Vulnerabilidades

Desbordamiento de búfer en Registry Setting Tool en Fujitsu SystemcastWizard Lite v2.0A, v2.0, v1.9, y anteriores tienen, tanto vectores de ataque como impactos no determinados.

Vulnerabilidad de inyección SQL en login.asp en Citrix Application Gateway - Broadcast Server (BCS) versiones anteriores a v6.1, como el utilizado por Avaya AG250 - Broadcast Server versiones anteriores a v2.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "txtUID".

admin.php en CCleague Pro v1.2 permite a atacantes remotos evitar la autenticación estableciendo el valor de una cookie a admin.

Vulnerabilidad de inyección SQL en admin.php en CCleague Pro 1.2 permite a atacantes remotos ejecutar comandos arbitrarios SQL a través del parámetro U.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en WallCity-Server Shoutcast Admin Panel 2.0; permite a atacantes remotos inyectar secuencias de comandos Web o HTML a través del parámetro username de la interfaz de registro. NOTA: se desconoce el origen de esta información; los detalles se han…

Vulnerabilidad de salto de directorio en index.php de WallCity-Server Shoutcast Admin Panel 2.0, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos incluir y ejecutar archivos locales de su elección mediante .. (punto punto) en el parámetro page.

Desbordamiento de búfer basado en pila en el Network Manager de Castle Rock Computing SNMPc 7.1 y anteriores permite a atacantes remotos provocar una denegación de servicio (caída) o ejecutar código de su elección mediante una cadena community larga en un paquete SNMP TRAP.

Desbordamiento de búfer basado en pila en la función HTTP::getAuthUserPass (core/common/http.cpp) en Peercast 0.1218 y gnome-peercast permite a atacantes remotos provocar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario a través de una cadena de Autenticación Básica con un (1) nombre de…

Podcast Capture en Podcast Producer de Apple Mac OS X 10.5.2, invoca una subtarea con contraseñas en argumentos de línea de comandos, esto permite a usuarios locales leer las contraseñas mediante listados de procesos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en set_permissions.php de Podcast Generator 0.96.2 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro scriptlang. NOTA: el origen de esta información es desconocido; los detalles se han obtenido únicamente de…

Múltiples vulnerabilidades de inclusión remota de archivos en PHP en Podcast Generator 1.0 BETA 2 y versiones anteriores permiten a atacantes remotos ejecutar código PHP de su elección a través de un URL en el parámetro absoluteurl de (1) components/xmlparser/loadparser.php; (2) admin.php, (3) categories.php, (4)…

Múltiples vulnerabilidades de salto de directorio en Podcast Generator 1.0 BETA 2 y versiones anteriores permiten a atacantes remotos leer ficheros de su elección a través de .. (punto punto) en el parámetro (1) theme_path de core/themes.php y el parámetro (2) filename de download.php.

Desbordamiento de entero en la función OggHeaderParse en Steamcast 0.9.75 y anteriores permite a atacantes remotos autenticados provocar una denegación de servicio (caída de demonio) a través de una etiqueta larga Ogg.

Error de superación de límite (off-by-one) en Steamcast 0.9.75 y anteriores permite a atacantes remotos provocar una denegación de servicio (caída de demonio) o ejecutar código de su elección a través de una determinada petición HTTP que llega a producir un desbordamiento de búfer, tal y como se demuestra por una…

Steamcast 0.9.75 y anteriores permite a atacantes remotos provocar una denegación de servicio (caída de demonio) a través de un entero largo en una cabecera http Content-Length, lo cual dispara un puntero a referencia NULL cuando malloc falla.

Desbordamiento de buffer en un control ActiveX de ccpm_0237.dll, en StreamAudio ChainCast ProxyManager. Permite que atacantes remotos ejecuten código arbitrario pasando un argumento URL largo al método InternalTuneIn.

Una vulnerabilidad de inclusión remota de archivos PHP en el archivo common/db.php en samPHPweb, posiblemente versión 4.2.2 y otras, como es proporcionado con SAM Broadcaster, permite a atacantes remotos ejecutar código PHP arbitrario por medio de una URL en el parámetro commonpath

Desbordamiento de búfer basado en montículo en la función handshakeHTTP de servhs.cpp en PeerCast 0.1217 y anteriores, y SVN 344 y anteriores, permite a atacantes remotos provocar una denegación de servicio y posiblemente ejecutar código de su elección mediante una petición SOURCE larga.

Vulnerabilidad de inyección SQL en el módulo David Castro AuthCAS (AuthCAS.pm) 0.4 para Apache HTTP Server permite a atacantes remotos ejecutar comandos SQL de su elección mediante el SESSION_COOKIE_NAME (ID de sesión) en una cookie.

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en login.php en Miro Project Broadcast Machine 0.9.9.9 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro username.

JSMP3OGGWt.dll en JetCast Server 2.0.0.4308 permite a atacantes remotos provocar denegación de servicio (caida de demonio) a través de una URI larga de .mp3 en el puerto TCP 8000. NOTA: algunos de estos detalles se obtuvieron de terceras fuentes de información.

Desbordamiento de búfer en el control de ActiveX EasyMailSMTPObj en emsmtp.dll 6.0.1 en el objeto Quiksoft EasyMail SMTP, tal y como se emplea en Postcast Server Pro 3.0.61 y otros productos, permite que atacantes remotos ejecuten código arbitrario mediante un argumento largo en el método SubmitToExpress. Esta…

Vulnerabilidad de inclusión remota de archivo en PHP en admin/addons/archive/archive.php de Ncaster 1.7.2 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro adminfolder.

El proceso Servidor SNMPc (crserv.exe) en Castle Rock computing SNMPc anterior a 7.0.19 permite a atacantes remotos provocar una denegación de servicio (caída) mediante un paquete manipulado al puerto 165/TCP.

Peercast coloca una contraseña en texto claro en una cadena de consulta, lo cual permite a atacantes remotos obtener información sensible escaneando la red, u obteniendo información del historial del navegador.