Vulnerabilidades

IrfanView versión 4.53, permite un User Mode Write AV que inicia en FORMATS!GetPlugInInfo+0x0000000000007d43.

IrfanView versión 4.53, permite un User Mode Write AV que inicia en WSQ!ReadWSQ+0x00000000000042f5.

IrfanView versión 4.53, permite un User Mode Write AV que inicia en WSQ!ReadWSQ+0x000000000000d57b.

IrfanView versión 4.53, permite un User Mode Write AV que inicia en WSQ!ReadWSQ+0x00000000000025b6.

IrfanView versión 4.53, permite que Datos desde una Dirección con Errores controlen una Dirección de Escritura posterior que inicia en JPEG_LS+0x0000000000007da8.

IrfanView versión 4.53, permite un User Mode Write AV que inicia en WSQ!ReadWSQ+0x000000000000258c.

IrfanView versión 4.53, permite un User Mode Write AV que inicia en WSQ!ReadWSQ+0x0000000000004359.

IrfanView versión 4.53, permite que Datos desde una Dirección con Errores controlen el Flujo de Código que inicia en JPEG_LS+0x0000000000001d8a.

IrfanView versión 4.53, permite que Datos desde una Dirección con Errores controlen el Flujo de Código que inicia en JPEG_LS+0x0000000000003155.

IrfanView versión 4.53, permite un User Mode Write AV que inicia en WSQ!ReadWSQ+0x000000000000966f.

IrfanView versión 4.53, permite un User Mode Write AV que inicia en WSQ!ReadWSQ+0x000000000000d563.

IBM Daeja ViewONE Virtual versiones 5.0 hasta 5.0.6, podría exponer parámetros internos a los clientes ViewONE que podrían ser usados en futuros ataques contra el sistema. ID de IBM X-Force: 159521.

En IrfanView versión 4.53, los Datos desde una Dirección en Fallo controlan una Dirección de Escritura posterior que inicia en image00400000+0x000000000001dcfc.

El plugin kento-post-view-counter versiones hasta 2.8 para WordPress, presenta una vulnerabilidad de tipo CSRF de wp-admin/admin.php?page=kentopvc_settings.

El plugin kento-post-view-counter versiones hasta 2.8 para WordPress, presenta una vulnerabilidad de tipo XSS almacenado por medio del parámetro kento_pvc_numbers_lang, kento_pvc_today_text o kento_pvc_total_text.

El plugin kento-post-view-counter versiones hasta 2.8 para WordPress, presenta una vulnerabilidad de tipo XSS por medio del parámetro kento_pvc_geo.

Jenkins Dashboard View Plugin versión 2.11 y anteriores, no escapa a las descripciones de compilación, resultando en una vulnerabilidad de tipo cross-site scripting explotable por parte de usuarios capaces de cambiar las descripciones de compilación.

Se detectó un problema en TeamViewer versiones 14.2.2558. La actualización del producto como un usuario no administrativo requiere ingresar credenciales administrativas en la GUI. Posteriormente, estas credenciales se procesan en el archivo Teamviewer.exe, lo que permite que cualquier aplicación que sea ejecutada en…

El Módulo Reviews antes del 14-06-2019 para OpenSource Table, permite la inyección SQL en el archivo database/index.js.

Una vulnerabilidad de uso de la memoria previamente liberada en las versiones 2011, 2012, 2013 y 2018 de Autodesk Design Review. Un atacante puede engañar a un usuario para que abra un archivo DWF malicioso que puede aprovechar una vulnerabilidad de uso libre posterior, que puede provocar la ejecución del código.

Vulnerabilidad de precarga de DLL en las versiones 2011, 2012, 2013 y 2018 de Autodesk Design Review. Un atacante puede engañar a un usuario para que abra un archivo DWF malicioso que puede aprovechar una vulnerabilidad de precarga de DLL, que puede provocar la ejecución del código.

El plugin de error-log-viewer anterior a la versión 1.0.6 para WordPress tiene múltiples problemas de XSS.

El plugin wp-customer-reviews antes de 3.0.9 para WordPress tiene CSRF en las herramientas de administración.

El plugin wp-customer-reviews antes de 3.0.9 para WordPress tiene XSS en las herramientas de administración.

Yes24ViewerX ActiveX Control versión 1.0.327.50126 y anteriores, contienen una vulnerabilidad que podría permitir a los atacantes remotos descargar y ejecutar archivos arbitrarios mediante la configuración de los argumentos en el método ActiveX. Esto puede ser aprovechado para la ejecución del código.