CVE Vulnerability Catalog

VMware vCenter Server w wersji 4.1 przed aktualizacją 3 oraz 5.0 przed aktualizacją 2, a także vCSA 5.0 przed aktualizacją 2, umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie dysku) poprzez mechanizmy, które generują duże wpisy w logach.

NEC Universal RAID Utility w wersjach 1.40 Rev 680 i wcześniejszych, 2.31 Rev 1492 i wcześniejszych oraz 2.5 Rev 2244 i wcześniejszych nie zapewnia kontroli dostępu, co umożliwia zdalnym atakującym wykonywanie dowolnych operacji na dyskach RAID za pomocą nieokreślonych wektorów.

Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE 7 Update 13 i wcześniejszych oraz 6 Update 39 i wcześniejszych umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 13 i wcześniejszych, 6 Update 39 i wcześniejszych oraz 5.0 Update 39 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z JMX.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 13 i wcześniejszych wersjach umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z bibliotekami.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 19.0, Thunderbird przed wersją 17.0.3 oraz SeaMonkey przed wersją 2.16 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 19.0, Firefox ESR 17.x przed 17.0.3, Thunderbird przed 17.0.3, Thunderbird ESR 17.x przed 17.0.3 oraz SeaMonkey przed 2.16, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W funkcji nsSaveAsCharset::DoCharsetConversion w przeglądarkach Mozilla Firefox przed wersją 19.0, Firefox ESR 17.x przed 17.0.3, Thunderbird przed 17.0.3, Thunderbird ESR 17.x przed 17.0.3 oraz SeaMonkey przed 2.16 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Podatność typu use-after-free w funkcji nsPrintEngine::CommonPrint w Mozilla Firefox przed wersją 19.0, Thunderbird przed wersją 17.0.3 oraz SeaMonkey przed wersją 2.16 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) za pomocą nieokreślonych wektorów.

Podatność typu use-after-free w funkcji nsOverflowContinuationTracker::Finish w przeglądarkach Mozilla Firefox przed wersją 19.0, Firefox ESR 17.x przed 17.0.3, Thunderbird przed 17.0.3, Thunderbird ESR 17.x przed 17.0.3 oraz SeaMonkey przed 2.16. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument wykorzystujący właściwości CSS -moz-column-*.

Funkcja nsCodingStateMachine::NextState w Mozilla Firefox przed wersją 19.0, Thunderbird przed wersją 17.0.3 oraz SeaMonkey przed wersją 2.16 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (odczyt poza zakresem) poprzez nieokreślone wektory.

Funkcja ClusterIterator::NextCluster w Mozilla Firefox przed wersją 19.0, Thunderbird przed wersją 17.0.3 oraz SeaMonkey przed wersją 2.16 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (odczyt poza zakresem) poprzez nieokreślone wektory.

Podatność typu use-after-free w funkcji nsDisplayBoxShadowOuter::Paint w Mozilla Firefox przed wersją 19.0, Thunderbird przed wersją 17.0.3 oraz SeaMonkey przed wersją 2.16 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) za pomocą nieokreślonych wektorów.

Podatność typu use-after-free w funkcji nsImageLoadingContent::OnStopContainer w przeglądarkach Mozilla Firefox przed wersją 19.0, Firefox ESR 17.x przed 17.0.3, Thunderbird przed 17.0.3, Thunderbird ESR 17.x przed 17.0.3 oraz SeaMonkey przed 2.16 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego skryptu internetowego.

Implementacje Chrome Object Wrapper (COW) i System Only Wrapper (SOW) w Mozilla Firefox przed wersją 19.0, Firefox ESR 17.x przed 17.0.3, Thunderbird przed 17.0.3, Thunderbird ESR 17.x przed 17.0.3 oraz SeaMonkey przed 2.16 nie zapobiegają modyfikacjom prototypu. To umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z obiektów chrome lub potencjalne wykonanie dowolnego kodu JavaScript z uprawnieniami chrome poprzez spreparowaną stronę internetową.

Mozilla Firefox przed wersją 19.0, Thunderbird przed wersją 17.0.3 oraz SeaMonkey przed wersją 2.16 nie zapobiegają wielokrotnemu owijaniu obiektów WebIDL, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu za pomocą nieokreślonych wektorów.

Interfejs zarządzania na IBM SAN Volume Controller i Storwize V7000 w wersjach 6.x przed 6.4.1.3 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu superużytkownika za pomocą pakietów IP.

VMware vCenter Server w wersjach 4.0 przed aktualizacją 4b oraz 4.1 przed aktualizacją 3a, a także VMware VirtualCenter 2.5, VMware vSphere Client 4.0 przed aktualizacją 4b i 4.1 przed aktualizacją 3a, VMware VI-Client 2.5, VMware ESXi 3.5 do 4.1 oraz VMware ESX 3.5 do 4.1 nieprawidłowo implementują protokół uwierzytelniania zarządzania. To pozwala zdalnym serwerom na wykonywanie dowolnego kodu lub powodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

W RFManagerService.exe w Schneider Electric Accutech Manager w wersji 2.00.1 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP.

Przepełnienie bufora w kingMess.exe w wersjach 65.20.2003.10300, 65.20.2003.10400 oraz 65.50.2011.18049 w aplikacji WellinTech KingView umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez odpowiednio przygotowany pakiet.