Vulnerabilidades

Desbordamientos de búfer en protegrity.dll de Protegrity Secure.Data Extension Feature (SEF) anterior a 2.2.3.9 permite a atacantes con acceso SQL ejecutar código arbitrario mediante los procedimientos almacenados extendidos xp_pty_checkusers, xp_pty_insert o xp_pty_select.

Múltiples desbordamientos de búfer en Oracle 9i Database release 2, Release 1, 8i, 8.1.7 y 8.0.6 permiten a atacantes remotos ejecutar código arbitrario mediante (1) un argumento de cadena de conversión largo para la función TO_TIMESTAMP_TZ, (2) un argumento de zona horaria largo para la función TZ_OFFSET, o (3) un…

Desbordamiento de búfer en ORACLE.EXE para Oracle Database Server 9i, 8i, 8.1.7 y 8.0.6 permite a atacantes remotos ejecutar código arbitrario mediante un nombre de usuario largo proporcionado durante el inicio de sesión, explotable a través de aplicaciones cliente que realizan su propia autenticación, como se…

Desbordamiento de búfer basado en pila en SQLData Enterprise Server 3.0 que permite a un atacante remoto ejecutar código arbitrario y provocar una denegación de servicio mediante una solicitud HTTP larga.

Desbordamiento de búfer en tnslsnr de Oracle 8i Database Server 8.1.5 para Linux que permite a usuarios locales ejecutar código arbitrario como el usuario oracle mediante un argumento de línea de comandos largo.

Desbordamiento de búfer en GNU DataDisplay Debugger (DDD) 3.3.1 que permite a los usuarios locales ejecutar código arbitrario y, posiblemente, obtener privilegios mediante una variable de entorno HOME demasiado larga. NOTA: dado que DDD no está instalado con setuid ni setgid, quizá este problema no debería incluirse…

Desbordamiento de búfer en FtpXQ 2.5 que permite a atacantes remotos provocar una denegación de servicio (caída) mediante un comando MKD con un nombre de directorio largo.

SecureClean 3 build 2.0 no elimina los flujos de datos alternativos de Windows que están asociados a archivos en sistemas de ficheros NTFS, lo que permite a los atacantes recuperar información sensible que se suponía que debía haberse eliminado.

Desbordamiento de búfer en Microsoft Active Data Objects (ADO) de Microsoft MDAC 2.5 hasta 2.7 permite a atacantes remotos causar un impacto desconocido mediante vectores de ataque desconocidos. NOTA: debido a la falta de detalles disponibles sobre este problema, quizá debería RECHAZARSE.

Desbordamiento de búfer en Blue World Lasso Web Data Engine 3.6.5 que permite a atacantes remotos provocar una denegación de servicio mediante una URL larga.

El comando COM_CHANGE_USER en MySQL 3.x anterirores de 3.23.54 y 4.x anteriores a 4.0.5 permite a atacantes remotos ganar privilegios mediante un ataque de fuerza bruta usando una contraseña de un carácter, lo que hace que MySQL compare la contraseña suministrada sólo con el primer carácter de la contraseña real.

La librería de cliente libmysqlclient en MySQL 3.x a 3.23.54 y 4.x a 4.06, no verifica adecuadamente longitudes de campos de ciertas respuestas en las rutinas read_rows o read_one_row, lo que permite a a atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario.

El comando COM_CHANGE_USER en MySQL 3.x anteriores a 2.23.54 y 4.x anterior a 4.0.6 permite a atacantes remotos ejecutar código arbitrario mediante una respuesta larga.

Desbordamiento de búfer basado en la pila en el componente Remote Data Services (RDS) - Servicios de Datos Remotos de Microsoft Data Access Components (MDAC) 2.1 a 2.6, y en Internet Explorer 5.01 a 6.0 permite a atacantes remotos ejecutar código mediante una petición HTTP malformada al tocón (stub de datos).

El procedimiento almacenado xp_runwebtask del componente Web Tasks de Microsoft SQL Server 7.0 y 2000, Microsoft Data Engine (MSDE) 1.0 y Microsoft Desktop Engine (MSDE) 2000 puede ser ejecutado por PUBLIC, lo que permite a un atacante obtener privilegios actualizando una tarea web propiedad del propietario de la base…

Desbordamiento de búfer en la Consola de Comandos de Base de Datos (CBCC) que maneja la entrada de usuario en Microsoft SQL Server 7.0 y 2000, incluyendo Microsoft Data Engine (MSDE) y Microsoft Desktop Engine (MSDE) 2000, permite a atantes ejecutar código arbitrario, una variante de CAN-2002-0644.

Desbordamientos de búfer en el programa de soporte ApacheBench (ab.c) en Apache anteriores a 1.3.27, y Apache 2.x anteriores a 2.0.43, permite a un servidor web malicioso causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante una respuesta larga.

Vulnerabilidad de comandos en sitios cruzados (cross-site scripting, XSS) en la página de error por defecto en Apache 2.0 antes de 2.0.43, y en 1.3.x hasta 1.3.26, cuando el parámetro UseCanonicalName está desactivado, y está presente el soporte para comodines DNS, permite a atacantes ejecutar comandos como otro…

Microsoft SQL Server 7.0 y 2000, incluyendo Microsoft Data Engine (Motor de datos) (MSDE) 1.0, y Microsoft Desktop Engine (MSDE) 2000, escribe los ficheros de salida de tareas planificadas bajo sus propios privilegios, en vez de la entidad que lo lanzó, lo que permite a atacantes sobreescribir ficheros del sistema,…

Datalex PLC BookIt! Consumer anterior a la versión 2.2 almacena nombres de usuario y contraseñas en texto plano en una cookie, lo que podría permitir a atacantes remotos obtener privilegios mediante ataques de secuencias de comandos en sitios cruzados (XSS) o de rastreo de tráfico (sniffing).

Desbordamiento de búfer en Microsof SQL Server permite a atacantes remotos ejecutar código arbitrario mediante una petición larga al puerto TCP 1433, también conocido como desbordamiento "Hello".

El servidor SQL*NET para Oracle 9i 9.0.x y 9.2 permite a atacantes remotos causar una denegación de sevicio (caída) mediante ciertas peticiones de depuración que no son adecuadamente manejadas por la característica de depuración

Microsoft SQL Server 7.0 y 2000 se instala con permisos débiles para ciertos procedimientos almacenados (stored procedures) extendidos que están asociados con funciones de ayuda, lo que podría permitir a usuairos sin privilegios, y posiblemente atacantes remotos, ejecutar procedimentos almacenados con privilegios de…

Vulnerabilidad de formato de cadenas en la utilidad Oracle Listener Control (lsnrctl) en Oracle 9.2, 9.0, 8.1 y 7.3.4 permite a atacantes remotos ejecutar código arbitrario el sitstema Oracle DBA mediante la introducción de cadenas de formato en ciertas entradas en fichero de configuración listener.ora

Multiples desbordamientos de buffers en el Servicio de Resolución en SQL Server 2000 y Microsoft Desktop Engine 2000 (MSDE) permite a atacantes remotos causar una denegación de servicio o ejecutar código arbitrario mediante paquetes UDP enviados al puerto 1434 en los que (1) un byte 0x04 causa al hilo de ejecución del…