CVE Vulnerability Catalog

Google Chrome w wersjach przed 4.1.249.1036 nie zachowuje się zgodnie z oczekiwaniami podczas prób usunięcia baz danych Web SQL oraz wyczyszczenia stanu Ścisłej Bezpieczeństwa Transportowego (STS), co może prowadzić do nieokreślonych skutków.

Infrastruktura piaskownicy w Google Chrome przed wersją 4.1.249.1036 nieprawidłowo wykorzystuje wskaźniki, co może prowadzić do nieokreślonych skutków i wektorów ataku.

W infrastrukturze piaskownicy w Google Chrome przed wersją 4.1.249.1036 występuje wiele warunków wyścigu, które mają nieokreślony wpływ i wektory ataku.

Implementacja zarządzania pamięcią w Monitorze Maszyn Wirtualnych (VMM) w Microsoft Virtual PC 2007 Gold i SP1, Virtual Server 2005 Gold i R2 SP1 oraz Windows Virtual PC nie ogranicza prawidłowo dostępu z systemu gościa do lokalizacji pamięci w obszarze roboczym VMM. To pozwala atakującym, zależnie od kontekstu, na obejście niektórych mechanizmów ochrony przed eksploatacją w systemie gościa poprzez spreparowane dane wejściowe do podatnej aplikacji.

WebAccess w VMware VirtualCenter 2.0.2 i 2.5, VMware Server 2.0 oraz VMware ESX 3.0.3 i 3.5 umożliwia zdalnym atakującym wykorzystanie funkcji serwera proxy do fałszowania pochodzenia żądań poprzez nieokreślone wektory, związane z podatnością na 'przekierowanie URL'.

Nieokreślona podatność w komponencie Java 2D w Oracle Java SE oraz Java for Business 1.3.1_27 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory.

Nieokreślona podatność w komponencie Java 2D w Oracle Java SE i Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 oraz 1.3.1_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że może to być przepełnienie bufora oparte na stercie w procedurze dekodowania używanej przez interfejs JPEGImageDecoderImpl, co umożliwia wykonanie kodu za pomocą spreparowanego obrazu JPEG.

Nieokreślona podatność w komponencie Java 2D w Oracle Java SE oraz Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 i 1.3.1_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Java 2D w Oracle Java SE oraz Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 i 1.3.1_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że może to być przepełnienie bufora w stercie, które umożliwia wykonanie dowolnego kodu za pomocą spreparowanego obrazu.

Nieokreślona podatność w komponencie ImageIO w Oracle Java SE oraz Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 i 1.3.1_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory. Istnieją sugestie, że może to być przepełnienie bufora na stercie, które umożliwia zdalne wykonanie dowolnego kodu.

Nieokreślona podatność w komponencie dźwiękowym w Oracle Java SE oraz Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 i 1.3.1_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że problem dotyczy niewłaściwego parsowania stworzonych strumieni MIDI, co prowadzi do uszkodzenia wskaźnika.

Nieokreślona podatność w komponencie dźwiękowym w Oracle Java SE oraz Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 i 1.3.1_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że problem może być związany z niewłaściwym zarządzaniem parametrem całkowitym podczas alokacji pamięci w bibliotekach com.sun.media.sound, co umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Nieokreślona podatność w komponencie dźwiękowym w Oracle Java SE oraz Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 i 1.3.1_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że może to być związane z niekontrolowanym indeksem tablicy, który umożliwia zdalne wykonanie dowolnego kodu za pomocą pliku MIDI z odpowiednio skonstruowanym obiektem MixerSequencer.

Nieokreślona podatność w komponencie ImageIO w Oracle Java SE oraz Java for Business 6 Update 18, 5.0 Update 23 i 1.4.2_25 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że może to być przepełnienie całkowite w środowisku uruchomieniowym Java, które umożliwia zdalne wykonanie dowolnego kodu za pomocą obrazu JPEG z dużymi wartościami wymiarów subpróbkowania.

Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE i Java for Business 6 Update 18, 5.0 Update 23 oraz 1.4.2_25 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że problem może dotyczyć niewłaściwych sprawdzeń podczas wykonywania uprzywilejowanych metod w JRE.

Nieokreślona podatność w komponencie dźwiękowym w Oracle Java SE oraz Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 i 1.3.1_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Java 2D w Oracle Java SE oraz Java for Business 6 Update 18, 5.0, Update i 23 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory. Istnieją sugestie, że może to być przepełnienie bufora na stosie związane z nieufną wartością rozmiaru w funkcji readMabCurveData w module CMM w JVM.

Nieokreślona podatność w komponencie Pack200 w Oracle Java SE oraz Java for Business 6 Update 18, 5.0, Update i 23 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE oraz Java for Business 6 Update 18 i 5.0 Update 23 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że problem może wynikać z braku kontroli uprawnień podczas deserializacji obiektów RMIConnectionImpl.

Nieokreślona podatność w komponencie Java Web Start oraz Java Plug-in w Oracle Java SE i Java for Business, która może umożliwić zdalnym atakującym wpływ na poufność, integralność i dostępność systemu.