CVE Vulnerability Catalog

W pliku perms.cpp w oprogramowaniu March Hare Software CVSNT w wersjach 2.0.58, 2.5.01, 2.5.02, 2.5.03 przed budową 3736 oraz 2.5.04 przed budową 2862, a także w CVS Suite 2.5.03 z 2008 roku przed budową 3736 i z 2009 roku przed budową 3729, istnieje możliwość ominięcia sprawdzania uprawnień przez zdalnych atakujących. Umożliwia to modyfikację dowolnych modułów i katalogów w CVSROOT oraz wykonanie dowolnego kodu za pomocą spreparowanej nazwy gałęzi ACL, co może być związane z nieprawidłowym dziedziczeniem.

Parser XML w Splunk w wersjach od 4.0.0 do 4.1.4 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie wrażliwych informacji oraz zdobycie uprawnień poprzez atak typu XML External Entity (XXE) w nieznanych wektorach.

Nieokreślona podatność w HP Data Protector Express oraz Data Protector Express Single Server Edition (SSE), wersje 3.x przed build 56936 i 4.x przed build 56906 na systemie Windows, umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez nieznane wektory.

Podatność w TortoiseSVN 1.6.10 i wcześniejszych wersjach umożliwia lokalnym użytkownikom oraz potencjalnym zdalnym atakującym wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem występuje, gdy złośliwy plik dwmapi.dll znajduje się w tym samym folderze co plik przetwarzany przez Tortoise.

Nieokreślona podatność w karcie zarządzania zdalnego HP ProLiant G6 Lights-Out 100 z firmware przed wersją 4.06 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

WebKit w Apple Safari w wersjach 4.x przed 4.1.2 oraz 5.x przed 5.0.2, a także w Androidzie przed 2.2 i webkitgtk przed 1.2.6, nieprawidłowo waliduje dane zmiennoprzecinkowe. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument HTML, związany z niestandardową reprezentacją NaN.

Podatność typu use-after-free w przeglądarce Apple Safari w wersjach 4.x przed 4.1.2 oraz 5.x przed 5.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez stylizację run-in w elemencie, związane z wskaźnikami obiektów.

Oprogramowanie Cisco Wireless LAN Controller (WLC), prawdopodobnie w wersjach od 4.2 do 6.0, umożliwia zdalnym uwierzytelnionym użytkownikom obejście zamierzonych ograniczeń dostępu oraz modyfikację konfiguracji, a także potencjalne uzyskanie uprawnień administracyjnych poprzez nieokreślone wektory.

Oprogramowanie Cisco Wireless LAN Controller (WLC), prawdopodobnie w wersjach od 4.2 do 6.0, umożliwia zdalnym uwierzytelnionym użytkownikom obejście zamierzonych ograniczeń dostępu oraz modyfikację konfiguracji, a także potencjalne uzyskanie uprawnień administracyjnych, poprzez nieokreślone wektory.

Oprogramowanie Cisco Wireless LAN Controller (WLC), prawdopodobnie w wersjach od 4.2 do 6.0, umożliwia zdalnym uwierzytelnionym użytkownikom obejście zamierzonych ograniczeń dostępu oraz modyfikację konfiguracji, a także potencjalne uzyskanie uprawnień administracyjnych poprzez nieokreślone wektory.

Nieokreślona podatność w oprogramowaniu Cisco Wireless LAN Controller (WLC) przed wersją 3.2.215.0 dla 3.2; przed 4.2.205.0 dla 4.1 i 4.2; przed 4.2.207.54M dla 4.1M i 4.2M; przed 6.0.188.0 dla 5.0, 5.1 i 6.0; oraz przed 5.2.193.11 dla 5.2, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanego pakietu IKE.

Nieokreślona podatność w HP Data Protector Express oraz w edycji Single Server Edition (SSE), wersje 3.x przed budową 56936 i 4.x przed budową 56906, umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.

W CoolType.dll w programach Adobe Reader i Acrobat 9.x przed wersją 9.4 oraz 8.x przed wersją 8.2.5 na systemach Windows i Mac OS X występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez dokument PDF z długim polem w tabeli Smart INdependent Glyphlets (SING) w czcionce TTF.

Komponent dostępności w systemie Apple iOS przed wersją 4.1 na iPhone i iPod touch nie wykonuje oczekiwanego ogłoszenia VoiceOver związanego z ikoną usług lokalizacyjnych. Wpływ oraz wektory ataku nie zostały określone.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.5.12 oraz 3.6.x przed wersją 3.6.9, Thunderbird przed wersją 3.0.7 oraz 3.1.x przed wersją 3.1.3, a także SeaMonkey przed wersją 2.0.7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Mozilla Firefox w wersjach przed 3.5.12 oraz 3.6.x przed 3.6.9, Thunderbird przed 3.0.7 oraz 3.1.x przed 3.1.3, a także SeaMonkey przed 2.0.7 nieprawidłowo ograniczają rolę zmian właściwości w wywoływaniu usunięcia drzewa XUL. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do usuniętej pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez ustawienie nieokreślonych właściwości.

The nsTreeContentView function in Mozilla Firefox before 3.5.12 and 3.6.x before 3.6.9, Thunderbird before 3.0.7 and 3.1.x before 3.1.3, and SeaMonkey before 2.0.7 does not properly handle node removal in XUL trees, allowing remote attackers to execute arbitrary code via vectors involving access to deleted memory, related to a 'dangling pointer vulnerability.'

W funkcji nsTextFrameUtils::TransformText w przeglądarkach Mozilla Firefox, Thunderbird i SeaMonkey występuje przepełnienie bufora oparte na stercie. Dotyczy to wersji przed 3.5.12 dla Firefox, 3.0.7 dla Thunderbird oraz 2.0.7 dla SeaMonkey, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Podatność w Mozilla Firefox przed wersją 3.5.12, 3.6.x przed 3.6.9, Thunderbird przed 3.0.7, 3.1.x przed 3.1.3 oraz SeaMonkey przed 2.0.7 na Mac OS X umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną czcionkę w URL typu data:.

The navigator.plugins implementation in Mozilla Firefox before 3.5.12 and 3.6.x before 3.6.9, Thunderbird before 3.0.7 and 3.1.x before 3.1.3, and SeaMonkey before 2.0.7 does not properly handle destruction of the DOM plugin array, which might allow remote attackers to cause a denial of service (application crash) or execute arbitrary code via crafted access to the navigator object.