CVE Vulnerability Catalog

WebKit, używany w Apple Safari przed wersją 6.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.

WebKit, używany w Apple Safari przed wersją 6.0, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.

WebKit, używany w przeglądarce Apple Safari przed wersją 6.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.

WebKit, używany w Apple Safari przed wersją 6.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.

WebKit, używany w przeglądarce Apple Safari przed wersją 6.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.

WebKit, używany w Apple Safari przed wersją 6.0, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.

WebKit, używany w przeglądarce Apple Safari przed wersją 6.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.

WebKit, używany w Apple Safari przed wersją 6.0, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.

WebKit w Apple Safari przed wersją 6.0 nieprawidłowo obsługuje adresy URL typu file:, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń sandboxa i odczytanie dowolnych plików poprzez wykorzystanie kompromitacji WebProcess.

W wersjach ISC BIND 9.4.x, 9.5.x, 9.6.x, 9.7.x przed 9.7.6-P2; 9.8.x przed 9.8.3-P2; 9.9.x przed 9.9.1-P2 oraz 9.6-ESV przed 9.6-ESV-R7-P2, przy włączonej walidacji DNSSEC, nieprawidłowo inicjalizowana jest pamięć podręczna błędnych zapytań. To umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie wielu zapytań.

W infrastrukturze procedur składowanych w Javie w IBM DB2 występuje przepełnienie bufora na stosie, które dotyczy wersji 9.1 przed FP12, 9.5 do FP9, 9.7 do FP6, 9.8 do FP5 oraz 10.1. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez wykorzystanie określonych uprawnień CONNECT i EXECUTE.

Wiele nieokreślonych podatności w systemie Google Chrome OS przed wersją 21.0.1180.50 na platformach Cr-48 oraz Chromebookach Samsung Series 5 i 5 550, a także w Samsung Chromebox Series 3, które mają nieznany wpływ i wektory ataku.

Konsola zarządzania w Symantec Web Gateway w wersjach 5.0.x przed 5.0.3.18 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń powłoki poprzez odpowiednio przygotowane dane wejściowe do skryptów aplikacji, co jest związane z problemem 'iniekcji'.

W podatności CVE-2012-2961 występuje luka typu SQL injection w konsoli zarządzania w Symantec Web Gateway w wersjach 5.0.x przed 5.0.3.18, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Konsola zarządzania w Symantec Web Gateway w wersjach 5.0.x przed 5.0.3.18 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez modyfikację plików, co jest związane z problemem 'inclusion plików'.

Konsola zarządzania w Symantec Web Gateway w wersjach 5.0.x przed 5.0.3.18 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez odpowiednio przygotowane dane wejściowe do skryptów aplikacji.

W podatności CVE-2012-2574 występuje luka typu SQL injection w konsoli zarządzania Symantec Web Gateway w wersjach 5.0.x przed 5.0.3.18. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, związane z problemem 'ślepego SQL injection'.

W Winampie przed wersją 5.63 build 3235 występują wielokrotne przepełnienia bufora w stercie związane z bmp.w5s, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez wykorzystanie (1) fragmentu strf w BI_RGB, (2) danych wideo UYVY w pliku AVI lub (3) zdekompresowanych danych TechSmith Screen Capture Codec (TSCC) w pliku AVI.

Błąd związany z podpisem liczby całkowitej w funkcji TIFFReadDirectory w libtiff 3.9.4 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez negatywną głębokość kafelka w obrazie TIFF. To prowadzi do nieprawidłowej konwersji między typami ze znakiem a bez znaku, co skutkuje przepełnieniem bufora w stercie.

Błąd off-by-one w funkcji png_formatted_warning w pliku pngerror.c w libpng w wersjach od 1.5.4 do 1.5.7 może umożliwić zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory, które wywołują przepełnienie bufora na stosie.