CVE Vulnerability Catalog

Mozilla Firefox w wersjach 3.6.x przed 3.6.3 nieprawidłowo zarządza zakresami węzłów DOM przenoszonych między dokumentami, co umożliwia zdalnym atakującym przeprowadzanie ataków typu use-after-free oraz wykonywanie dowolnego kodu. Problem został zademonstrowany przez Nils'a podczas konkursu Pwn2Own na CanSecWest 2010.

Nieokreślona podatność w przeglądarce Safari 4 na systemie Mac OS X 10.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory. Podatność została zademonstrowana przez Charliego Millera podczas konkursu Pwn2Own na CanSecWest 2010.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także w Safari przed wersją 4.1 na Mac OS X 10.4 i na systemie iPhone OS, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji. Atakujący mogą również uzyskać dostęp do bazy danych SMS lub innych danych poprzez manipulację atrybutami.

Nieokreślona podatność w Internet Explorer 8 na systemie Microsoft Windows 7 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieznane wektory, prawdopodobnie związane z problemem use-after-free. Została ona zademonstrowana przez Petera Vreugdenhila podczas konkursu Pwn2Own na CanSecWest 2010.

W Internet Explorer 8 na systemie Microsoft Windows 7 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na odkrycie podstawowego adresu pliku .dll systemu Windows. Może to prowadzić do nieokreślonych innych skutków, co zostało udowodnione przez Petera Vreugdenhila podczas konkursu Pwn2Own na CanSecWest 2010.

Podatność w Cisco IOS od wersji 12.1 do 12.4, związana z włączonym Cisco Unified Communications Manager Express (CME) lub Cisco Unified Survivable Remote Site Telephony (SRST), umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez złośliwą wiadomość protokołu SCCP.

Podatność w Cisco IOS od wersji 12.1 do 12.4, gdy włączony jest Cisco Unified Communications Manager Express (CME) lub Cisco Unified Survivable Remote Site Telephony (SRST), umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez sfałszowaną wiadomość protokołu SCCP.

Nieokreślona podatność w Cisco IOS 12.4, gdy wsparcie dla fragmentacji NAT SCCP jest włączone, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych pakietów Skinny Client Control Protocol (SCCP).

W systemie Cisco IOS w wersjach od 12.1 do 12.4 oraz 15.0M przed 15.0(1)M1 występuje wyciek pamięci w implementacji H.323. Zdalni atakujący mogą wykorzystać źle sformatowane pakiety H.323, co prowadzi do odmowy usługi poprzez zużycie pamięci i ponowne uruchomienie urządzenia.

Podatność w Cisco IOS od wersji 12.1 do 12.4 oraz przed wersją 15.0(1)M1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zablokowanie kolejki interfejsu) poprzez wysyłanie źle sformatowanych pakietów H.323.

Nieokreślona podatność w implementacji SIP w Cisco IOS 12.3 i 12.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez źle sformułowaną wiadomość SIP, znana również jako Bug ID CSCsz89904, 'Podatność na wykonanie dowolnego kodu w analizie pakietów SIP'.

Nieokreślona podatność w implementacji SIP w Cisco IOS 12.3 i 12.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformułowaną wiadomość SIP. Jest to znane jako podatność na wykonanie dowolnego kodu w przetwarzaniu wiadomości SIP.

Implementacja SIP w Cisco IOS 12.3 i 12.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysłanie źle sformułowanej wiadomości SIP. Jest to znane jako podatność na odmowę usługi w obsłudze wiadomości SIP.

Implementacja IKE w Cisco IOS od wersji 12.2 do 12.4 na routerach Cisco 7200 i 7301 z VAM2+ pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysłanie źle sformatowanego pakietu IKE.

W systemach Cisco IOS w wersjach od 12.2 do 12.4, przy użyciu określonych konfiguracji PMTUD, SNAT lub rozmiaru okna, zdalni atakujący mogą spowodować awarię usługi (nieskończona pętla oraz ponowne uruchomienie lub zawieszenie urządzenia) poprzez wysłanie segmentu TCP z odpowiednio skonstruowanymi opcjami.

Nieokreślona podatność w systemach Cisco IOS 12.0 do 12.4, IOS XE 2.1.x do 2.3.x przed wersją 2.3.2 oraz IOS XR 3.2.x do 3.4.3, gdy włączone są MPLS i LDP, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia lub ponowne uruchomienie procesu) za pomocą spreparowanego pakietu LDP.

Funkcja nsDocument::MaybePreLoadImage w Mozilla Firefox 3.6 przed wersją 3.6.2 nie stosuje ograniczeń dotyczących schematów i polityk do adresu URL obrazu. Może to umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub przejęcie funkcjonalności dodatków przeglądarki poprzez spreparowany atrybut SRC elementu IMG.

Silnik przeglądarki w Mozilla Firefox w wersjach 3.0.x przed 3.0.18, 3.5.x przed 3.5.8, 3.6.x przed 3.6.2, Thunderbird przed 3.0.2 oraz SeaMonkey przed 2.0.3 pozwala zdalnym atakującym na wywołanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) oraz potencjalne wykonanie dowolnego kodu. Problem dotyczy funkcji związanych z plikami nsBlockFrame.cpp oraz _evaluate w nsNPAPIPlugin.cpp.

Funkcja TraceRecorder::traverseScopeChain w silniku przeglądarki Mozilla Firefox 3.6 przed wersją 3.6.2 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (uszkodzenie pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez określone pośrednie wywołania funkcji eval w JavaScript.

Podatność typu use-after-free w funkcji imgContainer::InternalAddFrameHelper w libpr0n w Mozilla Firefox 3.6 przed wersją 3.6.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci heap i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez animację multipart/x-mixed-replace, w której klatki mają różne wartości bits-per-pixel (bpp).