Vulnerabilidades

scripts/inspect_webbrowser.py en Reddit Terminal Viewer (RTV) 1.19.0 no valida cadenas antes de iniciar el programa especificado por la variable de entorno BROWSER. Esto podría permitir que atacantes remotos lleven a cabo ataques de inyección de argumentos mediante una URL manipulada.

**EN DISPUTA** etc/ObjectList en Metview 4.7.3 no valida cadenas antes de iniciar el programa especificado por la variable de entorno BROWSER. Esto permite que atacantes remotos lleven a cabo ataques de inyección de argumentos mediante una URL manipulada. NOTA: un tercero ha indicado que el código que accede a esta…

Food Order Script 1.0 tiene una inyección SQL mediante el parámetro city en /list.

DP300 V500R002C00, TE60 con software V100R001C01, V100R001C10, V100R003C00, V500R002C00 y V600R006C00, TP3106 con software V100R001C06 y V100R002C00, ViewPoint 9030 con software V100R011C02 y V100R011C03, eCNS210_TD con software V100R004C10, eSpace 7950 con software V200R003C00 y V200R003C30, eSpace IAD con software…

VMware Workstation (en versiones 12.x anteriores a la 12.5.8) y Horizon View Client para Windows (en versiones 4.x anteriores a la 4.6.1) contienen una vulnerabilidad de lectura fuera de límites en el analizador JPEG2000 en TPView.dll. En Workstation, esto puede permitir que un invitado ejecute código o provoque una…

VMware Workstation (en versiones 12.x anteriores a la 12.5.8) y Horizon View Client para Windows (en versiones 4.x anteriores a la 4.6.1) contienen una vulnerabilidad de lectura fuera de límites en el analizador JPEG2000 en TPView.dll. En Workstation, esto puede permitir que un invitado ejecute código o provoque una…

VMware Workstation (en versiones 12.x anteriores a la 12.5.8) y Horizon View Client para Windows (en versiones 4.x anteriores a la 4.6.1) contienen una vulnerabilidad de escritura fuera de límites en el analizador JPEG2000 en TPView.dll. En Workstation, esto puede permitir que un invitado ejecute código o provoque una…

Microsoft Excel 2007 Service Pack 3, Microsoft Excel 2010 Service Pack 2, Microsoft Excel 2013 Service Pack 1, Microsoft Excel 2013 RT Service Pack 1, Microsoft Excel 2016, Microsoft Office Compatibility Pack Service Pack 3 y Microsoft Excel Viewer 2007 Service Pack 3 permiten que un atacante ejecute código arbitrario…

Microsoft Excel 2007 Service Pack 3, Microsoft Excel 2010 Service Pack 2, Microsoft Excel 2013 Service Pack 1, Microsoft Excel 2013 RT Service Pack 1, Microsoft Excel 2016, Microsoft Office Compatibility Pack Service Pack 3, Microsoft Excel Viewer 2007 Service Pack 3 y Microsoft Excel 2016 para Mac permiten la omisión…

Web Viewer 1.0.0.193 en dispositivos Samsung SRN-1670D sufre de una vulnerabilidad de subida de archivos sin restricción: "network_ssl_upload.php" permite que atacantes remotos autenticados suban y ejecuten código PHP arbitrario mediante un nombre de archivo con extensión .php al cual se accede a través de una…

IBM Daeja ViewONE Professional, Standard & Virtual 4.1.5.1 y 5.0.2 es vulnerable a una denegación de servicio (DoS) a la hora de visualizar o abrir un archivo grande. IBM X-Force ID: 123852.

IBM Daeja ViewONE Professional, Standard & Virtual 4.1.5.1 y 5.0.2 podría revelar información sensible a un usuario local si el registro está activado. IBM X-Force ID: 123851.

IBM Daeja ViewONE Professional, Standard & Virtual 4.1.5.1 y 5.0.2 podría permitir que un atacante no autenticado inyecte datos en archivos de log manipulados para que parezcan legítimos. IBM X-Force ID: 123850.

IBM Daeja ViewONE Professional, Standard & Virtual 4.1.5.1 y 5.0.2 es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades planeadas. Esto podría dar lugar a una revelación de…

XnView Classic para Windows en su versión 2.43 permite que los atacantes ejecuten código arbitrario o que provoquen una denegación de servicio mediante un archivo .dwg manipulado, relacionado con "User Mode Write AV starting at CADImage+0x00000000000048e7".

XnView Classic para Windows en su versión 2.43 permite que los atacantes ejecuten código arbitrario o que provoquen una denegación de servicio mediante un archivo .dwg manipulado, relacionado con "User Mode Write AV starting at CADImage+0x0000000000002d83".

XnView Classic para Windows en su versión 2.43 permite que los atacantes ejecuten código arbitrario o que provoquen una denegación de servicio mediante un archivo .dwg manipulado, relacionado con "Data Execution Prevention Violation starting at xnview+0x0000000000580063".

XnView Classic para Windows en su versión 2.43 permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .dwg manipulado, relacionado con "Read Access Violation starting at CADImage+0x00000000001a78db".

XnView Classic para Windows en su versión 2.43 permite que los atacantes ejecuten código arbitrario o que provoquen una denegación de servicio mediante un archivo .dwg manipulado, relacionado con "Data Execution Prevention Violation near NULL starting at Unknown Symbol @ 0x0000000000000000 called from…

XnView Classic para Windows en su versión 2.43 permite que los atacantes ejecuten código arbitrario o que provoquen una denegación de servicio mediante un archivo .dwg manipulado, relacionado con "Illegal Instruction Violation starting at xnview+0x0000000000370074".

XnView Classic para Windows en su versión 2.43 permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .dwg manipulado. Esta vulnerabilidad está relacionada con "Data from Faulting Address controls Branch Selection comenzando en…

XnView Classic para Windows en su versión 2.43 permite que los atacantes ejecuten código arbitrario o que provoquen una denegación de servicio mediante un archivo .dwg manipulado, relacionado con "User Mode Write AV starting at CADImage+0x00000000000032eb".

XnView Classic para Windows en su versión 2.43 permite que los atacantes ejecuten código arbitrario o que provoquen una denegación de servicio mediante un archivo .dwg manipulado, relacionado con "Read Access Violation on Control Flow starting at CADImage+0x0000000000286a76".

XnView Classic para Windows en su versión 2.43 permite que los atacantes provoquen una denegación de servicio o, posiblemente, otro impacto sin especificar mediante un archivo .dwg manipulado, relacionado con "Read Access Violation starting at CADImage+0x0000000000285dad".

XnView Classic para Windows en su versión 2.43 permite que los atacantes ejecuten código arbitrario o que provoquen una denegación de servicio mediante un archivo .dwg manipulado. Esta vulnerabilidad está relacionada con "Data from Faulting Address controls subsequent Write Address starting at…