CVE Vulnerability Catalog

W funkcji nsWaveReader::DecodeAudioData w przeglądarkach Mozilla Firefox przed wersją 16.0, Firefox ESR 10.x przed 10.0.8, Thunderbird przed 16.0, Thunderbird ESR 10.x przed 10.0.8 oraz SeaMonkey przed 2.13 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie bufora w funkcji nsCharTraits::length w Mozilla Firefox przed wersją 16.0, Firefox ESR 10.x przed 10.0.8, Thunderbird przed 16.0, Thunderbird ESR 10.x przed 10.0.8 oraz SeaMonkey przed 2.13 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez nieokreślone wektory.

Podatność typu use-after-free w funkcji DOMSVGTests::GetRequiredFeatures w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci sterty.

Podatność typu use-after-free w funkcji nsTextEditRules::WillInsert w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez uszkodzenie pamięci sterty.

Podatność typu use-after-free w funkcji nsSMILAnimationController::DoSample w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci sterty.

W funkcji nsHTMLEditor::IsPrevCharInNodeWhitespace w przeglądarkach Mozilla Firefox, Thunderbird i SeaMonkey występuje przepełnienie bufora oparte na stercie. Problem ten dotyczy wersji przed 16.0 dla Firefoksa i Thunderbirda oraz przed 2.13 dla SeaMonkey.

Podatność typu use-after-free w funkcji nsHTMLCSSUtils::CreateCSSPropertyTxn w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez uszkodzenie pamięci sterty.

Funkcja IsCSSWordSpacingSpace w Mozilla Firefox przed wersją 16.0, Firefox ESR 10.x przed 10.0.8, Thunderbird przed 16.0, Thunderbird ESR 10.x przed 10.0.8 oraz SeaMonkey przed 2.13 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (odczyt poza zakresem) poprzez nieokreślone wektory.

Implementacja Chrome Object Wrapper (COW) w Mozilla Firefox przed wersją 16.0, Firefox ESR 10.x przed 10.0.8, Thunderbird przed 16.0, Thunderbird ESR 10.x przed 10.0.8 oraz SeaMonkey przed 2.13 nieprawidłowo reaguje na błędy metod InstallTrigger, co pozwala zdalnym atakującym na wykonanie dowolnego kodu JavaScript z uprawnieniami chrome poprzez spreparowaną stronę internetową, związane z problemem 'zanieczyszczenia XrayWrapper'.

Mozilla Firefox przed wersją 16.0, Firefox ESR 10.x przed 10.0.8, Thunderbird przed wersją 16.0, Thunderbird ESR 10.x przed 10.0.8 oraz SeaMonkey przed wersją 2.13 nieprawidłowo ograniczają dostęp JSAPI do funkcji GetProperty. To pozwala zdalnym atakującym na obejście polityki Same Origin i potencjalnie na wywołanie innych nieokreślonych skutków za pośrednictwem spreparowanej strony internetowej.

Podatność typu use-after-free w menedżerze stanu IME w Mozilla Firefox przed wersją 16.0, Firefox ESR 10.x przed 10.0.8, Thunderbird przed 16.0, Thunderbird ESR 10.x przed 10.0.8 oraz SeaMonkey przed 2.13 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z funkcją nsIContent::GetNameSpaceID.

Mozilla Firefox przed wersją 16.0, Thunderbird przed wersją 16.0 oraz SeaMonkey przed wersją 2.13 nieprawidłowo wykonują rzutowanie nieokreślonej zmiennej podczas użycia operatora instanceof na obiekcie JavaScript. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria asercji) poprzez przygotowaną stronę internetową.

Podatność typu use-after-free w Mozilla Firefox przed wersją 16.0, Firefox ESR 10.x przed 10.0.8, Thunderbird przed 16.0, Thunderbird ESR 10.x przed 10.0.8 oraz SeaMonkey przed 2.13 może umożliwić zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu. Wykorzystuje to metody związane z wchodzeniem w tryb pełnoekranowy oraz nawigacją w historii przeglądarki.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 16.0, Thunderbird przed wersją 16.0 oraz SeaMonkey przed wersją 2.13 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 16.0, Firefox ESR 10.x przed 10.0.8, Thunderbird przed 16.0, Thunderbird ESR 10.x przed 10.0.8 oraz SeaMonkey przed 2.13 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Klasa Xml w CakePHP w wersjach 2.1.x przed 2.1.5 oraz 2.2.x przed 2.2.1 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez dane XML zawierające odniesienia do zewnętrznych encji, co jest znane jako atak XXE (XML External Entity).

Implementacja SCTP w FreeBSD 8.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i panika jądra) poprzez odpowiednio skonstruowany kawałek ASCONF.

Microsoft Works 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowany plik Word .doc, znany jako 'Vulnerability Works Heap'.

Przepełnienie całkowite w jądrze systemu Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje niewłaściwe zarządzanie obiektami w pamięci.

Podatność typu use-after-free w programie Microsoft Word 2003 SP3, 2007 SP2 i SP3 oraz 2010 SP1, a także w Word Viewer, Office Compatibility Pack SP2 i SP3, Word Automation Services na Microsoft SharePoint Server 2010 oraz Office Web Apps 2010 SP1, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument RTF.