CVE Vulnerability Catalog

W RealNetworks RealPlayer 11.0 do 11.1, RealPlayer SP 1.0 do 1.1.4, RealPlayer Enterprise 2.1.2, Mac RealPlayer 11.0 do 12.0.0.1444, Linux RealPlayer 11.0.2.1744 oraz prawdopodobnie HelixPlayer 1.0.6 i inne wersje występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik RA5.

Wielokrotne przepełnienia bufora na stercie w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP od 1.0 do 1.1.4, RealPlayer Enterprise 2.1.2, Linux RealPlayer 11.0.2.1744 oraz prawdopodobnie HelixPlayer 1.0.6 i innych wersjach, umożliwiają zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik RealMedia.

W RealNetworks RealPlayer w wersjach 11.0 do 11.1, 1.0 do 1.1.4, 2.1.2 oraz Mac RealPlayer w wersjach 11.0 do 12.0.0.1444 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku AAC.

W RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP od 1.0 do 1.1.4 oraz RealPlayer Enterprise 2.1.2 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku dźwiękowego.

W RealNetworks RealPlayer 11.0 do 11.1, RealPlayer SP 1.0 do 1.1.4, RealPlayer Enterprise 2.1.2, Mac RealPlayer 11.0 do 11.1, Linux RealPlayer 11.0.2.1744 oraz prawdopodobnie HelixPlayer 1.0.6 i inne wersje występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik SIPR.

Moduł drv2.dll (znany jako dekompresja RV20) w RealNetworks RealPlayer 11.0 do 11.1, RealPlayer SP 1.0 do 1.1.5, RealPlayer Enterprise 2.1.2 i 2.1.3, oraz Linux RealPlayer 11.0.2.1744, a być może także HelixPlayer 1.0.6 i inne wersje, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowaną wartość nieokreślonego pola długości w strumieniu wideo RV20.

W RealNetworks RealPlayer 11.0 do 11.1, RealPlayer SP 1.0 do 1.1.5, Mac RealPlayer 11.0 do 12.0.0.1444 oraz Linux RealPlayer 11.0.2.1744 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, podając wiele subpasm w informacji o kodeku audio cook w pliku Real Audio.

W RealNetworks RealPlayer 11.0 do 11.1, RealPlayer SP 1.0 do 1.1.1, Mac RealPlayer 11.0 do 11.1 oraz Linux RealPlayer 11.0.2.1744 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując dużą wartość szerokości ekranu w nagłówku opisu ekranu pliku GIF87a w strumieniu RTSP.

W RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz w Mac i Linux RealPlayer 11.0.2.1744 występuje przepełnienie bufora w stercie. Atakujący zdalnie mogą wykonać dowolny kod poprzez wprowadzenie nieprawidłowych danych multi-rate w strumieniu audio.

Exim w wersji 4.72 i wcześniejszych pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wykorzystanie możliwości konta użytkownika exim do określenia alternatywnego pliku konfiguracyjnego z dyrektywą zawierającą dowolne polecenia, co zostało zademonstrowane przez dyrektywę spool_directory.

Przepełnienie całkowitej liczby w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz 1.0 do 1.0.1, a także w Mac RealPlayer 11.0 do 11.1 i Linux RealPlayer 11.0.2.1744, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez źle sformatowany atom MLLT w pliku AAC.

Podatność typu use-after-free w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP 1.0 do 1.0.1, Mac RealPlayer 11.0 do 11.1, Linux RealPlayer 11.0.2.1744 oraz prawdopodobnie HelixPlayer 1.0.6 i innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowany tag StreamTitle w strumieniu ICY SHOUTcast, związanym z formatem pliku SMIL.

RealNetworks RealPlayer w wersjach od 11.0 do 11.1, RealPlayer SP od 1.0 do 1.1.4, RealPlayer Enterprise 2.1.2 oraz Mac RealPlayer od 11.0 do 12.0.0.1444 nieprawidłowo analizują dane spektralne w plikach AAC, co może prowadzić do nieokreślonych skutków oraz umożliwiać zdalne ataki.

Kodek cook w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP od 1.0 do 1.1.5, Mac RealPlayer od 11.0 do 12.0.0.1444 oraz Linux RealPlayer 11.0.2.1744 nie wykonuje prawidłowej inicjalizacji, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Nieokreślona podatność w Mozilla Firefox 3.5.x przed wersją 3.5.16, Thunderbird przed wersją 3.0.11 oraz SeaMonkey przed wersją 2.0.11 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w Mozilla Firefox 3.6.x przed wersją 3.6.13 oraz Thunderbird 3.1.x przed wersją 3.1.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.5.16 oraz 3.6.x przed wersją 3.6.13, Thunderbird przed wersją 3.0.11 oraz 3.1.x przed wersją 3.1.7, a także SeaMonkey przed wersją 2.0.11, mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Mozilla Firefox w wersjach przed 3.5.16 oraz 3.6.x przed 3.6.13, a także SeaMonkey przed 2.0.11, nieprawidłowo obsługuje pewne przekierowania związane z adresami URL typu data: oraz skryptami Java LiveConnect. To umożliwia zdalnym atakującym uruchamianie procesów, odczytywanie dowolnych lokalnych plików oraz nawiązywanie połączeń sieciowych.

Mozilla Firefox w wersjach przed 3.5.16 oraz 3.6.x przed 3.6.13, a także SeaMonkey przed 2.0.11, nieprawidłowo oblicza wartości indeksów dla niektórych elementów podrzędnych w drzewie XUL. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie elementu DIV w elemencie treechildren.

Implementacja łamania linii w Mozilla Firefox przed wersją 3.5.16 oraz 3.6.x przed 3.6.13, Thunderbird przed 3.0.11 i 3.1.x przed 3.1.7 oraz SeaMonkey przed 2.0.11 na systemie Windows nie obsługuje poprawnie długich ciągów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane wywołanie document.write, które wywołuje nadmiar odczytu bufora.