CVE Vulnerability Catalog

W przeglądarkach Mozilla Firefox, Thunderbird i SeaMonkey przed określonymi wersjami występuje podatność związana z niewłaściwym zarządzaniem licznikami odniesień dla elementów opcji w drzewie XUL. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które wywołują dostęp do usuniętych elementów.

Podatność typu use-after-free w implementacji nsTreeSelection w Mozilla Firefox przed wersją 3.0.19 oraz 3.5.x przed 3.5.9, Thunderbird przed 3.0.4 i SeaMonkey przed 2.0.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez nieokreślone wektory, które wywołują obsługę zdarzenia wyboru dla elementów drzewa XUL.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.0.19, 3.5.x przed 3.5.9, 3.6.x przed 3.6.2; Thunderbird przed 3.0.4; oraz SeaMonkey przed 2.0.4 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.5.9 oraz 3.6.x przed wersją 3.6.2, Thunderbird przed wersją 3.0.4 i SeaMonkey przed wersją 2.0.4, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Interfejs wiersza poleceń w procesie głównym serwera proxy odwrotnego w Varnish przed wersją 2.1.0 nie wymaga uwierzytelnienia dla poleceń otrzymywanych przez port TCP. To umożliwia zdalnym atakującym wykonanie dowolnego kodu, zmianę właściciela procesu głównego, odczytanie pierwszej linii dowolnego pliku oraz przeprowadzenie ataków CSRF.

IBM Web Interface for Content Management (WEBi) w wersjach przed 1.0.4 tworzy trwałe ciasteczka na stacjach roboczych klientów, co może prowadzić do nieokreślonych skutków i wektorów ataku.

W systemie zarządzania pamięcią w Adobe Reader i Acrobat 9.x przed wersją 9.3.2 oraz 8.x przed wersją 8.2.2 na systemach Windows i Mac OS X występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument PDF.

Adobe Reader i Acrobat w wersjach 9.x przed 9.3.3 oraz 8.x przed 8.2.3 na systemach Windows i Mac OS X nie ograniczają zawartości jednego pola tekstowego w oknie ostrzeżenia o uruchomieniu pliku. To umożliwia zdalnym atakującym oszukiwanie użytkowników w celu uruchomienia dowolnego lokalnego programu określonego w dokumencie PDF.

Foxit Reader w wersjach przed 3.2.1.0401 umożliwia zdalnym atakującym (1) wykonywanie dowolnych lokalnych programów za pomocą określonej sekwencji "/Type /Action /S /Launch" oraz (2) wykonywanie dowolnych programów osadzonych w dokumencie PDF za pomocą nieokreślonej sekwencji "/Launch /Action", co jest powiązane z problemem opisanym w CVE-2009-0836.

Adobe Reader w wersjach 8.x i 9.x na systemie Windows umożliwia wykonywanie plików EXE osadzonych w dokumentach PDF. To ułatwia zdalnym atakującym oszukiwanie użytkowników w celu uruchomienia dowolnego kodu za pomocą spreparowanego dokumentu.

NWFTPD.nlm w wersjach przed 5.08.06 w serwerze FTP Novell NetWare nieprawidłowo obsługuje częściowe dopasowania nazw kontenerów w pliku FTPREST.TXT, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu podczas sesji FTP.

A vulnerability in the NWFTPD.nlm FTP server before version 5.06.05 in Novell NetWare 6.5 SP5 allows attackers to have an unspecified impact via vectors related to passwords.

NWFTPD.nlm before 5.03.12 in the FTP server in Novell NetWare does not properly restrict filesystem use by anonymous users with NFS Gateway home directories, allowing remote attackers to bypass intended access restrictions via an FTP session.

NWFTPD.nlm before 5.04.05 in the FTP server in Novell NetWare 6.5 does not properly perform 'intruder detection,' which has unspecified impact and attack vectors.

NWFTPD.nlm before 5.04.05 in the FTP server in Novell NetWare 6.5 does not properly enforce FTPREST.TXT settings, allowing remote attackers to bypass intended access restrictions via an FTP session.

NWFTPD.nlm in the FTP server in Novell NetWare 6.0 before SP4 and 6.5 before SP1 does not enforce domain-name login restrictions, allowing remote attackers to bypass intended access control via an FTP connection.

Multiple unspecified vulnerabilities in NWFTPD.nlm before version 5.01o in the FTP server in Novell NetWare 5.1 SP3 allow remote attackers to bypass intended restrictions on anonymous access via unknown vectors.

Google Chrome w wersji 4.1 BETA przed 4.1.249.1036 umożliwia zdalnym atakującym spowodowanie odmowy usługi (błąd pamięci) lub potencjalnie inny nieokreślony wpływ poprzez pusty element SVG.

Nieokreślona podatność w Google Chrome przed wersją 4.1.249.1036 pozwala zdalnym atakującym na skrócenie adresu URL wyświetlanego w oknie dialogowym uwierzytelniania HTTP Basic poprzez nieznane wektory.

Google Chrome w wersjach przed 4.1.249.1036 przetwarza nagłówki HTTP przed aktywacją funkcji SafeBrowsing, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu za pomocą spreparowanych nagłówków.