CVE Vulnerability Catalog

Nieokreślona podatność w Mozilla Firefox 3.5.x przed wersją 3.5.16, Thunderbird przed wersją 3.0.11 oraz SeaMonkey przed wersją 2.0.11 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w Mozilla Firefox 3.6.x przed wersją 3.6.13 oraz Thunderbird 3.1.x przed wersją 3.1.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.5.16 oraz 3.6.x przed wersją 3.6.13, Thunderbird przed wersją 3.0.11 oraz 3.1.x przed wersją 3.1.7, a także SeaMonkey przed wersją 2.0.11, mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Mozilla Firefox w wersjach przed 3.5.16 oraz 3.6.x przed 3.6.13, a także SeaMonkey przed 2.0.11, nieprawidłowo obsługuje pewne przekierowania związane z adresami URL typu data: oraz skryptami Java LiveConnect. To umożliwia zdalnym atakującym uruchamianie procesów, odczytywanie dowolnych lokalnych plików oraz nawiązywanie połączeń sieciowych.

Mozilla Firefox w wersjach przed 3.5.16 oraz 3.6.x przed 3.6.13, a także SeaMonkey przed 2.0.11, nieprawidłowo oblicza wartości indeksów dla niektórych elementów podrzędnych w drzewie XUL. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie elementu DIV w elemencie treechildren.

Implementacja łamania linii w Mozilla Firefox przed wersją 3.5.16 oraz 3.6.x przed 3.6.13, Thunderbird przed 3.0.11 i 3.1.x przed 3.1.7 oraz SeaMonkey przed 2.0.11 na systemie Windows nie obsługuje poprawnie długich ciągów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane wywołanie document.write, które wywołuje nadmiar odczytu bufora.

Mozilla Firefox w wersjach przed 3.5.16 oraz 3.6.x przed 3.6.13, Thunderbird przed 3.0.11 oraz 3.1.x przed 3.1.7, a także SeaMonkey przed 2.0.11 nieprawidłowo walidują czcionki do pobrania przed ich użyciem w implementacji czcionek systemu operacyjnego. To pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą reguł CSS związanych z @font-face.

Przepełnienie całkowite w funkcji NewIdArray w przeglądarkach Mozilla Firefox przed wersją 3.5.16 oraz 3.6.x przed wersją 3.6.13, a także w SeaMonkey przed wersją 2.0.11, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie tablicy JavaScript z dużą liczbą elementów.

Podatność typu use-after-free w przeglądarkach Mozilla Firefox przed wersją 3.5.16 oraz 3.6.x przed 3.6.13, a także w SeaMonkey przed wersją 2.0.11, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zmiany w węźle nsDOMAttribute.

Cobbler w wersjach przed 2.0.4 używa nieprawidłowej wartości umask, co pozwala lokalnym użytkownikom na wykorzystanie globalnych uprawnień do zapisu dla plików i katalogów, co może prowadzić do nieokreślonego wpływu.

Nieokreślona podatność w Movable Type w wersjach 4.x przed 4.35 oraz 5.x przed 5.04, związana z 'dynamiczną publikacją komunikatu o błędzie'.

Wielokrotne nieokreślone podatności w Movable Type w wersjach 4.x przed 4.35 oraz 5.x przed 5.04 mają nieznany wpływ i wektory ataku związane z tagami (1) mt:AssetProperty oraz (2) mt:EntryFlag.

Implementacja WebSockets w Mozilla Firefox 4 do wersji 4.0 Beta 7 nieprawidłowo przeprowadza negocjację aktualizacji proxy, co może prowadzić do nieokreślonych skutków i wektorów ataku zdalnego, związanych z 'wrodzonym problemem' specyfikacji WebSocket.

Przepełnienie całkowitej liczby w Apple QuickTime przed wersją 7.6.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik filmowy.

Podatność na wstrzykiwanie SQL w Movable Type 4.x przed wersją 4.35 oraz 5.x przed wersją 5.04 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Błąd związany z podpisem liczby całkowitej w Apple QuickTime przed wersją 7.6.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany atom panoramy w pliku filmowym QuickTime Virtual Reality (QTVR).

Apple QuickTime w wersjach przed 7.6.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany plik FlashPix.

Apple QuickTime w wersjach przed 7.6.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany plik PICT.

W pliku template_api.py w Cobbler przed wersją 2.0.7, używanym w Red Hat Network Satellite Server i innych produktach, nie wyłączono możliwości wykonywania poleceń Pythona zawartych w szablonach przez silnik szablonów Cheetah. To pozwala zdalnym, uwierzytelnionym administratorom na wykonanie dowolnego kodu za pomocą spreparowanego pliku szablonu kickstart.

W Apple QuickTime przed wersją 7.6.9 na systemie Windows występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu lub spowodowania awarii aplikacji poprzez spreparowane atomy nagłówka ścieżki (Track Header, tkhd).