Katalog podatności CVE

Mozilla Firefox w wersjach przed 48.0 nieprawidłowo ogranicza działania przeciągnij i upuść (dataTransfer) dla URI typu file:, co pozwala złośliwym atakującym na dostęp do lokalnych plików za pośrednictwem spreparowanej strony internetowej.

Podatność typu use-after-free w funkcji nsNodeUtils::NativeAnonymousChildListChange w przeglądarce Mozilla Firefox przed wersją 48.0 oraz Firefox ESR 45.x przed wersją 45.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci sterty za pomocą elementu SVG.

Funkcja nsDisplayList::HitTest w Mozilla Firefox przed wersją 48.0 oraz Firefox ESR 45.x przed wersją 45.3 niewłaściwie obsługuje transformację wyświetlania, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pośrednictwem spreparowanej strony internetowej wykorzystującej 'confusion type'.

Przepełnienie całkowite w klasie WebSocketChannel w subsystemie WebSockets w Mozilla Firefox przed wersją 48.0 oraz Firefox ESR przed wersją 45.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane pakiety, które wywołują nieprawidłowe operacje zmiany rozmiaru bufora podczas buforowania.

Podatność typu use-after-free w funkcji CanonicalizeXPCOMParticipant w przeglądarce Mozilla Firefox przed wersją 48.0 oraz Firefox ESR 45.x przed wersją 45.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez skrypt, który zamyka własnego Service Workera w zagnieżdżonej pętli zdarzeń synchronizacyjnych.

Podatność typu use-after-free w wątku gniazda WebRTC w przeglądarkach Mozilla Firefox przed wersją 48.0 oraz Firefox ESR 45.x przed wersją 45.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieprawidłowych operacji zwalniania obiektów DTLS podczas zamykania sesji WebRTC.

Podatność typu use-after-free w funkcji js::PreliminaryObjectArray::sweep w przeglądarce Mozilla Firefox przed wersją 48.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego JavaScriptu, który jest niewłaściwie obsługiwany podczas inkrementalnego zbierania śmieci.

W funkcji mozilla::gfx::BasePoint4d w przeglądarce Mozilla Firefox przed wersją 48.0 oraz Firefox ESR 45.x przed wersją 45.3 występuje błąd przepełnienia bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane graficzne dwuwymiarowe, które są niewłaściwie obsługiwane podczas obliczeń regionu przycinania.

W funkcji nsBidi::BracketData::AddOpening w przeglądarce Mozilla Firefox przed wersją 48.0 oraz Firefox ESR 45.x przed wersją 45.3 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez kierunkową zawartość w dokumencie SVG.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 48.0 oraz Firefox ESR 45.x przed wersją 45.3 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 48.0 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne podatności na ataki typu cross-site request forgery (CSRF) w urządzeniach Crestron Electronics DM-TXRX-100-STR z firmware do wersji 1.3039.00040 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.

Podatność typu directory traversal w pliku cgi-bin/login.cgi na urządzeniach Crestron AirMedia AM-100 z firmware przed wersją 1.4.0.13 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru src z sekwencją .. (kropka kropka).

Kod tabeli stron PV w arch/x86/mm.c w Xen 4.7.x i wcześniejszych wersjach pozwala lokalnym administratorom systemów gościnnych 32-bitowych PV na uzyskanie uprawnień hosta OS poprzez wykorzystanie szybkich ścieżek do aktualizacji wpisów tabeli stron.

Podatność typu directory traversal w KArchive przed wersją 5.24, używanym w KDE Frameworks, umożliwia zdalnym atakującym zapis do dowolnych plików poprzez wykorzystanie sekwencji ../ w nazwie pliku w archiwum, związanej z pobieraniem KNewsstuff.

Przepełnienie bufora w sterowniku Wi-Fi w smartfonach Huawei P8 z oprogramowaniem przed GRA-CL00C92B363 może umożliwić atakującym spowodowanie awarii systemu lub uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Przepełnienie bufora w sterowniku Wi-Fi w smartfonach Huawei P8 z oprogramowaniem przed wersją GRA-CL00C92B363 umożliwia atakującym spowodowanie awarii systemu lub uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Pulse Secure Desktop przed wersją 5.2R2 oraz Pulse Secure Installer Service przed wersją 8.2R2 dla systemu Windows umożliwiają ograniczonym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Palo Alto Networks PAN-OS w wersjach przed 5.0.19, 5.1.x przed 5.1.12, 6.0.x przed 6.0.14, 6.1.x przed 6.1.12 oraz 7.0.x przed 7.0.8 może pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez niewłaściwe oczyszczanie lokalnego wywołania root_reboot.

Metoda XSLoader::load w XSLoader w Perlu nieprawidłowo lokalizuje pliki .so, gdy jest wywoływana w evalu jako string, co może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu za pomocą złośliwej biblioteki w bieżącym katalogu roboczym.