CVE Vulnerability Catalog

Nieokreślona podatność w komponencie ImageIO w Oracle Java SE oraz Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 i 1.3.1_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory. Istnieją sugestie, że może to być przepełnienie bufora na stercie, które umożliwia zdalne wykonanie dowolnego kodu.

Nieokreślona podatność w komponencie dźwiękowym w Oracle Java SE oraz Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 i 1.3.1_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że problem dotyczy niewłaściwego parsowania stworzonych strumieni MIDI, co prowadzi do uszkodzenia wskaźnika.

Nieokreślona podatność w komponencie dźwiękowym w Oracle Java SE oraz Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 i 1.3.1_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że problem może być związany z niewłaściwym zarządzaniem parametrem całkowitym podczas alokacji pamięci w bibliotekach com.sun.media.sound, co umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Nieokreślona podatność w komponencie dźwiękowym w Oracle Java SE oraz Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 i 1.3.1_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że może to być związane z niekontrolowanym indeksem tablicy, który umożliwia zdalne wykonanie dowolnego kodu za pomocą pliku MIDI z odpowiednio skonstruowanym obiektem MixerSequencer.

Nieokreślona podatność w komponencie ImageIO w Oracle Java SE oraz Java for Business 6 Update 18, 5.0 Update 23 i 1.4.2_25 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że może to być przepełnienie całkowite w środowisku uruchomieniowym Java, które umożliwia zdalne wykonanie dowolnego kodu za pomocą obrazu JPEG z dużymi wartościami wymiarów subpróbkowania.

Nieokreślona podatność w komponencie dźwiękowym w Oracle Java SE oraz Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 i 1.3.1_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Java 2D w Oracle Java SE oraz Java for Business 6 Update 18, 5.0, Update i 23 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory. Istnieją sugestie, że może to być przepełnienie bufora na stosie związane z nieufną wartością rozmiaru w funkcji readMabCurveData w module CMM w JVM.

Nieokreślona podatność w komponencie Pack200 w Oracle Java SE oraz Java for Business 6 Update 18, 5.0, Update i 23 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE oraz Java for Business 6 Update 18 i 5.0 Update 23 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że problem może wynikać z braku kontroli uprawnień podczas deserializacji obiektów RMIConnectionImpl.

Nieokreślona podatność w komponencie Java Web Start oraz Java Plug-in w Oracle Java SE i Java for Business, która może umożliwić zdalnym atakującym wpływ na poufność, integralność i dostępność systemu.

Microsoft Internet Explorer 7 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu, prowadząc do uszkodzenia pamięci. Jest to znane jako 'Vulnerability of HTML Rendering Memory Corruption'.

Kontrolka ActiveX Tabular Data Control (TDC) w Microsoft Internet Explorer 5.01 SP4, 6 na systemach Windows XP SP2 i SP3 oraz 6 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi URL (parametr DataURL), co prowadzi do uszkodzenia pamięci w funkcji CTDCCtl::SecurityCHeckDataURL.

Podatność typu use-after-free w mstime.dll w Microsoft Internet Explorer 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z zachowaniem TIME2, obiektem CTimeAction oraz zniszczeniem markup, co prowadzi do uszkodzenia pamięci.

Podatność typu use-after-free w Microsoft Internet Explorer 5.01 SP4, 6 i 6 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zmianę nieokreślonych właściwości obiektu HTML, który ma przypisany handler zdarzenia onreadystatechange.

Microsoft Internet Explorer 6, 6 SP1, 7 i 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

W Microsoft Internet Explorer 5.01 SP4, 6, 6 SP1 i 7 występuje warunek wyścigu, który pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument HTML, co prowadzi do uszkodzenia pamięci.

Microsoft Internet Explorer 6, 6 SP1 i 7 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.

Apple QuickTime przed wersją 7.6.6 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany obraz BMP.

W QuickTime.qts w Apple QuickTime przed wersją 7.6.6 na system Windows występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez obraz PICT z opcode BkPixPat (0x12) zawierającym spreparowane wartości używane w obliczeniach alokacji pamięci.

Apple QuickTime przed wersją 7.6.6 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowane tabele kolorów w pliku filmowym. Problem dotyczy nieprawidłowych danych MediaVideo, atomu opisu próbki (STSD) oraz spreparowanej wartości długości.