CVE Vulnerability Catalog

Mozilla Firefox w wersjach przed 3.5.16 oraz 3.6.x przed 3.6.13, Thunderbird przed 3.0.11 oraz 3.1.x przed 3.1.7, a także SeaMonkey przed 2.0.11 nieprawidłowo walidują czcionki do pobrania przed ich użyciem w implementacji czcionek systemu operacyjnego. To pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą reguł CSS związanych z @font-face.

Przepełnienie całkowite w funkcji NewIdArray w przeglądarkach Mozilla Firefox przed wersją 3.5.16 oraz 3.6.x przed wersją 3.6.13, a także w SeaMonkey przed wersją 2.0.11, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie tablicy JavaScript z dużą liczbą elementów.

Podatność typu use-after-free w przeglądarkach Mozilla Firefox przed wersją 3.5.16 oraz 3.6.x przed 3.6.13, a także w SeaMonkey przed wersją 2.0.11, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zmiany w węźle nsDOMAttribute.

Cobbler w wersjach przed 2.0.4 używa nieprawidłowej wartości umask, co pozwala lokalnym użytkownikom na wykorzystanie globalnych uprawnień do zapisu dla plików i katalogów, co może prowadzić do nieokreślonego wpływu.

Nieokreślona podatność w Movable Type w wersjach 4.x przed 4.35 oraz 5.x przed 5.04, związana z 'dynamiczną publikacją komunikatu o błędzie'.

Wielokrotne nieokreślone podatności w Movable Type w wersjach 4.x przed 4.35 oraz 5.x przed 5.04 mają nieznany wpływ i wektory ataku związane z tagami (1) mt:AssetProperty oraz (2) mt:EntryFlag.

Implementacja WebSockets w Mozilla Firefox 4 do wersji 4.0 Beta 7 nieprawidłowo przeprowadza negocjację aktualizacji proxy, co może prowadzić do nieokreślonych skutków i wektorów ataku zdalnego, związanych z 'wrodzonym problemem' specyfikacji WebSocket.

Przepełnienie całkowitej liczby w Apple QuickTime przed wersją 7.6.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik filmowy.

Podatność na wstrzykiwanie SQL w Movable Type 4.x przed wersją 4.35 oraz 5.x przed wersją 5.04 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Błąd związany z podpisem liczby całkowitej w Apple QuickTime przed wersją 7.6.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany atom panoramy w pliku filmowym QuickTime Virtual Reality (QTVR).

Apple QuickTime w wersjach przed 7.6.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany plik FlashPix.

Apple QuickTime w wersjach przed 7.6.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany plik PICT.

W pliku template_api.py w Cobbler przed wersją 2.0.7, używanym w Red Hat Network Satellite Server i innych produktach, nie wyłączono możliwości wykonywania poleceń Pythona zawartych w szablonach przez silnik szablonów Cheetah. To pozwala zdalnym, uwierzytelnionym administratorom na wykonanie dowolnego kodu za pomocą spreparowanego pliku szablonu kickstart.

W Apple QuickTime przed wersją 7.6.9 na systemie Windows występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu lub spowodowania awarii aplikacji poprzez spreparowane atomy nagłówka ścieżki (Track Header, tkhd).

Cobbler w wersjach przed 1.6.1 nieprawidłowo określa, czy instalacja ma domyślne hasło, co ułatwia atakującym uzyskanie dostępu przy użyciu tego hasła.

Podatność SQL injection w pliku indexlight.php w Aigaion 1.3.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID w akcji eksportu.

Przepełnienie całkowitej liczby w KmxSbx.sys 6.2.0.22 w CA Internet Security Suite Plus 2010 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (uszkodzenie puli) oraz wykonanie dowolnego kodu poprzez spreparowane argumenty do IOCTL 0x88000080, co wywołuje przepełnienie bufora.

Dokumentacja instalacyjna Red Hat Enterprise Messaging, Realtime i Grid (MRG) 1.3 zaleca konfigurację Condora, aby MRG Management Console (cumin) mogła przesyłać zadania dla użytkowników. To tworzy zaufany kanał z niewystarczającą kontrolą dostępu, co pozwala lokalnym użytkownikom publikującym do brokera na uruchamianie zadań jako dowolni użytkownicy za pomocą wtyczek QMF Condora.

Narzędzie wykonawcze staprun w SystemTap 1.3 nieczyści poprawnie środowiska przed wykonaniem modprobe, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez ustawienie zmiennej środowiskowej MODPROBE_OPTIONS w celu wskazania złośliwego pliku konfiguracyjnego.

Podatność typu double free w libxml2 w wersji 2.7.8 i innych, używanych w Google Chrome przed wersją 8.0.552.215 oraz innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą XPath.