CVE Vulnerability Catalog

Funkcja txXPathNodeUtils::getBaseURI w procesorze XSLT w Mozilla Firefox przed wersją 25.0, Firefox ESR 17.x przed 17.0.10 i 24.x przed 24.1, Thunderbird przed 24.1, Thunderbird ESR 17.x przed 17.0.10 oraz SeaMonkey przed 2.22 nie inicjalizuje poprawnie danych. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie bufora na stosie i awaria aplikacji) za pomocą spreparowanych dokumentów.

Podatność typu use-after-free w funkcji nsContentUtils::ContentIsHostIncludingDescendantOf w przeglądarkach Mozilla Firefox przed wersją 25.0, Firefox ESR 24.x przed wersją 24.1, Thunderbird przed wersją 24.1 oraz SeaMonkey przed wersją 2.22. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez wykorzystanie szablonów dokumentów HTML.

Funkcja Worker::SetEventListener w implementacji Web workers w Mozilla Firefox przed wersją 25.0, Firefox ESR 17.x przed 17.0.10 i 24.x przed 24.1, Thunderbird przed 24.1, Thunderbird ESR 17.x przed 17.0.10 oraz SeaMonkey przed 2.22 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez wektory związane z bezpośrednimi proxy.

Podatność typu use-after-free w funkcji nsEventListenerManager::SetEventHandler w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem dotyczy zarządzania pamięcią w kontekście zbierania śmieci (GC).

Podatność typu use-after-free w funkcji nsIOService::NewChannelFromURIWithProxyFlags w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem dotyczy wersji przed 25.0 dla Firefox, przed 24.1 dla Thunderbird oraz przed 2.22 dla SeaMonkey.

Podatność typu use-after-free w funkcji nsIPresShell::GetPresContext w implementacji PresShell w Mozilla Firefox przed wersją 25.0, Firefox ESR 17.x przed 17.0.10 i 24.x przed 24.1, Thunderbird przed 24.1, Thunderbird ESR 17.x przed 17.0.10 oraz SeaMonkey przed 2.22. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez wykorzystanie elementu CANVAS, atrybutu mozTextStyle oraz zdarzenia onresize.

PDF.js w Mozilla Firefox przed wersją 25.0 oraz Firefox ESR 24.x przed wersją 24.1 nieprawidłowo obsługuje dodawanie elementu IFRAME. To umożliwia zdalnym atakującym odczyt dowolnych plików lub wykonanie dowolnego kodu JavaScript z uprawnieniami chrome poprzez wykorzystanie tego elementu w osadzonym obiekcie PDF.

Podatność typu use-after-free w funkcji nsDocLoader::doStopDocumentLoad w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez korupcję pamięci sterty podczas aktualizacji pamięci podręcznej offline.

Wielokrotne nieokreślone podatności w silniku przeglądarki Mozilla Firefox przed wersją 25.0 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox przed wersją 25.0, Firefox ESR 24.x przed 24.1, Thunderbird przed 24.1 oraz SeaMonkey przed 2.22 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 25.0, Firefox ESR 17.x przed 17.0.10 i 24.x przed 24.1, Thunderbird przed 24.1, Thunderbird ESR 17.x przed 17.0.10 oraz SeaMonkey przed 2.22, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Urządzenia PLC Nano-10 firmy Triangle Research International (Tri) z firmware r81 i wcześniejszymi nieprawidłowo obsługują duże wartości długości w danych MODBUS, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (przejście do stanu przerwania) poprzez spreparowany pakiet wysłany na port TCP 502.

Nieokreślona podatność w rozszerzeniu Apache Solr dla TYPO3 (solr) przed wersją 2.8.3 ma nieznany wpływ oraz zdalne wektory ataku, związana z 'Niebezpiecznym deserializowaniem'.

W wersjach Juniper Junos przed 10.4S15, 11.4R9, 11.4X27.44, 12.1R7, 12.1X44-D20, 12.1X45-D15, 12.2R6, 12.3R3, 13.1R3 oraz 13.2R1, w przypadku włączonego Proxy ARP na interfejsie bez numeru, zdalni atakujący mogą przeprowadzać ataki ARP poisoning, co może prowadzić do uzyskania poufnych informacji poprzez spreparowaną wiadomość ARP.

W wersjach Juniper Junos 12.1X44 przed 12.1.X44-D20 oraz 12.1X45 przed 12.1X45-D15, przy włączonej opcji no-validate, występuje problem z obsługą błędów walidacji konfiguracji podczas fazy zatwierdzania konfiguracji w trakcie uruchamiania. To umożliwia zdalnym atakującym ominięcie uwierzytelnienia za pomocą nieokreślonych wektorów.

Przepełnienie całkowite w funkcji valid_user_field w pliku journal/journald-native.c w systemd umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) oraz potencjalne wykonanie dowolnego kodu poprzez dużą wartość pola danych dziennika, co prowadzi do przepełnienia bufora w stercie.

Klasa DiskFileItem w Apache Commons FileUpload, używana w Red Hat JBoss BRMS 5.3.1, JBoss Portal 4.3 CP07, 5.2.2 i 6.0.0 oraz Red Hat JBoss Web Server 1.0.2, umożliwia zdalnym atakującym zapis do dowolnych plików poprzez wprowadzenie bajtu NULL w nazwie pliku w zserializowanej instancji.

Domyślna konfiguracja nginx, prawdopodobnie w wersji 1.3.13 i wcześniejszych, ustawia uprawnienia do plików (1) access.log i (2) error.log jako ogólnodostępne. To pozwala lokalnym użytkownikom na uzyskanie wrażliwych informacji poprzez odczyt tych plików.

Mikrokernel zarządzania ruchem (TMM) w produktach F5 BIG-IP może zmienić stan połączenia TCP na ESTABLISHED przed otrzymaniem pakietu ACK. To może umożliwić zdalnym atakującym wywołanie odmowy usługi poprzez nieokreślone wektory.

Nieokreślona podatność w module Statutory Reporting for Insurance (FS_SR) w systemie SAP ERP Central Component (ECC) umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związana z podatnością na wstrzykiwanie kodu.