Vulnerabilidades

Vulnerabilidad desconocida en Groove Virtual Office anterior a 3.1 compilación 2338, anterior a 3.1a compilación 2364, y Groove Workspace anterior a 2.5n compilación 1871, que permite a atacantes remotos eludir las restricciones sobre objetos COM.

Vulnerabilidad desconocida en los conmutadores Extreme BlackDiamond 10808 y 8800 que ejecutan ExtremeWare XOS 11.1 anterior a 11.1.3.3, 11.0 anterior a 11.0.2.4, y 10.x, que permite a usuarios autenticados remotos ejecutar comandos arbitrarios.

Desbordamiento de búfer basado en la pila en la función ieee_putascii de nasm 0.98 y anteriores, que permite a los atacantes ejecutar código arbitrario mediante un archivo asm manipulado, una vulnerabilidad distinta de CVE-2004-1287.

Vulnerabilidad de cadena de formato en ArcGIS para ESRI ArcInfo Workstation 9.0 que permite a usuarios locales obtener privilegios mediante especificadores de formato de cadena en la variable de entorno ARCHOME hacia (1) wservice o (2) lockmgr.

Múltiples desbordamientos de búfer en ArcGIS for ESRI ArcInfo Workstation 9.0 permiten a usuarios locales ejecutar código arbitrario mediante argumentos de línea de comandos largos en (1) asmaster, (2) asuser, (3) asutility, (4) se o (5) asrecovery.

Desbordamiento de búfer basado en pila en la función CSmil1Parser::testAttributeFailed del archivo smlparse.cpp de RealNetworks RealPlayer 10.5 (6.0.12.1056 y anteriores), 10, 8, y RealOne Player V2 y V1 permite a atacantes remotos ejecutar código arbitrario mediante un archivo .SMIL con un valor grande de…

index.php en aeDating 3.2 permite a atacantes remotos incluir archivos arbitrarios mediante el parámetro skin.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el panel de control de aeDating 3.2 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios.

Desbordamiento de búfer en el montículo (heap) en RealNetworks RealPlayer 10.5 (6.0.12.1056 y anteriores), 10, 8, y RealOne Player V2 y V1, que permite a atacantes remotos ejecutar código arbitrario mediante archivos .WAV.

El script secure de LogWatch anterior a la versión 2.6-2 permite a los atacantes impedir que LogWatch detecte actividad maliciosa mediante determinadas cadenas del archivo secure que posteriormente se utilizan como parte de una expresión regular, lo que provoca que el analizador se bloquee, también conocido como…

Varios productos de Symantec AntiVirus, incluidos Norton AntiVirus 2005 11.0.0, Web Security Web Security 3.0.1.72, Mail Security for SMTP 4.0.5.66, AntiVirus Scan Engine 4.3.7.27, SAV/Filter for Domino NT 3.1.1.87 y Mail Security for Exchange 4.5.4.743, cuando se ejecutan en Windows, permiten a atacantes remotos…

Vulnerabilidad desconocida en el módulo Auto-Protect de Symantec Norton AntiVirus 2004 y 2005, como también se utiliza en Internet Security 2004/2005 y System Works 2004/2005, que permite a atacantes provocar una denegación de servicio (bloqueo o caída del sistema) al desencadenar un análisis de un determinado tipo de…

Vulnerabilidad de salto de directorio (path traversal) en RealArcade 1.2.0.994 que permite a atacantes remotos eliminar archivos arbitrarios mediante un archivo RGP con .. (dos puntos y punto) en la etiqueta FILENAME.

Vulnerabilidad de inyección SQL en sdating.php en aeDating 3.2 que permite a atacantes remotos ejecutar comandos SQL arbitrarios en archivos mediante el parámetro event.

Barracuda Spam Firewall 3.1.10 y anteriores no restringe los dominios a los que pueden enviar correo los dominios incluidos en la lista blanca, lo que permite a los miembros de dominios incluidos en la lista blanca utilizar Barracuda como relé de correo abierto para spam.

Condición de carrera en gzip 1.2.4, 1.3.3 y anteriores, al descomprimir un archivo comprimido con gzip, permite a usuarios locales modificar los permisos de archivos arbitrarios mediante un ataque de enlace duro sobre un archivo mientras se descomprime, cuyos permisos son cambiados por gzip una vez finalizada la…

La función SmartScan del módulo Auto-Protect de Symantec Norton AntiVirus 2004 y 2005, tal como se utiliza también en Internet Security 2004/2005 y System Works 2004/2005, permite a los atacantes provocar una denegación de servicio (consumo de CPU y caída del sistema) mediante el cambio de nombre de un archivo en un…

El protector de pantalla de KDE en KDE anterior a 3.0.5 no comprueba correctamente el valor de retorno de una determinada llamada a función, lo que permite a atacantes con acceso físico provocar un fallo y acceder a la sesión de escritorio.

El parche para corregir las vulnerabilidades de desbordamiento de entero en Xpdf 2.0 y 3.0 (CAN-2004-0888) es incompleto para arquitecturas de 64 bits en ciertas distribuciones de Linux como Red Hat, lo que podría dejar a los usuarios de Xpdf expuestos a las vulnerabilidades originales.

Vulnerabilidad de salto de directorio (directory traversal) en la herramienta de terceros de Powertech, utilizada para proteger el servidor FTP de iSeries AS/400, que permite a atacantes remotos acceder a archivos arbitrarios, incluidos los de qsys.lib, mediante secuencias ".." en una solicitud GET.

Desbordamiento de búfer basado en el montículo (heap) en RealPlayer 10 y anteriores, Helix Player anterior a 10.0.4 y RealOne Player v1 y v2, que permite a atacantes remotos ejecutar código arbitrario mediante un nombre de host largo en un archivo RAM.

Múltiples vulnerabilidades de cadena de formato en Midnight Commander (mc) 4.5.55 y versiones anteriores, permiten a atacantes remotos ejecutar acciones de impacto desconocido.

direntry.c en Midnight Commander (mc) 4.5.55 y anteriores permite a los atacantes provocar una denegación de servicio mediante "la manipulación de manejadores de archivos inexistentes".

Midnight Commander (mc) 4.5.55 y versiones anteriores, permiten a atacantes remotos causar la Denegación de Servicio (DoS) mediante una sección corrupta de la cabecera.

Midnight Commander (mc) 4.5.55 y anteriores permite a atacantes remotos provocar una denegación de servicio al hacer que mc libere memoria no asignada.