CVE Vulnerability Catalog

Google Chrome w wersjach przed 10.0.648.127 nieprawidłowo obsługuje obiekty DataView, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Funkcjonalność wideo w Google Chrome przed wersją 10.0.648.127 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory, które wywołują użycie źle sformułowanej struktury 'poza zakresem'.

Google Chrome w wersjach przed 10.0.648.127 nieprawidłowo wykonuje malowanie tabel, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

Implementacja kontenera OGG w Google Chrome przed wersją 10.0.648.127 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez nieznane wektory, które wywołują zapis poza zakresem.

Podatność typu use-after-free w Google Chrome przed wersją 10.0.648.127 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z 'zarządzaniem czasem życia skryptu dokumentu'.

Google V8, używany w Google Chrome przed wersją 10.0.648.127, pozwala zdalnym atakującym na obejście polityki Same Origin poprzez nieokreślone wektory.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 10.0.648.127 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą adresów URL DOM.

Google Chrome w wersjach przed 10.0.648.127 nieprawidłowo wykonuje układ elementów, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez nieznane wektory prowadzące do 'starego węzła'.

Google Chrome w wersjach przed 10.0.648.127 nieprawidłowo obsługuje węzły liczników, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 10.0.648.127 nie zapobiega operacjom na górnej lokalizacji w piaskownicy, co może prowadzić do nieokreślonych skutków. Wykorzystanie tej podatności może umożliwić ataki zdalne.

Nieokreślona podatność w Microsoft Internet Explorer 8 na systemie Windows 7 pozwala zdalnym atakującym na ominięcie trybu chronionego i tworzenie dowolnych plików poprzez wykorzystanie dostępu do procesu o niskiej integralności. Podatność została zademonstrowana przez Stephena Fewera jako trzeci z trzech powiązanych luk podczas konkursu Pwn2Own na CanSecWest 2011.

Nieokreślona podatność w Microsoft Internet Explorer 8 na systemie Windows 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory. Została ona zademonstrowana przez Stephena Fewera jako druga z trzech powiązanych podatności podczas konkursu Pwn2Own na CanSecWest 2011.

Microsoft Internet Explorer 6, 7 i 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty. Wykazano to przez Stephena Fewera podczas konkursu Pwn2Own na CanSecWest 2011.

Podatność na wstrzykiwanie SQL w interfejsie webowym IBM Tivoli Netcool/OMNIbus przed wersją 7.3.0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą 'dynamicznych parametrów SQL'.

Nieokreślona podatność w Novell Vibe OnPrem 3.0 przed Hot Patch 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

SBE.dll w silniku buforowania strumieni w Windows Media Player i Windows Media Center w systemach Windows XP SP2 i SP3, Windows XP Media Center Edition 2005 SP3, Windows Vista SP1 i SP2, Windows 7 Gold i SP1 oraz Windows Media Center TV Pack dla Windows Vista nieprawidłowo analizuje pliki Digital Video Recording (.dvr-ms), co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku.

Podatność w DirectShow w systemach Microsoft Windows Vista SP1 i SP2, Windows 7 oraz Windows Server 2008 R2 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem ten występuje w kontekście plików takich jak .dvr-ms, .wtv lub .mpg.

Podatność w Microsoft Remote Desktop Connection 5.2, 6.0, 6.1 i 7.0 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem ten występuje w wyniku niezaufanej ścieżki wyszukiwania.

Komponent wtyczki w IBM WebSphere Application Server (WAS) przed wersją 7.0.0.15 nieprawidłowo obsługuje żądania śledzenia, co może prowadzić do nieokreślonego wpływu i wektorów ataku.

Nieokreślona podatność w aplikacji Scratchpad w systemie Google Chrome OS przed wersją R10 0.10.156.46 Beta. Wpływ oraz wektory ataku są nieznane.