CVE Vulnerability Catalog

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 7 i wcześniejszych oraz 6 Update 35 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez nieznane wektory związane z Beans.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 7 i wcześniejszych, 6 Update 35 i wcześniejszych, 5.0 Update 36 i wcześniejszych oraz 1.4.2_38 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z Swing.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 7 i wcześniejszych, 6 Update 35 i wcześniejszych, 5.0 Update 36 i wcześniejszych, 1.4.2_38 i wcześniejszych oraz JavaFX 2.2 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.

Nieokreślona podatność w komponencie JavaFX w Oracle Java SE JavaFX 2.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2012-5078.

Nieokreślona podatność w komponencie JavaFX w Oracle Java SE JavaFX 2.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2012-5080.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 7 i wcześniejszych oraz 6 Update 35 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z bibliotekami.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 7 i wcześniejszych oraz 6 Update 35 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 7 i wcześniejszych, 6 Update 35 i wcześniejszych oraz 5.0 Update 36 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność, związana z JMX, inna niż podatność CVE-2012-5089.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 7 i wcześniejszych oraz 6 Update 35 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 7 i wcześniejszych oraz 6 Update 35 i wcześniejszych umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 7 i wcześniejszych, 6 Update 35 i wcześniejszych, 5.0 Update 36 i wcześniejszych oraz 1.4.2_38 i wcześniejszych; oraz JavaFX 2.2 i wcześniejszych; umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D.

Przepełnienie bufora w kontrolce ActiveX VSFlex7.VSFlexGrid w ComponentOne FlexGrid 7.1, używanej w Open Automation Software OPC Systems.NET, umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi argument nazwy pliku archiwum w metodzie Archive.

Funkcja mozilla::net::FailDelayManager::Lookup w implementacji WebSockets w Mozilla Firefox przed wersją 16.0.1, Thunderbird przed wersją 16.0.1 oraz SeaMonkey przed wersją 2.13.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Funkcja FT2FontEntry::CreateFontEntry w bibliotece FreeType, używana w wersji Android przeglądarki Mozilla Firefox przed 16.0.1 na CyanogenMod 10, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

W pliku install/index.php w WebCalendar autorstwa Craiga Knudsena przed wersją 1.2.5 istnieje podatność, która pozwala zdalnym atakującym na modyfikację pliku settings.php oraz potencjalne wykonanie dowolnego kodu poprzez manipulację preferencjami motywu użytkownika.

Podatność związana z niebezpieczną ścieżką wyszukiwania w instalatorze ActivePython 3.2.2.3, gdy jest zainstalowany w katalogu głównym C:\. Lokalny użytkownik może podnieść swoje uprawnienia poprzez umieszczenie złośliwej biblioteki DLL w katalogach C:\Python27 lub C:\Python27\Scripts, które mogą zostać dodane do zmiennej środowiskowej PATH przez administratora. Przykładem jest plik wlbsctrl.dll podszywający się pod systemową usługę Windows.

Podatność typu use-after-free w implementacji SVG w WebKit, używanej w Google Chrome przed wersją 22.0.1229.94, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność w ISC BIND 9.x przed wersją 9.7.6-P4, 9.8.x przed 9.8.3-P4, 9.9.x przed 9.9.1-P4 oraz 9.4-ESV i 9.6-ESV przed 9.6-ESV-R7-P4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie demona named) poprzez nieokreślone kombinacje rekordów zasobów.

W funkcji Convolve3x3 w Mozilla Firefox przed wersją 16.0, Firefox ESR 10.x przed 10.0.8, Thunderbird przed 16.0, Thunderbird ESR 10.x przed 10.0.8 oraz SeaMonkey przed 2.13 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Mozilla Firefox przed wersją 16.0, Firefox ESR 10.x przed 10.0.8, Thunderbird przed wersją 16.0, Thunderbird ESR 10.x przed 10.0.8 oraz SeaMonkey przed wersją 2.13 nieprawidłowo zarządzają zmienną insPos, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty i błąd asercji) za pomocą nieokreślonych wektorów.