CVE Vulnerability Catalog

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.6.20, Thunderbird 2.x i 3.x przed wersją 3.1.12 oraz SeaMonkey 1.x i 2.x mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

CVE-2011-2981

Implementacja zarządzania zdarzeniami w Mozilla Firefox przed wersją 3.6.20, SeaMonkey 2.x, Thunderbird 3.x przed wersją 3.1.12 oraz prawdopodobnie w innych produktach, nieprawidłowo wybiera kontekst, w którym ma być uruchomiony skrypt. To pozwala zdalnym atakującym na obejście polityki Same Origin lub wykonanie dowolnego kodu JavaScript z uprawnieniami chrome za pośrednictwem spreparowanej strony internetowej.

CVE-2011-2980

Podatność w funkcji ThinkPadSensor::Startup w Mozilla Firefox przed wersją 3.6.20 oraz Thunderbird 3.x przed wersją 3.1.12 umożliwia lokalnym użytkownikom uzyskanie uprawnień. Wykorzystując dostęp do zapisu w nieokreślonym katalogu, mogą umieścić złośliwą bibliotekę DLL, która zostanie załadowana do działającego procesu Firefox.

CVE-2011-2378

Funkcja appendChild w Mozilla Firefox przed wersją 3.6.20, Thunderbird 3.x przed wersją 3.1.12, SeaMonkey 2.x oraz prawdopodobnie w innych produktach, nieprawidłowo obsługuje obiekty DOM, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory prowadzące do dereferencji 'zwisającego wskaźnika'.

CVE-2011-1624

Podatność w Cisco IOS 12.2(58)SE umożliwia zdalnym atakującym spowodowanie awarii usługi (przeładowania urządzenia) poprzez nawiązanie dwóch sesji SSH2, gdy skonfigurowany jest baner logowania.

CVE-2011-0084

Funkcja SVGTextElement.getCharNumAtPosition w przeglądarkach Mozilla Firefox przed wersją 3.6.20, oraz 4.x do 5; Thunderbird 3.x przed wersją 3.1.12 i inne wersje przed 6; SeaMonkey 2.x przed wersją 2.3, nieprawidłowo obsługuje tekst SVG, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory prowadzące do 'zwisającego wskaźnika'.

CVE-2011-3143

16/08/2011(UTC)

Podatność typu use-after-free w ClearSCADA 2005, 2007 i 2009 przed wersjami R2.3 i R1.4, używana w SCX przed wersjami 67 R4.5 i 68 R3.9, pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone długie ciągi, które wywołują uszkodzenie pamięci sterty.

CVE-2011-3142

16/08/2011(UTC)

W KVWebSvr.dll w programie WellinTech KingView w wersjach 6.52 i 6.53 występuje przepełnienie bufora na stosie w kontrolce ActiveX, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi drugi argument metody ValidateUser.

CVE-2011-3141

16/08/2011(UTC)

Przepełnienie bufora w kontrolce ActiveX BatchField dla Invensys Wonderware InBatch 8.1 SP1, 9.0 i 9.0 SP1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

CVE-2011-2749

Serwer w ISC DHCP w wersjach 3.x i 4.x przed 4.2.2, 3.1-ESV przed 3.1-ESV-R3 oraz 4.1-ESV przed 4.1-ESV-R3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyjście demona) poprzez spreparowany pakiet BOOTP.

CVE-2011-2748

Serwer w ISC DHCP w wersjach 3.x i 4.x przed 4.2.2, 3.1-ESV przed 3.1-ESV-R3 oraz 4.1-ESV przed 4.1-ESV-R3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyjście demona) poprzez spreparowany pakiet DHCP.

CVE-2011-2424

Adobe Flash Player przed wersją 10.3.183.5 na Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.186.3 na Androidzie, a także Adobe AIR przed wersją 2.7.1 na Windows i Mac OS X oraz przed wersją 2.7.1.1961 na Androidzie, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego pliku SWF.

CVE-2011-0257

Błąd związany z podpisem liczby całkowitej w Apple QuickTime przed wersją 7.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany opcode PnSize w pliku PICT, co prowadzi do przepełnienia bufora na stosie.

CVE-2011-0256

Przepełnienie całkowitej liczby w Apple QuickTime przed wersją 7.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowane atomy track run w pliku filmowym QuickTime.

CVE-2011-2907

Podatność w Terascale Open-Source Resource and Queue Manager (TORQUE Resource Manager) w wersji 3.0.1 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania opartego na hoście oraz przesyłanie dowolnych zadań za pomocą zmodyfikowanej zmiennej PBS_O_HOST do programu qsub.

CVE-2011-1898

Xen w wersjach 4.1 przed 4.1.1 oraz 4.0 przed 4.0.2, przy użyciu PCI passthrough na chipsetach Intel VT-d bez remapowania przerwań, umożliwia użytkownikom systemu gościa uzyskanie uprawnień systemu hosta poprzez generowanie przerwań MSI za pomocą DMA i zapisywanie do rejestrów wstrzykiwania przerwań.

CVE-2011-3137

Nieokreślona podatność w Konsoli Zarządzania w IBM Tivoli Federated Identity Manager (TFIM) 6.2.0 przed wersją 6.2.0.9 oraz Tivoli Federated Identity Manager Business Gateway (TFIMBG) 6.2.0 przed wersją 6.2.0.9. Podatność ta ma nieznany wpływ oraz wektory ataku.

CVE-2011-3136

Nieokreślona podatność w Konsoli Zarządzania w IBM Tivoli Federated Identity Manager (TFIM) w wersji 6.2.0 przed 6.2.0.9 oraz Tivoli Federated Identity Manager Business Gateway (TFIMBG) w wersji 6.2.0 przed 6.2.0.9. Podatność ta ma nieznany wpływ oraz wektory ataku.

CVE-2011-3135

Nieokreślona podatność w Runtime w IBM Tivoli Federated Identity Manager (TFIM) 6.2.0 przed wersją 6.2.0.9 oraz Tivoli Federated Identity Manager Business Gateway (TFIMBG) 6.2.0 przed wersją 6.2.0.9. Wpływ i wektory ataku są nieznane.

CVE-2011-2423