CVE Vulnerability Catalog

Podatność typu use-after-free w funkcji nsRangeUpdater::SelAdjDeleteNode w Mozilla Firefox przed wersją 15.0, Firefox ESR 10.x przed 10.0.7, Thunderbird przed 15.0, Thunderbird ESR 10.x przed 10.0.7 oraz SeaMonkey przed 2.12 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci heap) poprzez nieokreślone wektory.

Podatność typu use-after-free w funkcji nsHTMLEditRules::DeleteNonTableElements w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci sterty.

W funkcji nsBlockFrame::MarkLineDirty w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey występuje przepełnienie bufora oparte na stercie. Problem dotyczy wersji przed 15.0 dla Firefox i Thunderbird oraz przed 2.12 dla SeaMonkey, co umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Podatność typu use-after-free w funkcji MediaStreamGraphThreadRunnable::Run w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory.

Symantec Messaging Gateway (SMG) w wersjach przed 10.0 pozwala zdalnym uwierzytelnionym użytkownikom na modyfikację aplikacji webowej poprzez wykorzystanie dostępu do interfejsu zarządzania.

Symantec Messaging Gateway (SMG) przed wersją 10.0 posiada domyślne hasło dla nieokreślonego konta, co ułatwia zdalnym atakującym uzyskanie uprzywilejowanego dostępu poprzez sesję SSH.

Podatność typu use-after-free w funkcji nsHTMLSelectElement::SubmitNamesValues w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez uszkodzenie pamięci sterty.

Podatność typu use-after-free w funkcji PresShell::CompleteMove w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez uszkodzenie pamięci sterty.

Podatność typu use-after-free w funkcji gfxTextRun::CanBreakLineBefore w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci sterty.

Podatność typu use-after-free w funkcji nsObjectLoadingContent::LoadObject w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez uszkodzenie pamięci sterty.

Podatność typu use-after-free w funkcji nsHTMLEditor::CollapseAdjacentTextNodes w przeglądarkach Mozilla Firefox przed wersją 15.0, Firefox ESR 10.x przed 10.0.7, Thunderbird przed 15.0, Thunderbird ESR 10.x przed 10.0.7 oraz SeaMonkey przed 2.12. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 15.0, Thunderbird przed wersją 15.0 oraz SeaMonkey przed wersją 2.12 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu. Problemy te są związane z zarządzaniem pamięcią po wykonaniu określonych operacji MethodJIT oraz innymi nieznanymi wektorami.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 15.0, Firefox ESR 10.x przed 10.0.7, Thunderbird przed wersją 15.0, Thunderbird ESR 10.x przed 10.0.7 oraz SeaMonkey przed wersją 2.12 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność SQL injection w pliku announcement.php w vBulletin 4.1.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr announcementid.

W podatności CVE-2012-1934 występuje luka typu SQL injection w pliku admin/country/edit.php w systemie Newscoop przed wersją 3.5.5 oraz 4.x przed wersją 4 RC4. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru f_country_code.

Tunnelblick w wersji 3.3beta20 i wcześniejszych polega na argv[0] do określenia nazwy odpowiedniej ścieżki do modułu jądra lub pliku wykonywalnego, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą wywołania systemowego execl.

Tunnelblick w wersji 3.3beta20 i wcześniejszych polega na teście specyficznego właścicielstwa i uprawnień, aby określić, czy program może być bezpiecznie wykonany. To pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu i uzyskanie uprawnień poprzez (1) obraz montowany przez użytkownika lub (2) udział sieciowy.

Podatność na przejście do katalogu w Blue Coat Reporter 9.x przed wersją 9.2.4.13, 9.2.5.x przed 9.2.5.1 oraz 9.3 przed 9.3.1.2 na systemie Windows umożliwia zdalnym atakującym odczyt dowolnych plików, a w konsekwencji wykonanie dowolnego kodu, poprzez nieokreślone żądanie HTTP.

W składniku BCAAA przed wersją 60258 występuje przepełnienie bufora na stosie, które dotyczy produktów Blue Coat ProxySG w wersjach od 4.2.3 do 6.1 oraz ProxyOne. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie dużego pakietu do portu synchronizacji (16102/tcp).

Wielokrotne podatności typu cross-site request forgery (CSRF) w urządzeniu Blue Coat ProxyAV przed wersją 3.2.6.1 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia administratorów dla żądań, które (1) zmieniają hasło, (2) modyfikują politykę lub (3) restartują urządzenie.