CVE Vulnerability Catalog

FreeType w wersjach przed 2.4.9, używany w Mozilla Firefox Mobile przed 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja odczytu z pamięci i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany ciąg SFNT w czcionce typu 42.

FreeType w wersjach przed 2.4.9, używany w Mozilla Firefox Mobile przed 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanej czcionki TrueType.

FreeType w wersjach przed 2.4.9, używany w Mozilla Firefox Mobile przed 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja odczytu z pamięci i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane glifów lub bitmap w czcionkach BDF.

FreeType w wersjach przed 2.4.9, używany w Mozilla Firefox Mobile przed 10.0.4 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja odczytu z pamięci i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane właściwości w czcionce BDF.

Implementacja texImage2D w podsystemie WebGL w Mozilla Firefox w wersjach 4.x do 11.0, Firefox ESR 10.x przed 10.0.4, Thunderbird w wersjach 5.0 do 11.0, Thunderbird ESR 10.x przed 10.0.4 oraz SeaMonkey przed 2.9 nie ogranicza prawidłowo rzutowania JSVAL_TO_OBJECT, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej strony internetowej.

Implementacja cairo-dwrite w Mozilla Firefox 4.x do 11.0, Firefox ESR 10.x przed 10.0.4, Thunderbird 5.0 do 11.0, Thunderbird ESR 10.x przed 10.0.4 oraz SeaMonkey przed 2.9, w określonych konfiguracjach systemów Windows Vista i Windows 7, nieprawidłowo ogranicza próby renderowania czcionek. To może prowadzić do odmowy usługi (uszkodzenia pamięci) lub potencjalnego wykonania dowolnego kodu przez zdalnych atakujących.

W funkcji nsSVGFEDiffuseLightingElement::LightPixel w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey występuje przepełnienie bufora oparte na stercie. Podatność ta dotyczy wersji 4.x do 11.0 Firefox, 5.0 do 11.0 Thunderbird oraz wersji przed 2.9 SeaMonkey.

Podatność typu use-after-free w funkcji mozilla::dom::indexedDB::IDBKeyRange::cycleCollection::Trace w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey umożliwia zdalnym atakującym wykonanie dowolnego kodu. Dotyczy to wersji Firefox od 4.x do 11.0, Thunderbird od 5.0 do 11.0 oraz SeaMonkey przed 2.9.

Silnik przeglądarki w Mozilla Firefox od wersji 4.x do 11.0, Thunderbird od 5.0 do 11.0 oraz SeaMonkey przed wersją 2.9 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria asercji i uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z jsval.h i funkcją js::array_shift.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox w wersjach od 4.x do 11.0, Firefox ESR 10.x przed 10.0.4, Thunderbird w wersjach od 5.0 do 11.0, Thunderbird ESR 10.x przed 10.0.4 oraz SeaMonkey przed 2.9, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W OpenSSL 0.9.8v występują błędy związane z podpisywaniem liczb całkowitych w pliku crypto/buffer/buffer.c, które mogą być wykorzystane przez zdalnych atakujących do przeprowadzenia ataków typu buffer overflow. Może to prowadzić do awarii usługi (uszkodzenia pamięci) lub innych nieokreślonych skutków, na przykład poprzez spreparowane dane DER, jak w przypadku certyfikatu X.509 lub klucza publicznego RSA.

Gallery 2 w wersjach przed 2.3.2 oraz 3 przed 3.0.3 nieprawidłowo implementuje szyfrowanie, co prowadzi do nieokreślonych skutków oraz wektorów ataku. Jest to inna podatność niż CVE-2012-1113.

W podatności CVE-2012-0708 występuje przepełnienie bufora w sterowniku ActiveX CQOle w pliku cqole.dll w IBM Rational ClearQuest, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem dotyczy wersji przed 7.1.1.9, 7.1.2.6 oraz 8.0.0.2.

Nieokreślona podatność w pliku wp-includes/js/swfobject.js w WordPressie przed wersją 3.3.2, która ma nieznany wpływ i wektory ataku.

Podatność typu cross-site scripting (XSS) w pliku swfupload.swf w SWFupload 2.2.0.1 i wcześniejszych wersjach, używanych w WordPressie przed wersją 3.5.2 oraz w TinyMCE Image Manager 1.1 i wcześniejszych, umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą parametru buttonText.

Funkcja DPA_Utilities.cProcessAuthenticationData w EMC Data Protection Advisor (DPA) w wersjach 5.5 do 5.8 SP1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez polecenie AUTHENTICATECONNECTION, które nie zawiera pola hasła lub ma puste hasło. Może to prowadzić do dereferencji wskaźnika NULL i awarii demona.

Funkcja asn1_d2i_read_bio w OpenSSL przed wersją 0.9.8v, 1.0.0 przed 1.0.0i oraz 1.0.1 przed 1.0.1a nieprawidłowo interpretuje dane całkowite, co umożliwia zdalnym atakującym przeprowadzenie ataków typu buffer overflow. Może to prowadzić do awarii usługi (uszkodzenia pamięci) lub innych nieokreślonych skutków.

Przepełnienie bufora w kontrolkach ActiveX Security Login w ICONICS GENESIS32 oraz BizViz umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez wprowadzenie długiego hasła.

Kontrolka ActiveX IcoSetServer w ICONICS GENESIS32 9.21 i BizViz 9.21 konfiguruje strefę zaufaną na podstawie danych wejściowych od użytkownika, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną stronę internetową. Jest to związane z podatnością w polityce SetTrustedZone komponentu Workbench32/WebHMI.

Przepełnienie bufora w wbudowanym serwerze WWW przełącznika Siemens Scalance X Industrial Ethernet X414-3E przed wersją 3.7.1, X308-2M przed 3.7.2, X-300EEC przed 3.7.2, XR-300 przed 3.7.2 oraz X-300 przed 3.7.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (ponowne uruchomienie urządzenia) lub potencjalne wykonanie dowolnego kodu poprzez źle sformułowany adres URL.