CVE Vulnerability Catalog

W programie Pegasus Mail (PMail) w wersji 4.41 oraz prawdopodobnie 4.51 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalne serwery POP3. Atakujący może spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, wysyłając długą wiadomość o błędzie.

W Eureka Email 2.2q występuje przepełnienie bufora na stosie, które pozwala zdalnym serwerom POP3 na wykonanie dowolnego kodu poprzez długi komunikat o błędzie.

Podatność SQL injection w komponencie JShop (com_jshop) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid w akcji produktu do index.php.

Podatność SQL injection w komponencie Photoblog (com_photoblog) w wersjach alpha 3 i alpha 3a dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category w akcji blogów do index.php.

Podkomponent Backend w TYPO3 w wersjach 4.0.13 i wcześniejszych, 4.1.x przed 4.1.13, 4.2.x przed 4.2.10 oraz 4.3.x przed 4.3beta2, umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nazwie pliku, gdy włączone są rozszerzenia DAM lub FTP.

Wersje przeglądarki Opera przed 10.01 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną nazwę domeny.

Przepełnienie całkowitej liczby w pliku wiretap/erf.c w Wireshark przed wersją 1.2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik erf. Problem ten dotyczy podatności związanej z 'owijaniem' liczb całkowitych bez znaku.

Funkcja handle_dr w podsystemie KVM w jądrze Linux przed wersją 2.6.31.1 nie weryfikuje poprawnie Poziomu Uprawnień (CPL) przed dostępem do rejestru debugowania. To umożliwia użytkownikom systemu gościa spowodowanie odmowy usługi (trap) na systemie gospodarza za pomocą odpowiednio przygotowanej aplikacji.

Funkcja lookup_cb_cred w subsystemie nfsd4 jądra Linux przed wersją 2.6.31.2 próbuje uzyskać dostęp do pamięci podręcznej poświadczeń, nawet gdy klient określa typ uwierzytelnienia AUTH_NULL. To może prowadzić do awarii systemu w wyniku dereferencji wskaźnika NULL.

Przepełnienie całkowitej liczby w funkcji kvm_dev_ioctl_get_supported_cpuid w podsystemie KVM w jądrze Linux przed wersją 2.6.31.4 umożliwia lokalnym użytkownikom wywołanie nieokreślonego wpływu poprzez żądanie KVM_GET_SUPPORTED_CPUID do funkcji kvm_arch_dev_ioctl.

Wielokrotne nieokreślone podatności w silniku JavaScript w Mozilla Firefox 3.5.x przed wersją 3.5.4 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W silniku przeglądarki Mozilla Firefox 3.0.x przed wersją 3.0.15 występuje problem z obsługą ramek pierwszej litery, co może prowadzić do awarii aplikacji lub korupcji pamięci. Atakujący zdalnie mogą wykorzystać tę podatność do wykonania dowolnego kodu.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 3.5.x przed wersją 3.5.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 3.0.x przed wersją 3.0.15 oraz 3.5.x przed wersją 3.5.4 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w libvorbis, używanym w Mozilla Firefox 3.5.x przed wersją 3.5.4, mogą umożliwić zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Funkcja oggplay_data_handle_theora_frame w liboggplay w Mozilla Firefox 3.5.x przed wersją 3.5.4 próbuje ponownie wykorzystać wcześniejszą strukturę danych ramki po napotkaniu błędu dekodowania pierwszej ramki. To umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik wideo .ogg.

Wiele nieokreślonych podatności w liboggz przed wersją cf5feeaab69b05e24, używanym w Mozilla Firefox 3.5.x przed wersją 3.5.4, umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Mozilla Firefox w wersjach przed 3.0.15 oraz 3.5.x przed 3.5.4, a także SeaMonkey przed 2.0, nieprawidłowo obsługuje znak Unicode do nadpisania kierunku tekstu (RLO), co pozwala zdalnym atakującym na fałszowanie rozszerzeń plików poprzez spreparowaną nazwę pliku.

The XPCVariant::VariantDataToJS function in the XPCOM implementation in Mozilla Firefox 3.0.x before 3.0.15 and 3.5.x before 3.5.4 does not enforce intended restrictions on interaction between chrome privileged code and objects obtained from remote web sites. This allows remote attackers to execute arbitrary JavaScript with chrome privileges.

W parserze obrazów GIF w przeglądarkach Mozilla Firefox przed wersją 3.0.15 oraz 3.5.x przed wersją 3.5.4, a także w SeaMonkey przed wersją 2.0, występuje przepełnienie bufora oparte na stercie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu.