CVE Vulnerability Catalog

Usługa aktualizacji Mozilla w Firefoxie 12.0, Thunderbirdzie 12.0 i SeaMonkey 2.9 na systemie Windows pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez załadowanie pliku DLL w kontekście z uprawnieniami. To może prowadzić do eskalacji uprawnień w systemie.

W funkcji nsHTMLReflowState::CalculateHypotheticalBox w przeglądarkach Mozilla Firefox, Thunderbird i SeaMonkey występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod poprzez zmianę rozmiaru okna z elementami o absolutnym i względnym położeniu w zagnieżdżonych kolumnach.

Podatność typu use-after-free w funkcji nsFrameList::FirstChild w Mozilla Firefox 4.x do 12.0, Firefox ESR 10.x przed 10.0.5, Thunderbird 5.0 do 12.0, Thunderbird ESR 10.x przed 10.0.5 oraz SeaMonkey przed 2.10. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez zmianę rozmiaru kontenera elementów o absolutnym położeniu.

W pliku jsinfer.cpp w Mozilla Firefox ESR 10.x przed wersją 10.0.5 oraz Thunderbird ESR 10.x przed wersją 10.0.5 występuje problem z prawidłowym określaniem typów danych. To umożliwia zdalnym atakującym spowodowanie awarii aplikacji (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego kodu JavaScript.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 13.0, Thunderbird przed wersją 13.0 oraz SeaMonkey przed wersją 2.10 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu. Problemy te dotyczą m.in. pliku ImmutableSync.cpp oraz funkcji JSObject::makeDenseArraySlow.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 4.x do 12.0, Firefox ESR 10.x przed 10.0.5, Thunderbird 5.0 do 12.0, Thunderbird ESR 10.x przed 10.0.5 oraz SeaMonkey przed 2.10 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Przepełnienie całkowite w funkcji GetEXIFProperty w ImageMagick przed wersją 6.7.6-4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) poprzez dużą liczbę komponentów dla niektórych tagów EXIF w obrazie JPEG. Ta podatność występuje z powodu niekompletnej poprawki dla CVE-2012-0259.

W ImageMagick w wersji 6.7.5 i wcześniejszych występują wielokrotne przepełnienia całkowitej liczby w plikach magick/profile.c oraz magick/property.c. Atakujący zdalnie mogą spowodować awarię usługi (uszkodzenie pamięci) oraz potencjalnie wykonać dowolny kod poprzez spreparowaną wartość offsetu w tagu ResolutionUnit w EXIF IFD0 obrazu.

Podatność typu use-after-free w serwerze Dropbear SSH w wersjach od 0.52 do 2012.54, gdy włączone są ograniczenia poleceń i uwierzytelnianie kluczem publicznym, umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu oraz ominięcie ograniczeń poleceń poprzez wielokrotne wysyłanie spreparowanych żądań poleceń.

Wielokrotne podatności na wstrzykiwanie SQL w SQLAlchemy przed wersją 0.7.0b4, używanej w Keystone, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez słowa kluczowe (1) limit lub (2) offset w funkcji select, lub nieokreślone wektory w funkcjach (3) select.limit lub (4) select.offset.

ImageMagick w wersji 6.7.5-7 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane wartości offsetu i liczby w tagu ResolutionUnit w EXIF IFD0 obrazu.

ISC BIND w wersjach 9.x przed 9.7.6-P1, 9.8.x przed 9.8.3-P1, 9.9.x przed 9.9.1-P1 oraz 9.4-ESV i 9.6-ESV przed 9.6-ESV-R7-P1 nieprawidłowo obsługuje rekordy zasobów z zerową długością sekcji RDATA. Może to prowadzić do awarii demona lub uszkodzenia danych oraz umożliwiać uzyskanie wrażliwych informacji z pamięci procesu przez złośliwy rekord.

Best Practical Solutions RT w wersjach 3.8.x przed 3.8.12 oraz 4.x przed 4.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu i uzyskanie uprawnień poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-4458 i CVE-2011-5093.

Podatność na wstrzykiwanie SQL w Segue 2.2.10.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Routery Logitec LAN-W300N/R z firmware przed wersją 2.27 nie ograniczają prawidłowo dostępu do logowania, co pozwala zdalnym atakującym uzyskać uprawnienia administracyjne i modyfikować ustawienia poprzez wektory związane z uwierzytelnianiem PPPoE.

Przepełnienie bufora w funkcji addchar w pliku common/parseconf.c w upsd w Network UPS Tools (NUT) przed wersją 2.6.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi (przerwa w dostawie energii) poprzez długi ciąg zawierający znaki nieczytelne.

Podatność w VMware vMA 4.x i 5.x przed wersją 5.0.0.2 polega na niezaufanej ścieżce wyszukiwania, która pozwala lokalnym użytkownikom uzyskać uprawnienia poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym.

Wielokrotne przepełnienia bufora w EMC AutoStart w wersjach 5.3.x i 5.4.x przed 5.4.3 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awaria agenta) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanych pakietów.

Strona zarządzania archiwum (arc_manage) w Sympa przed wersją 6.1.11 nie sprawdza uprawnień, co umożliwia zdalnym atakującym przeglądanie, odczytywanie i usuwanie dowolnych archiwów listy. Wykorzystanie tej podatności może nastąpić poprzez funkcje (1) do_arc_manage, (2) do_arc_download lub (3) do_arc_delete.

Cisco IOS XR przed wersją 4.2.1 na urządzeniach serii ASR 9000 i CRS umożliwia zdalnym atakującym spowodowanie odmowy usługi (przerwa w transmisji pakietów) poprzez wysłanie spreparowanego pakietu.