CVE Vulnerability Catalog

Podatność typu use-after-free w funkcji JS_GetGlobalForScopeChain w Mozilla Firefox przed wersją 24.0, Thunderbird przed wersją 24.0 oraz SeaMonkey przed wersją 2.21 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieprawidłowego zbierania śmieci w sytuacjach związanych z domyślnymi przedziałami i przywracaniem łańcucha ramek.

Funkcja nsGfxScrollFrameInner::IsLTR w Mozilla Firefox przed wersją 24.0, Firefox ESR 17.x przed 17.0.9, Thunderbird przed 24.0, Thunderbird ESR 17.x przed 17.0.9 oraz SeaMonkey przed 2.21 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez niewłaściwe ustalanie relacji rodzic-dziecko w węzłach żądań zakresu.

Podatność typu use-after-free w funkcji mozilla::layout::ScrollbarActivity w Mozilla Firefox przed wersją 24.0, Firefox ESR 17.x przed 17.0.9, Thunderbird przed 24.0, Thunderbird ESR 17.x przed 17.0.9 oraz SeaMonkey przed 2.21. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z przewijaniem dokumentów graficznych.

Przepełnienie bufora w funkcji nsFloatManager::GetFlowArea w Mozilla Firefox przed wersją 24.0, Firefox ESR 17.x przed 17.0.9, Thunderbird przed 24.0, Thunderbird ESR 17.x przed 17.0.9 oraz SeaMonkey przed 2.21 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane listy i elementy pływające w układzie wielokolumnowym.

Podatność typu use-after-free w funkcji mozilla::dom::HTMLFormElement::IsDefaultSubmitElement w przeglądarkach Mozilla Firefox przed wersją 24.0, Thunderbird przed wersją 24.0 oraz SeaMonkey przed wersją 2.21. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez wykorzystanie zniszczonego elementu SELECT.

Podatność typu use-after-free w funkcji nsAnimationManager::BuildAnimations w menedżerze animacji w Mozilla Firefox przed wersją 24.0, Firefox ESR 17.x przed 17.0.9, Thunderbird przed 24.0, Thunderbird ESR 17.x przed 17.0.9 oraz SeaMonkey przed 2.21. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez korupcję pamięci sterty.

Przepełnienie całkowitej liczby w funkcji drawLineLoop w bibliotece libGLESv2 w Almost Native Graphics Layer Engine (ANGLE) w Mozilla Firefox przed wersją 24.0 oraz SeaMonkey przed wersją 2.21 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 24.0, Thunderbird przed wersją 24.0 oraz SeaMonkey przed wersją 2.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 24.0, Firefox ESR 17.x przed wersją 17.0.9, Thunderbird przed wersją 24.0, Thunderbird ESR 17.x przed wersją 17.0.9 oraz SeaMonkey przed wersją 2.21, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Implementacja autoryzacji w urządzeniach DVR firmy Dahua akceptuje ciąg haszujący reprezentujący bieżącą datę jako hasło główne, co ułatwia zdalnym atakującym uzyskanie dostępu administracyjnego i zmianę hasła administratora poprzez różne wektory, takie jak ActiveX czy klient samodzielny.

Implementacja uwierzytelniania w serwerze WWW na przełącznikach Siemens SCALANCE X-200 z firmware przed wersją 5.0.0 nie wykorzystuje wystarczającego źródła entropii do generowania wartości liczb losowych, co ułatwia zdalnym atakującym przejęcie sesji poprzez przewidywanie wartości.

Urządzenia DVR firmy Dahua wykorzystują algorytm haszowania haseł o krótkiej długości hasza, co ułatwia atakującym uzyskanie haseł w postaci jawnej za pomocą ataku siłowego.

Urządzenia DVR firmy Dahua mają zbyt małą maksymalną długość hasła, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak siłowy.

Urządzenia DVR firmy Dahua nieprawidłowo ograniczają żądania UPnP, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez wektory związane z atakiem powtórkowym na port TELNET.

Urządzenia DVR firmy Dahua mają wbudowane hasło dla konta root oraz nieokreślonego konta 'backdoor', co ułatwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez różne żądania autoryzacyjne, takie jak ActiveX czy klient samodzielny.

W pliku app/controllers/api/v1/hosts_controller.rb w Foreman przed wersją 1.2.2 nie ma odpowiednich ograniczeń dostępu do hostów, co umożliwia zdalnym atakującym dostęp do dowolnych hostów za pomocą żądania API.

IBM SPSS Analytical Decision Management w wersjach 6.1 przed IF1, 6.2 przed IF1 oraz 7.0 przed FP1 IF6 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez wdrożenie i uzyskanie dostępu do usługi.

W IBM SPSS Analytical Decision Management 6.1 przed IF1, 6.2 przed IF1 oraz 7.0 przed FP1 IF6 występuje podatność na nieograniczone przesyłanie plików. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez przesłanie i uzyskanie dostępu do pliku JSP.

W pliku badges/external.php w Moodle 2.5.x przed wersją 2.5.2 występuje problem z obsługą obiektu uzyskanego przez deserializację opisu zewnętrznej odznaki. To umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection poprzez nieokreślone wektory.