CVE Vulnerability Catalog

Podatność typu use-after-free w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP 1.0 do 1.0.1, Mac RealPlayer 11.0 do 11.1, Linux RealPlayer 11.0.2.1744 oraz prawdopodobnie HelixPlayer 1.0.6 i innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowany tag StreamTitle w strumieniu ICY SHOUTcast, związanym z formatem pliku SMIL.

RealNetworks RealPlayer w wersjach od 11.0 do 11.1, RealPlayer SP od 1.0 do 1.1.4, RealPlayer Enterprise 2.1.2 oraz Mac RealPlayer od 11.0 do 12.0.0.1444 nieprawidłowo analizują dane spektralne w plikach AAC, co może prowadzić do nieokreślonych skutków oraz umożliwiać zdalne ataki.

Kodek cook w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP od 1.0 do 1.1.5, Mac RealPlayer od 11.0 do 12.0.0.1444 oraz Linux RealPlayer 11.0.2.1744 nie wykonuje prawidłowej inicjalizacji, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Nieokreślona podatność w Mozilla Firefox 3.5.x przed wersją 3.5.16, Thunderbird przed wersją 3.0.11 oraz SeaMonkey przed wersją 2.0.11 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w Mozilla Firefox 3.6.x przed wersją 3.6.13 oraz Thunderbird 3.1.x przed wersją 3.1.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.5.16 oraz 3.6.x przed wersją 3.6.13, Thunderbird przed wersją 3.0.11 oraz 3.1.x przed wersją 3.1.7, a także SeaMonkey przed wersją 2.0.11, mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Mozilla Firefox w wersjach przed 3.5.16 oraz 3.6.x przed 3.6.13, a także SeaMonkey przed 2.0.11, nieprawidłowo obsługuje pewne przekierowania związane z adresami URL typu data: oraz skryptami Java LiveConnect. To umożliwia zdalnym atakującym uruchamianie procesów, odczytywanie dowolnych lokalnych plików oraz nawiązywanie połączeń sieciowych.

Mozilla Firefox w wersjach przed 3.5.16 oraz 3.6.x przed 3.6.13, a także SeaMonkey przed 2.0.11, nieprawidłowo oblicza wartości indeksów dla niektórych elementów podrzędnych w drzewie XUL. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie elementu DIV w elemencie treechildren.

Implementacja łamania linii w Mozilla Firefox przed wersją 3.5.16 oraz 3.6.x przed 3.6.13, Thunderbird przed 3.0.11 i 3.1.x przed 3.1.7 oraz SeaMonkey przed 2.0.11 na systemie Windows nie obsługuje poprawnie długich ciągów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane wywołanie document.write, które wywołuje nadmiar odczytu bufora.

Mozilla Firefox w wersjach przed 3.5.16 oraz 3.6.x przed 3.6.13, Thunderbird przed 3.0.11 oraz 3.1.x przed 3.1.7, a także SeaMonkey przed 2.0.11 nieprawidłowo walidują czcionki do pobrania przed ich użyciem w implementacji czcionek systemu operacyjnego. To pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą reguł CSS związanych z @font-face.

Przepełnienie całkowite w funkcji NewIdArray w przeglądarkach Mozilla Firefox przed wersją 3.5.16 oraz 3.6.x przed wersją 3.6.13, a także w SeaMonkey przed wersją 2.0.11, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie tablicy JavaScript z dużą liczbą elementów.

Podatność typu use-after-free w przeglądarkach Mozilla Firefox przed wersją 3.5.16 oraz 3.6.x przed 3.6.13, a także w SeaMonkey przed wersją 2.0.11, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zmiany w węźle nsDOMAttribute.

Cobbler w wersjach przed 2.0.4 używa nieprawidłowej wartości umask, co pozwala lokalnym użytkownikom na wykorzystanie globalnych uprawnień do zapisu dla plików i katalogów, co może prowadzić do nieokreślonego wpływu.

Nieokreślona podatność w Movable Type w wersjach 4.x przed 4.35 oraz 5.x przed 5.04, związana z 'dynamiczną publikacją komunikatu o błędzie'.

Wielokrotne nieokreślone podatności w Movable Type w wersjach 4.x przed 4.35 oraz 5.x przed 5.04 mają nieznany wpływ i wektory ataku związane z tagami (1) mt:AssetProperty oraz (2) mt:EntryFlag.

Implementacja WebSockets w Mozilla Firefox 4 do wersji 4.0 Beta 7 nieprawidłowo przeprowadza negocjację aktualizacji proxy, co może prowadzić do nieokreślonych skutków i wektorów ataku zdalnego, związanych z 'wrodzonym problemem' specyfikacji WebSocket.

Przepełnienie całkowitej liczby w Apple QuickTime przed wersją 7.6.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik filmowy.

Podatność na wstrzykiwanie SQL w Movable Type 4.x przed wersją 4.35 oraz 5.x przed wersją 5.04 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Błąd związany z podpisem liczby całkowitej w Apple QuickTime przed wersją 7.6.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany atom panoramy w pliku filmowym QuickTime Virtual Reality (QTVR).

Apple QuickTime w wersjach przed 7.6.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany plik FlashPix.