CVE Vulnerability Catalog

Przepełnienie bufora w funkcji CharDistributionAnalysis::HandleOneChar w Mozilla Firefox przed wersją 18.0, Thunderbird przed wersją 17.0.2 oraz SeaMonkey przed wersją 2.15 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument.

Wersje Mozilla Firefox przed 18.0, Firefox ESR 10.x przed 10.0.12 i 17.x przed 17.0.2, Thunderbird przed 17.0.2, Thunderbird ESR 10.x przed 10.0.12 i 17.x przed 17.0.2 oraz SeaMonkey przed 2.15 umożliwiają zdalnym atakującym wykonanie dowolnego kodu JavaScript z uprawnieniami chrome poprzez niewłaściwą interakcję między obiektami wtyczek a elementami SVG.

Implementacja Chrome Object Wrapper (COW) w Mozilla Firefox przed wersją 18.0, Firefox ESR 17.x przed 17.0.2, Thunderbird przed 17.0.2, Thunderbird ESR 17.x przed 17.0.2 oraz SeaMonkey przed 2.15 nie zapobiega modyfikacjom prototypu obiektu. To umożliwia zdalnym atakującym wykonywanie dowolnego kodu JavaScript z uprawnieniami chrome poprzez odwołanie do Object.prototype.__proto__ w przygotowanym dokumencie HTML.

Podatność typu use-after-free w funkcji obj_toSource w przeglądarkach Mozilla Firefox przed wersją 18.0, Firefox ESR 17.x przed 17.0.2, Thunderbird przed 17.0.2, Thunderbird ESR 17.x przed 17.0.2 oraz SeaMonkey przed 2.15. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, która odnosi się do obiektów Proxy w JavaScript, które nie są prawidłowo obsługiwane podczas zbierania śmieci.

Podatność typu use-after-free w implementacji mozVibrate w bibliotece Vibrate w Mozilla Firefox przed wersją 18.0, Firefox ESR 17.x przed 17.0.2, Thunderbird przed 17.0.2, Thunderbird ESR 17.x przed 17.0.2 oraz SeaMonkey przed 2.15. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez manipulację wskaźnikiem domDoc.

Podatność typu use-after-free w implementacji ListenerManager w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem występuje w wyniku wywołania zbierania śmieci po alokacji pamięci dla obiektów nasłuchujących.

Podatność typu use-after-free w implementacji serializeToStream w komponencie XMLSerializer w przeglądarkach Mozilla Firefox, Thunderbird i SeaMonkey przed określonymi wersjami umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane treści internetowe.

Mozilla Firefox przed wersją 18.0, Firefox ESR 17.x przed 17.0.2, Thunderbird przed 17.0.2, Thunderbird ESR 17.x przed 17.0.2 oraz SeaMonkey przed 2.15 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik XBL z wieloma powiązaniami zawierającymi treści SVG.

Przepełnienie całkowite w implementacji JavaScript w Mozilla Firefox przed wersją 18.0, Firefox ESR 10.x przed 10.0.12 i 17.x przed 17.0.2, Thunderbird przed 17.0.2, Thunderbird ESR 10.x przed 10.0.12 i 17.x przed 17.0.2 oraz SeaMonkey przed 2.15 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowaną konkatenację ciągów, co prowadzi do niewłaściwej alokacji pamięci i przepełnienia bufora w stercie.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 18.0, Firefox ESR 17.x przed 17.0.1, Thunderbird przed 17.0.2, Thunderbird ESR 17.x przed 17.0.1 oraz SeaMonkey przed 2.15 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Mozilla Firefox, Thunderbird i SeaMonkey w wersjach przed 18.0, 17.0.2 oraz 2.15 nieprawidłowo implementują quickstubs używające typu danych jsval dla wartości zwracanych. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez specjalnie przygotowany kod JavaScript, który nie jest prawidłowo obsługiwany podczas zbierania śmieci.

Klasa AutoWrapperChanger w Mozilla Firefox przed wersją 18.0, Firefox ESR 17.x przed 17.0.2, Thunderbird przed 17.0.2, Thunderbird ESR 17.x przed 17.0.2 oraz SeaMonkey przed 2.15 nieprawidłowo współdziała z mechanizmem zbierania śmieci, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML odwołującego się do obiektów JavaScript.

Podatność typu use-after-free w funkcji TableBackgroundPainter::TableBackgroundData::Destroy w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwy dokument HTML zawierający tabelę z wieloma kolumnami.

Wielokrotne podatności na wstrzykiwanie SQL w funkcjach update_whosonline_reg i update_whosonline_guest w Elite Bulletin Board przed wersją 2.1.22 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez PATH_INFO do różnych plików, takich jak checkuser.php, groups.php, index.php, login.php, quicklogin.php, register.php, Search.php, viewboard.php oraz viewtopic.php.

Nieokreślona podatność w wtyczce Connections przed wersją 0.7.1.6 dla WordPressa może prowadzić do nieznanego wpływu i wektorów ataku.

Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.50 oraz 11.x przed 11.5.502.146 na systemach Windows i Mac OS X, przed 10.3.183.50 oraz 11.x przed 11.2.202.261 na systemie Linux, przed 11.1.111.31 na Androidzie 2.x i 3.x oraz przed 11.1.115.36 na Androidzie 4.x; Adobe AIR przed 3.5.0.1060 oraz Adobe AIR SDK przed 3.5.0.1060 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Nieokreślona podatność w komponencie JRE w IBM Java 7 SR2 i wcześniejszych, Java 6.0.1 SR3 i wcześniejszych, Java 6 SR11 i wcześniejszych, Java 5 SR14 i wcześniejszych oraz Java 142 SR13 FP13 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niebezpieczne użycie metody java.lang.ClassLoader defineClass().

Wiele nieokreślonych podatności w komponencie JRE w IBM Java 7 SR2 i wcześniejszych wersjach, Java 6.0.1 SR3 i wcześniejszych, Java 6 SR11 i wcześniejszych, Java 5 SR14 i wcześniejszych oraz Java 142 SR13 FP13 i wcześniejszych. Podatności te mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Wiele nieokreślonych podatności w komponencie JRE w IBM Java 7 SR2 i wcześniejszych wersjach, Java 6.0.1 SR3 i wcześniejszych, Java 6 SR11 i wcześniejszych, Java 5 SR14 i wcześniejszych oraz Java 142 SR13 FP13 i wcześniejszych. Podatności te mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez 'niebezpieczne użycie' metod java.lang.Class getDeclaredMethods lub java.lang.reflect.AccessibleObject setAccessible().

Nieokreślona podatność w komponencie JRE w IBM Java 7 SR2 i wcześniejszych, Java 6.0.1 SR3 i wcześniejszych, Java 6 SR11 i wcześniejszych, Java 5 SR14 i wcześniejszych oraz Java 142 SR13 FP13 i wcześniejszych. Podatność ta, występująca w różnych produktach IBM oraz innych dostawców, umożliwia zdalnym atakującym uzyskanie uprawnień poprzez modyfikację lub usunięcie menedżera bezpieczeństwa.