CVE Vulnerability Catalog

Microsoft Internet Explorer w wersjach 6 i 7 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykorzystanie dokumentu XML, który składa się z długiej serii tagów początkowych bez odpowiadających im tagów końcowych. Jest to związane z problemem opisanym w CVE-2009-1232.

Nieokreślona podatność w IBM Tivoli Key Lifecycle Manager (TKLM) 1.0 związana z 'podatnością na bezpieczeństwo haseł' może prowadzić do nieznanego wpływu i wektorów ataku.

Funkcja nsDocument::SetScriptGlobalObject w Mozilla Firefox 3.5.x przed wersją 3.5.2, przy włączonych niektórych dodatkach, nieprawidłowo obsługuje nagłówek Link HTTP. To umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript z uprawnieniami chrome za pośrednictwem spreparowanej strony internetowej.

libvorbis przed wersją r16182, używany w Mozilla Firefox 3.5.x przed wersją 3.5.2 oraz innych produktach, umożliwia atakującym zależnym od kontekstu spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku .ogg.

Silnik przeglądarki w Mozilla Firefox 3.5.x przed wersją 3.5.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z funkcją TraceRecorder::snapshot w pliku js/src/jstracer.cpp oraz inne nieokreślone wektory.

Podatność na przejście do katalogu w ZNC przed wersją 0.072 umożliwia zdalnym atakującym nadpisywanie dowolnych plików za pomocą spreparowanego żądania DCC SEND.

Nieokreślona podatność w komponencie CoreTelephony w systemie Apple iPhone OS przed wersją 3.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu, uzyskanie współrzędnych GPS lub włączenie mikrofonu za pomocą wiadomości SMS, co prowadzi do uszkodzenia pamięci.

System telefoniczny 3CX w wersji 6.0.806.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (niestabilność lub awaria) poprzez nieokreślone wektory, co zostało udowodnione przez skany podatności z użyciem Nessus lub SAINT.

Podatność SQL injection w pliku lire/index.php w Peel 3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rubid. Może to być ten sam problem, co w CVE-2005-3572.

W bibliotece Mozilla Network Security Services (NSS) przed wersją 3.12.3 występuje przepełnienie bufora oparte na stercie w parserze wyrażeń regularnych. Umożliwia to zdalnym serwerom SSL spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez długą nazwę domeny w polu Common Name (CN) certyfikatu X.509.

Podatność SQL injection w pliku messages.asp w skrypcie ASP Forum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr message_id.

Podatność typu SQL injection w pliku Merchantsadd.asp w ASPReferral 5.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr AccountID.

Podatność SQL injection w pliku detailad.asp w Pre Classified Listings 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr siteid.

Przepełnienie całkowite w parserze abcFile maszyny wirtualnej ActionScript 2 (AVM2) w Adobe Flash Player przed wersją 9.0.246.0 oraz 10.x przed wersją 10.0.32.18, a także w Adobe AIR przed wersją 1.5.2, umożliwia atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez plik AVM2 z dużą wartością intrf_count, co prowadzi do dereferencji wskaźnika poza zakresem.

W Adobe Flash Player przed wersją 9.0.246.0 oraz 10.x przed wersją 10.0.32.18, a także w Adobe AIR przed wersją 1.5.2, występuje przepełnienie bufora w stercie, które może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu poprzez nieokreślone wektory związane z analizą URL.

W Adobe Flash Player przed wersją 9.0.246.0 oraz 10.x przed wersją 10.0.32.18, a także w Adobe AIR przed wersją 1.5.2, występuje przepełnienie bufora na stosie. Atakujący mogą spowodować awarię aplikacji (denial of service) lub potencjalnie wykonać dowolny kod za pomocą nieokreślonych wektorów.

Adobe Flash Player w wersjach przed 9.0.246.0 oraz 10.x przed 10.0.32.18, a także Adobe AIR przed 1.5.2, zawiera podatność na ataki, które mogą prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu z powodu luki związanej z wskaźnikiem null.

W Adobe Flash Player przed wersją 9.0.246.0 oraz 10.x przed wersją 10.0.32.18, a także w Adobe AIR przed wersją 1.5.2, występuje przepełnienie bufora w stercie. To może umożliwić atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu.

Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.246.0 oraz 10.x przed wersją 10.0.32.18, a także w Adobe AIR przed wersją 1.5.2, umożliwia atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory, związane z podatnością na eskalację uprawnień.

W OpenEXR w wersjach 1.2.2 i 1.6.1 występują wielokrotne przepełnienia całkowitoliczbowe, które mogą pozwolić atakującym na wywołanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu. Problemy te są związane z funkcją Imf::PreviewImage::PreviewImage oraz konstruktorami kompresora.