Vulnerabilidades

Vulnerabilidad de atravesamiento de directorios en OWLS 1.0 permite a atacantes remotos leer ficheros de su elección mediante un .. (punto punto) en los parámetros (1) file en index.php, (2) editfile en glossary.php, o (3) editfile en newmultiplechoice.php.

OpenSSL 0.9.6 anteriores a la 0.9.6d no manejan adecuadamente los tipos de mensajes desconocidos, lo que permite a atacantes remotos causar una denegación de servicios (por bucle infinito), como se demuestra utilizando la herramienta de testeo Codenomicon TLS.

Múltiples desbordamientos de búfer en RealOne Player, RealOne Player 2.0, RealOne Enterprise Desktop, y RealPlayer Enterprise permiten a atacantes remotos ejecutar código de su elección mediante ficheros 1) .RP, (2) .RT, (3) .RAM, (4) .RPM o (5) .SMIL malformados.

Múltiples scripts de backend extfs del sistema de archivos virtual (VFS) de GNOME anteriores a la versión 1.0.1 pueden permitir a atacantes remotos realizar determinadas acciones no autorizadas mediante un URI de gnome-vfs.

Vulnerabilidad de atravesamiento de directorios en RealOne Player, RealOne Player 2.0, y RealOne Enterprise Desktop permite a atacantes remotos subir ficheros arbitrarios mediante un fichero RMP que contenga secuencias .. (punto punto) en fichero de piel .rjs.

RealNetworks Helix Universal Server 9.0.2 para Linux y 9.0.3 for Windows permite a atacantes remotos causar una denegación de servicio (consumición de memoria y CPU) mediante peticiones POST con una cabecera Content-Length puesta a -1.

Mozilla permite a atacantes remotos provocar una denegación de servicio (bloqueo de la aplicación debido a una desreferenciación de puntero nulo o a un bucle infinito) mediante una página web que contenga una etiqueta (1) TEXTAREA, (2) INPUT, (3) FRAMESET o (4) IMG seguida de un carácter nulo y algunos caracteres…

Desbordamiento de búfer basado en pila en la función HandleAction de RealPlayer 10.5 (6.0.12.1040) y anteriores, que permite a atacantes remotos ejecutar código arbitrario mediante un argumento ShowPreferences largo.

Vulnerabilidad de salto de directorio (directory traversal) en el análisis de los nombres de archivo de skins en RealPlayer 10.5 (6.0.12.1040) y versiones anteriores, que permite a atacantes remotos leer archivos arbitrarios mediante un .. (punto punto) en un nombre de archivo RJS.

Vulnerabilidad de salto de directorio (directory traversal) en RealPlayer 10.5 (6.0.12.1040) y versiones anteriores que permite a atacantes remotos eliminar archivos arbitrarios mediante un archivo de paquetes de metadatos de Real (RMP) con una etiqueta FILENAME que contiene secuencias .. (punto punto) en un nombre de…

Vulnerabilidad de doble liberación de memoria en la función krb5_rd_cred de MIT Kerberos 5 (krb5) 1.3.1 y anteriores pueden permitir a usuarios locales ejecutar código de su elección.

Desbordamiento de búfer en el convertidor de Microsoft WordPerfect 5.x en Office 2000, Office XP, Offiece 2003 y las suites Works 2001 a 2004 permite a atacantes remotos ejecutar código de su elección mediante un documento o un sitio web malicioso.

Vulnerabilidades de liberación doble en el código de manejo de errores de ASN.1 en (1) la librería del Centro de Distribución de Claves (KDC) y (2) librería de cliente de MIT Kerberos 5 (krb5) 1.3.4 y anteriores puede permitir a atacantes remotos ejecutar código arbitrario.

Múltiples desbordamientos de búfer en la biblioteca gráfica ImageMagick 5.x anteriores a 5.4.4 y 6.x anteriores a 6.0.6.2 permiten a atacantes remotos provocar una denegación de servicio (fallo de la aplicación) y, posiblemente, ejecutar código arbitrario mediante archivos AVI, BMP o DIB manipulados (1), (2) o (3).

Los routers SMC SMC7004VWBR con firmware 1.00.014 y SMC7008ABR EU con firmware 1.42.003 permiten a atacantes remotos eludir la autenticación conectándose desde la misma dirección IP que el administrador que ha iniciado sesión y, a continuación, accediendo a las páginas setup_status.htm o status.HTM.

Mozilla Firefox anterior a la Preview Release, Mozilla anterior a 1.7.3 y Thunderbird anterior a 0.8 permiten a atacantes remotos realizar secuencias de comandos entre dominios y, posiblemente, ejecutar código arbitrario al convencer a un usuario para que arrastre y suelte enlaces javascript: hacia un marco o una…

MailWorks Professional permite a atacantes remotos eludir la autenticación y obtener privilegios mediante una cookie que contiene "auth=1" y "uId=1."

Desbordamiento de búfer en Real Networks RealPlayer 10 permite a atacantes remotos ejecutar código de su elección mediante una URL con un número grande de caractéres "." (punto).

Desbordamiento de búfer basado en la pila en la función ssl_util_uuencode_binary en ssl_util.c de mod_ssl de Apache cuando se configura mod_ssl para que confie en la Autoridad Certificadora emisora, puede permitir a atacantes remotos ejecutar código arbitrario mediante un certificado de cliente con un DN de asunto…

RealNetworks Helix Universal Server 9.0.1 y 9.0.2 permite a atacantes remotos provocar una denegación de servicio (caída) mediante solicitudes mal formadas que desencadenan una desreferencia de puntero nulo, como se demuestra utilizando solicitudes (1) GET_PARAMETER o (2) DESCRIBE.

Desbordamiento de búfer basado en pila en el complemento RT3, tal como se utiliza en RealPlayer 8, RealOne Player, RealOne Player 10 beta y RealOne Player Enterprise, que permite a atacantes remotos ejecutar código arbitrario mediante un archivo .R3T malformado.

El router de banda ancha SMC Barricade 7008ABR y 7004VBR habilita la administración remota de forma predeterminada, lo que permite a atacantes remotos obtener acceso conectándose al puerto 1900.

gdk-pixbuf anteiores a 0.20 permite a atacantes causar una denegación de servicio (caída) mediante un fichero de mapa de bits (BMP) malformado.

Múltiples vulnerabilidades de cadena de formato en Metamail 2.7 y anteriores permiten a atacantes remotos ejecutar código arbitrario.

Múltiples desbordamientos de búfe en Metamail 2.7 y anteriores permiten a atacantes remtos ejecutar código arbitrario.