The researcher says that the bug can be turned into a Remote Code Execution.
Almost all of them belong to the Remote Code Execution type, that is, they can be used to implement drive-by download attacks.
Prácticamente todas pertenecen al tipo de ejecución remota de código, lo que significa que pueden ser usadas para implementar ataques drive-by download.
Addressed potential issues where the application could be exposed to Type Confusion Remote Code Execution vulnerabilities and crash.
Se abordaron posibles problemas por los cuales la aplicación podría quedar expuesta a vulnerabilidades de ejecución de código remoto de confusión de tipo y bloquearse.
The most serious vulnerabilities are remote code execution vulnerabilities.
In a monolithic application if one feature of the application has a security breach, for example a vulnerability that allows remote code execution, then you must assume that an attacker could have gained access to every other feature of the system as well.
Buena aplicación monolítica, si una característica de la aplicación tiene una interrupción en la seguridad, por ejemplo, una vulnerabilidad que permite la ejecución del código remoto, entonces debe asumir que un atacante podría haber obtenido acceso a todas las demás características del sistema.
the $id property, which contains the ID of the user we want to save (remember, we're dealing with the JUser class here - which doesn't know if we're registering or updating a user) From Arbitrary Account Creation to Remote Code Execution
El $id property, que contiene un ID del usuario que se quiere salvar (recordemos que estamos tratando con la clase JUser - que no sabe si estamos registrando o actualizando un usuario) Desde la Creación de Cuentas Arbitrarias hasta la Ejecución del Código Remoto
Remote Code Execution (RCE) - attackers use this method, for example, in drive-bys, but in many cases it can be activated not only via webpage but via e-mail, instant messaging, and so on.
Ejecución remota de código (RCE): los atacantes usan este método, por ejemplo, en infecciones drive-by, pero en muchos casos se puede activar no solo mediante una página Web sino también por correo electrónico, mensajería instantánea, etc.
Looking at the updates issued for Office in the last year, we can see that most of them were aimed at eliminating vulnerabilities allowing Remote Code Execution.
Al observar las actualizaciones emitidas para Office durante el último año, podemos ver que todas tuvieron como objetivo eliminar vulnerabilidades que permitían la ejecución remota de código.
The Remote Code Execution (RCE) vulnerability was disclosed by CheckPoint April 2015, and attacks specifically targeting the SQL injection (SQLi) vulnerability began within 24 hours of release.
La vulnerabilidad de ejecución remota de código (RCE) fue descobierta por CheckPoint en abril de 2015 y los ataques que tenían como blanco específicamente la vulnerabilidad de inyección de SQL (SQLi) empezaron 24 horas después del lanzamiento.
The company has identified the patch as critical with the upgrade able to deal with "Possible Remote Code Execution attack when using the Struts REST plugin with XStream handler to handle XML payloads."
La compañía identificó este parche como crítico, dado que la actualización le hace frente a un "posible ataque de ejecución remota de código cuando se utiliza el complemento Struts REST con el controlador XStream para manejar cargas XML".
Fixes the security vulnerability that is described in the following Microsoft Knowledge Base article: 3126036 MS16-006: Security Update for Silverlight to Address Remote Code Execution
Corrige la vulnerabilidad de la seguridad que se describe en el siguiente artículo de Microsoft Knowledge Base: 3126036 MS16-006: Actualización de Seguridad para Silverlight para Abordar la Ejecución Remota de Código
Attack has been classified as Remote code execution attempt.
Ataque ha sido clasificado como intento de ejecución remota de código.
However remote code execution could be possible.
Sin embargo, podría darse la ejecución remota de código.