CVE Vulnerability Catalog

W module ActiveX RealPage występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy wersji 1.0.0.9 pliku Realpage.dll, gdzie długie wartości właściwości DestURL lub SourceFile mogą prowadzić do exploita.

Moduł Director (dirapi.dll) w Adobe Shockwave Player przed wersją 11.5.9.615 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez film Director z przygotowanym fragmentem rcsL, który zawiera pole używane jako offset wskaźnika. Wykorzystanie tej podatności miało miejsce w październiku 2010 roku.

Przepełnienie całkowitej liczby w librpc.dll w portmap.exe (usługa ISM Portmapper) w ISM przed wersją 2.20.TC1.117 w IBM Informix Dynamic Server (IDS) 7.x przed 7.31.xD11, 9.x przed 9.40.xC10, 10.00 przed 10.00.xC8 oraz 11.10 przed 11.10.xC2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowany rozmiar parametru.

W systemie IBM Informix Dynamic Server (IDS) występuje przepełnienie bufora na stosie, które dotyczy wersji 7.x do 7.31, 9.x do 9.40, 10.00 przed 10.00.xC10, 11.10 przed 11.10.xC3 oraz 11.50 przed 11.50.xC3. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie argumenty słowa kluczowego DBINFO w zapytaniu SQL.

Implementacja jumpUrl (znana również jako śledzenie dostępu) w pliku tslib/class.tslib_fe.php w TYPO3 w wersjach 4.2.x przed 4.2.15, 4.3.x przed 4.3.7 oraz 4.4.x przed 4.4.4 nieporawnie porównuje pewne wartości haszy podczas podejmowania decyzji o kontroli dostępu, co umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieokreślonych wektorów.

W systemie IBM Informix Dynamic Server (IDS) 11.10 przed wersją 11.10.xC2W2 oraz 11.50 przed wersją 11.50.xC1 występuje przepełnienie bufora na stosie w nieokreślonej funkcji logowania w pliku oninit.exe. Umożliwia to zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą spreparowanej dyrektywy EXPLAIN.

Opera przed wersją 10.63 nieprawidłowo ogranicza skrypty webowe w nieokreślonych okolicznościach związanych z przeładowaniami i przekierowaniami. To pozwala zdalnym atakującym na fałszowanie paska adresu, przeprowadzanie ataków typu cross-site scripting (XSS) oraz potencjalne wykonywanie dowolnego kodu.

Google Chrome w wersjach przed 7.0.517.41 nieprawidłowo obsługuje animowane obrazy GIF, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie innego nieokreślonego wpływu za pomocą spreparowanego obrazu.

Implementacja Web Sockets w Google Chrome przed wersją 7.0.517.41 nieprawidłowo obsługuje akcję zamknięcia, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria aplikacji) za pomocą nieokreślonych wektorów.

Google Chrome w wersjach przed 7.0.517.41 nieprawidłowo wykonuje operacje automatycznego uzupełniania formularzy, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków za pomocą spreparowanego dokumentu HTML.

Google Chrome w wersjach przed 7.0.517.41 nieprawidłowo obsługuje formularze, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany dokument HTML.

Funkcja LookupGetterOrSetter w js3250.dll w Mozilla Firefox przed wersją 3.5.14 oraz 3.6.x przed 3.6.11, Thunderbird przed 3.0.9 i 3.1.x przed 3.1.5 oraz SeaMonkey przed 2.0.9 nie obsługuje poprawnie wywołań funkcji window.__lookupGetter__, które nie mają argumentów. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji.

Podatność typu use-after-free w funkcji nsBarProp w Mozilla Firefox przed wersją 3.5.14 oraz 3.6.x przed 3.6.11, Thunderbird przed 3.0.9 oraz 3.1.x przed 3.1.5, oraz SeaMonkey przed 2.0.9, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do właściwości locationbar zamkniętego okna.

Występuje przepełnienie bufora na stosie w funkcjonalności renderowania tekstu w Mozilla Firefox przed wersją 3.5.14 oraz 3.6.x przed wersją 3.6.11, Thunderbird przed wersją 3.0.9 oraz 3.1.x przed wersją 3.1.5, a także SeaMonkey przed wersją 2.0.9. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez długi argument do metody document.write.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.14 oraz 3.6.x przed 3.6.11, Thunderbird przed 3.0.9 i 3.1.x przed 3.1.5 oraz SeaMonkey przed 2.0.9 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 3.6.x przed wersją 3.6.11 oraz Thunderbird 3.1.x przed wersją 3.1.5 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed wersją 3.5.14, Thunderbird przed wersją 3.0.9 oraz SeaMonkey przed wersją 2.0.9 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Implementacja SSL w Mozilla Firefox przed wersją 3.5.14 oraz 3.6.x przed 3.6.11, Thunderbird przed 3.0.9 i 3.1.x przed 3.1.5 oraz SeaMonkey przed 2.0.9 nie ustawia prawidłowo minimalnej długości klucza dla trybu Diffie-Hellman Ephemeral (DHE). To ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej za pomocą ataku brute-force.

Nieokreślona podatność w komponencie sieciowym Oracle Java SE oraz Java for Business w wersjach 6 Update 21, 5.0 Update 25, 1.4.2_27 i 1.3.1_28 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją również obawy dotyczące niewłaściwego sprawdzania uprawnienia allowHttpTrace przez HttpURLConnection.

Nieokreślona podatność w komponencie dźwiękowym w Oracle Java SE oraz Java for Business 6 Update 21, 5.0 Update 25, 1.4.2_27 i 1.3.1_28 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.