Vulnerabilidades

Windows Media Player (WMP) 7 y 8, corriendo en Internet Explorer y posiblemente otros productos de Microsoft que procesan HTML, permite a atacantes remotos saltarse restricciones de zona y acceder o ejecutar ficheros arbitrarios mediante una etiqueta IFRAME apuntando a un fichero ADF cuyo "Content-location" contiene…

Un cierto control ActiveX de Microsoft Windows Media Player 9 Series permite a atacantes remotos ver y manipular la Libreria de Medios en el sistema local mediante script HTML.

Vulnerabilidad de cruce de directorios en Microsoft Media Player 7.1 y Windows Media Player para Windows XP permite que atacantes remotos ejecuten código arbitrario mediante un fichero de "skins" con una URL que contenga el caracter ``codificado en hexadecimal (%5C), lo cual permite que un ejecutable sea colado en una…

Vulnerabilidad de scripting cruza-sitios (XSS) en la capacidad de seguimiento de publicidad de usuario Macromedia Flash permite a atacantes remotos insertar Javascript arbitrario mediante el campo clickTAG.

Macromedia Flash Plugin anteriores a 6.0.47 permite a atacantes remotos saltarse las restricciones de mismo dominio y leer ficheros arbitrarios mediante Una redirección HTTP Una base "file://" en un documento web una URL relativa de una archivo web (fichero.mht)

Macromedia Flash Player permite a atacantes remotos la lectura arbitraria de ficheros mediante una rutina XML en un fichero .swf albergado en una SMB compartida en remoto.

miniserv.pl en Webmin anterior a 1.070 y Usermin antes de 1.000 no maneja adecuadamente metacaractéres como avance de línea y retorno de carro (CRLF) en cadenas codificadas en Base-64 durante la autenticación básica, lo que permite a atacantes remotos suplantar un ID de sesión y ganar privilegios de root.

Macromedia Flash Player 4.0 r12 hasta 6.0.47.0 permite a atacantes remotos provocar una denegación de servicio (fallo del navegador web) mediante contenido malformado en un archivo Flash Shockwave (.SWF), como se demostró codificando en ROT13 el cuerpo del archivo pero no las cabeceras.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en FuseTalk 2.0 y 3.0 que permite a atacantes remotos insertar HTML y secuencias de comandos web arbitrarios.

Microsoft Windows Media Player (WMP) 6.3, cuando se instala en Solaris, instala ejecutables con permisos de escritura para todos los usuarios, lo que permite a usuarios locales eliminar o modificar los ejecutables para obtener privilegios.

Videsh Sanchar Nigam Limited (VSNL) Integrated Dialer Software 1.2.000, cuando se utiliza la opción "Save Password", almacena la contraseña con un esquema de cifrado débil (correspondencia uno a uno) en una clave del registro, lo que permite a los usuarios locales obtener y descifrar la contraseña.

Vulnerabilidad desconocida de "divulgación de archivos" en Macromedia JRun 3.0, 3.1 y 4.0, relacionada con un archivo de registro o con jrun.ini, con impacto desconocido.

Macromedia JRun 3.0 hasta 4.0, cuando se ejecuta en Windows, permite a atacantes remotos recuperar archivos del directorio WEB-INF, que contiene archivos de clase de Java e información de configuración, mediante una solicitud al directorio WEB-INF con un punto final ("WEB-INF.").

Macromedia JRun 3.0, 3.1 y 4.0 permiten a atacantes remotos ver el código fuente de archivos .JSP mediante valores de caracteres codificados en Unicode en una URL.

Macromedia Flash Player 6 no termina las conexiones cuando el usuario abandona la página web, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de ancho de banda, de recursos y de CPU) mediante los comandos (1) loadMovie o (2) loadSound, que siguen ejecutándose hasta que se cierra el…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el controlador de plantillas inexistente de Macromedia ColdFusion MX, que permite a atacantes remotos ejecutar secuencias de comandos arbitrarias como otros usuarios mediante la inyección de script en la solicitud HTTP del nombre de una plantilla, el…

Sharman Networks KaZaA Media Desktop 1.7.1 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante el envío de varios mensajes grandes.

Desbordamiento de búfer en jrun.dll en ColdFusion MX, cuando se utiliza con IIS 4 o 5, permite a atacantes remotos provocar una denegación de servicio en IIS mediante (1) un nombre de archivo de plantilla largo o (2) una cabecera HTTP larga.

Desbordamiento de búfer en mplay32.exe de Microsoft Windows Media Player (WMP) 6.3 hasta 7.1 permite a atacantes remotos ejecutar comandos arbitrarios mediante un argumento de línea de comandos con un nombre de archivo mp3 largo. NOTA: dado que el único vector de ataque conocido requiere acceso a la línea de comandos,…

Macromedia Flash Player anteriores a 6.0.65.0 permite a atacantes remotos ejecutar código arbitrario mediante ciertas cabeceras de datos malformadas en ficheros en formato Shockwave Flash (.SWF), un problema distinto a CAN-2002-0846.

Desbordamiento de búfer en el mecanismo de manejo de errores del manejador de IIS ISAPI en Macromedia ColdFusion 6.0 permite a atacantes remotos ejecutar código arbitrario mediante una petición HTTP GET con un nombre de fichero .cfm largo.

Desbordamiento de búfer basado en el montón (heap) en el mecanismo de manejo de errores en el manejador de IIS ISAPI en Macromedia JRun 4.0 y anteriores permite a atacantes remotos ejecutar código arbitrario mediante una peticón HTTP GET con un nombre de fichero .jsp largo.

El motor de Java Server Pages (JSP) en JRun permite a los propietarios de páginas web provocar una denegación de servicio (caída del motor) en el servidor web mediante una página JSP que llama a WPrinterJob().pageSetup(null,null).

Desbordamiento de búfer en traffic_manager para Inktomi Traffic Server 4.0.18 hasta 5.2.2, Traffic Edge 1.1.2 y 1.5.0, y Media-IXT 3.0.4, que permite a usuarios locales obtener privilegios de root mediante un argumento -path largo.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el script de error HTTP 500 predeterminado (500error.jsp) de Macromedia Sitespring 1.2.0 (277.1), que permite a atacantes remotos ejecutar secuencias de comandos web arbitrarias mediante un enlace a 500error.jsp con el script en el parámetro 1the et.