Vulnerabilidades

Vulnerabilidad de formato de cadena en el servidor en Toribash 2.71 y anteriores permite a atacantes remotos ejecutar código de su elección a través de un formato de cadena específico en el comando NICK (nombre de nick (nickname)del cliente) cuando entra al juego.

El cliente en Toribash 2.71 y anteriores permite a atacantes remotos provocar denegación de servicio (desconexión) a través de los comandos (1) emote o (2) SPEC.

El servidor en Toribash versión 2.71 y anteriores, no maneja apropiadamente los comandos largos, lo que permite a atacantes remotos activar una violación de protocolo en la que los datos se envían a otros clientes sin un carácter LF requerido, como es demostrado por un comando SAY. NOTA: el impacto de esta violación…

El servidor en Toribash 2.71 y anteriores no maneja adecuadamente los clientes que han entrado parcialmente y que les son asignados temporalmente el ID de -1, lo cual permite a atacantes remotos provocar denegación de servicio (caida de demonio) a través de un comando GRIP con el ID de -1.

El cliente en Toribash 2.71 y anteriores permite a atacantes remotos provocar denegación de servicio (cuelgue de aplicación) a través de una comando sin un caracter LF, como se demostró con un comando SAY.

Múltiples desbordamientos de búfer en el cliente en Toribash 2.71 y anteriores permite a atacantes remotos (1) ejecutar código de su elección a través de un comando de juego largo en un archivo replay (.rpl) yu (2) provocar denegación de servicio (caida de aplicación) a través de una comando largo SAY que omite un…

El servidor en Toribash 2.71 y anteriores sobre Windows permite a atacantes remotos provocar denegación de servicio (pitidos continuos y cuelgue del servidor) a través de ciertos comandos que contienen varios 0x07 u otros caractéres no válidos.

archive_read_support_format_tar.c en libarchive anterior a 2.2.4 permite a atacantes remotos con la complicidad del usuario provocar una denegación de servicio (caída) mediante (1) una condición de fin de fichero dentro de una cabecera tar que sigue una cabecera de extensión pax o (2) una cabecera de extensión pax en…

archive_read_support_format_tar.c de libarchive versiones anteriores a 2.2.4 permite a atacantes remotos con la complicidad del usuario provocar una denegación de servicio (bucle infinito) mediante (1) una condición de final de fichero con una cabecera de extensión pax ó (2) una una cabecera de extensión pax…

El archive_read_support_format_tar.c en el libarchive anterior al 2.2.4 no calcula adecuadamente la longitud de ciertos búfers cuando está procesando cabeceras de la extensión pax mal formadas, lo que permite a atacantes con la intervención del usuario provocar una denegación de servicio (caída) y, posiblemente,…

El control de ActiveX VCDAPILibApi en el vc9api.DLL 9.0.0.57 del Virtual CD 9.0.0.2 permite a atacantes remotos ejecutar comandos de su elección a través de la inserción de una línea de comandos en el primer argumento de la función VCDLaunchAndWait.

El control ActiveX de Alibaba Alipay PTA Module (PTA.DLL), permite a atacantes remotos ejecutar código arbitrario por medio de una función JavaScript que invoca el método Remove con un argumento index no válido, que es usado como un desplazamiento para una llamada de función.

Vulnerabilidad no especificada en la pila Bluetooth de Toshiba permite a atacantes remotos obtener acceso administrativo (también conocido como Root Remoto) mediante vectores no especificados.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en SeleniumServer Web Server 1.0 permite a un atacante remoto inyectar secuencias de comandos web o HTML a través de vectores no especificados. NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos a partir de la…

SeleniumServer FTP Server 1.0, y posiblemente anteriores, almacena las contraseñas de usuario en texto claro en el directorio Servers, lo cual permite a atacantes obtener contraseñas leyendo el archivo. NOTA: la procedencia de esta información es desconocida; los detalles se han obtenido de información de terceros.

Múltiples vulnerabilidades de salto de directorio en Selenium Server 1.0, y posiblemente anteriores, permiten a atacantes remotos listar directorios de su elección, leer archivos de su elección, y enviar archivos de su elección mediante secuencias de salto de directorio en los comandos (1) DIR (LIST o NLST), (2) GET…

Vulnerabilidad no especificada en Toshiba Bluetooth Stack anterior a 4.20.01 tiene un impacto desconocido y vectores de ataque, relacionados con 4.20.01(T) "Security fix." NOTA: debido a la carencia de detalles del vendedor consultado, no está claro si esta edición está relacionada con CVE-2006-5405.

Vulnerabilidad no especificada en el driver del dispositivo de wireless del Toshiba Bluetooth para las versiones 3.x y 4, hasta la 4.00.35, como el usado en múltiples productos, permite a los atacantes, físicamente próximos causar la denegación de servicio (caída), corrupción de la memoria y la posibilidad de ejecutar…

Vulnerabilidad de inclusión remota de archivo en PHP en extadminmenus.class.php de MultiBanners 1.0.1 para Mambo permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro mosConfig_absolute_path.

Desbordamiento de búfer basado en pila en Kaillera Server 0.86 y anteriores permite a atacantes remotos ejecutar código de su elección a través de un alias largo.

El controlador TOSRFBD.SYS para Toshiba Bluetooth Stack v4.00.29 y anteriores en Windows permite a atacantes remotos provocar una denegación de servicio (reinicio) a través de una solicitud L2CAP echo que provoca una acceso "fuera de rango" a memoria, similar al "Ping de la Muerte" tal y como lo demuestra BlueSmack.…

Vulnerabilidad no especificada en las funciones (1) apreq_parse_headers y (2) apreq_parse_urlencoded en Apache2::Request (Libapreq2) en versiones anteriores a 2.07 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) a través de vectores de ataque desconocidos que resultan en complejidad…

convert-fcrontab en Fcron 2.9.5 y 3.0.0 permite a atacantes remotos crear o sobreescribir archivos arbitrarios a través de secuencias ".." y un ataque de enlace simbólico en el archivo temporal que es utilizado durante la conversión.

The convert-fcrontab program in fcron 3.0.0 might allow local users to gain privileges via a long command-line argument, which causes Linux glibc to report heap memory corruption, possibly because a strcpy in the strdup2 function can "overwrite some data."

Desbordamiento de búfer en Library of Assorted Spiffy Things (LibAST) 0.6.1 y anteriores, usado en Eterm y posiblemente otros programas, permiten a usuarios locales ejecutar código de su elección como el usuario utmp mediante un argumento -X largo (nombre de fichero de configuración alternativo=