CVE Vulnerability Catalog

Podatność typu use-after-free w funkcji nsEditor::FindNextLeafNode w Mozilla Firefox przed wersją 17.0, Thunderbird przed wersją 17.0 oraz SeaMonkey przed wersją 2.14 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez nieokreślone wektory.

Podatność typu use-after-free w funkcji XPCWrappedNative::Mark w Mozilla Firefox przed wersją 17.0, Thunderbird przed wersją 17.0 oraz SeaMonkey przed wersją 2.14 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez nieokreślone wektory.

Inspektor stylów w Mozilla Firefox przed wersją 17.0 oraz Firefox ESR 10.x przed wersją 10.0.11 nie ogranicza prawidłowo kontekstu znaczników HTML i sekwencji tokenów CSS, co pozwala na wykonanie dowolnego kodu JavaScript z uprawnieniami chrome przez złośliwy arkusz stylów przy pomocy użytkownika.

Funkcja str_unescape w silniku JavaScript w Mozilla Firefox przed wersją 17.0, Thunderbird przed wersją 17.0 oraz SeaMonkey przed wersją 2.14 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieokreślone wektory.

W funkcji image::RasterImage::DrawFrameTo w przeglądarkach Mozilla Firefox, Thunderbird i SeaMonkey przed wersjami 17.0, 10.0.11 oraz 2.14 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykorzystać tę podatność, przesyłając specjalnie przygotowany obraz GIF.

Nieokreślona podatność w Adobe ColdFusion 10 przed aktualizacją 5, gdy używane jest Internet Information Services (IIS), umożliwia atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

CUPS w wersji 1.4.4, działający w niektórych dystrybucjach Linuksa, takich jak Debian GNU/Linux, przechowuje klucz administratora interfejsu webowego w /var/run/cups/certs/0 z określonymi uprawnieniami. Umożliwia to lokalnym użytkownikom z grupy lpadmin odczyt lub zapis dowolnych plików jako root, wykorzystując interfejs webowy.

Wersje WeeChat od 0.3.6 do 0.3.9 zawierają podatność na przepełnienie bufora w stercie, która umożliwia zdalnym atakującym spowodowanie awarii lub zawieszenia aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez odpowiednio skonstruowane kolory IRC, które nie są prawidłowo dekodowane.

Sterownik graficzny NVIDIA dla systemów UNIX przed wersją 295.71 i 304.32 umożliwia lokalnym użytkownikom zapis do dowolnych lokalizacji pamięci fizycznej oraz uzyskanie uprawnień poprzez modyfikację okna VGA za pomocą /dev/nvidia0.

W bibliotece GEGL (Generic Graphics Library) w wersji 0.2.0 występuje wiele przepełnień całkowitych w pliku operations/external/ppm-load.c. Atakujący zdalnie mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, wykorzystując dużą wartość szerokości lub wysokości w obrazie Portable Pixel Map (ppm), co prowadzi do przepełnienia bufora w stercie.

Agile FleetCommander oraz FleetCommander Kiosk przed wersją 4.08 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieokreślone wektory, związane z problemem 'iniekcji poleceń'.

Wielokrotne podatności na nieograniczone przesyłanie plików w Agile FleetCommander i FleetCommander Kiosk przed wersją 4.08 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku za pośrednictwem nieokreślonej strony.

Wielokrotne podatności na wstrzykiwanie SQL w Agile FleetCommander i FleetCommander Kiosk przed wersją 4.08 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na przejście do katalogu w NFRAgent.exe w Novell File Reporter 1.0.2 umożliwia zdalnym atakującym przesyłanie i wykonywanie plików poprzez żądanie 130 /FSF/CMD z użyciem .. (kropka kropka) w elemencie FILE rekordu FSFUI.

Podatność na przejście katalogu w NFRAgent.exe w Novell File Reporter 1.0.2 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez żądanie 126 /FSF/CMD z użyciem .. (kropka kropka) w elemencie FILE rekordu FSFUI.

Podatność CVE-2012-4957 dotyczy NFRAgent.exe w Novell File Reporter 1.0.2, która umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie ataku typu path traversal. Atakujący mogą to osiągnąć, wysyłając żądanie /FSF/CMD z pełną ścieżką w elemencie PATH rekordu SRS.

W NFRAgent.exe w Novell File Reporter 1.0.2 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie dużej liczby elementów VOL w rekordzie SRS.

Wielokrotne podatności na wstrzykiwanie SQL w PicoPublisher 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w plikach (1) page.php lub (2) single.php.

Podatność SQL injection w pliku admin/modules/user/users.php w MyBB (MyBulletinBoard) w wersji 1.6.6 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr conditions[usergroup][] w akcji wyszukiwania do admin/index.php.

Wielokrotne podatności na wstrzykiwanie SQL w SAMEDIA LandShop 0.9.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry OB_ID, AREA_ID oraz start w odpowiednich akcjach administracyjnych.