Vulnerabilidades

HSQLDB versiones anteriores a 1.8.0.9, como es usado en OpenOffice.org (OOo) versiones 2 anteriores a 2.3.1, permite a los atacantes remotos asistidos por el usuario ejecutar código Java arbitrario por medio de documentos de base de datos diseñados relacionados con "exposing static java methods".

Un desbordamiento del búfer en la región stack de la memoria en Microsoft msjet40.dll versión 4.0.8618.0 (también se conoce como Microsoft Jet Engine), como es usado por Access 2003 en Microsoft Office 2003 SP3, permite a atacantes asistidos por el usuario ejecutar código arbitrario por medio de un archivo de base de…

Vulnerabilidad no especificada en Microsoft Word 2000 SP3, Word 2002 SP3, Office 2004 para Mac permite a atacantes remotos con la complicidad del usuario ejecutar código de su elección mediante cadenas mal formadas en un fichero Word, también conocido como "Vulnerabilidad de Corrupción de Memoria en Word".

Desbordamiento de búfer basado en pila en el controlador ActiveX EDraw.OfficeViewer en officeviewer.ocx en EDraw Office Viewer Component 5.3.220.1 y anteriores permite a atacantes remotos ejecutar código de su elección a través de cadenas largas en los argumentos primero y segundo en el método FtpDownloadFile, un…

Desbordamiento de enteros en el analizador TIFF en OpenOffice.org (OOo) anterior a la versión 2.3; y Office Suit (StarSuite) de Sun StarOffice versiones 6, 7 y 8 ; permite a los atacantes remotos ejecutar código arbitrario por medio de un archivo TIFF con valores creados de campos de longitud no especificada, lo que…

Vulnerabilidad no especificada en Office Efficiencies SafeSquid 4.1.x tiene un impacto desconocido y vectores de ataque, referidos a "defecto serio de seguridad", posiblemente específico para Linux.

Desbordamiento de búfer en un determinado control ActiveX de officeviewer.ocx 5.2.218.1 en EDraw Office Viewer Component 5.2 permite a atacantes remotos ejecutar código de su elección mediante un primer argumento largo para el método HttpDownloadFileToTempDir, una vulnerabilidad diferente de CVE-2007-3169.

Vulnerabilidad de salto de directorio absoluto en un cierto controlador ActiveX en officeviewer.ocx 5.1.199.1 en EDraw Office Viewer Component 5.1 permite a atacantes remotos crear o sobrescribit archivos de su elección a través de un nombre de ruta completa en el segundo argumento en el método HttpDownloadFile, una…

Microsoft Excel en Office 2000 SP3, Office XP SP3, Office 2003 SP2, y Office 2004 para Mac permite a atacantes remotos ejecutar código de su elección mediante un Espacio de Trabajo (Workspace) con un determinado valor de índice que dispara una corrupción de memoria.

En Object linking and embedding (OLE) Automation, tal como se usa en Microsoft Windows 2000 SP4, XP SP2, Server 2003 SP1 y SP2, Office 2004 para Mac y Visual Basic versión 6.0 permite a los atacantes remotos ejecutar código arbitrario por medio del método substringData en un objeto TextNode, lo que causa un…

OpenOffice.org (OOo) 2.2 no maneja adecuadamente ficheros con múltiples extensiones, lo cual permite a atacantes remotos con la complicidad del usuario provocar una denegación de servicio.

Microsoft Excel 2000 SP3, 2002 SP3, 2003 SP2, 2003 Viewer, y Office Excel 2007 no valida de forma adecuada la información de la versión, lo cual permite a atacantes remotos con la intervención del usuario ejecutar código de su elección a través de archivos Excel manipulados, también conocido como "Vulnerabilidad de…

Vulnerabilidad sin especificar en el Microsoft Excel 2002 SP3 y 2003 SP2 permite a atacantes con la intervención del usuario ejecutar código de su elección a través de un fichero Excel mal formado que contiene múltiples hojas de trabajo activas, lo que provoca una corrupción de memoria.

Check Point SofaWare Safe@Office, con un firmware anterior a Embedded NGX 7.0.45 GA, tiene una cierta contraseña por defecto.

Check Point SofaWare Safe@Office, con un firmware Embedded NGX 7.0.45 GA, no requiere de entrada de una contraseña vieja cuando cambia la contraseña de administrador, lo cual podría permitir a atacantes ganar privilegios a través de un ataque CSRF, haciendo cambiar la contraseña sobre una estación de trabajo…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Check Point SofaWare Safe@Office, con un firmware anterior a Embedded NGX 7.0.45 GA, permite a atacantes remotos ejecutar comandos como usuarios de su elección, y desactivar el cortafuegos de una red protegida.

El archivo cgiChkMasterPwd.exe versiones anteriores a 8.0.0.142 en Trend Micro OfficeScan Corporate Edition versión 8.0, permite a atacantes remotos omitir el requisito de contraseña y conseguir acceso a la Consola de Administración por medio de un hash vacío y una cadena de contraseña cifrada vacía, relacionada con…

Un desbordamiento de búfer en la región stack de la memoria en la biblioteca CGIOCommon.dll versiones anteriores a 8.0.0.1042 en Trend Micro OfficeScan Corporate Edition versión 8.0, permite a atacantes remotos ejecutar código arbitrario por medio de peticiones diseñadas largas, como es demostrado usando una cookie de…

Desbordamiento de búfer en el control ActiveX MSODataSourceControl de Microsoft Office permite a atacantes remotos provocar una denegación de servicio (caída) y posiblemente ejecutar código de su elección mediante un argumento largo para el método DeleteRecordSourceIfUnused.

Un desbordamiento de búfer en la región heap de la memoria en OpenOffice.org (OOo) versión 2.2.1 y anteriores permite a los atacantes remotos ejecutar código arbitrario por medio de un archivo RTF con una etiqueta prtdata creada con una incoherencia de parámetro length, lo que causa que las entradas de vtable se…

Múltiples vulnerabilidades no especificadas en Microsoft Visio 2002 permite a atacantes remotos con la intervención del usuario ejecutar código de su elección mediante un archivo Visio (.VSD, .VSS, .VST) con un objeto empaquetado manipulado que dispara una corrupción de memoria, también conocida como "Vulnerabilidad…

Un desbordamiento de búfer en un cierto control ActiveX en el EDraw Office Viewer Component (edrawofficeviewer.ocx) versión 4.0.5.20 y otras versiones anteriores a 5.0, permite a atacantes remotos causar una denegación de servicio (bloqueo de Internet Explorer versión 7) o ejecutar código arbitrario por medio de un…

Un cierto control ActiveX en el EDraw Office Viewer Component (edrawofficeviewer.ocx) versión 4.0.5.20 y otras versiones anteriores a 5.0, permite a atacantes remotos eliminar archivos arbitrarios por medio del método DeleteLocalFile.

El CERN Image Map Dispatcher (htimage.exe) en el Microsoft FrontPage permite a atacantes remotos determinar la existencia y, posibles contenidos parciales, de ficheros de su elección bajo la raíz del web a través un nombre de ruta relativa en el PATH_INFO.

Desbordamiento de búfer en el método HelpPopup en el control ActiveX Microsoft Office 2000 Controllo UA di Microsoft (OUACTRL.OCX) 1.0.1.9, permite a atacantes remotos provocar una denegación de servicio (probablemente caída de winhlp32.exe) mediante un primer argumento largo. NOTA: No está claro si esta…