Vulnerabilidades

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS)en nlinetools.org EasyImageCatalogue permite a atacantes remotos inyectar código web o HTML de su elección a través de los parámetros (1) search (2)d index.php en index.php, (3)parámetro dir en thumber.php, y el parámetro d en (4)…

Múltiples vulnerabilidades de inyección SQL en header.php en Scripteen Free Image Hosting Script v2.3 permiten a atacantes remotos ejecutar comandos SQL de su elección mediante una cookie (1) cookid o (2) cookgid.

Múltiples desbordamientos de enteros en CamlImages v2.2 podría permitir dependiendo del contexto a atacantes ejecutar código de su elección a través de imágenes que contengan valores de ancho y alto grande que provoca un desbordamiento de búfer basado en memoria dinámica, relacionado con (1) ficheros GIF manipulados…

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en ScriptsEz Easy Image Downloader, permite a atacantes remotos inyectar secuencias de comandos web y HTML de su elección a través del parámetro "id" en una acción "detail" a (1) main.php y posiblemente (2) demo_page.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en includes/functions.php en 4images v1.7 hasta v.1.7.7, permite a atacantes remotos inyectar código web o HTML a su elección a través de vectores referidos a la variable URL

Múltiples desbordamientos de búfer en CamlImages v2.2 y anteriores, podría permitir a atacantes dependientes del contexto ejecutar código de su elección a través de una imagen PNG manipulada con unos valores de ancho y largo elevados, lo que provoca un desbordamiento de búfer basado en memoria dinámica (heap) en las…

Vulnerabilidad de salto de directorio en global.php en 4images versión anterior a v1.7.7, cuando está inhabilitado magic_quotes_gpc, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante secuencias de salto de directorio en el parámetro "l".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en images v1.7.7 y anteriores permite a usuarios autenticados remotamente inyectar secuencias de comandos web o HTML de su elección al utilizar un parámetro "user-homepage" manipulado en "member.php", y posteriormente hacer comentarios asociados con una…

Desbordamiento de entero en la función XMakeImage en magick/xwindow.c en ImageMagick v6.5.2-8 permite a atacantes remotos producir una denegación de servicio (caída) y posiblemente ejecutar arbitraria a través de un fichero TIFF manipulado, lo que inicia el desbordamiento de búfer. NOTA: Algunos detalles fueron…

Múltiples vulnerabilidades de salto de directorio en KoschtIT Image Gallery v1.82 permite a atacantes remotos incluir y ejecutar archivos locales a su elección a través de secuencias de salto de directorio en el archivo de parámetros de (1) ki_makepic.php y (2) ki_nojsdisplayimage.php en ki_base/.

Una vulnerabilidad de subida de ficheros sin restricciones en upload.php en Elkagroup Image Gallery v1.0 permite a los usuarios remotos autenticados ejecutar código arbitrario mediante la subida de un archivo con una extensión ejecutable para, a continuación, acceder a él a través de una solicitud directa al archivo…

Vulnerabilidad de inyección SQL en gallery_list.php en YABSoft Advanced Image Hosting (AIH) Script v2.3 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "gal".

Vulnerabilidad de inyección SQL en index.php en SoftComplex PHP Image Gallery v1.0, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el campo "Admin" en una acción login.

Vulnerabilidad de inyección SQL en index.php en SoftComplex PHP Image Gallery, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "ctg".

Una vulnerabilidad de inyección SQL en el archivo image_gallery.php en el plugin Image Gallery (image_gallery) de Akira Powered versión 0.9.6.2 para e107, permite a los atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro image en una acción image-detail .

Conductor.exe en Intrinsic Swimage Encore anteriores a v5.0.1.21 contiene una contraseña incluida en el código fuente, lo que permite a usuarios locales descifrar ciertos ficheros .bin. NOTA: No queda claro si este hecho se refiere también a una situación de traspaso de frontera de privilegios.

Vulnerabilidad de salto de directorio en main.php en ScriptsEz Easy Image Downloader permite a atacantes remotos leer ficheros de su elección a través de .. (punto punto) en el parámetro "id" en una acción download.

Múltiples desbordamientos de búfer basados en pila en la función iGetHdrHeader en src-IL/src/il_hdr.c en DevIL 1.7.4 permiten a atacantes, dependiendo del contexto, ejecutar código arbitrario a través de un archivo Radiance RGBE debidamente modificado.

FastStone Image Viewer v3.6 permite a atacantes con usuario asistido provocar una denegación de servicio (caída de aplicación) a través de una imagen BMP mal formada con valores largos de anchura y altura, posiblemente relacionado con la cuestión CVE-2007-1942.

Vulnerabilidad de salto de directorio en getConfig.php en el plugin Page Flip Image Gallery v0.2.2 y anteriores para WordPress, cuando magic_quotes_gpc están deshabilidadas, permite a atacantes remotos leer ficheros de su elección a través de ..(punto punto) en el parámetro "book_id". NOTA: algunos de estos detalles…

si_mkbootserver en systemimager-server 3.6.3 permite a los usuarios locales sobrescribir arbitrariamente archivos a través de un ataque de enlace simbólico en archivos temporales(1) /tmp/*.inetd.conf o (2) /tmp/pxe.conf.*.tmp.

Vulnerabilidad de inyección SQL en view.php en ElkaGroup Image Gallery v1.0 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "cid".

Vulnerabilidad de salto de directorio en el componente Image Browser (com_imagebrowser) v0.1.5 para Joomla! permite a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante un .. (punto punto) en el parámetro carpeta (folder) en index.php.

El control ActiveX ImageShack Toolbar (ImageShackToolbar.dll) en ImageShack Toolbar v4.5.7, posiblemente incluyendo v4.5.7.69, permite a atacantes remotos forzar la subida de ficheros de imagen de su elección al sitio ImageShack a través de un fichero: argumento URI del método BuildSlideShow.

Control ActiveX Microsoft PicturePusher (PipPPush.DLL 7.00.0709), como el utilizado en Microsoft Digital Image 2006 Starter Edition; permite a atacantes remotos forzar la subida de ficheros de su elección utilizando los métodos de "AddString" y "Post" y una PostURL modificada para construir una solicitud HTTP POST.…