Vulnerabilidades

InnoMedia VideoPhone permite a atacantes remotos eludir la autorización básica (Basic Authorization) mediante una solicitud HTTP a (1) videophone_admindetail.asp, (2) videophone_syscfg.asp, (3) videophone_upgrade.asp o (4) videophone_sysctrl.asp que contenga una barra diagonal (/) al final. NOTA: el informe original…

Múltiples desbordamientos de búfer en libpng 1.2.5 y anteriores, según se utiliza en varios productos, permiten a atacantes remotos ejecutar código arbitrario mediante imágenes PNG manipuladas en las que (1) la función png_handle_tRNS no valida correctamente la longitud de los datos del fragmento de transparencia…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en FuseTalk 4.0 que permite a atacantes remotos ejecutar secuencias de comandos web arbitrarias mediante una etiqueta img src.

El conector de Microsoft IIS en JRun 4.0 y Macromedia ColdFusion MX 6.0, 6.1 y 6.1 J2EE permite a atacantes remotos eludir la autenticación y ver archivos de código fuente, como archivos .asp, .pl y .php, mediante una solicitud HTTP que termina en ";.cfm".

Internet Explorer en Windows XP SP2, y otras versiones, incluidas la 5.01 y la 5.5, permite a atacantes remotos instalar programas arbitrarios mediante una página web que utiliza ciertos estilos y el comportamiento AnchorClick, ventanas emergentes y capacidades de arrastrar y soltar para colocar el programa en la…

Desbordamiento de búfer en Microsoft Internet Information Server (IIS) 4.0 permite a usuarios locales ejecutar código de su elección mediante la función de redirección.

Vulnerabilidad basada en la pila en el Programador de Tareas de Windows 2000 y XP, e Internet Explorer 6 en Windows NT 4.0 permite a atacantes remotos o locales ejecutar código de su elección mediante un fichero .job conteniendo parámetros grandes, como se ha demostrado utlizando Internet Explorer y accediendo a un…

Microsoft Outlook Express 5.5 y 6 permiten a atacantes causar una denegación de servicio (caída de la aplicación) mediante una cabecera de correo electrónico malformada.

Vulnerabilidad basada en el montón en el programa HtmlHelp (hh.exe) en ayuda HTML de Microsoft Windows 98, Me, NT, 4.0, 2000, XP y Server 2003 permite a atacantes remotos ejecutar órdenes de su elección mediante un fichero .CHML con un campo de longitud largo, una vulnerabilidad distinta de CAN-2003-1041.

La funcionalidad de carga de formularios HTML en ColdFusion MX 6.1 no recupera el espacio en disco si una carga se interrumpe, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de disco) mediante la carga repetida de archivos e interrumpiendo las cargas antes de que finalicen.

FuseTalk 4.0 permite a atacantes remotos bloquear a otros usuarios mediante una solicitud directa a banning.cfm.

Vulnerabilidad desconocida en los componentes Windows Media Station Service y Windows Media Monitor Service de Windows Media Services 4.1 permite a atacantes remotos causar una denegación de servicio (impidiendo nuevas conexiones) mediante ciertas secuencias de paquetes TCP/IP.

Vulnerabilidad desconocida en ColdFusion MX 6.0 y 6.1, y en JRun 4.0, cuando un servicio web SOAP espera un array de objetos como argumento, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria).

Windows Media Player 9 permite a atacantes remotos ejecutar código arbitrario mediante un archivo PNG que contiene valores grandes de (1) width o (2) height, también conocida como "PNG Processing Vulnerability".

El Reproductor de Macromedia Flash en versiones anteriores a 7,0,19,0 almacena un fichero de datos de Flash en una localización predecible, accesible a navegadores web como Internet Explorer y Opera, lo que permite a a atacantes remotos leer ficheros restringidos mediante vulnerabilidades en navegadores web cuya…

Justice Guestbook 1.3 permite a atacantes remotos obtener la ruta completa de instalación mediante una solicitud directa a cfooter.php3, que revela la ruta en un mensaje de error.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en dansguardian.pl en Adelix CensorNet 3.0 hasta 3.2, que permite a atacantes remotos ejecutar secuencias de comandos arbitrarias como otros usuarios mediante la inyección de HTML o de código de script arbitrario en el parámetro DENIEDURL.

Vulnerabilidad no especificada en el agente web sin SSL de diversos productos HP Management Agent que permite a usuarios locales o atacantes remotos obtener privilegios o provocar una denegación de servicio a través de vectores de ataque desconocidos.

La configuración predeterminada de ColdFusion MX tiene seleccionada la opción "Enable Robust Exception Information", lo que permite a atacantes remotos obtener la ruta completa del servidor web mediante una solicitud directa a CFIDE/probe.cfm, que filtra la ruta en un mensaje de error.

KaZaA Media Desktop (KMD) 2.0 lanza anuncios en la zona de seguridad local de Internet Explorer (IE), lo que podría permitir a atacantes remotos ver archivos locales y, posiblemente, ejecutar código arbitrario.

La capacidad DHTML de Microsoft Windows Media Player (WMP) 6.4, 7.0, 7.1 y 9 puede ejecutar determinados comandos URL de una zona de seguridad menos fiable que la zona actual, lo que permite a los atacantes eludir las restricciones de acceso previstas.

La implementación del Protocolo de inicio de sesión (SIP) en los dispositivos de acceso VoIP y las pasarelas de Mediatrix Telecom que ejecutan el firmware SIPv2.4 y SIPv4.3 permite a atacantes remotos provocar una denegación de servicio o ejecutar código arbitrario mediante mensajes INVITE manipulados, como se…

Desbordamiento de búfer en la utilidad stmkfont de HP-UX 10.0 hasta 11.22 permite a los usuarios locales obtener privilegios mediante un argumento de línea de comandos largo.

Desbordamiento de búfer en KaZaA Media Desktop 2.0 que permite a atacantes remotos provocar una denegación de servicio (fallo) y, posiblemente, ejecutar código arbitrario mediante una respuesta al servidor de anuncios.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en jgb.php3 en Justice Guestbook 1.3 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante las variables (1) name, (2) homepage, (3) aim, (4) yim, (5) location y (6) comment.