Vulnerabilidades

Desbordamiento de buffer en el Reproductor de Medios de Windows 7.1 y anteriores que permite a atacantes remotos ejecutar comandos arbitrarios mediante un fichero malformado de Windows Media Station (.nsc)

tradecli.dll en Arcadia Internet Store 1.0 permite a un atacante remoto descubrir la ruta completa del directorio de trabajo mediante una URL con un argumento de plantilla para un archivo que no existe.

Vulnerabilidad de salto de directorio en tradecli.dll en Arcadia Internet Store 1.0 que permite a un atacante remoto leer archivos arbitrarios en el servidor web mediante una URL con secuencias "dot dot" en el argumento template.

tradecli.dll en Arcadia Internet Store 1.0 permite a un atacante remoto provocar una denegación de servicio mediante una solicitud de URL con un nombre de dispositivo de MS-DOS en el parámetro template.

ScreamingMedia SITEWare desde la versión 2.5 hasta la 3.1 permite a un atacante remoto leer archivos con permisos de lectura para todos mediante un ataque de recorrido de directorios (.. (dot dot)) a través de (1) el Escritorio del editor de SITEWare o (2) el parámetro template en SWEditServlet.

Vulnerabilidad desconocida en ColdFusion Server 2.0 hasta 4.5.1 SP2 que permite a atacantes remotos sobrescribir plantillas con archivos de cero bytes mediante vectores de ataque desconocidos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Allaire JRun 3.0 y 2.3.3 que permite a un webmaster malintencionado incrustar Javascript en una solicitud de un archivo .JSP, .shtml, .jsp10, .jrun o .thtml que no existe, lo que provoca que el Javascript se inserte en un mensaje de error.

Windows Media Player 7 y anteriores almacenan los accesos directos a Internet en la carpeta de archivos temporales de un usuario, con un nombre de archivo fijo, en lugar de hacerlo en la caché de Internet Explorer, lo que provoca que el HTML de dichos accesos directos se ejecute en la zona del equipo local en lugar de…

Desbordamientos de búfer en Microsoft Windows Media Player 7 y anteriores permiten a atacantes remotos ejecutar comandos arbitrarios mediante (1) una etiqueta de versión larga en un archivo .ASX, o (2) una etiqueta de banner larga, una variante de la vulnerabilidad ".ASX Buffer Overrun" tal como se describe en…

El control ActiveX de WMP en Windows Media Player 7 permite a atacantes remotos ejecutar comandos en Internet Explorer mediante URL de javascript, una variante de la vulnerabilidad "Frame Domain Verification".

Allaire JRun 3.0 permite a atacantes remotos listar el contenido del directorio WEB-INF y del archivo web.xml que se encuentra en dicho directorio, mediante una URL malformada que contiene un "."

El plugin Macromedia Shockwave Flash en la versión 8 y anteriores permite a atacantes remotos provocar una denegación de servicio mediante especificadores de longitud de etiqueta malformados en un archivo SWF.

Windows Media Player 7 permite a atacantes remotos ejecutar applets de Java maliciosos en clientes de Internet Explorer incluyendo el applet en un archivo de skin llamado skin.wmz y haciendo referencia a dicho skin en el parámetro codebase de una etiqueta applet, también conocida como la vulnerabilidad "Windows Media…

El servicio de unidifusión de Windows Media en Windows Media Services 4.0 y 4.1 no cierra correctamente algunos tipos de conexiones, lo que provoca una fuga de memoria que permite a atacantes remotos causar una denegación de servicio mediante una serie de conexiones interrumpidas, también conocida como la…

Microsoft Windows Media Player 7 ejecuta scripts en los archivos de skin personalizados (.WMS), lo que podría permitir a atacantes remotos obtener privilegios mediante un skin que contenga un script malicioso, también conocido como la vulnerabilidad ".WMS Script Execution".

Desbordamiento de búfer en Microsoft Windows Media Player que permite a atacantes remotos ejecutar comandos arbitrarios mediante un archivo Active Stream Redirector (.ASX) manipulado, también conocido como la vulnerabilidad ".ASX Buffer Overrun".

Microsoft Windows Media Player 7 permite a los atacantes causar una denegación de servicio en clientes de correo electrónico habilitados para RTF a través de un control OCX incrustado que no se cierra correctamente, también conocida como la vulnerabilidad 'OCX Attachment'.

El servidor de servlets HTTP de Allaire JRun 3.0 permite a atacantes remotos provocar una denegación de servicio mediante una URL que contiene una cadena larga de caracteres ".".

El servidor Allaire JRun 2.3.3 permite a atacantes remotos compilar y ejecutar código JSP insertándolo mediante un ataque de secuencias de comandos en sitios cruzados (CSS) y llamando directamente al servlet JSP com.livesoftware.jrun.plugins.JSP.

Vulnerabilidad de salto de directorio en el servidor Allaire JRun 2.3 permite a atacantes remotos leer archivos arbitrarios a través del servlet SSIFilter.

El servidor Allaire JRun 2.3 permite a atacantes remotos obtener código fuente para contenido ejecutable al llamar directamente al servlet SSIFilter.

Allaire JRun 3.0 servidor de servlets HTTP permite a atacantes remotos acceder directamente al directorio WEB-INF a través de una solicitud URL que contiene una '/' adicional al principio de la solicitud (también conocido como el 'extra leading slash').

Condición de carrera en el servidor de Microsoft Windows Media que permite a atacantes remotos provocar una denegación de servicio en el servicio de unidifusión de Windows Media mediante una solicitud malformada, también conocida como la vulnerabilidad "Unicast Service Race Condition".

Desbordamiento de búfer en dvtermtype en Tridia Double Vision 3.07.00 permite a los usuarios locales obtener privilegios de root mediante un argumento de tipo de terminal largo.

Mediahouse Statistics Server 5.02x permite a atacantes remotos ejecutar comandos arbitrarios mediante una solicitud HTTP GET larga.