CVE Vulnerability Catalog

Implementacja komunikacji międzyprocesowej (IPC) w Google Chrome przed wersją 18.0.1025.168 oraz w Mozilla Firefox przed wersją 38.0 nieprawidłowo waliduje wiadomości, co może prowadzić do nieokreślonych skutków i wektorów ataku.

System operacyjny RuggedCom (ROS) przed wersją 3.3 posiada konto fabryczne, którego hasło jest pochodną adresu MAC, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez obliczenie tego wartości. Atakujący mogą nawiązać sesję (1) SSH lub (2) HTTPS.

Domyślna konfiguracja routera TP-Link 8840T umożliwia administrację przez interfejs WAN, co pozwala zdalnym atakującym na nawiązanie połączenia HTTP i potencjalnie wywołanie nieokreślonych innych skutków za pomocą nieznanych wektorów.

Domyślna konfiguracja zapory NETGEAR ProSafe FVS318N umożliwia administrację przez przeglądarkę na interfejsie WAN, co pozwala zdalnym atakującym na nawiązanie połączenia HTTP i potencjalnie wywołanie nieokreślonych innych skutków za pomocą nieznanych wektorów.

System operacyjny RuggedCom (ROS) w wersji 3.10.x i wcześniejszych posiada konto fabryczne, którego hasło jest pochodną adresu MAC wyświetlanego w banerze. Umożliwia to zdalnym atakującym uzyskanie dostępu poprzez obliczenie wartości tego adresu i nawiązanie sesji (1) TELNET, (2) zdalnego powłoki (rsh) lub (3) konsoli szeregowej.

Przepełnienie bufora w różnych wersjach oprogramowania JustSystems Ichitaro oraz pokrewnych aplikacjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik graficzny.

FreeType w wersjach przed 2.4.9, używany w Mozilla Firefox Mobile przed 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja zapisu w stercie i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanej czcionki TrueType.

FreeType przed wersją 2.4.9, używany w Mozilla Firefox Mobile przed wersją 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja zapisu w stercie i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane konturów glifów w czcionce.

FreeType w wersjach przed 2.4.9, używany w Mozilla Firefox Mobile przed 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja odczytu z pamięci i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany ciąg ASCII w czcionce BDF.

FreeType w wersjach przed 2.4.9, używany w Mozilla Firefox Mobile przed 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja odczytu z pamięci i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego obiektu czcionki PostScript.

Błąd indeksu tablicy w FreeType przed wersją 2.4.9, używany w Mozilla Firefox Mobile przed wersją 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja odczytu stosu i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane glifów w czcionce BDF.

FreeType w wersjach przed 2.4.9, używany w Mozilla Firefox Mobile przed 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja odczytu z pamięci i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z instrukcją MIRP w czcionce TrueType.

FreeType w wersjach przed 2.4.9, używany w Mozilla Firefox Mobile przed 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja odczytu z pamięci i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany nagłówek w czcionce BDF.

FreeType przed wersją 2.4.9, używany w Mozilla Firefox Mobile przed wersją 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja zapisu w stercie i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane glifów lub bitmap w czcionce BDF, która nie zawiera pola ENCODING.

FreeType w wersjach przed 2.4.9, używany w Mozilla Firefox Mobile przed 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja odczytu z pamięci i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z instrukcjami NPUSHB i NPUSHW w czcionce TrueType.

FreeType w wersjach przed 2.4.9, używany w Mozilla Firefox Mobile przed 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja zapisu w stercie i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane słownika prywatnego w czcionce Type 1.

FreeType w wersjach przed 2.4.9, używany w Mozilla Firefox Mobile przed 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja zapisu w stercie i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanych danych glifów lub bitmap w czcionce BDF.

FreeType przed wersją 2.4.9, używany w Mozilla Firefox Mobile przed wersją 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja odczytu z pamięci i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane słownikowe w czcionce Type 1.

FreeType przed wersją 2.4.9, używany w Mozilla Firefox Mobile przed wersją 10.0.4 oraz innych produktach, na platformach 64-bitowych, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja odczytu z pamięci i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z tabelą komórek czcionki.

FreeType przed wersją 2.4.9, używany w Mozilla Firefox Mobile przed wersją 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja odczytu z pamięci i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane właściwości w czcionce PCF.