CVE Vulnerability Catalog

W systemie Cisco Unified Videoconferencing (UVC) 5110 i 5115, a także możliwie w systemach 3545 i 5230, występuje podatność, która pozwala zdalnie uwierzytelnionym administratorom na wykonywanie dowolnych poleceń poprzez pole nazwy użytkownika. Jest to związane z podatnością na wstrzykiwanie poleceń powłoki.

WebKit w Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas przetwarzania kolorów w dokumencie SVG. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowaną stronę internetową.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0.3 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie elementów SVG.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie obiektów geolokalizacji.

WebKit w Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, uzyskuje dostęp do nieinicjalizowanego wskaźnika podczas przetwarzania stylów CSS, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowaną stronę internetową.

WebKit w Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, nieprawidłowo obsługuje pseudo-element :first-letter w sekwencji tokenów CSS. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez przygotowaną stronę internetową.

WebKit w Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, uzyskuje dostęp do niezinicjowanej pamięci podczas przetwarzania edytowalnych elementów. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez przygotowaną stronę internetową.

WebKit w Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas przetwarzania arkuszy stylów CSS. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez przygotowaną stronę internetową.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0.3 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie pól tekstowych w linii.

WebKit w Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas przetwarzania transformacji 3D w CSS, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0.3 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez manipulację paskami przewijania.

Przepełnienie całkowite w metodzie Text::wholeText w WebKit, używanej w Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, może umożliwić zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0.3 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez manipulację atrybutami elementów.

WebKit w Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas przetwarzania stylów inline. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez przygotowaną stronę internetową.

WebKit w Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas przetwarzania poleceń edycyjnych. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez przygotowaną stronę internetową.

W WebKit w Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, występuje problem z niedoborem wartości całkowitych, który umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie WebSocketów.

Przepełnienie całkowitej liczby w WebKit w przeglądarce Apple Safari przed wersją 5.0.3 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany ciąg znaków.

Funkcja sctp_packet_config w jądrze Linux przed wersją 2.6.35.6 wykonuje zbędne inicjalizacje struktur danych pakietów, co umożliwia zdalnym atakującym spowodowanie awarii systemu (panic) poprzez określoną sekwencję ruchu SCTP.

W ZfHIPCND.exe w Novell Zenworks 7 Handheld Management (ZHM) występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie wysyłane do portu TCP 2400.

Funkcja pfs_getextattr w systemie FreeBSD 7.x przed wersją 7.3-RELEASE oraz 8.x przed wersją 8.0-RC1 odblokowuje mutex, który nie był wcześniej zablokowany. To umożliwia lokalnym użytkownikom wywołanie odmowy usługi (kernel panic), nadpisanie dowolnych lokalizacji pamięci oraz potencjalne wykonanie dowolnego kodu poprzez otwieranie plików w systemie plików używającym pseudofs.