Desktop client 3.5, y posiblemente versiones anteriores, permite a usuarios remotos maliciosos ejecutar código arbitrario mediante un mensaje de bienbenida FTP largo, una respuesta larga a un comando USER, o una respuesta larga a un comando PASS.

Vulnerabilidad de inyección de SQL en one||zero (One or Zero) Helpdesk 1.4 rc4 permite que atacantes remotos modifiquen descripciones de número de ticket arbitrarias mediante el parámetro sg.

one||zero (One or Zero) Helpdesk 1.4 rc4 permite que atacantes remotos creen cuentas de administrador llamando directamente al script de instalación install.php

El algoritmo de deflación PNG en RealOne Player 6.0.11.x y anteriores, RealPlayer 8/RealPlayer Plus 8 6.0.9.584 y otras versiones permite a atacantes remotos corromper el montículo (heap) y sobrescribir memoria arbitraria mediante un gráfico con formato de archivo PNG que contiene datos comprimidos usando árboles…

El protector de pantalla de Webshots Desktop permite a los usuarios locales saltarse la contraseña del protector de pantalla pulsando CTRL-ALT-SUPR y (1) haciendo clic en el botón de cancelar o (2) terminando el protector de pantalla desde el administrador de tareas.

El Protocolo de gestión de grupos de Internet (IGMP) permite a los usuarios locales provocar una denegación de servicio mediante un informe de pertenencia a IGMP enviado a la dirección Ethernet de un objetivo en lugar de a la dirección de grupo multidifusión, lo que hace que el objetivo deje de enviar informes al…

Sharman Networks KaZaA Media Desktop 1.7.1 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante el envío de varios mensajes grandes.

El componente cliente Sabserv de Sabre Desktop Reservation Software 4.2 hasta 4.4 permite a atacantes remotos provocar una denegación de servicio mediante entradas malformadas al puerto TCP 1001.