Vulnerabilidades

Múltiples vulnerabilidades de inyección SQL en Rae Media INC Real Estate Single y Multi Agent System v3.0 permite a atacantes remotos ejecutar comandos SQL a través del parámetro probe a (1) multi/city.asp en Multi Agent System y (2) resulttype.asp en Single Agent System.

demux/mkv/mkv.hpp en el plugin MKV demuxer en VideoLAN VLC Media Player v1.1.6.1 y anteriores permite a atacantes remotos causar una denegación de servicio (caída) y ejecutar comandos arbitrarios a través de un archivo MKV (Matroska o WebM) manipulado que realiza una corrupción de memoria, relacionado con "class…

La función StripTags en (1) el decodificador USF (modules/codec/subtitles/subsdec.c) y (2) el decodificador de texto (modules/codec/subtitles/subsusf.c) en VideoLAN VLC Media Player 1.1 antes de v1.1.6- rc permite a atacantes remotos ejecutar código arbitrario a través de un subtítulo con una abertura "<" sin cierre…

Múltiples vulnerabilidades de salto de directorio en (1) languages/Language.php y (2) includes/StubObject.php en MediaWiki v1.8.0 y otras versiones anteriores a v1.16.2, cuando se ejecuta en Windows y, posiblemente, Novell Netware, permitiendo a atacantes remotos incluir y ejecutar archivos PHP locales a través de…

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en MediaWiki anterior a v1.16.2, permite a atacantes remotos inyectar secuencias de comandos web o HTML mediante una hoja de estilos (CSS) manipulada, también conocido como "vulnerabilidad de inyección de CSS."

Múltiples desbordamientos de búfer de la memoria dinámica en cdg.c del descodificador CDG para VideoLAN VLC Media Player anterior a v1.1.6 permite a atacantes remotos causar una denegación de servicio (caída de aplicación) o posiblemente ejecutar código de su elección a través de un vídeo CDG manipulado

Desbordamiento de búfer basado en pila en Nokia Multimedia Player v1.00.55.5010, y posiblemente otras versiones, permite a atacantes remotos asistidos por el usuario provocar una denegación de servicio (caída de la aplicación) y posiblemente ejecutar código arbitrario a través de una entrada larga en una lista de…

MediaWiki anterior a v1.16.1, cuando el usuario o el sitio JavaScript o CSS está activado, permite a atacantes remotos realizar ataques de clickjacking a través de vectores no especificados.

Múltiples desbordamientos de entero en real.c en el complemento Real demuxer en VideoLAN VLC Media Player anterior a v1.1.6 permite a atacantes remotos causar una denegación de servicio (caída de aplicación) o posiblemente ejecutar código de su elección a través de un valor cero i_subpackets en un archivo de Real…

Vulnerabilidad de ruta de búsqueda no confiable en Windows Media Encoder 9 en Microsoft Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista SP1 y SP2, y Windows Server 2008 Gold y SP2 permite a usuarios locales aumentar sus privilegios mediante un Troyano DLL en el directorio de trabajo actual, como se ha…

Adobe Flash Media Server (FMS) 3.0.x en versiones anteriores a la 3.0.7, 3.5.x en versiones anteriores a la 3.5.5 y 4.0.x en versiones anteriores a la 4.0.1 permite a atacantes remotos ejecutar código de su elección a través de vectores no especificados, relacionados con una "vulnerabilidad de fallo de segmentación".

Vulnerabilidad no especificada en el proceso "edge" en Adobe Flash Media Server (FMS) v3.0.x anterior a v3.0.7, v3.5.x anterior a v3.5.5, y v4.0.x anterior a v4.0.1 que permite a los atacantes provocar una denegación de servicio a través de vectores desconocidos.

Fuga de memoria en Adobe Flash Media Server (FMS) v3.0.x anterior v3.0.7, c3.5.x anterior v3.5.5, y v4.0.x anteior v4.0.1 permite a atacantse causar una denegación de servicio (consumo de memoria) a través de vectores no especificados.

Flash Player de Adobe anterior a versión 9.0.289.0 y versiones 10.x anteriores a 10.1.102.64 en Windows, Mac OS X, Linux y Solaris y versión 10.1.95.1 en Android, y authplay.dll (también se conoce como AuthPlayLib.bundle o libauthplay.so.0.0.0) en Reader y Acrobat de Adobe versiones 9.x hasta 9.4, permite a los…

Microsoft Windows Media Player (WMP) v9 hasta v12 no asigna adecuadamente ojetos durante la acción de recarga de buscador, lo que permite a atacantes asistidos por usuarios remotos ejecutar código de su elección a través de contenido desferenciado media manipulado en un documento HTML, también conocido como…

Vulnerabilidad de salto de directorio en ADMIN/login.php en NetArtMEDIA WebSiteAdmin permite a atacantes remotos incluir y ejecutar archivos locales a su elección a través de secuencias de salto de directorio en el parámetro lng.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en AGENTS/index.php de NetArt MEDIA Real Estate Portal v2.0 permite a usuarios remotos inyectar codigo de script web o código HTML de su elección a través del parámetro id.

Multiples vulnerabilidades de salto de directorio en AGENTS/index.php de NetArt MEDIA Real Estate Portal v2.0 permiten a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de secuencias de salto de directorio en los parámetros (1) "folder" (carpeta) y (2) "action" (acción).

Vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en index.php en el módulo hosted_signup en NetArt Media iBoutique.MALL v1.2 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro tmpl. NOTA: algunos de estos detalles han sido obtenidos de información de terceros.

Multiples vulnerabilidades de ejecución de comandos en sitios cruzados (XSS) en NetArt Media Car Portal v2.0 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML a través de (1) parámetro car_id a index.php y (2) parámetro y a include/images.php.

Una vulnerabilidad de ruta (path) de búsqueda no confiable en el Códec Indeo en el archivo iac25_32.ax en Microsoft Windows XP SP3, permite a los usuarios locales alcanzar privilegios por medio de un archivo iacenc.dll de tipo caballo de Troya en el directorio de trabajo actual, como es demostrado por el acceso por…

Vulnerabilidad de ruta de búsqueda no confiable en bin/winvlc.c de VLC Media Player v1.1.3 y anteriores permite a usuarios locales, y puede que atacantes remotos, ejecutar código de su elección y producir un ataque de secuestro de DLL, a través de un troyano wintab32.dll que está ubicado en la misma carpeta que un…

La función ReadMetaFromId3v2 en taglib.cpp en el plugin TagLib en VideoLAN VLC media player v0.9.0 hasta v1.1.2 no procesa adecuadamente las etiquetas ID3v2, lo que permite a atacantes remotos provocar una denegación de servicio (caída de aplicación) a través de un archivo media manipulado.

Adobe Flash Media Server (FMS) en versiones anteriores a la 3.0.6 y 3.5.x en versiones anteriores a la 3.5.4 permite a atacantes remotos provocar una denegación de servicio mediante vectores no especificados relacionados con un "problema de validación de entrada".

Vulnerabilidad no especificada en Adobe Flash Media Server (FMS) anterior v3.0.6, y v3.5.x anterior v3.5.4, permite a atacantes causar una denegación de servicio (corrupción de memoria) a través de vectores desconocidos.