CVE Vulnerability Catalog

Podatność typu use-after-free w funkcji nsSMILTimeValueSpec::ConvertBetweenTimeContainer w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez animację SVG.

Podatność typu use-after-free w Mozilla Firefox 4.x do 10.0, Firefox ESR 10.x przed 10.0.3, Thunderbird 5.0 do 10.0, Thunderbird ESR 10.x przed 10.0.3 oraz SeaMonkey przed 2.8 na 32-bitowych platformach Windows 7 pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu. Problem dotyczy użycia okna dialogowego otwierania plików w oknie podrzędnym, związany z funkcją IUnknown_QueryService w bibliotece shlwapi.dll systemu Windows.

Nieokreślona podatność w aplikacji Pansi SMS (com.pansi.msg) w wersjach 1.97, 2.01 i 2.07 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w aplikacji AContact (com.movester.quickcontact) w wersji 1.8.2 dla systemu Android może prowadzić do nieznanego wpływu oraz wektorów ataku.

Nieokreślona podatność w aplikacji UCMobile BloveStorm (com.blovestorm) w wersjach 2.2.0 i 3.2.1 dla systemu Android może prowadzić do nieznanego wpływu oraz wektorów ataku.

Nieokreślona podatność w aplikacji Cnectd (mci.cnectd) w wersji 3.1.0 dla systemu Android, której wpływ oraz wektory ataku są nieznane.

Nieokreślona podatność w aplikacji KKtalk (com.kkliaotian.android) w wersjach 4.0.0 i 4.1.5 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w aplikacji YagattaTalk Messenger (com.iskoot.yagatta.yagattatalk) w wersji 1.00.01.08 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w aplikacji Youni SMS (com.snda.youni) w wersjach 2.1.0c i 2.1.0d dla systemu Android może prowadzić do nieznanego wpływu oraz wektorów ataku.

Nieokreślona podatność w aplikacji Tiny Password (com.tinycouch.android.freepassword) w wersji 1.64 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w aplikacji App Lock (com.cc.applock) w wersjach 1.7.5 i 1.7.6 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w HP Data Protector Express (DPX) 5.0.00 przed wersją 59287 oraz 6.0.00 przed wersją 11974 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.

Nieokreślona podatność w HP Data Protector Express (DPX) w wersji 5.0.00 przed budową 59287 oraz 6.0.00 przed budową 11974 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.

Nieokreślona podatność w HP Data Protector Express (DPX) w wersji 5.0.00 przed budową 59287 oraz 6.0.00 przed budową 11974 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.

Nieokreślona podatność w HP Data Protector Express (DPX) w wersji 5.0.00 przed budową 59287 oraz 6.0.00 przed budową 11974 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.

Podatność typu double free w bibliotece libgnutls w GnuTLS przed wersją 3.0.14 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalnie innych nieokreślonych skutków poprzez spreparowaną listę certyfikatów.

Podatność w win32k.sys w sterownikach trybu jądra systemów Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1, która nieprawidłowo obsługuje komunikację okien, umożliwiając lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji wywołującej funkcję PostMessage.

Podatność w Microsoft Expression Design pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem dotyczy wersji Expression Design SP1 oraz wersji 2, 3 i 4.

Implementacja protokołu RDP w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 nieprawidłowo przetwarza pakiety w pamięci. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie spreparowanych pakietów RDP, co prowadzi do dostępu do obiektu, który nie został prawidłowo zainicjowany lub został usunięty.

Podatność typu SQL injection w pliku admin/plib/api-rpc/Agent.php w Parallels Plesk Panel w wersjach 7.x i 8.x przed 8.6 MU#2, 9.x przed 9.5 MU#11, 10.0.x przed MU#13, 10.1.x przed MU#22, 10.2.x przed MU#16 oraz 10.3.x przed MU#5. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, co zostało wykorzystane w praktyce w marcu 2012 roku.