CVE Vulnerability Catalog

Podatność na przejście katalogu w rejestratorze wideo TVT TD-2308SS-B z oprogramowaniem układowym 3.2.0.P-3520A-00 i wcześniejszymi wersjami umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w URI.

Nieokreślona podatność na stronie ZCC w Novell ZENworks Configuration Management (ZCM) przed wersją 11.2.4, związana z 'wyjątkiem aplikacji'. Wpływ i wektory ataku są nieznane.

Funkcja API virConnectDomainXMLToNative w libvirt w wersjach od 1.1.0 do 1.1.3 sprawdza uprawnienia connect:read zamiast connect:write, co umożliwia atakującym uzyskanie uprawnień domain:write i wykonanie binarnych plików Qemu za pomocą spreparowanego XML.

Cisco IOS XE w wersji 3.9 przed 3.9.2S na urządzeniach ASR 1000 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysyłanie źle sformatowanych pakietów EoGRE przez IPv4 lub IPv6.

Funkcja ponownego składania TCP w Cisco IOS XE 3.7 przed wersją 3.7.3S oraz 3.8 przed wersją 3.8.1S na urządzeniach ASR 1000 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysyłanie dużych pakietów TCP, które są przetwarzane przez komponenty NAT lub ALG.

Implementacja ALG PPTP w Cisco IOS XE 3.9 przed wersją 3.9.2S na urządzeniach 1000 ASR pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysyłanie wielu pakietów PPTP przez NAT.

Podatność w Cisco IOS XE 3.4 przed wersją 3.4.2S oraz 3.5 przed wersją 3.5.1S na urządzeniach ASR 1000 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformatowane pakiety błędów ICMP związane z sesjami TCP lub UDP, które są monitorowane przez komponent zapory Zone-Based Firewall (ZBFW).

Funkcja txXPathNodeUtils::getBaseURI w procesorze XSLT w Mozilla Firefox przed wersją 25.0, Firefox ESR 17.x przed 17.0.10 i 24.x przed 24.1, Thunderbird przed 24.1, Thunderbird ESR 17.x przed 17.0.10 oraz SeaMonkey przed 2.22 nie inicjalizuje poprawnie danych. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie bufora na stosie i awaria aplikacji) za pomocą spreparowanych dokumentów.

Podatność typu use-after-free w funkcji nsContentUtils::ContentIsHostIncludingDescendantOf w przeglądarkach Mozilla Firefox przed wersją 25.0, Firefox ESR 24.x przed wersją 24.1, Thunderbird przed wersją 24.1 oraz SeaMonkey przed wersją 2.22. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez wykorzystanie szablonów dokumentów HTML.

Funkcja Worker::SetEventListener w implementacji Web workers w Mozilla Firefox przed wersją 25.0, Firefox ESR 17.x przed 17.0.10 i 24.x przed 24.1, Thunderbird przed 24.1, Thunderbird ESR 17.x przed 17.0.10 oraz SeaMonkey przed 2.22 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez wektory związane z bezpośrednimi proxy.

Podatność typu use-after-free w funkcji nsEventListenerManager::SetEventHandler w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem dotyczy zarządzania pamięcią w kontekście zbierania śmieci (GC).

Podatność typu use-after-free w funkcji nsIOService::NewChannelFromURIWithProxyFlags w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem dotyczy wersji przed 25.0 dla Firefox, przed 24.1 dla Thunderbird oraz przed 2.22 dla SeaMonkey.

Podatność typu use-after-free w funkcji nsIPresShell::GetPresContext w implementacji PresShell w Mozilla Firefox przed wersją 25.0, Firefox ESR 17.x przed 17.0.10 i 24.x przed 24.1, Thunderbird przed 24.1, Thunderbird ESR 17.x przed 17.0.10 oraz SeaMonkey przed 2.22. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez wykorzystanie elementu CANVAS, atrybutu mozTextStyle oraz zdarzenia onresize.

PDF.js w Mozilla Firefox przed wersją 25.0 oraz Firefox ESR 24.x przed wersją 24.1 nieprawidłowo obsługuje dodawanie elementu IFRAME. To umożliwia zdalnym atakującym odczyt dowolnych plików lub wykonanie dowolnego kodu JavaScript z uprawnieniami chrome poprzez wykorzystanie tego elementu w osadzonym obiekcie PDF.

Podatność typu use-after-free w funkcji nsDocLoader::doStopDocumentLoad w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez korupcję pamięci sterty podczas aktualizacji pamięci podręcznej offline.

Wielokrotne nieokreślone podatności w silniku przeglądarki Mozilla Firefox przed wersją 25.0 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox przed wersją 25.0, Firefox ESR 24.x przed 24.1, Thunderbird przed 24.1 oraz SeaMonkey przed 2.22 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 25.0, Firefox ESR 17.x przed 17.0.10 i 24.x przed 24.1, Thunderbird przed 24.1, Thunderbird ESR 17.x przed 17.0.10 oraz SeaMonkey przed 2.22, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Urządzenia PLC Nano-10 firmy Triangle Research International (Tri) z firmware r81 i wcześniejszymi nieprawidłowo obsługują duże wartości długości w danych MODBUS, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (przejście do stanu przerwania) poprzez spreparowany pakiet wysłany na port TCP 502.

Nieokreślona podatność w rozszerzeniu Apache Solr dla TYPO3 (solr) przed wersją 2.8.3 ma nieznany wpływ oraz zdalne wektory ataku, związana z 'Niebezpiecznym deserializowaniem'.