CVE Vulnerability Catalog

W funkcji NPObjWrapper_NewResolve w pliku xul.dll w Mozilla Firefox 3 przed wersją 3.0.11 występuje warunek wyścigu, który może pozwolić zdalnym atakującym na wykonanie dowolnego kodu podczas przejścia na stronę w trakcie ładowania apletu Java. Problem ten jest związany z podatnością use-after-free dla pamięci powiązanej z zniszczonym obiektem Java.

Silnik JavaScript w Mozilla Firefox przed wersją 3.0.11, Thunderbird przed wersją 2.0.0.22 oraz SeaMonkey przed wersją 1.1.17 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez różne wektory związane z funkcjami js_LeaveSharpObject, ParseXMLSource oraz pewną asercją w jsinterp.c.

Mozilla Firefox przed wersją 3.0.11, Thunderbird przed wersją 2.0.0.22 oraz SeaMonkey przed wersją 1.1.17 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z 'podwójną konstrukcją ramki'.

Silnik przeglądarki w Mozilla Firefox 3 przed wersją 3.0.11, Thunderbird przed 2.0.0.22 oraz SeaMonkey przed 1.1.17 pozwala zdalnym atakującym na wywołanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez różne wektory związane z zarządzaniem stanem zdarzeń, edytorem HTML oraz innymi funkcjami.

Plik admin/options.php w Grestul 1.2 nie ogranicza prawidłowo dostępu, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia i utworzenie kont administracyjnych za pomocą akcji manage_admin w bezpośrednim żądaniu.

Nieokreślona podatność w module Luottokunta przed wersją 1.3 dla osCommerce, która ma nieznany wpływ oraz wektory ataku związane z zamówieniami.

Nieokreślona podatność w module płatności bankowych Finlandii 2.2 dla osCommerce może prowadzić do nieznanego wpływu oraz wektorów ataku związanych z opłatami bankowymi.

W podatności CVE-2009-2036 występuje luka typu SQL injection w pliku index.php w Open Biller 0.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr 'username'.

Nieokreślona podatność w funkcjonalności weryfikacji podpisu cyfrowego XML w JVA-RUN w JDK 6.0 na systemach IBM OS/400 i5/OS V5R4M0 oraz V6R1M0. Podatność ta jest związana z 'XML SECURITY PATCH' i ma nieznany wpływ oraz wektory ataku.

Błąd indeksu tablicy w FL21WIN.DLL w tłumaczu PowerPoint Freelance Windows 2.1 w Microsoft PowerPoint 2000 i 2002 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik Freelance z nieokreśloną 'informacją o układzie', co prowadzi do przepełnienia bufora na stercie.

Wiele nieokreślonych podatności w Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2. Podatności te mają nieznany wpływ i wektory ataku, związane z 'problemami wewnętrznie odkrytymi przez Adobe'.

W programach Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2 występują wielokrotne przepełnienia bufora w stercie. Atakujący mogą wykorzystać spreparowany plik PDF z strumieniem JPX (JPEG2000), co prowadzi do uszkodzenia pamięci w stercie.

Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2 mogą umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które powodują uszkodzenie pamięci.

Filtr JBIG2 w Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które powodują uszkodzenie pamięci.

Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2 umożliwiają atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu za pomocą dokumentu PDF z przygotowaną czcionką TrueType.

Przepełnienie całkowite w Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2 umożliwia atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez plik PDF zawierający nieokreślone parametry do filtra FlateDecode, co prowadzi do przepełnienia bufora w stercie.

W Adobe Reader i Acrobat występuje przepełnienie bufora na stosie, które może pozwolić atakującym na wykonanie dowolnego kodu. Dotyczy to wersji przed 7.1.3, 8.1.6 oraz 9.1.2, gdy plik PDF zawiera źle sformatowany model U3D z odpowiednio przygotowanym blokiem rozszerzeń.

W programie rping w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu lub spowodowania odmowy usługi. Problem ten występuje w przypadku użycia SNMP i MIB przed wersją 1.30.009.

Przepełnienie bufora oparte na stercie w filtrze JBIG2 w programie Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2009-0510, CVE-2009-0511, CVE-2009-0512 i CVE-2009-0888.

W Adobe Reader i Acrobat występuje przepełnienie bufora oparte na stercie w filtrze JBIG2, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Dotyczy to wersji przed 7.1.3, 8.1.6 oraz 9.1.2.