CVE Vulnerability Catalog

Podatność CVE-2010-2918 dotyczy zdalnego włączenia pliku w PHP w pliku core/include/myMailer.class.php w komponencie Visites (com_joomla-visites) w wersji 1.1 RC2 dla Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

Podatność SQL injection w pliku news.php w AJ Square AJ HYIP MERIDIAN umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku welcome.php w AJ Square AJ HYIP PRIME umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Przepełnienie całkowite w Mozilla Firefox 3.5.x przed 3.5.11 i 3.6.x przed 3.6.7, Thunderbird 3.0.x przed 3.0.6 i 3.1.x przed 3.1.1 oraz SeaMonkey przed 2.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą atrybut selekcji w elemencie drzewa XUL, co prowadzi do błędu użycia po zwolnieniu pamięci.

Przepełnienie całkowite w klasie tablicy w Mozilla Firefox przed wersją 3.5.11 oraz 3.6.7, Thunderbird przed 3.0.6 oraz 3.1.1, oraz SeaMonkey przed 2.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez umieszczenie wielu wartości CSS w tablicy. Problem dotyczy odniesień do zewnętrznych zasobów czcionek oraz niespójności między liczbami całkowitymi 16-bitowymi a 32-bitowymi.

Wielokrotne podatności typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.1 na Mac OS X 10.4; oraz webkitgtk przed wersją 1.2.6, umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez (1) font-face lub (2) element use w dokumencie SVG.

WebKit w Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.1 na Mac OS X 10.4 oraz webkitgtk przed wersją 1.2.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany wyrażenie regularne.

Błąd związany z podpisem liczb całkowitych w WebKit w przeglądarce Apple Safari przed wersją 5.0.1 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie indeksu tablicy JavaScript.

WebKit in Apple Safari before 5.0.1 on Mac OS X 10.5 through 10.6 and Windows, and before 4.1.1 on Mac OS X 10.4; and webkitgtk before 1.2.6, does not properly handle just-in-time (JIT) compiled JavaScript stubs, allowing remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted HTML document.

W WebKit w przeglądarce Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.1 na Mac OS X 10.4, występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez obiekt łańcucha JavaScript.

WebKit w Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 i Windows, oraz przed wersją 4.1.1 na Mac OS X 10.4, a także webkitgtk przed wersją 1.2.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez element use w dokumencie SVG.

WebKit w Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 i Windows, oraz przed wersją 4.1.1 na Mac OS X 10.4, a także webkitgtk przed wersją 1.2.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez element pływający w dokumencie SVG.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.1 na Mac OS X 10.4; oraz w webkitgtk przed wersją 1.2.6. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez element foreignObject w dokumencie SVG.

WebKit w Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 i Windows, oraz przed wersją 4.1.1 na Mac OS X 10.4, a także webkitgtk przed wersją 1.2.6, uzyskuje dostęp do niezainicjowanej pamięci podczas przetwarzania pseudo-elementów (1) :first-letter i (2) :first-line w elemencie tekstowym SVG. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument.

Funkcjonalność liczników w implementacji CSS w WebKit w Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.1 na Mac OS X 10.4, oraz webkitgtk przed wersją 1.2.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany dokument HTML.

WebKit w Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.1 na Mac OS X 10.4, oraz webkitgtk przed wersją 1.2.6, nieprawidłowo obsługuje dynamiczną modyfikację węzła tekstowego. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) za pomocą spreparowanego dokumentu HTML.

WebKit w Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 i Windows, oraz przed wersją 4.1.1 na Mac OS X 10.4, a także webkitgtk przed wersją 1.2.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z renderowaniem elementu inline.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.1 na Mac OS X 10.4; oraz webkitgtk przed wersją 1.2.6. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez manipulację związane z fokusem elementów.

Przepełnienie całkowitej liczby w Mozilla Firefox w wersjach 3.5.x przed 3.5.11 oraz 3.6.x przed 3.6.7, a także w SeaMonkey przed 2.0.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zawartość wtyczek z wieloma elementami parametrów.

W silniku przeglądarki Mozilla Firefox 3.6.x przed wersją 3.6.7 oraz Thunderbird 3.1.x przed wersją 3.1.1 występuje podatność, która umożliwia zdalnym atakującym spowodowanie awarii aplikacji (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu. Problemy te są związane z funkcjami obsługującymi głębokie przerwania oraz argumenty poza zakresem.