CVE Vulnerability Catalog

Mozilla Firefox w wersjach przed 3.5.12 oraz 3.6.x przed 3.6.9, Thunderbird przed 3.0.7 oraz 3.1.x przed 3.1.3, a także SeaMonkey przed 2.0.7 nieprawidłowo ograniczają rolę zmian właściwości w wywoływaniu usunięcia drzewa XUL. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do usuniętej pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez ustawienie nieokreślonych właściwości.

The nsTreeContentView function in Mozilla Firefox before 3.5.12 and 3.6.x before 3.6.9, Thunderbird before 3.0.7 and 3.1.x before 3.1.3, and SeaMonkey before 2.0.7 does not properly handle node removal in XUL trees, allowing remote attackers to execute arbitrary code via vectors involving access to deleted memory, related to a 'dangling pointer vulnerability.'

W funkcji nsTextFrameUtils::TransformText w przeglądarkach Mozilla Firefox, Thunderbird i SeaMonkey występuje przepełnienie bufora oparte na stercie. Dotyczy to wersji przed 3.5.12 dla Firefox, 3.0.7 dla Thunderbird oraz 2.0.7 dla SeaMonkey, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Podatność w Mozilla Firefox przed wersją 3.5.12, 3.6.x przed 3.6.9, Thunderbird przed 3.0.7, 3.1.x przed 3.1.3 oraz SeaMonkey przed 2.0.7 na Mac OS X umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną czcionkę w URL typu data:.

The navigator.plugins implementation in Mozilla Firefox before 3.5.12 and 3.6.x before 3.6.9, Thunderbird before 3.0.7 and 3.1.x before 3.1.3, and SeaMonkey before 2.0.7 does not properly handle destruction of the DOM plugin array, which might allow remote attackers to cause a denial of service (application crash) or execute arbitrary code via crafted access to the navigator object.

Funkcja normalizeDocument w Mozilla Firefox przed wersją 3.5.12 oraz 3.6.x przed 3.6.9, Thunderbird przed 3.0.7 i 3.1.x przed 3.1.3 oraz SeaMonkey przed 2.0.7 nieprawidłowo obsługuje usuwanie węzłów DOM podczas normalizacji. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu.

Przepełnienie całkowite w implementacji elementu FRAMESET w przeglądarkach Mozilla Firefox przed wersją 3.5.12 oraz 3.6.x przed wersją 3.6.9, Thunderbird przed wersją 3.0.7 oraz 3.1.x przed wersją 3.1.3, a także SeaMonkey przed wersją 2.0.7, może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez dużą liczbę wartości w atrybucie cols (kolumny), co prowadzi do przepełnienia bufora w stercie.

Podatność typu use-after-free w funkcji nsTreeSelection w Mozilla Firefox przed wersją 3.5.12 oraz 3.6.x przed 3.6.9, Thunderbird przed 3.0.7 i 3.1.x przed 3.1.3 oraz SeaMonkey przed 2.0.7 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez wektory związane z wyborem drzewa XUL, związane z podatnością na 'dangling pointer'.

Nieokreślona podatność w HP Operations Agent 7.36 i 8.6 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Funkcja keyctl_session_to_parent w jądrze Linux 2.6.35.4 i wcześniejszych oczekuje istnienia określonego klucza sesji nadrzędnej, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (odwołanie do wskaźnika NULL i awaria systemu) lub potencjalnie inne nieokreślone skutki za pomocą argumentu KEYCTL_SESSION_TO_PARENT w funkcji keyctl.

Przepełnienie całkowite w pliku net/can/bcm.c w implementacji Controller Area Network (CAN) w jądrze Linuxa przed wersjami 2.6.27.53, 2.6.32.21, 2.6.34.6 oraz 2.6.35.4 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie awarii systemu poprzez spreparowany ruch CAN.

Funkcja gfs2_dirent_find_space w jądrze Linux przed wersją 2.6.35 używa nieprawidłowej wartości rozmiaru w obliczeniach związanych z sentinelowymi wpisami katalogów. Umożliwia to lokalnym użytkownikom spowodowanie odmowy usługi (dereferencja wskaźnika NULL i panika) poprzez zmianę nazwy pliku w systemie plików GFS2.

Funkcjonalność rozwiązywania DNS w implementacji CIFS w jądrze Linux przed wersją 2.6.35, przy włączonym CONFIG_CIFS_DFS_UPCALL, polega na używaniu kluczy użytkownika dla wywołania dns_resolver w pomocniku cifs.upcall w przestrzeni użytkownika. To pozwala lokalnym użytkownikom na fałszowanie wyników zapytań DNS i wykonywanie dowolnych montażów CIFS.

Funkcja pppol2tp_xmit w sterownikach L2TP w jądrze Linux przed wersją 2.6.34 nieprawidłowo waliduje pewne wartości związane z interfejsem. To może umożliwić atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i OOPS) lub potencjalnie inne nieokreślone skutki związane ze zmianą routingu.

Przepełnienie bufora w makrze ecryptfs_uid_hash w pliku fs/ecryptfs/messaging.c w subsystemie eCryptfs w jądrze Linux przed wersją 2.6.35 może umożliwić lokalnym użytkownikom uzyskanie uprawnień lub spowodować awarię systemu poprzez nieokreślone wektory.

Implementacja piaskownicy w Google Chrome przed wersją 6.0.472.53 nieprawidłowo deserializuje parametry, co może prowadzić do nieokreślonego wpływu oraz wektorów ataku zdalnego.

Podatność typu use-after-free w WebKit, używanym w Apple Safari przed wersją 4.1.3 oraz 5.0.x przed 5.0.3, Google Chrome przed wersją 6.0.472.53 oraz webkitgtk przed wersją 1.2.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez manipulację fokusem elementów.

Google Chrome w wersjach przed 6.0.472.53 oraz webkitgtk przed 1.2.6 nieprawidłowo obsługują węzły liczników, co może prowadzić do awarii usługi (uszkodzenia pamięci) lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Implementacja WebSockets w Google Chrome przed wersją 6.0.472.53 nieprawidłowo obsługuje wartości całkowite, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Implementacja uprawnień powiadomień w Google Chrome przed wersją 6.0.472.53 pozwala atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.