CVE Vulnerability Catalog

Nodequeue w wersjach 5.x przed 5.x-2.7 oraz 6.x przed 6.x-2.2, moduł dla Drupala, nie ogranicza prawidłowo dostępu podczas wyświetlania tytułów węzłów, co może prowadzić do nieznanego wpływu i wektorów ataku.

Mozilla Firefox w wersjach przed 3.0.10 przetwarza odpowiedź HTTP CONNECT 3xx przed pomyślnym nawiązaniem połączenia SSL. Umożliwia to atakującym typu man-in-the-middle wykonanie dowolnego skryptu webowego w kontekście strony https, poprzez modyfikację tej odpowiedzi CONNECT, aby wskazywała na 302 przekierowanie do dowolnej strony https.

W Mozilla Firefox przed wersją 3.0.11, Thunderbird przed wersją 2.0.0.22 oraz SeaMonkey przed wersją 1.1.17 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego skryptu webowego z uprawnieniami obiektu chrome. Przykładem może być pasek boczny przeglądarki oraz FeedWriter.

Mozilla Firefox przed wersją 3.0.11, Thunderbird i SeaMonkey nie sprawdzają polityki treści przed załadowaniem pliku skryptowego do dokumentu XUL. Umożliwia to zdalnym atakującym obejście zamierzonych ograniczeń dostępu za pomocą spreparowanego dokumentu HTML.

Implementacja zbierania śmieci w Mozilla Firefox przed wersją 3.0.11, Thunderbird przed wersją 2.0.0.22 oraz SeaMonkey przed wersją 1.1.17 ustawia właściciela dokumentu elementu na null w nieokreślonych okolicznościach. To umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript z uprawnieniami chrome za pomocą spreparowanego handlera zdarzeń.

W funkcji NPObjWrapper_NewResolve w pliku xul.dll w Mozilla Firefox 3 przed wersją 3.0.11 występuje warunek wyścigu, który może pozwolić zdalnym atakującym na wykonanie dowolnego kodu podczas przejścia na stronę w trakcie ładowania apletu Java. Problem ten jest związany z podatnością use-after-free dla pamięci powiązanej z zniszczonym obiektem Java.

Silnik JavaScript w Mozilla Firefox przed wersją 3.0.11, Thunderbird przed wersją 2.0.0.22 oraz SeaMonkey przed wersją 1.1.17 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez różne wektory związane z funkcjami js_LeaveSharpObject, ParseXMLSource oraz pewną asercją w jsinterp.c.

Mozilla Firefox przed wersją 3.0.11, Thunderbird przed wersją 2.0.0.22 oraz SeaMonkey przed wersją 1.1.17 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z 'podwójną konstrukcją ramki'.

Silnik przeglądarki w Mozilla Firefox 3 przed wersją 3.0.11, Thunderbird przed 2.0.0.22 oraz SeaMonkey przed 1.1.17 pozwala zdalnym atakującym na wywołanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez różne wektory związane z zarządzaniem stanem zdarzeń, edytorem HTML oraz innymi funkcjami.

Plik admin/options.php w Grestul 1.2 nie ogranicza prawidłowo dostępu, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia i utworzenie kont administracyjnych za pomocą akcji manage_admin w bezpośrednim żądaniu.

Nieokreślona podatność w module Luottokunta przed wersją 1.3 dla osCommerce, która ma nieznany wpływ oraz wektory ataku związane z zamówieniami.

Nieokreślona podatność w module płatności bankowych Finlandii 2.2 dla osCommerce może prowadzić do nieznanego wpływu oraz wektorów ataku związanych z opłatami bankowymi.

W podatności CVE-2009-2036 występuje luka typu SQL injection w pliku index.php w Open Biller 0.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr 'username'.

Nieokreślona podatność w funkcjonalności weryfikacji podpisu cyfrowego XML w JVA-RUN w JDK 6.0 na systemach IBM OS/400 i5/OS V5R4M0 oraz V6R1M0. Podatność ta jest związana z 'XML SECURITY PATCH' i ma nieznany wpływ oraz wektory ataku.

Błąd indeksu tablicy w FL21WIN.DLL w tłumaczu PowerPoint Freelance Windows 2.1 w Microsoft PowerPoint 2000 i 2002 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik Freelance z nieokreśloną 'informacją o układzie', co prowadzi do przepełnienia bufora na stercie.

Wiele nieokreślonych podatności w Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2. Podatności te mają nieznany wpływ i wektory ataku, związane z 'problemami wewnętrznie odkrytymi przez Adobe'.

W programach Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2 występują wielokrotne przepełnienia bufora w stercie. Atakujący mogą wykorzystać spreparowany plik PDF z strumieniem JPX (JPEG2000), co prowadzi do uszkodzenia pamięci w stercie.

Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2 mogą umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które powodują uszkodzenie pamięci.

Filtr JBIG2 w Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które powodują uszkodzenie pamięci.

Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2 umożliwiają atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu za pomocą dokumentu PDF z przygotowaną czcionką TrueType.