Vulnerabilidades

Múltiples desbordamientos de búfer en el control ActiveX AIM PicEditor 9.5.1.8 de YGPPicEdit.dll en AOL You've Got Pictures (YGP) Picture Editor. Permiten a atacantes remotos causar una denegación de servicio (caída del navegador) a través de una cadena larga en los valores de propiedades (1) DisplayName, (2)…

RTE_popup_save_file.asp en Web Wiz Rich Text Editor 4.0 permite a atacantes remotos actualizar archivos (1) .html y (2) .htm a través de vectores no especificados.

Vulnerabilidad de salto de directorio en RTE_file_browser.asp en Web Wiz Rich Text Editor 4.0 permite a atacantes remotos listar directorios de su elección, y archivos .txt y .zip, a través de una secuencia .....\\\ en el parámetro sub en una acción save.

El archivo RTE_file_browser.asp en Web Wiz, como es usado en Web Wiz Rich Text Editor versión 4.0, Web Wiz Forums versión 9.07 y Web Wiz Newspad versión 1.02, no requiere autenticación, lo que permite a atacantes remotos enumerar directorios y leer archivos. NOTA: esto puede ser aprovechado para listados fuera del…

El editor de supresión de forma en BUEditor 4.7.x anterior a 4.7.x-1.0 y 5.x anterior a 5.x-1.1, un módulo para Drupal, no sigo el modelo de presentación API, el cual permite a atacantes remotos llevar a cabo ataques de falsificación de petición en sitios cruzados (CSRF) y borrar interfaces de editor de cliente.

IMP Webmail Client 4.1.5, Horde Application Framework 3.1.5, y Horde Groupware Webmail Edition 1.0.3 no validan peticiones HTTP no especificadas, lo cual permite a atacantes remotos (1) borrar mensajes de correo electrónico de su elección mediante un ID numérico modificado o (2) "purgar" correos electrónicos…

El controlador de canal SIP de Asterisk Open Source 1.4.x versiones anteriores a 1.4.17, Business Edition versiones anteriores a C.1.0-beta8, AsteriskNOW versiones anteriores a beta7, Appliance Developer Kit versiones anteriores a Asterisk 1.4 revision 95946, y Appliance s800i 1.0.x versiones anteriores a 1.0.3.4…

Asterisk Open Source 1.2.x anterior a 1.2.26 y 1.4.x anterior a 1.4.16, y Business Edition B.x.x anterior a B.2.3.6 y C.x.x anterior a C.1.0-beta8, cuando usa registros basados en base de datos (en tiempo real o "realtime") y autenticación basada en anfitrión (host-based), no comprueba la dirección IP cuando el nombre…

Balabit syslog-ng 2.0.x anterior a 2.0.6 y 2.1.x anterior a 2.1.8 permite a atacantes remotos provocar denegación de servicio (caida) a través de un mensaje con una marca de tiempo que no contiene un espacio de rastro, lo cual dispara un puntero de referencia NULL.

Inyección SQL en el elemento plugins/search/search.php de Neocrome Seditio CMS 121 y versiones anteriores. Permite que atacantes remotos ejecuten comandos SQL a su elección a través del parámetro pag_sub[] de plug.php

Múltiples desbordamientos de búfer en productos de ACD permite a atacantes remotos con la complicidad del usuario ejecutar código de su elección mediante una cadena de sección larga en un fichero (1) XBM o (2) XPM a (a) ID_X.apl o (b) IDE_ACDStd.apl. NOTA: los vectores PSP y LHA están ya cubiertos por CVE-2007-4344 y…

Múltiples errores de validación de entradas en ACD ACDSee Photo Manager 9.0 build 108, Pro Photo Manager 8.1 build 99, y Photo Editor 4.0 build 195 permite a atacantes remotos con la complicidad del usuario ejecutar código de su elección mediante una cadena larga de sección en (1) una imagen PSP al plugin ID_PSP.apl o…

Desbordamiento de entero en el plugin ID_PSP.apl para ACD ACDSee Photo Manager 9.0 build 108, Pro Photo Manager 8.1 build 99, y Photo Editor 4.0 build 195 permite a atacantes remotos con la complicidad del usuario ejecutar código de su elección mediante una imagen PSP manipulada que provoca un desbordamiento de búfer…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la función de guardado de Obedit 3.03 permite a atacantes remotos con la complicidad del usuario inyectar secuencias de comandos web o HTML de su elección mediante vectores desconocidos, como ha sido demostrado por un elemento SCRIPT en un contexto…

Vulnerabilidad de actualización de archivo no restringida en pfs.php en Neocrome Seditio 121 y anteriores permite a usuarios remotos validados actualizar código PHP de su elección a través de una finalización de un nombre de archivo con (1) .php.gif, (2) .php.jpg, o (3) .php.png.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en utilities/login.asp en nukedit 4.9.7 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro email. NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos a partir…

Cierto control ActiveX en NCTWavChunksEditor2.dll 2.6.1.148 de NCTAudioStudio (NCTAudioStudio2) 2.7, como el utilizado por Sienzo DMM y probablemente otros productos, permite a atacantes remotos crear y sobrescribir ficheros de su elección mediante nombre de ruta completo en el argumento al método CreateFile, un…

El control ActiveX NCTAudioEditor2 en la biblioteca NCTWMAFile2.dll versión 2.6.2.157, distribuido en NCTAudioEditor y NCTAudioStudio versión 2.7, permite a atacantes remotos sobrescribir archivos arbitrarios por medio del método CreateFile.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el editor de texto enriquecido en Webwiz permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de HTML codificado en formato URL compuesto por un frameset (conjunto de marcos) en el cual un marco tenga un…

Vulnerabilidad de lista negra incompleta en el gestor de ficheros en Frederico Caldeira Knabben FCKeditor 2.4.2 permite a atacantes remotos actualizar archivos .php de su elección a través de sintaxis alterna de secuencia de datos, como se demostró por el nombre de fichero .php::$DATA, relacionado con el asunto en…

Múltiples desbordamientos de búfer en HT Editor anterior a 2.0.6 podrían permitir a atacantes remotos ejecutar código de su elección a través de vectores no especificados, posiblemente relacionados con la anchura que se muestra el editor. NOTA: algunos de estos detalles se han obtenido de información de terceros.

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en utilities/search.asp en nukedit 4.9.7b permite a atacantes remotos inyectar secuencia de comandos web o HTML a través del parámetro terms. NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos a partir de la…

Vulnerabilidad de inclusión remota de archivo en PHP en _editor.php de HTMLeditbox 2.2 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro settings[app_dir].

Desbordamiento de búfer basado en pila en el plugin ID_X.apl para ACDSee 9.0 Build 108, Pro 8.1 Build 99, y Photo Editor 4.0 Build 195 permite a atacantes remotos con la complicidad del usuario ejecutar código de su elección mediante un fichero XPM manipulado artesanalmente con una cadena de sección larga. NOTA:…

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en oe2edit.cgi en oe2edit CMS permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro q.