CVE Vulnerability Catalog

31/08/2012(UTC)

W podatności CVE-2012-2186 występuje niekompletna lista zablokowanych elementów w Asterisk Open Source, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń. Dotyczy to wersji przed 1.8.15.1 oraz 10.x przed 10.7.1.

CVE-2012-3136

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 6 i wcześniejszych wersjach umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Beans. Jest to inna podatność niż CVE-2012-1682.

CVE-2012-1682

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 6 i wcześniejszych wersjach pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z Beans. Jest to inna podatność niż CVE-2012-3136.

CVE-2011-5133

Nieokreślona podatność w MyBB przed wersją 1.6.5, związana z 'nieprzetworzonym awatarem użytkownika w liście znajomych'. Szczegóły dotyczące wpływu i wektorów ataku są nieznane.

CVE-2012-3254

Wielokrotne nieokreślone podatności w HP iNode Management Center przed wersją iNode PC 5.1 E0304 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane wejściowe. Przykładem jest przepełnienie bufora na stosie w iNodeMngChecker.exe dla spreparowanego pakietu 0x0A0BF007.

CVE-2012-3253

Wielokrotne nieokreślone podatności w HP Intelligent Management Center (IMC) przed wersją 5.0 E0101P05 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane wejściowe. Przykładem jest przepełnienie całkowitej liczby oraz przepełnienie bufora w stercie w img.exe dla spreparowanego pakietu wiadomości.

CVE-2012-3980

Konsola internetowa w Mozilla Firefox przed wersją 15.0, Firefox ESR 10.x przed 10.0.7, Thunderbird przed wersją 15.0 oraz Thunderbird ESR 10.x przed 10.0.7 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu JavaScript z uprawnieniami chrome poprzez specjalnie przygotowaną stronę internetową, która wstrzykuje ten kod i wywołuje operację eval.

CVE-2012-3973

Debugger w subsystemie narzędzi deweloperskich w Mozilla Firefox przed wersją 15.0 nie ogranicza prawidłowo dostępu do usługi zdalnego debugowania, gdy zdalne debugowanie jest wyłączone. To pozwala zdalnym atakującym na wykonanie dowolnego kodu, wykorzystując obecność rozszerzenia HTTPMonitor i łącząc się z tą usługą przez port HTTPMonitor.

CVE-2012-3971

Podatność w Graphite 2, używanym w Mozilla Firefox przed wersją 15.0, Thunderbird przed wersją 15.0 oraz SeaMonkey przed wersją 2.12, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez funkcje Silf::readClassMap i Pass::readPass.

CVE-2012-3970

Podatność typu use-after-free w funkcji nsTArray_base::Length w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez manipulację atrybutem requiredFeatures w dokumentach SVG.

CVE-2012-3969

Przepełnienie całkowite w funkcji nsSVGFEMorphologyElement::Filter w Mozilla Firefox przed wersją 15.0, Firefox ESR 10.x przed 10.0.7, Thunderbird przed 15.0, Thunderbird ESR 10.x przed 10.0.7 oraz SeaMonkey przed 2.12 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany filtr SVG, co prowadzi do przepełnienia bufora w pamięci.

CVE-2012-3968

Podatność typu use-after-free w implementacji WebGL w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem dotyczy usunięcia fragmentu shadera przez jego akcesor.

CVE-2012-3967

Implementacja WebGL w Mozilla Firefox przed wersją 15.0, Firefox ESR 10.x przed 10.0.7, Thunderbird przed 15.0, Thunderbird ESR 10.x przed 10.0.7 oraz SeaMonkey przed 2.12 na systemie Linux, nieprawidłowo współdziała z sterownikami Mesa przy użyciu dużej liczby uniformów samplerów. To może umożliwić zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

CVE-2012-3966

Podatność w Mozilla Firefox, Thunderbird i SeaMonkey przed wersjami 15.0, 10.0.7 oraz 2.12 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez wykorzystanie negatywnej wartości wysokości w obrazie BMP w pliku .ICO. Problem dotyczy niewłaściwego przetwarzania bitmaski przez komponent nsICODecoder oraz kanału alfa przez komponent nsBMPDecoder.

CVE-2012-3965

Mozilla Firefox w wersjach przed 15.0 nie ogranicza prawidłowo nawigacji do strony about:newtab, co pozwala zdalnym atakującym na wykonanie dowolnego kodu JavaScript z uprawnieniami chrome poprzez specjalnie przygotowaną stronę internetową, która wywołuje utworzenie nowej karty, a następnie nowego okna.

CVE-2012-3964

Podatność typu use-after-free w funkcji gfxTextRun::GetUserData w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez uszkodzenie pamięci sterty.

CVE-2012-3963

Podatność typu use-after-free w funkcji js::gc::MapAllocToTraceKind w przeglądarkach Mozilla Firefox przed wersją 15.0, Firefox ESR 10.x przed 10.0.7, Thunderbird przed 15.0, Thunderbird ESR 10.x przed 10.0.7 oraz SeaMonkey przed 2.12. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

CVE-2012-3962

Mozilla Firefox przed wersją 15.0, Firefox ESR 10.x przed 10.0.7, Thunderbird przed wersją 15.0, Thunderbird ESR 10.x przed 10.0.7 oraz SeaMonkey przed wersją 2.12 nieprawidłowo iterują przez znaki w ciągu tekstowym, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego dokumentu.

CVE-2012-3961

Podatność typu use-after-free w implementacji RangeData w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory.

CVE-2012-3960