Vulnerabilidades

Vulnerabilidad de salto de directorio en WinImage 8.10 y versiones anteriores permite a atacantes remotos con la complicidad del usuario crear o sbore-escribir ficheros de su elección mediante un .. (punto punto) en un nombre de fichero de (1) .IMG or (2) .ISO. NOTA. Esto puede ser utilizado para la ejecución de…

Múltiples desbordamiento de búfer basados en pila en el controlador ActiveX Earth Resource Mapping NCSView anterior a 3.4.0.242 en NCSView.dll, como se distribuyó en ER Mapper ECW JPEG 2000 Plug-in anterior a 8.1, permite a atacantes remotos ejecutar código de su elección a través de vectores no especificados.

Vulnerabilidad de envío de archivo no restringido en output.php de American Financind eMail Image Upload 4.1 permite a atacantes remotos enviar y ejecutar código de su elección a través de vectores no especificados. NOTA: la procedencia de esta información es desconocida; los detalles se han obtenido exclusivamente de…

** IMPUGNADA ** Vulnerabilidad de inclusión remota de archivo en PHP en check_entry.php de Ralf Image Gallery (RIG), también conocida como Raphael Moll RIG Image Gallery 1.0 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro dir_abs_src. NOTA: este asunto ha sido impugnado…

Vulnerabilidad de inyección SQL en SearchResults.asp de ImageRacer 1.0, cuando WordSearchCrit está habilitado, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro SearchWord.

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en default.asp en Element CMS permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro s en una acción de búsqueda pID.

Vulnerabilidad de inyección SQL en property.php en elkagroup Image Gallery 1.0 permite a atacantes remotos ejecutar comandos SQl de su elección a travé del parámetro pid.

index.php en Singapore Gallery permite a atacantes remotos obtener información sensible a través de una respuesta con un parámetro gallery no directorio, el cual revela la ruta en un mensaje de error.

Desbordamiento de búfer en el control de ActiveX Provideo Camimage en el ISSCamControl.dll 1.0.1.5, cuando el Internet Explorer 6 se usa bajo Windows 2000 SP4, permite a atacantes remotos ejecutar código de su elección mediante una valor en la propiedad URL largo.

Un desbordamiento de búfer en la región heap de la memoria en un cierto control ActiveX en LEADTOOLS LEAD Raster ISIS Object (LTRIS14e.DLL) versión 14.5.0.44, permite a atacantes remotos causar una denegación de servicio (bloqueo de Internet Explorer) o ejecutar código arbitrario por medio de una propiedad DriverName…

Múltiples desbordamientos de búfer en el WinImage 8.0.8000 permiten a atacantes remotos con la intervención del usuario ejecutar código de su elección a través de la imagen FAT que contiene nombres de directorio largos en una estructura de directorios muy jerarquizada, lo que dispara (1) un desbordamiento de búfer…

Cdelia Software ImageProcessing permite a atacantes remotos con la complicidad del usuario provocar una denegación de servicio (caída de la aplicación) mediante un fichero BMP artesanal.

Un desbordamiento de búfer en la región heap de la memoria en el lector BMP (bmp.c) en el módulo perl Imager (libimager-perl) versiones 0.45 hasta 0.56, permite a atacantes remotos causar una denegación de servicio (bloqueo de aplicación) y posiblemente ejecutar código arbitrario por medio de archivos especialmente…

Vulnerabilidad de salto de directorio en fileview.php de Imageview 5.3 permite a atacantes remotos leer ficheros de su elección mediante secuencias .. (punto punto) en el parámetro album.

Un desbordamiento de búfer en igcore15d.dll versiones 15.1.2.0 y 15.2.0.0 para AccuSoft ImageGear, como es usado en Corel Paint Shop Pro Photo versión 11.20 y posiblemente otros productos, permite a atacantes remotos asistidos por el usuario ejecutar código arbitrario por medio de un archivo .CLP diseñado. NOTA:…

Vulnerabilidad de inclusión remota de archivo en PHP en index.php en Weatimages 1.7.1 y versiones anteriores, cuando no se encuentra weatimages.ini, permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro ini[langpack].

Desbordamiento de entero en FastStone Image Viewer 2.9 permite a atacantes dependientes del contexto provocar denegación de servicio y posiblemente ejecutar código de su elección a través de una imagen BMP manipulada, como se demostró con wh3intof.bmp y wh4intof.bmp.

Múltiples desbordamientos de búfer en el control ActiveX Internet Pictures Corporation iPIX Image Well (iPIX-ImageWell-ipix.dll) permiten a atacantes remotos ejecutar código de su elección mediante vectores no especificados.

Múltiples desbordamientos de búfer de enteros en ImageMagick anterior a 6.3.3-5 permite a atacantes remotos ejecutar código de su elección a través de (1) una imagen manipulada DCM, lo cual resulta en un desbordamiento de búfer basado en pila en la función ReadDCMImage , o (2) el campo (a) colors o (b) comments en una…

Desbordamiento de búfer basado en pila en el FastStone Image Viewer 2.8 permite a atacantes con la intervención del usuario ejecutar código de su elección mediante una imagen JPG manipulada.

Vulnerabilidad de inclusión remota de archivo en PHP en frontpage.php de Free Image Hosting 2.0 y anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro AD_BODY_TEMP. NOTA: el vector forgot_pass.php ya está cubierto por CVE-2006-5670, y el vector login.php se solapa…

Vulnerabilidad de inyección SQL en gallery.asp en Absolute Image Gallery 2.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro categoryid en una acción de ver una imagen.

Vulnerabilidad no especificada en ImageIO de Apple Mac OS X 10.3.9 y 10.4 hasta 10.4.8 permite a atacantes remotos con la complicidad del usuario provocar una denegación de servicio (caída de la aplicación) y posiblemente ejecutar código de su elección mediante una imagen RAW artesanal que provoca una corrupción de…

Múltiples vulnerabilidades PHP de inclusión remota de archvio en DBImageGallery 1.2.2 permite a atacantes remotos ejecutar código PHP a través de una URL en el parámetro donsimg_base_path en (1) attributes.php, (2) images.php, o (3) scan.php in admin/; o (4) attributes.php, (5) db_utils.php, (6) images.php, (7)…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Barry Jaspan Image Pager 4.7.x-1.x-dev y 5.x-1.x-dev versiones anteriores a 2007-02-08 módulo para Drupal, permite a atacantes remotos inyectar scripts web o HTML de su elección mediante vectores no especificados referidos a entidades HTML y el…