Vulnerabilidades

Sygate Personal Firewall 5.6.2808 depende del Process Environment Block (PEB) para la identificación de un proceso, el cual permite a usuarios locales evitar los controles del producto en el proceso mediante la simulación de los campos (1) ImagePathName, (2) CommandLine y(3) WindowTitle en el PEB.

AVG Anti-Virus plus Firewall 7.5.431 depende del Process Environment Block (PEB) para la identificación de un proceso, el cual permite a usuarios locales evitar los controles del producto en el proceso mediante la simulación de los campos (1) ImagePathName, (2) CommandLine y(3) WindowTitle en el PEB

Múltiples desbordamientos de búfer en italkplus (Italk+) anterior a 0.92.1 permite a atacantes remotos provocar denegación de servicio (caida de aplicación) y posiblemente ejecutar código de su elección a través de vectores no especificados.

Múltiples vulnerabilidades de inyección SQL en MidiCart ASP Shopping Cart y ASP Plus Shopping Cart permite a un atacante remoto ejecutar comandos SQL de su elección a través del parámetro (1) id2006quant a (a) item_show.asp, o el (2) parámetro maingroup o (3) secondgroup a (b) item_list.asp. NOTA: el parámetro code_no…

PassGo SSO Plus 2.1.0.32, y posiblemente anteriores versiones, utiliza permisos no seguros (Todos/Todo el Control) para el directorio PassGo Technologies, lo cual permite a un usuario local ganar privilegios modificando programas críticos.

My Firewall Plus 5.0 Build 1119 no verifica si explorer.exe se está ejecutando antes de lanzar iexplore.exe desde la característica "Prueba tu Cortafuegos", lo cual permite a usuarios locales obtener privilegios del sistema (SYSTEM).

** IMPUGNADO ** Vulnerabilidad de inclusión remota de archivo en PHP en mybic_server.php de Jim Plush My-BIC 0.6.5 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro INC_PATH, un vector diferente que CVE-2006-5089. NOTA: este asunto ha sido impugnado por el CVE e…

Múltiples vulnerabilidades de salto de directorios en PhpMyChat Plus 1.9 y anteriores permite a un atacante remoto leer ficheros de su elección a través de la secuencia .. (punto punto) en el parámetro ChatPath a (1) avatar.php, (2) colorhelp_popup.php, (3) color_popup.php, (4) index.php, (5) index1.php, (6)…

McAfee Network Agent (mcnasvc.exe) 1.0.178.0, según lo utilizado por múltiples productos McAfee posiblemente incluyendo Internet Security Suite, Personal Firewall Plus, y VirusScan, permiten a un atacante remoto provocar denegación de servicio (caida del agente) a través de un gran paquete, posiblemente a causa de un…

Vulnerabilidad de inclusión remota del archivo en PHP mods/iai/includes/constants.php en PlusXL 20_272 y anteriores módulos phpBB, permite a los atacantes remotos la ejecución de código PHP de su elección mediante una URL en el parámetro phpbb_root_path.

Desbordamiento de búfer basado en montón en SMTP Daemon en Ipswitch Collaboration 2006 Suite Premium y Standard Editions, IMail, IMail Plus, e IMail Secure, permite a un atacante remoto ejecutar código de su elección a través de una cadena larga situada después del caracter “@” y antes del carácter “: ”.

Desbordamiento de búfer basado en montón en la función ReadFIle en la exportación ZOO-processing en BeCubed Compression Plus before 5.0.1.28, al igual que en sus productos incluidos (1) Tumbleweed EMF, (2) VCOM/Ontrack PowerDesk Pro, (3) Canyon Drag and Zip, (4) Canyon Power File, y (5) Canyon Power File Gold, permite…

Desbordamiento de búfer basado en montón en Lhaplus.exe de Lhaplus 1.52, y posiblemente versiones anteriores, permite a atacantes remotos ejecutar código de su elección mediante un archivo LZH con una cabecera larga, como es especificado por extendedHeaderSize.

Desbordamiento de búfer en control ActiveX McSubMgr (mcsubmgr.dll) en McAfee Security Center 6.0.23 para Internet Security Suite 2006, Wireless Home Network Security, Personal Firewall Plus, VirusScan, Privacy Service, SpamKiller, AntiSpyware, y QuickClean permite a atacantes con la intervención del usuario ejecutar…

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en index.cfm en SSPwiz Plus v1.0.7 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro mensaje (message).

PHP remote file inclusion vulnerability in language/lang_english/lang_activity.php in Activity MOD Plus (Amod) 1.1.0, as used with phpBB when register_globals is enabled, allows remote attackers to execute arbitrary PHP code via a URL in the phpbb_root_path parameter. NOTE: This is a similar vulnerability to…

Cross-site scripting (XSS) vulnerability in PassMasterFlex and PassMasterFlexPlus (PassMasterFlex+) 1.2 and earlier allows remote attackers to inject arbitrary web script or HTML via the (1) username, (2) password, or (3) User-Agent HTTP header in the Hack Log.

settings.php in Reamday Enterprises Magic News Plus 1.0.3 allows remote attackers to change the administrator password via a change action that specifies identical values for the passwd and admin_password parameters, then declares the new password string in the new_passwd and confirm_passwd parameters.

Cross-site scripting (XSS) vulnerability in Comersus BackOffice allows remote attackers to inject arbitrary web script or HTML via the error parameter to comersus_backoffice_supportError.asp. NOTE: the comersus_backoffice_message.asp/message vector is already covered by CVE-2005-2191 item 2.

Cross-site scripting (XSS) vulnerability in comersus_backoffice_searchItemForm.asp in Comersus BackOffice Plus allows remote attackers to inject arbitrary web script or HTML via the (1) forwardTo1, (2) forwardTo2, (3) nameFT1, or (4) nameFT2 parameters.

Multiple interpretation error in unspecified versions of Proland Protector Plus 2000 Antivirus allows remote attackers to bypass virus detection via a malicious executable in a specially crafted RAR file with malformed central and local headers, which can still be opened by products such as Winrar and PowerZip, even…

Múltiples desbordamientos de búfer en BusinessMail 4.60.00 permite que atacantes remotos provoquen una denegación de servicio (caída de la aplicación) mediante un string largo en los comandos SMTP: HELO o MAIL FROM.

Smc.exe in My Firewall Plus 5.0 build 1117, and possibly other versions, does not drop privileges before launching the Log Viewer export functionality, which allows local users to corrupt arbitrary files by saving log files.

SQL injection vulnerability in out.php in CJ Ultra (CJUltra) Plus 1.0.3 and 1.0.4 allows remote attackers to execute arbitrary SQL commands via the perm parameter.

Buffer overflow in the PopUp Plus 2.0.3.8 plugin for Miranda IM, with "Use SmileyAdd Setting" enabled, allows remote attackers to execute arbitrary code.