natgillin/translations-raw huggingface dataset:
"La funció (1) tmemc_save_get_next_page i (2) tmemc_save_get_next_inv i la sub-operació (3) TMEMC_SAVE_GET_POOL_UUID sub-operació en el Transcendent Memory (TMEM) en Xen 4.0, 4.1, i 4.2 no chequea els punters entrabans del búfer de sortida de convidat, i per tant permet a usuaris del SO de convidat provocar una denegació de servei (corrupció de memòria i caiguda del host) o possiblement executar codi arbitrari a través de vectors no especificats.
"The (1) tmemc_save_get_next_page and (2) tmemc_save_get_next_inv functions and the (3) TMEMC_SAVE_GET_POOL_UUID sub-operation in the Transcendent Memory (TMEM) in Xen 4.0, 4.1, and 4.2 ""do not check incoming guest output buffer pointers,"" which allows local guest OS users to cause a denial of service (memory corruption and host crash) or execute arbitrary code via unspecified vectors.
NOTA: aquest problema se publicó originalment com part de CVE-2012-3497, que era demasiado general; CVE-2012-3497 se ha dividit en aquest ID i altres ."
NOTE: this issue was originally published as part of CVE-2012-3497, which was too general; CVE-2012-3497 has been SPLIT into this ID and others."
El salvapantalles 2.20 de GNOME en Ubuntu 7.10, quan s'usa amb Compiz, no reserva el foco d’entrada apropiadament, la qual cosa permet a atacants remots amb accés físic tomar el control de la sessió després de haver introduït la seqüència Alt-Tab, tema similar a CVE-2007-3069.
GNOME screensaver 2.20 in Ubuntu 7.10, when used with Compiz, does not properly reserve input focus, which allows attackers with physical access to take control of the session after entering an Alt-Tab sequence, a related issue to CVE-2007-3069.
ExoPHPDesk 1.2.1 permet a atacants remots obtenir informació sensible a través d’una petició directa a un arxiu .php, el que revela la ruta de instal·lació en un missatge d’error, com es demostrà amb upgrades/upgrade9.php i alguns altres arxius .
ExoPHPDesk 1.2.1 allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installation path in an error message, as demonstrated by upgrades/upgrade9.php and certain other files.
Vulnerabilitat de CSRF en el connector Quick Page/Post Redirect anterior a 5.0.5 per a WordPress permet a atacants remots segrestar l’autenticació d’administradors per a sol·licitud sol·licituds que realizan atques de XSS a través del paràmetre quickppr_redirects[request][] en la pàgina redirect-updates en wp-admin/admin.php.
Cross-site request forgery (CSRF) vulnerability in the Quick Page/Post Redirect plugin before 5.0.5 for WordPress allows remote attackers to hijack the authentication of administrators for requests that conduct cross-site scripting (XSS) attacks via the quickppr_redirects[request][] parameter in the redirect-updates page to wp-admin/admin.php.
Vulnerabilitat d’injecció indirecta de scripts en la video cámara inalámbrica Cisco Linksys WVC54GCA amb microprogramari 1.00R22 i 1.00R24, permet a atacants remots injectar script web o HTML de la seva elecció a través del paràmetre "next_file" a (1) main.cgi, (2) img/main.cgi, o (3) adm/file.cgi; o (4) el paràmetre "this_file" a adm/file.cgi.
"Multiple cross-site scripting (XSS) vulnerabilities on the Cisco Linksys WVC54GCA wireless video camera with firmware 1.00R22 and 1.00R24 allow remote attackers to inject arbitrary web script or HTML via the next_file parameter to (1) main.cgi, (2) img/main.cgi, or (3) adm/file.cgi; or (4) the this_file parameter to adm/file.cgi."
"** EN DISPUTA ** S’ha descobert un problema en la versió 4.8.11 de l’aplicació org.telegram.messenger per Android.
** DISPUTED ** An issue was discovered in the org.telegram.messenger application 4.8.11 for Android.
La funcionalitat Passcode permet la omissió d’autenticació mitjançant la manipulació en temps d’execució que força el valor de retorno de cierto mètode a ser ""true"".
The Passcode feature allows authentication bypass via runtime manipulation that forces a certain method's return value to true.
En otras palabras, un atacant podria autenticarse amb una contrasenya arbitrària.
In other words, an attacker could authenticate with an arbitrary passcode.
NOTA: el fabricant indica que aquest no és un atac de interés en el context de su modelo de amenazas, que excluye als dispositius Android rooteajats."
NOTE: the vendor indicates that this is not an attack of interest within the context of their threat model, which excludes Android devices on which rooting has occurred.
Adobe Acrobat i Reader, en versions 2018.011.20040 i anteriors, 2017.011.30080 i anteriors, 2015.006.30355 i anteriors i 2015.006.30418 i anteriors, tenen una vulnerabilitat de escriptura fora de límits.
Adobe Acrobat and Reader 2018.011.20040 and earlier, 2017.011.30080 and earlier, and 2015.006.30418 and earlier versions have an Out-of-bounds read vulnerability.
Su explotació reeixida podria resultar en una divulgació d’informació.
Successful exploitation could lead to information disclosure.
customapp en Cybozu Office 9.9.0 fins la versió 10.3.0 permet a usuaris remots autenticats causar una denegació de servei (bloqueig de base de dades excesiva) a través d’un arxiu CSV manipulat, una vulnerabilitat diferent de CVE-2016-1153.
customapp in Cybozu Office 9.9.0 through 10.3.0 allows remote authenticated users to cause a denial of service (excessive database locking) via a crafted CSV file, a different vulnerability than CVE-2016-1153.
Adobe Reader i Acrobat 10.x anterior a 10.1.14 i 11.x anterior a 11.0.11 a Windows i OS X permet a atacants executar codi arbitrari o causar una denegació de memòria (corrupció de memòria) a través de vectors no especificats, una vulnerabilitat diferent de CVE-2014-9161, CVE-2015-3046, CVE-2015-3050, CVE-2015-3051, CVE-2015-3052, CVE-2015-3056, CVE-2015-3057, CVE-2015-3070, i CVE-2015-3076.
Adobe Reader and Acrobat 10.x before 10.1.14 and 11.x before 11.0.11 on Windows and OS X allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2014-9161, CVE-2015-3046, CVE-2015-3050, CVE-2015-3051, CVE-2015-3052, CVE-2015-3056, CVE-2015-3057, CVE-2015-3070, and CVE-2015-3076.
En PureVPN 6.0.1 en macOS, HelperTool LaunchDaemon implementa un servei XPC no protegido que es pot aprofitar per executar comandaments del sistema com a root.
In PureVPN 6.0.1 on macOS, HelperTool LaunchDaemon implements an unprotected XPC service that can be abused to execute system commands as root.
** REFUSAR ** NO USEU AQUEST NÚMERO CANDIDAT.
** REJECT ** DO NOT USE THIS CANDIDATE NUMBER.
ConsultIDs: CVE-2012-6569.
ConsultIDs: CVE-2012-6569.
Motiu: Aquest candidat es un duplicado de CVE-2012-6569.
Reason: This candidate is a reservation duplicate of CVE-2012-6569.
Notes: Tots els usuaris referència han de fer referència a CVE-2012-6569 enlloc d’aquest candidat .
Notes: All CVE users should reference CVE-2012-6569 instead of this candidate.
Totes referència les referències i descripcions d’aquest candidat s’han eliminat per a evitar un uso accidental.
All references and descriptions in this candidate have been removed to prevent accidental usage.
**REFUSAR** NO UTILITZAR AQUEST NÚMERO DE CANDIDAT .
** REJECT ** DO NOT USE THIS CANDIDATE NUMBER.
En CentOS Web Panel versió 0.9.8.836 de CentOS-WebPanel.com (también se conoce com CWP), els atacants remots poden ometre l’autenticació en el procés d’inici de sessió mitjançant el aprofitament del coneixement de un nom d’usuari válido.
In CentOS-WebPanel.com (aka CWP) CentOS Web Panel 0.9.8.836, remote attackers can bypass authentication in the login process by leveraging knowledge of a valid username.
El comandament guestfish en libguestfs 1.20.12, 1.22.7 i anteriors versions, quan s'usa l’opció --remote o --listen, no comprova adequadament la propiedad de /tmp/.guestfish-$UID/ al crear un arxiu de sòcol temporal en aquest directori , i per tant permet a usuaris locals escriure en el sòcol i executar comandaments arbitràries mitjançant la creació de /tmp/.guestfish-$UID/ por adelantado.
The guestfish command in libguestfs 1.20.12, 1.22.7, and earlier, when using the --remote or --listen option, does not properly check the ownership of /tmp/.guestfish-$UID/ when creating a temporary socket file in this directory, which allows local users to write to the socket and execute arbitrary commands by creating /tmp/.guestfish-$UID/ in advance.
La funció TIFFWriteDirectoryTagLongLong8Array en tif_dirwrite.c en l’eina tiffset en LibTIFF 4.0.6 i versions anteriors permet a atacants remots provocar una denegació de servei (lectura fora de límits) a través de vectors que involucren a la variable ma.
The TIFFWriteDirectoryTagLongLong8Array function in tif_dirwrite.c in the tiffset tool in LibTIFF 4.0.6 and earlier allows remote attackers to cause a denial of service (out-of-bounds read) via vectors involving the ma variable.
"Múltiples desbordaments de memòria basats en memòria dinàmica a la funció readPostBody en cgiutil.c de mapserv en MapServer 4.x fins 4.10.4 i 5.x anteriors a 5.4.2, permet a atacants remots executar codi arbitrari a través de (1) una capçalera de HTTP ""Content-Length"" manipulada o (2) una petició HTTP larga, relacionat amb un desbordament d'enter que provoca una desbordament de memòria basat en memòria dinàmica.
Multiple heap-based buffer underflows in the readPostBody function in cgiutil.c in mapserv in MapServer 4.x through 4.10.4 and 5.x before 5.4.2 allow remote attackers to execute arbitrary code via (1) a crafted Content-Length HTTP header or (2) a large HTTP request, related to an integer overflow that triggers a heap-based buffer overflow.
NOTA: Aquesta vulnerabilitat existeix por un correcció incompleta de CVE-2009-0840."
NOTE: this issue reportedly exists because of an incomplete fix for CVE-2009-0840.
Una vulnerabilitat al component MICROS Retail-J de Retail Applications d’Oracle (subcomponent: Internal Operations).
Vulnerability in the MICROS Retail-J component of Oracle Retail Applications (subcomponent: Internal Operations).
Les versions compatibles que es troben afectades son 12.1.0, 12.1.1, 12.1.2 i 13.1.
Supported versions that are affected are 12.1.0, 12.1.1, 12.1.2 and 13.1.
Una vulnerabilitat fàcilment explotable permet a un atacant no autenticat amb accés a la xarxa mitjançant HTTP comprometer a MICROS Retail-J.
Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise MICROS Retail-J.
Els atacs reeixits d’aquesta vulnerabilitat poden resultar en accés no autoritzat a dades crítiques o accés complet a totes les dades accessibles de MICROS Retail-J, així com en actualitzacions no autoritzades, insertar o eliminar l’accés d’algunes dades accessibles de MICROS Retail-J i en la capacitat no autoritzada de causar una denegació de servei parcial (DOS parcial) de MICROS Retail-J.
Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all MICROS Retail-J accessible data as well as unauthorized update, insert or delete access to some of MICROS Retail-J accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of MICROS Retail-J.
CVSS 3.0 Puntuació Base 8.6 (Impactes de confidencialitat, integritat i disponibilitat).
CVSS 3.0 Base Score 8.6 (Confidentiality, Integrity and Availability impacts).
Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L).
CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L).
Amb Vignette Content Management 6, és possible obtenir accés remot a privilegis d’administrador descobrint la contrasenya admin en el codi font HTML de vgn/ccb/user/mgmt/user/edit/0,1628,0,00.html?uid=admin i, després, creant un compte d’usuari privilegiat.
In Vignette Content Management version 6, it is possible to gain remote access to administrator privileges by discovering the admin password in the vgn/ccb/user/mgmt/user/edit/0,1628,0,00.html?uid=admin HTML source code, and then creating a privileged user account.
NOTA: aquest producte ja no és comercialitza.
NOTE: this product is discontinued.
Existeix una vulnerabilitat d’execució remota de codi en el programari de Microsoft Office quan no gestiona correctament objectes a a la memòria. Aquest fenomen també es coneix com "Microsoft Office Remote Code Execution Vulnerability". Això afecta a Microsoft Word, Word, Microsoft Office i Microsoft SharePoint. L’ID d’aquest CVE és diferent de CVE-2018-8157 i CVE-2018-8158.
A remote code execution vulnerability exists in Microsoft Office software when the software fails to properly handle objects in memory, aka "Microsoft Office Remote Code Execution Vulnerability." This affects Microsoft Word, Word, Microsoft Office, Microsoft SharePoint. This CVE ID is unique from CVE-2018-8157, CVE-2018-8158.
Múltiples vulnerabilitats d’injecció indirecta de scripts (XSS) en ocsreports/index.php en OCS Inventory NG 1.02.1 permet a atacants remots injectar codi web o HTML de la seva elecció a través de la cadena de la pregunta (2) el paràmetre BASE, o (3) el paràmetre ega_1 parameter.
Multiple cross-site scripting (XSS) vulnerabilities in ocsreports/index.php in OCS Inventory NG 1.02.1 allow remote attackers to inject arbitrary web script or HTML via (1) the query string, (2) the BASE parameter, or (3) the ega_1 parameter.
NOTA: alguns d’aquests detalls s’han obtingut a partir de terceres persones.
NOTE: some of these details are obtained from third party information.
Vulnerabilitat no especificada al component Application Express a l’Oracle Database Server 3.2 i 4.0 permet a usuaris autenticats de forma remota afectar la confidencialitat, integritat i disponibilitat, relacionat amb un usuari desenvolupador APEX.
Unspecified vulnerability in the Application Express component in Oracle Database Server 3.2 and 4.0 allows remote authenticated users to affect confidentiality, integrity, and availability, related to APEX developer user.
A la funció coff_pointerize_aux a coffgen.c a la biblioteca Binary File Descriptor (BFD), que es coneix també com libbfd, de la manera que es distribueix en GNU Binutils 2.30, no és valida un índex. Això permet que atacants remots causin una denegació de servei (error de segmentació) o que pugui provocar d’altres impactes no especificats mitjançant un arxiu manipulat, de la manera que demostra un objcopy d’un objecte COFF.
In the coff_pointerize_aux function in coffgen.c in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.30, an index is not validated, which allows remote attackers to cause a denial of service (segmentation fault) or possibly have unspecified other impact via a crafted file, as demonstrated by objcopy of a COFF object.
Existeix una vulnerabilitat de denegació de servei (DoS) en Windows Domain Name System (DNS) DNSAPI.dll quan no gestiona correctament resposta respostes DNS. Aquest fenomen també es coneix com "Windows DNSAPI Denial of Service Vulnerability". Això afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10 i Windows 10 Servers.
A denial of service vulnerability exists in Windows Domain Name System (DNS) DNSAPI.dll when it fails to properly handle DNS responses, aka "Windows DNSAPI Denial of Service Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.
La funció escapeshellarg en ext/standard/exec.c en PHP versions anteriors a 5.4.42, 5.5.x versions anteriors a 5.5.26 i 5.6.x versions anteriors a 5.6.10 en Windows permet a atacants remots executar comandaments de SO arbitraris a través d’una cadena manipulada per una aplicació que accepta arguments de línea de comandament per una trucada a la funció del sistema PHP.
The escapeshellarg function in ext/standard/exec.c in PHP before 5.4.42, 5.5.x before 5.5.26, and 5.6.x before 5.6.10 on Windows allows remote attackers to execute arbitrary OS commands via a crafted string to an application that accepts command-line arguments for a call to the PHP system function.
Vulnerabilitat en la gestió de recursos a la funció obj_toSource en Mozilla Firefox anterior a 18.0, Firefox ESR 17.x anterior a 17.0.2, Thunderbird anterior a 17.0.2, Thunderbird ESR 17.x anterior a 17.0.2, i SeaMonkey anterior a 2.15 permet a atacants remots executar codi arbitrari a través d’una pàgina web manipulada haciendo referència a objectes de JavaScript proxy que no estan ben manejats durant la recolecció de brossa.
Use-after-free vulnerability in the obj_toSource function in Mozilla Firefox before 18.0, Firefox ESR 17.x before 17.0.2, Thunderbird before 17.0.2, Thunderbird ESR 17.x before 17.0.2, and SeaMonkey before 2.15 allows remote attackers to execute arbitrary code via a crafted web page referencing JavaScript Proxy objects that are not properly handled during garbage collection.
L’analitzador sintàctic BOOTP de tcpdump en versions anteriors a la 4.9.2 té una vulnerabilitat de sobrelectura de memòria intermèdia a print-bootp.c:bootp_print().
The BOOTP parser in tcpdump before 4.9.2 has a buffer over-read in print-bootp.c:bootp_print().
Vulnerabilitat en el interprete en IBC Solar ServeMaster TLP+ i Danfoss TLX Pro+, permet a atacants remots descobrir seqüènciesscripts de codi font a través de vectors no especificats.
The interpreter in IBC Solar ServeMaster TLP+ and Danfoss TLX Pro+ allows remote attackers to discover script source code via unspecified vectors.
El controlador usbvision en el paquet del nucli de Linux 3.10.0-123.20.1.el7 fins la versió 3.10.0-229.14.1.el7 en Red Hat Enterprise Linux (RHEL) 7.1 permet a atacants físicament propers provocar una denegació de servei (panic) a través d’un valor bInterfaceNumber diferent de zero en un descriptor de dispositiu USB.
The usbvision driver in the Linux kernel package 3.10.0-123.20.1.el7 through 3.10.0-229.14.1.el7 in Red Hat Enterprise Linux (RHEL) 7.1 allows physically proximate attackers to cause a denial of service (panic) via a nonzero bInterfaceNumber value in a USB device descriptor.
S’ha descobert un problema en TCPDF versions anteriors a la 6.2.22.
An issue was discovered in TCPDF before 6.2.22.
Els atacants poden desencadenar la deserializació de dades arbitraris mitjançant el wrapper phar: .
Attackers can trigger deserialization of arbitrary data via the phar:// wrapper.
Existeix una vulnerabilitat de divulgació d’informació en el nucli de Windows que podria permetre que un atacant recupere informació que podria desembocar en una omissió ASLR (Address Space Layout Randomization) del nucli. Aquest fenomen també es coneix com "Windows Nucli Information Disclosure Vulnerability". Això afecta a Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10 i Windows 10 Servers. L’ID d’aquest CVE és diferent de CVE-2018-0887, CVE-2018-0960, CVE-2018-0968, CVE-2018-0969, CVE-2018-0970, CVE-2018-0971, CVE-2018-0972, CVE-2018-0973 i CVE-2018-0975.
An information disclosure vulnerability exists in the Windows kernel that could allow an attacker to retrieve information that could lead to a Kernel Address Space Layout Randomization (ASLR) bypass, aka "Windows Kernel Information Disclosure Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers. This CVE ID is unique from CVE-2018-0887, CVE-2018-0960, CVE-2018-0968, CVE-2018-0969, CVE-2018-0970, CVE-2018-0971, CVE-2018-0972, CVE-2018-0973, CVE-2018-0975.
En el Sistema d’arxius segurs en totes les versions d’Android de CAF que usan el nucli de Linux, podria existir una vulnerabilitat de desbordament d'enter a desbordament de memòria.
In the Secure File System in all Android releases from CAF using the Linux kernel, an Integer Overflow to Buffer Overflow vulnerability could potentially exist.
Vulnerabilitat no especificada al component Enterprise Manager Base Platform a l’Oracle Database Server 10.2.0.3, 10.2.0.4, 10.2.0.5, 11.1.0.7, i 11.2.0.2, i a l’Oracle Enterprise Manager Grid Control 10.2.0.5 11.1.0.1, permet a atacants remots afectar la integritat a través de vectors desconeguts relacionats amb Security Framework.
Unspecified vulnerability in the Enterprise Manager Base Platform component in Oracle Database Server 10.2.0.3, 10.2.0.4, 10.2.0.5, 11.1.0.7, and 11.2.0.2, and in Oracle Enterprise Manager Grid Control 10.2.0.5 and 11.1.0.1, allows remote attackers to affect integrity via unknown vectors related to Security Framework.
Múltiples vulnerabilitats de camins de cerca no confiables en 3D XML Player 6.212.13.12076 permet a usuaris locals obtenir privilegis a través d’un troyano (1) dwmapi.dll o (2) Arxiu JT0DevPhase.dll en el directori de treball actual, com demostra un directori que conté un 0.3 dx arxiu.
"Multiple untrusted search path vulnerabilities in 3D XML Player 6.212.13.12076 allow local users to gain privileges via a Trojan horse (1) dwmapi.dll or (2) JT0DevPhase.dll file in the current working directory, as demonstrated by a directory that contains a .3dx file.
NOTA: l’origen d’aquesta informació es desconeix, els dades se obtenen exclusivament a partir d’informació de terceres persones.
NOTE: the provenance of this information is unknown; the details are obtained solely from third party information."
La vulnerabilitat en Mozilla Firefox OS versions anteriors a 2.2, no necessita el privilegi wifi-manage per llegir un missatge del sistema Wi-Fi, i per tant permet a atacants remots obtenir informació potencialment sensible a través d’una aplicació manipulada.
Mozilla Firefox OS before 2.2 does not require the wifi-manage privilege for reading a Wi-Fi system message, which allows attackers to obtain potentially sensitive information via a crafted app.
La interfície de red del contenedor (CNI) de Cloud Native Computing Foundation (CNCF), en la seva versió 0.7.4, té una configuració incorrecta en el firewall de red que afecta a Kubernetes. El connector "portmat" de la CNI, utilitzat per a configurar els ports de host per a la CNI, introduce regles al frente de les cadenes de iptables NAT. Això té la precedencia sobre la cadena KUBE- SERVICES. Degut a esto, la regla HostPort/portmap podria coincidir amb el tràfic entrant encara que hi hagués un millor ajustament i regles de definició del servei més específiques com NodePorts més endavamt en la cadena. Aquest problema està resolt en la versió 0.7.5 de CNI i en les versions 1.11.9, 1.12.7, 1.13.5 i 1.14.0 de Kubernetes.
"Cloud Native Computing Foundation (CNCF) CNI (Container Networking Interface) 0.7.4 has a network firewall misconfiguration which affects Kubernetes. The CNI 'portmap' plugin, used to setup HostPorts for CNI, inserts rules at the front of the iptables nat chains; which take precedence over the KUBE- SERVICES chain. Because of this, the HostPort/portmap rule could match incoming traffic even if there were better fitting, more specific service definition rules like NodePorts later in the chain. The issue is fixed in CNI 0.7.5 and Kubernetes 1.11.9, 1.12.7, 1.13.5, and 1.14.0."
Vulnerabilitat d’injecció SQL en admin/admin.php en Grafik CMS 11.1.2, i possiblement anteriors, permet a atacants remots executar comandaments SQL a través del paràmetre id en una acció edit_page.
SQL injection vulnerability in admin/admin.php in Grafik CMS 1.1.2, and possibly earlier, allows remote attackers to execute arbitrary SQL commands via the id parameter in an edit_page action.
El mòdul CGI en el servidor en Trend Micro OfficeScan 98.0 SP1 versions anteriors a muntatge 2439 i 98.0 SP1 Patch 1 versions anteriors a muntatge 3087 permet a atacants remots provocar una denegació de servei (punter de referència NULL i caiguda del procés fill) a través de capçaleres HTTP manipulades, relacionat amb "mecanisme de gestió d’errors ".
The CGI modules in the server in Trend Micro OfficeScan 8.0 SP1 before build 2439 and 8.0 SP1 Patch 1 before build 3087 allow remote attackers to cause a denial of service (NULL pointer dereference and child process crash) via crafted HTTP headers, related to the "error handling mechanism."