Vulnerabilidades

El control ActiveX de Microsoft Windows Image Acquisition Logger permite a atacantes remotos forzar la descarga de ficheros de su elección dentro de un sistema cliene a través de una URL en el primer argumento del método Open, en conjunción con una ruta de destino completa en el primer argumento del método Save. NOTA:…

Un desbordamiento de enteros en la biblioteca gdiplus.dll en GDI+ en Office XP SP3, Office 2003 SP2 y SP3, 2007, de Microsoft; Office System Gold y SP1, Visio 2002 SP2, PowerPoint Viewer 2003, Works 8, Digital Image Suite 2006, SQL Server 2000 Reporting Services SP2 , SQL Server 2005 SP2, Report Viewer 2005 SP1 y…

Desbordamiento de búfer en gdiplus.dll en GDI+ en Microsoft Internet Explorer 6 SP1, Windows XP SP2 y SP3, Server 2003 SP1 y SP2, Vista Gold y SP1, Server 2008, Office XP SP3, Office 2003 SP2 y SP3, 2007 Microsoft Office System Gold y SP1, Visio 2002 SP2, PowerPoint Viewer 2003, Works 8, Digital Image Suite 2006, SQL…

La biblioteca gdiplus.dll en GDI en Microsoft Internet Explorer versión 6 SP1, Windows XP SP2 y SP3, Server 2003 SP1 y SP2, Vista Gold y SP1, Server 2008, Office XP SP3, Office 2003 SP2 y SP3, 2007 Microsoft Office System Gold y SP1, Visio 2002 SP2, PowerPoint Viewer 2003, Works versión 8, Digital Image Suite 2006,…

gdiplus.dll en GDI+ de Microsoft Internet Explorer 6 SP1, Windows XP SP2 y SP3, Server 2003 SP1 y SP2, Vista Gold y SP1, Server 2008, Office XP SP3, Office 2003 SP2 y SP3, 2007 Microsoft Office System Gold y SP1, Visio 2002 SP2, PowerPoint Viewer 2003, Works 8, Digital Image Suite 2006, SQL Server 2000 Reporting…

Desbordamiento de enteros en GDI+ en Microsoft Internet Explorer versión 6 SP1, Windows XP SP2 y SP3, Server 2003 SP1 y SP2, Vista Gold y SP1, Server 2008, Office XP SP3, Office 2003 SP2 y SP3, 2007 Microsoft Office System Gold y SP1, Visio 2002 SP2, PowerPoint Viewer 2003, Works versión 8, Digital Image Suite 2006,…

Acronis True Image Echo Server 9.x build 8072 en Linux no encripta correctamente las copias de seguridad a un servidor FTP, lo que permite a atacantes remotos obtener información sensible. NOTA: el origen de esta información es desconocido; los detalles se han obtenido únicamente de información de terceros.

Múltiples vulnerabilidades de secuencia de comandos en sitios cruzados (XSS) en Softbiz Image Gallery (Photo Gallery) permite a atacantes remotos inyectar web script o HTML a través del parámetro (1) latest en (a) index.php, (b) images.php, (c) suggest_image.php y (d) image_desc.php; y del parámetro (2) msg de…

Vulnerabilidad de salto de directorio en libraries/general.init.php de Minishowcase Image Gallery 09b136, cuando register_globals está habilitado, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección meidante un .. (punto punto) en el parámetro lang.

Multiples vulnerabilidades de inyección SQL en Scripteen Free Image Hosting Script 1.2.1 permiten a atacantes remotos ejecutar código SQL arbitrario a través de los parámetros (1) Usuario o (2) contraseña de admin/login.php y también de los parámetros (3) uname o (4) pass de login.php. Nota: la procedencia de esta…

Scripteen Free Image Hosting Script 1.2 y 1.2.1 permiten a atacantes remotos evitar la autenticación y ganar acceso administrativo estableciendo el valor de la cookie cookid a 1

Desbordamiento de búfer en Apple Core Image Fun House 2.0 y anteriores en CoreImage Examples de Xcode tools anterior a 3.1, permite a atacantes con la ayuda del usuario ejecutar código de su elección o provocar una denegación de servicio (caída de la aplicación) mediante un fichero .funhouse con un elemento de cadena…

Vulnerabilidad de inyección SQL en projects.php de Scientific Image DataBase 0.41 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Xigla Absolute Image Gallery XE, permite a atacantes remotos inyectar secuencias de comandos Web o HTML de su elección, a través de vectores no especificados en (1) admin/search.asp y (2) gallery.asp.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el módulo Taxonomy Image 5.x anterior a 5.x-1.3 y 6.x anterior a 6.x-1.3, un módulo para Drupal; permite a atacantes remotos inyectar secuencias de comandos Web o HTML de su elección a través de vectores no especificados.

Vulnerabilidad de inyección SQL en Gallery.asp en Xigla Absolute Image Gallery XE, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro categoryid en una acción viewimage.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en PHP Image Gallery, permite a atacantes remotos inyectar web script o HTML de su elección a través del parámetro action. NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos solamente a…

Vulnerabilidad de inyección SQL en out.php de YABSoft Advanced Image Hosting (AIH) Script 2.1 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a travñes del parámetro t.

Vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en la extensión KJ Image Lightbox 2 (también conocida como kj_imagelightbox2) 1.4.2 y anteriores, para TYPO3, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de una "user input" no especificado.

Desbordamiento de búfer en Imager en la versión 0.42 a la 0.63, permite a atacantes remotos provocar una denegación de servicio (caída) a través de una imagen "based fill" en la que el número de canales de entrada es distinto del número de canales de salida.

Desbordamiento de búfer en Arigma, un control Active X determinado de ImageUploader4.ocx 4.1.36.0, usado con Piczo (también conocido como Pizco) y posiblemente otros servicios en línea, permite a atacantes remotos ejecutar código de su elección mediante vectores sin especificar, posiblemente implicando una propiedad…

Acronis True Image Windows Agent 1.0.0.54 y anteriores, incluídos en Acronis True Image Enterprise Server 9.5.0.8072 y los otros paquetes True Image, permite a atacantes remotos causar una denegación de servicio (caída) a través de un paquete mal formado hacia el puerto 8976 que dispara una referencia a un puntero…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en imageVue 1.7 permiten a atacantes remotos inyectar secuencias de comandos Web o HTML de su elección a través del parámetro path de (1) popup.php, (2) test/dir2.php, (3) admin/upload.php, y (4) dirxml.php en upload/. NOTA: la procedencia…

Acronis True Image Group Server 1.5.19.191 y anteriores, incluídos en Acronis True Image Enterprise Server 9.5.0.8072 y los otros paquetes True Image, permiten a atacantes remotos causar una denegación de servicio (caída) a través de un paquete con un tamaño de campo inválido que causa una lectura fuera de límite.

La función load_tile en el codificador XCF de coders/xcf.c en (1) ImageMagick 6.2.8-0 y (2) GraphicsMagick (también conocido como gm) 1.1.7 permite a atacantes remotos asistidos por usuarios provocar una denegación de servicio (caída) o prosiblemente ejecutar código de su elección a través de un archivo .xcf…