Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en MercuryBoard 1.0.x y 1.1.x que permite a atacantes remotos inyectar HTML arbitrario y secuencias de comandos web a través del parámetro f.

Sophos Anti-Virus anterior a 3.87.0, y Sophos Anti-Virus para Windows 95, 98 y Me anterior a 3.88.0, permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras local y global establecidas en cero, lo que no impide que el archivo comprimido se abra en un sistema de…

Eset Anti-Virus anterior a 1.020 (16 de septiembre de 2004) permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

Kaspersky 3.x a 4.x permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras local y global establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

Los controladores DATS del motor antivirus de McAfee anteriores a 4398, publicados el 13 de octubre de 2004, y el controlador DATS anterior a 4397, del 6 de octubre de 2004, permiten a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a…

Computer Associates (CA) InoculateIT 6.0, eTrust Antivirus r6.0 a r7.1, eTrust Antivirus para la pasarela r7.0 y r7.1, eTrust Secure Content Manager, eTrust Intrusion Detection, EZ-Armor 2.0 a 2.4, y EZ-Antivirus 6.1 a 6.3 permiten a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con…

RAV antivirus permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

MercuryBoard 1.1.1 permite a atacantes remotos obtener información sensible mediante una solicitud HTTP con el parámetro n establecido en 0, lo que provoca un error de división por cero y revela la ruta en el mensaje de error resultante.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en index.php en MercuryBoard 1.1.1 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de los parámetros (1) s, (2) l, (3) a, (4) t, (5) to o (6) re.

Vulnerabilidad de salto de directorio (directory traversal) en session.php en JSBoard 2.0.9 y anteriores, que permite a atacantes remotos leer archivos arbitrarios mediante una secuencia .. (punto punto) en el parámetro table.

Desbordamiento de búfer en la función get_file_list_stdin de jpegtoavi 1.5 que permite a atacantes remotos ejecutar código arbitrario mediante un conjunto manipulado de archivos JPEG y nombres de archivo.

Múltiples desbordamientos de búfer en (1) http.c, (2) http-retr.c, (3) main.c y otro código que gestiona protocolos de red en ProZilla 1.3.6-r2 y anteriores permiten a servidores remotos ejecutar código arbitrario mediante una cabecera Location larga.

Computer Associates eTrust EZ Antivirus 7.0.0 a 7.0.4, incluida la 7.0.1.4, instala sus archivos con permisos inseguros (ACL), lo que permite a usuarios locales obtener privilegios reemplazando programas críticos por otros maliciosos, como se demostró con VetMsg.exe.

MIMEDefang de MIME-tools 5.414 permite a atacantes remotos sortear escaner de virus mediante adjuntos en correo electrónico con virus que contengan una cadena de límite vacia en la cabecera Content-Type.

El módulo Perl Archive::Zip anterior a 1.14, cuando se usa en programas antivirus como amavisd-new, permite a atacantes remotos saltarse la protección del antivirus mediante un ficheros comprimido con cabeceras globales y locales establecido a cero, lo que no impide que el fichero comprimido sea abierto en un sistema…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en Invision Power Board 2.0.0 que permite a atacantes remotos ejecutar secuencias de comandos web o HTML arbitrarias a través del campo Referer de la cabecera HTTP.

Vulnerabilidad de inyección SQL en GoSmart Message Board que permite a atacantes remotos ejecutar código SQL arbitrario mediante (1) los parámetros QuestionNumber y Category de Forum.asp o (2) los parámetros Username y Password de Login_Exec.asp.

Vulnerabilidad de inclusión remota de archivos en PHP en ZeroBoard 4.1pl4 y versiones anteriores, que permite a atacantes remotos ejecutar código PHP arbitrario modificando (1) el parámetro _zb_path en outlogin.php o (2) el parámetro dir en write.php para hacer referencia a una URL de un servidor web remoto que…

El router de banda ancha inalámbrico/punto de acceso 802.11g de Sweex (LC000060) permite a atacantes remotos obtener información confidencial y obtener privilegios mediante el uso de TFTP para descargar el archivo nvram y, a continuación, extraer el nombre de usuario, la contraseña y otros datos del archivo.

Desbordamiento de búfer en XBoard 4.2.7 y anteriores que podría permitir a usuarios locales ejecutar código arbitrario mediante un argumento de línea de comandos -icshost largo. NOTA: dado que el programa no tiene el bit setuid y normalmente no es invocado por programas remotos, puede que no exista un vector de ataque…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en icq.cgi en Board Power 2.04PF que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro action.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Invision Power Board 1.3 Final que permite a atacantes remotos ejecutar secuencias de comandos arbitrarias como otros usuarios mediante el parámetro pop en una acción de chat de index.php.

Vulnerabilidad de inyección SQL en ikonboard.cgi en Ikonboard 3.1.0 hasta 3.1.3 que permite a atacantes remotos inyectar comandos SQL arbitrarios mediante el parámetro (1) st o (2) keywords.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en check_user_id.php en ZeroBoard 4.1pl4 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro user_id.

Vulnerabilidad de inclusión remota de archivos en PHP en BlackBoard 1.5.1 que permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro libpath (llamado incorrectamente "libpach") para que haga referencia a una URL de un servidor web remoto que contiene _more.php, como se demuestra usando…