CVE Vulnerability Catalog

Przepełnienie bufora w tftp-hpa przed wersją 5.1 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu za pomocą opcji utimeout.

W interfejsie OSIsoft PI OPC DA przed wersją 2.3.20.9 występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez wysyłanie danych pakietów podczas przetwarzania wiadomości związanych z elementami OPC.

Nieokreślona podatność w funkcji _php_stream_scandir w implementacji strumieni w PHP przed wersją 5.3.15 oraz 5.4.x przed wersją 5.4.5, związana z 'przepełnieniem'.

Interfejs webowy przełącznika SMC SMC8024L2 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez bezpośrednie żądanie do pliku .html w określonych katalogach.

W kontrolce ActiveX PlayerPT w wersji 1.0.0.15 występuje przepełnienie bufora na stosie w metodzie SetSource. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając długi URL jako pierwszy argument (argument sURL).

W OpenJPEG 1.5 występuje kilka przepełnień bufora w stercie w funkcji j2k_read_sot, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji (denial of service) lub potencjalnie wykonać dowolny kod, manipulując numerem lub długością kafelka w pliku obrazu JPEG 2000.

Wtyczka Zingiri Web Shop dla WordPressa przed wersją 2.4.0 zawiera wiele nieokreślonych podatności, które mogą mieć nieznany wpływ oraz wektory ataku.

Moduł Spaces w wersji 6.x-3.x przed 6.x-3.4 dla Drupala nie egzekwuje uprawnień na stronach nieobiektowych, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji oraz potencjalnie na inne negatywne skutki za pomocą nieokreślonych wektorów w modułach (1) Spaces lub (2) Spaces OG.

Gem Mail w wersjach przed 2.4.3 dla Ruby umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w dostawie (1) sendmail lub (2) exim.

Mozilla Firefox w wersjach od 4.x do 13.0, Firefox ESR 10.x przed 10.0.6, Thunderbird w wersjach od 5.0 do 13.0, Thunderbird ESR 10.x przed 10.0.6 oraz SeaMonkey przed 2.11 nieprawidłowo implementują mechanizm piaskownicy JavaScript, co pozwala zdalnym atakującym na wykonywanie dowolnego kodu JavaScript z niewłaściwymi uprawnieniami za pomocą adresu URL javascript:.

Podatność typu use-after-free w funkcji JSDependentString::undepend w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey umożliwia zdalnym atakującym spowodowanie awarii usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu. Dotyczy to wersji od 4.x do 13.0 oraz odpowiednich wersji ESR.

Podatność typu use-after-free w funkcji nsGlobalWindow::PageHidden w Mozilla Firefox 4.x do 13.0, Firefox ESR 10.x przed 10.0.6, Thunderbird 5.0 do 13.0, Thunderbird ESR 10.x przed 10.0.6 oraz SeaMonkey przed 2.11 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednie wektory związane z aktywną zawartością.

Podatność typu use-after-free w funkcji nsDocument::AdoptNode w Mozilla Firefox, Thunderbird i SeaMonkey umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez uszkodzenie pamięci sterty lub potencjalne wykonanie dowolnego kodu. Dotyczy to wersji od 4.x do 13.0 w Firefoxie oraz od 5.0 do 13.0 w Thunderbirdzie.

Funkcja ElementAnimations::EnsureStyleRuleFor w Mozilla Firefox w wersjach 4.x do 13.0, Firefox ESR 10.x przed 10.0.6, Thunderbird w wersjach 5.0 do 13.0, Thunderbird ESR 10.x przed 10.0.6 oraz SeaMonkey przed 2.11 pozwala zdalnym atakującym na wywołanie odmowy usługi (przepełnienie bufora, nieprawidłowe dereferencje wskaźników oraz przepełnienie bufora w stercie) lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.

Funkcja nsTableFrame::InsertFrames w Mozilla Firefox w wersjach 4.x do 13.0, Firefox ESR 10.x przed 10.0.6, Thunderbird w wersjach 5.0 do 13.0, Thunderbird ESR 10.x przed 10.0.6 oraz SeaMonkey przed 2.11 nieprawidłowo wykonuje rzutowanie zmiennej ramki podczas przetwarzania mieszanych ramek grup wierszy i grup kolumn, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.

Podatność typu use-after-free w funkcji nsSMILTimeValueSpec::IsEventBased w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez uszkodzenie pamięci sterty lub potencjalne wykonanie dowolnego kodu. Dotyczy to wersji 4.x do 13.0 Firefox, 5.0 do 13.0 Thunderbird oraz wcześniejszych wersji SeaMonkey.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox w wersjach od 4.x do 13.0, Thunderbird w wersjach od 5.0 do 13.0 oraz SeaMonkey przed wersją 2.11 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 4.x do 13.0, Firefox ESR 10.x przed 10.0.6, Thunderbird 5.0 do 13.0, Thunderbird ESR 10.x przed 10.0.6 oraz SeaMonkey przed 2.11 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Oracle JRockit w Oracle Fusion Middleware w wersjach 28.2.3 i wcześniejszych oraz 27.7.2 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w systemach Oracle Sun Solaris 8, 9 i 10 umożliwia zdalnym atakującym wpływanie na dostępność, związana z TCP/IP.