CVE Vulnerability Catalog

Silnik przeglądarki w Mozilla Firefox przed wersją 8.0 oraz Thunderbird przed wersją 8.0 nieprawidłowo przydziela pamięć, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox 7.0 i Thunderbird 7.0 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Mozilla Firefox w wersjach przed 3.6.24 oraz 4.x do 7.0 oraz Thunderbird w wersjach przed 3.1.6 oraz 5.0 do 7.0 nieprawidłowo obsługują pliki JavaScript zawierające wiele funkcji. To może umożliwić zdalnym atakującym, przy pomocy użytkownika, spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalnie inne nieokreślone skutki poprzez spreparowany plik dostępny za pomocą interfejsów API do debugowania, co zostało zademonstrowane przez Firebug.

JSSubScriptLoader w Mozilla Firefox przed wersją 3.6.24 oraz Thunderbird przed wersją 3.1.6 nieprawidłowo obsługuje XPCNativeWrappers podczas wywołań metody loadSubScript w dodatkach. Umożliwia to zdalnym atakującym uzyskanie uprawnień poprzez spreparowaną stronę internetową, wykorzystującą określone zachowanie związane z rozpakowywaniem.

Przepełnienie bufora w ChaSen 2.4.x umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowany ciąg znaków.

Moduł TextXtra w Adobe Shockwave Player przed wersją 11.6.3.633 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.

Biblioteka DIRapi w Adobe Shockwave Player przed wersją 11.6.3.633 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2011-2446.

Adobe Shockwave Player w wersjach przed 11.6.3.633 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.

Biblioteka DIRapi w Adobe Shockwave Player przed wersją 11.6.3.633 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2011-2448.

Podatność w Windows Mail i Windows Meeting Space w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2, R2 SP1 oraz Windows 7 Gold i SP1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem ten jest znany jako 'Windows Mail Insecure Library Loading Vulnerability'.

Implementacja LDAP przez SSL (LDAPS) w Active Directory oraz jego różnych wersjach w systemach Windows nie sprawdza list unieważnionych certyfikatów (CRL). To pozwala zdalnym, uwierzytelnionym użytkownikom na obejście ograniczeń certyfikatów i dostęp do zasobów Active Directory przy użyciu unieważnionego certyfikatu X.509 dla konta domenowego.

Przepełnienie całkowitej liczby w implementacji TCP/IP w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2, R2 SP1 oraz Windows 7 Gold i SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie sekwencji spreparowanych pakietów UDP do zamkniętego portu.

Błąd indeksu tablicy w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows Server 2008 R2, R2 SP1 oraz Windows 7 Gold i SP1 umożliwia zdalnym atakującym spowodowanie awarii systemu (restartu) poprzez spreparowany plik czcionki TrueType.

W podatności CVE-2011-4066 występuje luka typu SQL injection w pliku bbs/tb.php w Gnuboard w wersji 4.33.02 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez manipulację PATH_INFO.

Podatność w FFFTP 1.98a i wcześniejszych wersjach związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone funkcje.

Podatność na wstrzykiwanie SQL w DBD::mysqlPP w wersji 0.04 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Nieokreślona podatność w silniku analizy czcionek TrueType w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane czcionek w dokumencie Word lub na stronie internetowej. Podatność ta była wykorzystywana w atakach w listopadzie 2011 roku przez Duqu.

Przepełnienie bufora w sterowniku urządzeń UnitelWay dla systemu Windows, używanym w produktach Schneider Electric, umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu poprzez nieokreślony parametr systemowy.

W e107 CMS w wersji 0.7.24 i prawdopodobnie wcześniejszych występuje podatność na statyczną iniekcję kodu w pliku install_.php. Gdy skrypt instalacyjny nie zostanie usunięty, zdalni atakujący mogą wstrzyknąć dowolny kod PHP do pliku e107_config.php za pomocą spreparowanej nazwy serwera MySQL.

Przepełnienie bufora w funkcjonalności serwera SSH na urządzeniach D-Link DES-3800, DWL-2100AP i DWL-3200AP z nieaktualnym oprogramowaniem umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi.