CVE Vulnerability Catalog

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 oraz moduł usług ASA (ASASM) w urządzeniach Cisco Catalyst 6500 z określonymi wersjami oprogramowania są podatne na atak, który może prowadzić do awarii urządzenia. Atakujący mogą wykorzystać specjalnie skonstruowaną wiadomość IPv4 PIM, aby wymusić ponowne uruchomienie urządzenia.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 oraz moduł usług ASA (ASASM) w urządzeniach Cisco Catalyst 6500 z oprogramowaniem 8.4 przed 8.4(2.11) i 8.5 przed 8.5(1.4) pozwalają zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez pakiety IPv4 lub IPv6, które aktywują komunikat syslog 305006.

Funkcja wykrywania zagrożeń w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz module usług ASA (ASASM) w urządzeniach Cisco Catalyst 6500 z oprogramowaniem w wersjach 8.0 do 8.2 przed 8.2(5.20), 8.3 przed 8.3(2.29), 8.4 przed 8.4(3), 8.5 przed 8.5(1.6) i 8.6 przed 8.6(1.1) pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez pakiety IPv4 lub IPv6, które wywołują zdarzenie shun.

Silnik inspekcji UDP w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz module usług ASA (ASASM) w urządzeniach Cisco Catalyst 6500 z określonymi wersjami oprogramowania nieprawidłowo obsługuje przepływy. To pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez odpowiednio skonstruowane pakiety UDP IPv4 lub IPv6.

Podatność typu use-after-free w silniku przeglądarki Mozilla Firefox przed wersją 3.6.28 oraz 4.x do 10.0, a także w Thunderbirdzie przed wersją 3.1.20 i 5.0 do 10.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem występuje w kontekście pustego argumentu funkcji array.join oraz wywołania zbierania śmieci.

Implementacja nsWindow w silniku przeglądarki Mozilla Firefox przed wersją 3.6.28 oraz 4.x do 10.0, Firefox ESR 10.x przed 10.0.3, Thunderbird przed 3.1.20 oraz 5.0 do 10.0, Thunderbird ESR 10.x przed 10.0.3 i SeaMonkey przed 2.8 nie sprawdza poprawności instancji po wysłaniu zdarzenia. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 4.x do 10.0, Firefox ESR 10.x przed 10.0.3, Thunderbird 5.0 do 10.0, Thunderbird ESR 10.x przed 10.0.3 oraz SeaMonkey przed 2.8 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.6.28 oraz 4.x do 10.0, Firefox ESR 10.x przed 10.0.3, Thunderbird przed 3.1.20 oraz 5.0 do 10.0, Thunderbird ESR 10.x przed 10.0.3 oraz SeaMonkey przed 2.8 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Implementacja kaskadowych arkuszy stylów (CSS) w Mozilla Firefox 4.x do 10.0, Firefox ESR 10.x przed 10.0.3, Thunderbird 5.0 do 10.0, Thunderbird ESR 10.x przed 10.0.3 oraz SeaMonkey przed 2.8 pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez dynamiczną modyfikację kluczowego klatki, a następnie dostęp do cssText tej klatki.

Podatność typu use-after-free w funkcji nsSMILTimeValueSpec::ConvertBetweenTimeContainer w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez animację SVG.

Podatność typu use-after-free w Mozilla Firefox 4.x do 10.0, Firefox ESR 10.x przed 10.0.3, Thunderbird 5.0 do 10.0, Thunderbird ESR 10.x przed 10.0.3 oraz SeaMonkey przed 2.8 na 32-bitowych platformach Windows 7 pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu. Problem dotyczy użycia okna dialogowego otwierania plików w oknie podrzędnym, związany z funkcją IUnknown_QueryService w bibliotece shlwapi.dll systemu Windows.

Nieokreślona podatność w aplikacji Pansi SMS (com.pansi.msg) w wersjach 1.97, 2.01 i 2.07 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w aplikacji AContact (com.movester.quickcontact) w wersji 1.8.2 dla systemu Android może prowadzić do nieznanego wpływu oraz wektorów ataku.

Nieokreślona podatność w aplikacji UCMobile BloveStorm (com.blovestorm) w wersjach 2.2.0 i 3.2.1 dla systemu Android może prowadzić do nieznanego wpływu oraz wektorów ataku.

Nieokreślona podatność w aplikacji Cnectd (mci.cnectd) w wersji 3.1.0 dla systemu Android, której wpływ oraz wektory ataku są nieznane.

Nieokreślona podatność w aplikacji KKtalk (com.kkliaotian.android) w wersjach 4.0.0 i 4.1.5 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w aplikacji YagattaTalk Messenger (com.iskoot.yagatta.yagattatalk) w wersji 1.00.01.08 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w aplikacji Youni SMS (com.snda.youni) w wersjach 2.1.0c i 2.1.0d dla systemu Android może prowadzić do nieznanego wpływu oraz wektorów ataku.

Nieokreślona podatność w aplikacji Tiny Password (com.tinycouch.android.freepassword) w wersji 1.64 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w aplikacji App Lock (com.cc.applock) w wersjach 1.7.5 i 1.7.6 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.