Vulnerabilidades

Desbordamiento de búfer en RealNetworks RealPlayer 10.5 6.0.12.1040 hasta 6.0.12.1348, RealPlayer 10, RealOne Player v2, RealOne Player v1, RealPlayer 8 y RealPlayer Enterprise anteriores a 20060322 permite a atacantes remotos causar un impacto desconocido mediante un archivo Mimio boardCast (mbc) malicioso.

Desbordamiento de buffer en swfformat.dll en múltiples productos y versiones RealNetworks incluyendo RealPlayer 10.x, RealOne Player, Rhapsody 3 y Helix Player permite a atacantes remotos ejecutar código arbitrario a través de un archivo SWF (Flash) manipulado con (1) un valor de tamaño que es menor que el tamaño real…

Desbordamiento de búfer en Microsoft Office 2000 SP3, XP SP3 y otras versiones y paquetes, permite a atacantes con asistencia del usuario ejecutar código arbitrario mediante una hoja de ruteo (routing slip) más larga de lo especificado por el campo de longitud proporcionado, tal como explotan malware como…

U.N.U. Mailgust 1.9 permite a atacantes remotos obtener información sensible mediante una petición directa a index.php con method=showfullcsv, lo que revela la configuración del servidor POP3, incluidos el nombre de la cuenta y la contraseña.

Desbordamiento de búfer basado en pila en Microsoft HTML Help Workshop 4.74.8702.0, y posiblemente en versiones anteriores, así como en el Microsoft HTML Help 1.4 SDK, permite a atacantes dependientes del contexto ejecutar código arbitrario mediante un archivo .hhp con un campo de archivo Contents largo.

Symantec Norton SystemWorks y SystemWorks Premier 2005 y 2006 almacenan copias temporales de archivos en el directorio NProtect de la Papelera de reciclaje protegida de Norton, que está oculto para las API de Windows FindFirst y FindNext y permite a atacantes remotos ocultar archivos arbitrarios de los analizadores…

Xpdf, tal como se utiliza en productos como gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor y otros, permite a los atacantes provocar una denegación de servicio (bucle infinito) mediante flujos que terminan prematuramente, como se demuestra con los flujos (1) CCITTFaxDecode y (2) DCTDecode, también conocido…

Xpdf, tal como se utiliza en productos como gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor y otros, permite a los atacantes provocar una denegación de servicio (fallo) mediante un flujo FlateDecode manipulado que desencadena una desreferencia de puntero nulo.

El parche original para una vulnerabilidad de recorrido de directorios en GNU tar (CVE-2002-0399) en Red Hat Enterprise Linux 3 y 2.1 utiliza una "optimización incorrecta" que permite a atacantes que cuentan con la asistencia de un usuario sobrescribir archivos arbitrarios mediante un archivo tar manipulado,…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en QuickBlogger 1.4 y anteriores que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de (1) el autor ("your name") y (2) la sección de "comment".

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en ASP-Programmers.com ASPKnowledgebase permiten a atacantes remotos inyectar código de script web o HTML arbitrario mediante vectores de ataque desconocidos en la interfaz de administración.

Los productos Adobe Macromedia MX 2004, Captivate, Contribute 2, Contribute 3 y el cliente de eLicensing instalan el Macromedia Licensing Service con el grupo Users autorizado a configurar el servicio, incluida la ruta al ejecutable, lo que permite a los usuarios locales ejecutar código arbitrario como Local System.

ioFTPD 0.5.84 responde con mensajes diferentes según exista o no un nombre de usuario, lo que permite a atacantes remotos enumerar nombres de usuario válidos.

La función CCITTFaxStream::CCITTFaxStream en Stream.cc para xpdf, gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor, y otros permite a los atacantes corromper el montón mediante enteros negativos o grandes en un flujo CCITTFaxDecode, lo que provoca desbordamientos de entero y subdesbordamientos de entero.

El router inalámbrico SMC modelo SMC7904WBRA permite a atacantes remotos provocar una denegación de servicio (reinicio) saturando el router con tráfico.

Desbordamiento de búfer basado en el montículo (heap) en el reproductor integrado de varios productos de RealNetworks y versiones, incluidos RealPlayer 10.x, RealOne Player y Helix Player, que permite a servidores remotos maliciosos provocar una denegación de servicio (fallo) y, posiblemente, ejecutar código…

Desbordamiento de búfer basado en el montículo (heap) en los componentes de red NAT vmnat.exe y vmnet-natd de VMWare Workstation 5.5, GSX Server 3.2, ACE 1.0.1 y Player 1.0 permite a atacantes remotos autenticados, incluidos los invitados, ejecutar código arbitrario mediante comandos FTP EPRT y PORT manipulados, (1) y…

La implementación de Internet Key Exchange versión 1 (IKEv1) en Apani Networks EpiForce 1.9 y anteriores que ejecuta IPSec permite a atacantes remotos provocar una denegación de servicio (fallo) mediante determinados paquetes IKE, tal como se demostró con el PROTOS ISAKMP Test Suite para IKEv1. NOTA: debido a la falta…

** NO VERIFICABLE, PRERELEASE ** NOTA: este problema describe una situación que no puede verificarse de forma independiente a fecha del 20051208. Una vulnerabilidad no especificada en versiones no especificadas de Real Networks RealPlayer permite a atacantes remotos ejecutar código arbitrario. NOTA: no se sabe si este…

** NO VERIFICABLE, PRELANZAMIENTO ** NOTA: este problema describe una situación que no puede verificarse de forma independiente a fecha de 20051208. Una vulnerabilidad no especificada en versiones no especificadas de Real Networks RealPlayer permite a los atacantes ejecutar código arbitrario. NOTA: la información…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en kb.asp en IISWorks ASPKnowledgeBase 2.0, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro a.

Novell ZENworks for Desktops 4.0.1, ZENworks for Servers 3.0.2 y ZENworks 6.5 Desktop Management no restringe el acceso a Remote Diagnostics, lo que permite a los usuarios locales eludir las políticas de seguridad mediante Console One.

Desbordamiento de enteros en RealNetworks RealPlayer 8, 10 y 10.5, RealOne Player 1 y 2, y Helix Player 10.0.0 permite a atacantes remotos ejecutar código arbitrario mediante un archivo de película .rm con un valor grande en el campo de longitud del primer paquete de datos, lo que provoca un desbordamiento de búfer…

Desbordamiento de búfer basado en montículo (heap) en DUNZIP32.DLL para RealPlayer 8, 10 y 10.5 y RealOne Player 1 y 2 permite a atacantes remotos ejecutar código arbitrario mediante un archivo RealPlayer Skin (RJS) manipulado, una vulnerabilidad distinta de CVE-2004-1094.

Desbordamiento de búfer en RealNetworks RealPlayer 10 y 10.5 permite a atacantes remotos ejecutar código arbitrario mediante una imagen manipulada en un archivo RealPlayer Skin (RJS). NOTA: debido a la falta de detalles, no está claro en qué se diferencia de CVE-2005-2629 y CVE-2005-2630, pero el aviso del fabricante…