CVE Vulnerability Catalog

Nieokreślona podatność w kontrolce ActiveX w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz 14.0.0 do 14.0.5, RealPlayer SP w wersjach 1.0 do 1.1.5 oraz RealPlayer Enterprise w wersjach 2.0 do 2.1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz 14.0.0 do 14.0.5, a także RealPlayer SP w wersjach 1.0 do 1.1.5 występuje podatność na przepełnienie bufora w stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień SIPR.

EMC RSA Adaptive Authentication On-Premise w wersjach 6.0.2.1 SP1 Patch 2, SP1 Patch 3, SP2, SP2 Patch 1 oraz SP3 nie zapobiega ponownemu wykorzystaniu informacji uwierzytelniających w trakcie sesji. To umożliwia zdalnym, uwierzytelnionym użytkownikom ominięcie zamierzonych ograniczeń dostępu.

Implementacja podpisów cyfrowych dla plików JAR w Mozilla Firefox 4.x do 5 oraz SeaMonkey 2.x przed wersją 2.3 nie zapobiega wywołaniom z niezapisanych kodów JavaScript do kodów podpisanych. To umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia i uzyskanie uprawnień poprzez spreparowaną stronę internetową.

Czytnik Ogg w silniku przeglądarki w Mozilla Firefox 4.x do 5, SeaMonkey 2.x przed 2.3, Thunderbird przed 6 oraz prawdopodobnie innych produktach umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

Silnik przeglądarki w Mozilla Firefox w wersjach 4.x do 5, SeaMonkey w wersjach 2.x przed 2.3, Thunderbird przed wersją 6 oraz prawdopodobnie w innych produktach nieprawidłowo implementuje JavaScript. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Silnik przeglądarki w Mozilla Firefox w wersjach 4.x do 5, SeaMonkey w wersjach 2.x przed 2.3 oraz Thunderbird przed wersją 6 nieprawidłowo implementuje WebGL. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Przepełnienie bufora w nieokreślonej klasie łańcucha w implementacji shaderów WebGL w Mozilla Firefox 4.x do 5, Thunderbird przed 6, SeaMonkey 2.x przed 2.3 oraz prawdopodobnie innych produktach, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez długi blok kodu źródłowego dla shadera.

W podatności CVE-2011-2987 występuje przepełnienie bufora w sterowniku Almost Native Graphics Layer Engine (ANGLE), używanym w implementacji WebGL w przeglądarkach Mozilla Firefox 4.x do 5, Thunderbird przed 6, SeaMonkey 2.x przed 2.3 oraz potencjalnie innych produktach. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 4.x do 5, Thunderbird przed 6, SeaMonkey 2.x przed 2.3 oraz prawdopodobnie w innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Mozilla Firefox przed wersją 3.6.20, SeaMonkey 2.x, Thunderbird 3.x przed wersją 3.1.12 oraz prawdopodobnie inne produkty nieprawidłowo obsługują usuwanie elementu zakładki. To pozwala zdalnym atakującym na wykonanie dowolnego kodu JavaScript z uprawnieniami chrome poprzez utworzenie obszaru treści i rejestrowanie zdarzeń upuszczenia.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.6.20, Thunderbird 2.x i 3.x przed wersją 3.1.12 oraz SeaMonkey 1.x i 2.x mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Implementacja zarządzania zdarzeniami w Mozilla Firefox przed wersją 3.6.20, SeaMonkey 2.x, Thunderbird 3.x przed wersją 3.1.12 oraz prawdopodobnie w innych produktach, nieprawidłowo wybiera kontekst, w którym ma być uruchomiony skrypt. To pozwala zdalnym atakującym na obejście polityki Same Origin lub wykonanie dowolnego kodu JavaScript z uprawnieniami chrome za pośrednictwem spreparowanej strony internetowej.

Podatność w funkcji ThinkPadSensor::Startup w Mozilla Firefox przed wersją 3.6.20 oraz Thunderbird 3.x przed wersją 3.1.12 umożliwia lokalnym użytkownikom uzyskanie uprawnień. Wykorzystując dostęp do zapisu w nieokreślonym katalogu, mogą umieścić złośliwą bibliotekę DLL, która zostanie załadowana do działającego procesu Firefox.

Funkcja appendChild w Mozilla Firefox przed wersją 3.6.20, Thunderbird 3.x przed wersją 3.1.12, SeaMonkey 2.x oraz prawdopodobnie w innych produktach, nieprawidłowo obsługuje obiekty DOM, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory prowadzące do dereferencji 'zwisającego wskaźnika'.

Podatność w Cisco IOS 12.2(58)SE umożliwia zdalnym atakującym spowodowanie awarii usługi (przeładowania urządzenia) poprzez nawiązanie dwóch sesji SSH2, gdy skonfigurowany jest baner logowania.

Funkcja SVGTextElement.getCharNumAtPosition w przeglądarkach Mozilla Firefox przed wersją 3.6.20, oraz 4.x do 5; Thunderbird 3.x przed wersją 3.1.12 i inne wersje przed 6; SeaMonkey 2.x przed wersją 2.3, nieprawidłowo obsługuje tekst SVG, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory prowadzące do 'zwisającego wskaźnika'.

Podatność typu use-after-free w ClearSCADA 2005, 2007 i 2009 przed wersjami R2.3 i R1.4, używana w SCX przed wersjami 67 R4.5 i 68 R3.9, pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone długie ciągi, które wywołują uszkodzenie pamięci sterty.

W KVWebSvr.dll w programie WellinTech KingView w wersjach 6.52 i 6.53 występuje przepełnienie bufora na stosie w kontrolce ActiveX, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi drugi argument metody ValidateUser.

Przepełnienie bufora w kontrolce ActiveX BatchField dla Invensys Wonderware InBatch 8.1 SP1, 9.0 i 9.0 SP1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.