CVE Vulnerability Catalog

Implementacja nsWindow w silniku przeglądarki Mozilla Firefox przed wersją 3.6.28 oraz 4.x do 10.0, Firefox ESR 10.x przed 10.0.3, Thunderbird przed 3.1.20 oraz 5.0 do 10.0, Thunderbird ESR 10.x przed 10.0.3 i SeaMonkey przed 2.8 nie sprawdza poprawności instancji po wysłaniu zdarzenia. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 4.x do 10.0, Firefox ESR 10.x przed 10.0.3, Thunderbird 5.0 do 10.0, Thunderbird ESR 10.x przed 10.0.3 oraz SeaMonkey przed 2.8 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.6.28 oraz 4.x do 10.0, Firefox ESR 10.x przed 10.0.3, Thunderbird przed 3.1.20 oraz 5.0 do 10.0, Thunderbird ESR 10.x przed 10.0.3 oraz SeaMonkey przed 2.8 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Implementacja kaskadowych arkuszy stylów (CSS) w Mozilla Firefox 4.x do 10.0, Firefox ESR 10.x przed 10.0.3, Thunderbird 5.0 do 10.0, Thunderbird ESR 10.x przed 10.0.3 oraz SeaMonkey przed 2.8 pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez dynamiczną modyfikację kluczowego klatki, a następnie dostęp do cssText tej klatki.

Podatność typu use-after-free w funkcji nsSMILTimeValueSpec::ConvertBetweenTimeContainer w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez animację SVG.

Podatność typu use-after-free w Mozilla Firefox 4.x do 10.0, Firefox ESR 10.x przed 10.0.3, Thunderbird 5.0 do 10.0, Thunderbird ESR 10.x przed 10.0.3 oraz SeaMonkey przed 2.8 na 32-bitowych platformach Windows 7 pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu. Problem dotyczy użycia okna dialogowego otwierania plików w oknie podrzędnym, związany z funkcją IUnknown_QueryService w bibliotece shlwapi.dll systemu Windows.

Nieokreślona podatność w aplikacji Pansi SMS (com.pansi.msg) w wersjach 1.97, 2.01 i 2.07 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w aplikacji AContact (com.movester.quickcontact) w wersji 1.8.2 dla systemu Android może prowadzić do nieznanego wpływu oraz wektorów ataku.

Nieokreślona podatność w aplikacji UCMobile BloveStorm (com.blovestorm) w wersjach 2.2.0 i 3.2.1 dla systemu Android może prowadzić do nieznanego wpływu oraz wektorów ataku.

Nieokreślona podatność w aplikacji Cnectd (mci.cnectd) w wersji 3.1.0 dla systemu Android, której wpływ oraz wektory ataku są nieznane.

Nieokreślona podatność w aplikacji KKtalk (com.kkliaotian.android) w wersjach 4.0.0 i 4.1.5 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w aplikacji YagattaTalk Messenger (com.iskoot.yagatta.yagattatalk) w wersji 1.00.01.08 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w aplikacji Youni SMS (com.snda.youni) w wersjach 2.1.0c i 2.1.0d dla systemu Android może prowadzić do nieznanego wpływu oraz wektorów ataku.

Nieokreślona podatność w aplikacji Tiny Password (com.tinycouch.android.freepassword) w wersji 1.64 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w aplikacji App Lock (com.cc.applock) w wersjach 1.7.5 i 1.7.6 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w HP Data Protector Express (DPX) 5.0.00 przed wersją 59287 oraz 6.0.00 przed wersją 11974 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.

Nieokreślona podatność w HP Data Protector Express (DPX) w wersji 5.0.00 przed budową 59287 oraz 6.0.00 przed budową 11974 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.

Nieokreślona podatność w HP Data Protector Express (DPX) w wersji 5.0.00 przed budową 59287 oraz 6.0.00 przed budową 11974 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.

Nieokreślona podatność w HP Data Protector Express (DPX) w wersji 5.0.00 przed budową 59287 oraz 6.0.00 przed budową 11974 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.

Podatność typu double free w bibliotece libgnutls w GnuTLS przed wersją 3.0.14 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalnie innych nieokreślonych skutków poprzez spreparowaną listę certyfikatów.