CVE Vulnerability Catalog

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.5.17 oraz 3.6.x przed wersją 3.6.14, Thunderbird przed wersją 3.1.8 i SeaMonkey przed wersją 2.0.12 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 9.0.597.107 nieprawidłowo wykonuje układ, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

Podatność typu use-after-free w Google Chrome przed wersją 9.0.597.107 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z zablokowanymi wtyczkami.

Google Chrome w wersjach przed 9.0.597.107 nieprawidłowo ogranicza dostęp do wewnętrznych funkcji rozszerzeń, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Przepełnienie całkowitej liczby w Google Chrome przed wersją 9.0.597.107 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie elementu TEXTAREA.

Google Chrome w wersjach przed 9.0.597.107 nieprawidłowo określa orientację urządzenia, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

Google Chrome w wersjach przed 9.0.597.107 nieprawidłowo obsługuje dokumenty XHTML, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory prowadzące do 'starych węzłów'.

Google Chrome w wersjach przed 9.0.597.107 nieprawidłowo obsługuje animacje SVG, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

Google Chrome w wersjach przed 9.0.597.107 nieprawidłowo renderuje tabele, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

Google Chrome w wersjach przed 9.0.597.107 nieprawidłowo obsługuje tabele, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez nieznane wektory prowadzące do 'starego węzła'.

Google Chrome w wersjach przed 9.0.597.107 nieprawidłowo renderuje SVG, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 9.0.597.107 nieprawidłowo implementuje kontrolki formularzy, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria aplikacji) lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 9.0.597.107 nieprawidłowo implementuje zasady kluczowych klatek, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

Google Chrome w wersjach przed 9.0.597.107 nieprawidłowo przetwarza węzły w arkuszach stylów CSS, co może prowadzić do awarii usługi lub innych nieokreślonych skutków za pomocą nieznanych wektorów, które prowadzą do 'starego wskaźnika'.

W funkcji ldm_frag_add w pliku fs/partitions/ldm.c w jądrze Linux 2.6.37.2 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które może umożliwić lokalnym użytkownikom uzyskanie uprawnień lub dostęp do poufnych informacji poprzez spreparowaną tabelę partycji LDM.

Przepełnienie bufora w koncentratorze dostępu PPP (PPPAC) na urządzeniach SEIL/x86, SEIL/B1, SEIL/X1, SEIL/X2, SEIL/Turbo oraz SEIL/neu 2FE Plus w określonych wersjach oprogramowania może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez pakiet PPPoE.

Kontrolka ActiveX CSDWebInstallerCtrl w pliku CSDWebInstaller.ocx w Cisco Secure Desktop (CSD) pozwala zdalnym atakującym na pobranie niezamierzonego programu Cisco na maszynę kliencką oraz jego uruchomienie. Atakujący mogą to osiągnąć, identyfikując program Cisco z cyfrowym podpisem Cisco i zmieniając jego nazwę na inst.exe.

Logwatch w wersji 7.3.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nazwie pliku dziennika, co zostało zademonstrowane za pomocą spreparowanej nazwy użytkownika do serwera Samba.

Przepełnienie całkowite w Foxit Reader przed wersją 4.3.1.0218 oraz Foxit Phantom przed wersją 2.3.3.1112 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przygotowane fragmenty ICC w pliku PDF, co prowadzi do przepełnienia bufora w stercie.

Funkcja xdrDecodeString w XNFS.NLM w Novell Netware 6.5 przed SP8 umożliwia zdalnym atakującym spowodowanie awarii systemu (abend) lub wykonanie dowolnego kodu poprzez spreparowaną, podpisaną wartość w żądaniu NFS RPC wysyłanym na port UDP 1234, co prowadzi do przepełnienia bufora na stosie.