Vulnerabilidades

Desbordamiento de buffer basado en pila en la función srec_scan en bfd/srec.c en GNU binutils 2.24 y anteriores permite a atacantes remotos causar una denegación de servicio (caída) y posiblemente tener orto impacto no especificado a través de un fichero manipulado.

Desbordamiento de buffer basado en pila en la función ihex_scan en bfd/ihex.c en GNU binutils 2.24 y anteriores permite a atacantes remotos causar una denegación de servicio (caída) y posiblemente tener otro impacto no especificado a través de un fichero ihex manipulado.

Desbordamiento de buffer basado en memoria dinámica en la función pe_print_edata en bfd/peXXigen.c en GNU binutils 2.24 y anteriores permite a atacantes remotos causar una denegación de servicio (caída) y posiblemente tener orto impacto no especificado a través de una tabla de exportación trancada en un fichero PE.

La función _bfd_XXi_swap_aouthdr_in en bfd/peXXigen.c en GNU binutils 2.24 y anteriores permite a atacantes remotos causar una denegación de servicio (escritura fuera de rango) y posiblemente tener otro impacto no especificado a través de un campo NumberOfRvaAndSizes manipulado en la cabecera AOUT en un ejecutable PE.

La función setup_group en bfd/elf.c en libbfd en GNU binutils 2.24 y anteriores permite a atacantes remotos causar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario a través de cabeceras de grupo de sección manipuladas en un fichero ELF.

La función srec_scan en bfd/srec.c en libdbfd en GNU binutils anterior a 2.25 permite a atacantes remotos causar una denegación de servicio (lectura fuera de rango) a través de un S-record pequeño.

Múltiples errores de superación de límite (off-by-one) en las funciones (1) jpc_dec_cp_setfromcox y (2) jpc_dec_cp_setfromrgn en jpc/jpc_dec.c en JasPer 1.900.1 y anteriores permiten a atacantes remotos ejecutar código arbitrario a través de un fichero jp2 manipulado, lo que provoca un desbordamiento de buffer basado…

default-rsyncssh.lua en Lsyncd 2.1.5 y anteriores permite a atacantes remotos ejecutar comandos arbitrarios a través de metacaracteres de shell en un nombre de fichero.

Vulnerabilidad de inyección SQL en OpenVAS Manager anterior a 4.0.6 y 5.x anterior a 5.0.7 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro timezone en un comando OMP modify_schedule.

Vulnerabilidad de inyección SQL en view.php en el plugin Google Doc Embedder anterior a 2.5.15 para WordPress permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro gpid.

Vulnerabilidad de redirección abierta en track-click.php en el plugin Ad-Manager 1.1.2 para WordPress permite a atacantes remotos redirigir usuarios hacia sitios web arbitrarios y realizar ataques de phishing a través de una URL en el parámetro out.

Vulnerabilidad de salto de directorio en el módulo Avatar Uploader 6.x-1.x anterior a 6.x-1.2 y 7.x-1.x anterior a 7.x-1.0-beta6 para Drupal permite a usuarios remotos autenticados leer ficheros arbitrarios a través de un .. (punto punto) en la ruta de una imagen recortada en el panel del cargador.

LibreOffice anterior a 4.3.5 permite a atacantes remotos causar una denegación de servicio (operación de escritura inválida y caída) y posiblemente ejecutar código arbitrario a través de un fichero RTF manipulado.

Vulnerabilidad de XSS en jquery.ui.dialog.js en el widget Dialog en jQuery UI anterior a 1.10.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de la opción del título.

OpenStack Neutron anterior a 2014.1.4 y 2014.2.x anterior a 2014.2.1 permite a usuarios remotos autenticados causar una denegación de servicio (caída) a través de un valor dns_nameservers manipulado en la configuración DNS.

El módulo Bad Behavior 6.x-2.x anterior a 6.x-2.2216 y 7.x-2.x anterior a 7.x-2.2216 para Drupal registra nombres de usuarios y contraseñas, lo que permite a usuarios remotos autenticados con el permiso 'administrar comportamiento malo (bad behavior)' obtener información sensible mediante la lectura de un fichero del…

Vulnerabilidad de inyección SQL en el plugin CP Multi View Event Calendar 1.01 para WordPress permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro calid.

El plugin WP-DBManager (también conocido como Database Manager) anterior a 2.7.2 para WordPress permite a usuarios remotos autenticados ejecutar comandos arbitrarios a través de metacaracteres de shell en la variable (1) $backup['filepath'] (también conocido como el campo 'Path to Backup:') o (2)…

Bundler anterior a 1.7, cuando múltiples líneas de fuentes del máximo nivel están utilizadas, permite a atacantes remotos instalar gemas arbitrarias con el mismo nombre como otra gema en una fuente diferente.

La función set_mgmt_parameters en item.py en cobbler anterior a 2.2.2 permite a atacantes dependientes de contexo ejecutar código arbitrario a través de vectores relacionados con el uso de la función yaml.load en lugar de la función yaml.safe_load, tal y como fue demostrado mediante el uso de Puppet.

Desbordamiento de buffer basado en pila en CPUMiner anterior a 2.4.1 permite a atacantes remotos tener un impacto no especificado mediante el envió de una respuesta mining.subscribe con una longitud de nonce2 largo, posteriormente la provocación del desbordamiento con una solicitud mining.notify.

Vulnerabilidad de XSS en el subpanel de la administración de contexto en el módulo Site Banner anterior a 7.x-4.1 para Drupal permite a usuarios remotos autenticados con el permiso del módulo de la interfaz de usuario de 'Administrar contextos' inyectar secuencias de comandos web o HTML arbitrarios a través de…

Vulnerabilidad de XSS en getNetworkSites.php en el plugin CBI Referral Manager 1.2.1 y anteriores para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro searchString.

La aplicación para Android Garip Ve Ilginc Olaylar (también conocido como com.wGaripveeIlgincOlay) 0.1 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación para Android Home Made Air Freshener (también conocido como com.wHomeMadeAirFreshener) 1.1 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado.