Katalog podatności CVE

Funkcja normalizeDocument w Mozilla Firefox przed wersją 3.5.12 oraz 3.6.x przed 3.6.9, Thunderbird przed 3.0.7 i 3.1.x przed 3.1.3 oraz SeaMonkey przed 2.0.7 nieprawidłowo obsługuje usuwanie węzłów DOM podczas normalizacji. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu.

Przepełnienie całkowite w implementacji elementu FRAMESET w przeglądarkach Mozilla Firefox przed wersją 3.5.12 oraz 3.6.x przed wersją 3.6.9, Thunderbird przed wersją 3.0.7 oraz 3.1.x przed wersją 3.1.3, a także SeaMonkey przed wersją 2.0.7, może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez dużą liczbę wartości w atrybucie cols (kolumny), co prowadzi do przepełnienia bufora w stercie.

Podatność typu use-after-free w funkcji nsTreeSelection w Mozilla Firefox przed wersją 3.5.12 oraz 3.6.x przed 3.6.9, Thunderbird przed 3.0.7 i 3.1.x przed 3.1.3 oraz SeaMonkey przed 2.0.7 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez wektory związane z wyborem drzewa XUL, związane z podatnością na 'dangling pointer'.

Nieokreślona podatność w HP Operations Agent 7.36 i 8.6 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Funkcja keyctl_session_to_parent w jądrze Linux 2.6.35.4 i wcześniejszych oczekuje istnienia określonego klucza sesji nadrzędnej, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (odwołanie do wskaźnika NULL i awaria systemu) lub potencjalnie inne nieokreślone skutki za pomocą argumentu KEYCTL_SESSION_TO_PARENT w funkcji keyctl.

Przepełnienie całkowite w pliku net/can/bcm.c w implementacji Controller Area Network (CAN) w jądrze Linuxa przed wersjami 2.6.27.53, 2.6.32.21, 2.6.34.6 oraz 2.6.35.4 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie awarii systemu poprzez spreparowany ruch CAN.

Funkcja gfs2_dirent_find_space w jądrze Linux przed wersją 2.6.35 używa nieprawidłowej wartości rozmiaru w obliczeniach związanych z sentinelowymi wpisami katalogów. Umożliwia to lokalnym użytkownikom spowodowanie odmowy usługi (dereferencja wskaźnika NULL i panika) poprzez zmianę nazwy pliku w systemie plików GFS2.

Funkcjonalność rozwiązywania DNS w implementacji CIFS w jądrze Linux przed wersją 2.6.35, przy włączonym CONFIG_CIFS_DFS_UPCALL, polega na używaniu kluczy użytkownika dla wywołania dns_resolver w pomocniku cifs.upcall w przestrzeni użytkownika. To pozwala lokalnym użytkownikom na fałszowanie wyników zapytań DNS i wykonywanie dowolnych montażów CIFS.

Funkcja pppol2tp_xmit w sterownikach L2TP w jądrze Linux przed wersją 2.6.34 nieprawidłowo waliduje pewne wartości związane z interfejsem. To może umożliwić atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i OOPS) lub potencjalnie inne nieokreślone skutki związane ze zmianą routingu.

Przepełnienie bufora w makrze ecryptfs_uid_hash w pliku fs/ecryptfs/messaging.c w subsystemie eCryptfs w jądrze Linux przed wersją 2.6.35 może umożliwić lokalnym użytkownikom uzyskanie uprawnień lub spowodować awarię systemu poprzez nieokreślone wektory.

Implementacja piaskownicy w Google Chrome przed wersją 6.0.472.53 nieprawidłowo deserializuje parametry, co może prowadzić do nieokreślonego wpływu oraz wektorów ataku zdalnego.

Podatność typu use-after-free w WebKit, używanym w Apple Safari przed wersją 4.1.3 oraz 5.0.x przed 5.0.3, Google Chrome przed wersją 6.0.472.53 oraz webkitgtk przed wersją 1.2.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez manipulację fokusem elementów.

Google Chrome w wersjach przed 6.0.472.53 oraz webkitgtk przed 1.2.6 nieprawidłowo obsługują węzły liczników, co może prowadzić do awarii usługi (uszkodzenia pamięci) lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Implementacja WebSockets w Google Chrome przed wersją 6.0.472.53 nieprawidłowo obsługuje wartości całkowite, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Implementacja uprawnień powiadomień w Google Chrome przed wersją 6.0.472.53 pozwala atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Podatność typu use-after-free w prezenterze powiadomień w Google Chrome przed wersją 6.0.472.53 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 6.0.472.53 nieprawidłowo implementuje filtry SVG, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z problemem 'starego wskaźnika'.

Nieokreślona podatność w Adobe Shockwave Player przed wersją 11.5.8.612 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, które wywołują uszkodzenie pamięci. Istnieją sprzeczne informacje dotyczące tej podatności, co utrudnia jej dokładne zrozumienie.

Przepełnienie bufora w funkcji CreateDIBPalette w win32k.sys w systemach Microsoft Windows XP SP3, Server 2003 R2 Enterprise SP2, Vista Business SP1, Windows 7 oraz Server 2008 SP2 umożliwia lokalnym użytkownikom spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu. Problem występuje podczas operacji na schowku z wykorzystaniem stworzonych bitmap z paletą zawierającą dużą liczbę kolorów.

gnome-power-manager w wersji 2.27.92 nieprawidłowo implementuje ustawienia lock_on_suspend i lock_on_hibernate, co może umożliwić atakującym fizycznie obecnym w pobliżu dostęp do niechronionego laptopa po wznowieniu działania. Problem ten jest związany z regresją, która wystąpiła po wcześniejszej poprawce gnome-power-manager.