CVE Vulnerability Catalog

Podatność typu use-after-free w funkcji nsBarProp w Mozilla Firefox przed wersją 3.5.14 oraz 3.6.x przed 3.6.11, Thunderbird przed 3.0.9 oraz 3.1.x przed 3.1.5, oraz SeaMonkey przed 2.0.9, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do właściwości locationbar zamkniętego okna.

Występuje przepełnienie bufora na stosie w funkcjonalności renderowania tekstu w Mozilla Firefox przed wersją 3.5.14 oraz 3.6.x przed wersją 3.6.11, Thunderbird przed wersją 3.0.9 oraz 3.1.x przed wersją 3.1.5, a także SeaMonkey przed wersją 2.0.9. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez długi argument do metody document.write.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.14 oraz 3.6.x przed 3.6.11, Thunderbird przed 3.0.9 i 3.1.x przed 3.1.5 oraz SeaMonkey przed 2.0.9 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 3.6.x przed wersją 3.6.11 oraz Thunderbird 3.1.x przed wersją 3.1.5 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed wersją 3.5.14, Thunderbird przed wersją 3.0.9 oraz SeaMonkey przed wersją 2.0.9 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Implementacja SSL w Mozilla Firefox przed wersją 3.5.14 oraz 3.6.x przed 3.6.11, Thunderbird przed 3.0.9 i 3.1.x przed 3.1.5 oraz SeaMonkey przed 2.0.9 nie ustawia prawidłowo minimalnej długości klucza dla trybu Diffie-Hellman Ephemeral (DHE). To ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej za pomocą ataku brute-force.

Nieokreślona podatność w komponencie sieciowym Oracle Java SE oraz Java for Business w wersjach 6 Update 21, 5.0 Update 25, 1.4.2_27 i 1.3.1_28 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją również obawy dotyczące niewłaściwego sprawdzania uprawnienia allowHttpTrace przez HttpURLConnection.

Nieokreślona podatność w komponencie dźwiękowym w Oracle Java SE oraz Java for Business 6 Update 21, 5.0 Update 25, 1.4.2_27 i 1.3.1_28 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie 2D w Oracle Java SE oraz Java for Business 6 Update 21, 5.0 Update 25, 1.4.2_27 i 1.3.1_28 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że może to być przepełnienie całkowite w parserze profilu kolorów.

Nieokreślona podatność w komponencie Deployment Toolkit w Oracle Java SE oraz Java for Business 6 Update 21 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE oraz Java for Business 6 Update 21, 5.0 Update 25 i 1.4.2_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że może to umożliwić zdalne wykonanie dowolnego kodu.

Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE oraz Java for Business 6 Update 21, 5.0 Update 25 i 1.4.2_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie 2D w Oracle Java SE oraz Java for Business 6 Update 21 i 5.0 Update 25 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że problem może być związany z błędem obliczeniowym w liczbie znaków tekstu od prawej do lewej dla renderowania czcionek ICU OpenType, co prowadzi do dostępu do pamięci poza przydzielonym obszarem.

Nieokreślona podatność w komponencie 2D w Oracle Java SE oraz Java for Business 6 Update 21, 5.0 Update i 25 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że może to być przepełnienie liczby całkowitej prowadzące do przepełnienia bufora.

Nieokreślona podatność w komponencie 2D w Oracle Java SE oraz Java for Business 6 Update 21, 5.0 Update 25 i 1.4.2_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory. Istnieją sugestie, że może to być przepełnienie całkowite, które prowadzi do uszkodzenia pamięci przy dużych wartościach w podpróbce obrazu JPEG.

Nieokreślona podatność w komponencie Deployment w Oracle Java SE i Java for Business 6 Update 21 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Istnieją sugestie, że problem może dotyczyć sposobu, w jaki Web Start pobiera polityki bezpieczeństwa.

Nieokreślona podatność w komponencie 2D w Oracle Java SE oraz Java for Business 6 Update 21, 5.0 Update 25, 1.4.2_27 i 1.3.1_28 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że może to być podatność typu double free w IndexColorModel.

Nieokreślona podatność w komponencie CORBA w Oracle Java SE oraz Java for Business 6 Update 21 i 5.0 Update 25 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Istnieją sugestie, że problem może dotyczyć metody accept w klasie ServerSocket, która nie ogranicza hostów mogących się połączyć.

Nieokreślona podatność w komponencie dźwięku w Oracle Java SE oraz Java for Business 6 Update 21, 5.0 Update 25, 1.4.2_27 i 1.3.1_28 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że problem może dotyczyć błędnego rozszerzenia znaku w funkcji HeadspaceSoundbank.nGetName, co umożliwia wykonanie dowolnego kodu poprzez spreparowany rekord BANK prowadzący do przepełnienia bufora.

Nieokreślona podatność w komponencie Java Web Start w Oracle Java SE oraz Java for Business 6 Update 21 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.