CVE Vulnerability Catalog

Warstwa IPC w Google Chrome przed wersją 24.0.1312.52 na systemie Windows pomija znak NUL wymagany do zakończenia nieokreślonej struktury danych, co może prowadzić do nieznanego wpływu i wektorów ataku.

Przepełnienie całkowitej liczby w Google Chrome przed wersją 24.0.1312.52 na systemie Windows umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z alokacją pamięci współdzielonej.

Google V8 przed wersją 3.14.5.3, używany w Google Chrome przed wersją 24.0.1312.52, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany kod JavaScript, który wywołuje dostęp do pamięci stosu poza dozwolonym zakresem.

Podatność typu use-after-free w Google Chrome przed wersją 24.0.1312.52 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez operacje wyszukiwania na danych wideo.

Przepełnienie całkowitej liczby w warstwie IPC audio w Google Chrome przed wersją 24.0.1312.52 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Funkcjonalność dzielenia wyrazów w Google Chrome przed wersją 24.0.1312.52 nieprawidłowo weryfikuje nazwy plików, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Podatność typu use-after-free w Google Chrome przed wersją 24.0.1312.52 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą DOM.

Podatność typu use-after-free w Google Chrome przed wersją 24.0.1312.52 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z układem SVG.

Nieokreślona podatność w Oracle Java 7 przed aktualizacją 11 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2013-0422.

W Ruby on Rails przed wersją 2.3.15, 3.0.x przed 3.0.19, 3.1.x przed 3.1.10 oraz 3.2.x przed 3.2.11 występuje luka, która nieprawidłowo ogranicza rzutowanie wartości stringowych. Umożliwia to zdalnym atakującym przeprowadzenie ataków typu object-injection oraz wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nadmierne zużycie pamięci i CPU.

W funkcji gfxTextRun::ShrinkToLigatureBoundaries w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey występuje przepełnienie bufora oparte na stercie. Wersje przed 18.0 dla Firefox, 17.0.1 dla Firefox ESR, 17.0.2 dla Thunderbird, 17.0.1 dla Thunderbird ESR oraz 2.15 dla SeaMonkey są podatne na ataki.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 18.0, Thunderbird przed wersją 17.0.2 oraz SeaMonkey przed wersją 2.15 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 18.0, Firefox ESR 10.x przed 10.0.12 i 17.x przed 17.0.1, Thunderbird przed 17.0.2, Thunderbird ESR 10.x przed 10.0.12 i 17.x przed 17.0.1 oraz SeaMonkey przed 2.15, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Występuje przepełnienie bufora na stosie w implementacji Canvas w przeglądarkach Mozilla Firefox przed wersją 18.0, Firefox ESR 17.x przed 17.0.2, Thunderbird przed 17.0.2, Thunderbird ESR 17.x przed 17.0.2 oraz SeaMonkey przed 2.15. Atakujący zdalnie mogą wykonać dowolny kod poprzez dokument HTML, który określa nieprawidłowe wartości szerokości i wysokości.

Funkcja nsSVGPathElement::GetPathLengthScale w Mozilla Firefox przed wersją 18.0, Firefox ESR 10.x przed 10.0.12 i 17.x przed 17.0.1, Thunderbird przed 17.0.2, Thunderbird ESR 10.x przed 10.0.12 i 17.x przed 17.0.1 oraz SeaMonkey przed 2.15 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (odczyt poza zakresem) poprzez nieokreślone wektory.

Podatność typu use-after-free w implementacji ~nsHTMLEditRules w Mozilla Firefox przed wersją 18.0, Firefox ESR 10.x przed 10.0.12 i 17.x przed 17.0.1, Thunderbird przed 17.0.2, Thunderbird ESR 10.x przed 10.0.12 i 17.x przed 17.0.1 oraz SeaMonkey przed 2.15, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci heap) za pomocą nieokreślonych wektorów.

Funkcja nsSOCKSSocketInfo::ConnectToProxy w Mozilla Firefox przed wersją 18.0, Firefox ESR 17.x przed 17.0.2, Thunderbird przed 17.0.2, Thunderbird ESR 17.x przed 17.0.2 oraz SeaMonkey przed 2.15 nie zapewnia bezpieczeństwa wątków dla sesji SSL, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych danych.

Podatność typu use-after-free w Mozilla Firefox przed wersją 18.0, Firefox ESR 17.x przed 17.0.1, Thunderbird przed 17.0.2, Thunderbird ESR 17.x przed 17.0.1 oraz SeaMonkey przed 2.15 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez korupcję pamięci sterty związanej z sterownikami Mesa i zmienionym płótnem WebGL.

Podatność typu use-after-free w funkcji imgRequest::OnStopFrame w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci sterty.

Podatność typu use-after-free w implementacji mozilla::TrackUnionStream::EndTrack w przeglądarkach Mozilla Firefox przed wersją 18.0, Firefox ESR 17.x przed 17.0.1, Thunderbird przed 17.0.2, Thunderbird ESR 17.x przed 17.0.1 oraz SeaMonkey przed 2.15. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory.