Katalog podatności CVE

Funkcja lookup_cb_cred w subsystemie nfsd4 jądra Linux przed wersją 2.6.31.2 próbuje uzyskać dostęp do pamięci podręcznej poświadczeń, nawet gdy klient określa typ uwierzytelnienia AUTH_NULL. To może prowadzić do awarii systemu w wyniku dereferencji wskaźnika NULL.

Przepełnienie całkowitej liczby w funkcji kvm_dev_ioctl_get_supported_cpuid w podsystemie KVM w jądrze Linux przed wersją 2.6.31.4 umożliwia lokalnym użytkownikom wywołanie nieokreślonego wpływu poprzez żądanie KVM_GET_SUPPORTED_CPUID do funkcji kvm_arch_dev_ioctl.

Wielokrotne nieokreślone podatności w silniku JavaScript w Mozilla Firefox 3.5.x przed wersją 3.5.4 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W silniku przeglądarki Mozilla Firefox 3.0.x przed wersją 3.0.15 występuje problem z obsługą ramek pierwszej litery, co może prowadzić do awarii aplikacji lub korupcji pamięci. Atakujący zdalnie mogą wykorzystać tę podatność do wykonania dowolnego kodu.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 3.5.x przed wersją 3.5.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 3.0.x przed wersją 3.0.15 oraz 3.5.x przed wersją 3.5.4 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w libvorbis, używanym w Mozilla Firefox 3.5.x przed wersją 3.5.4, mogą umożliwić zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Funkcja oggplay_data_handle_theora_frame w liboggplay w Mozilla Firefox 3.5.x przed wersją 3.5.4 próbuje ponownie wykorzystać wcześniejszą strukturę danych ramki po napotkaniu błędu dekodowania pierwszej ramki. To umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik wideo .ogg.

Wiele nieokreślonych podatności w liboggz przed wersją cf5feeaab69b05e24, używanym w Mozilla Firefox 3.5.x przed wersją 3.5.4, umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Mozilla Firefox w wersjach przed 3.0.15 oraz 3.5.x przed 3.5.4, a także SeaMonkey przed 2.0, nieprawidłowo obsługuje znak Unicode do nadpisania kierunku tekstu (RLO), co pozwala zdalnym atakującym na fałszowanie rozszerzeń plików poprzez spreparowaną nazwę pliku.

Funkcja XPCVariant::VariantDataToJS w implementacji XPCOM w Mozilla Firefox 3.0.x przed wersją 3.0.15 oraz 3.5.x przed wersją 3.5.4 nie egzekwuje zamierzonych ograniczeń dotyczących interakcji między kodem z uprawnieniami chrome a obiektami uzyskanymi z zdalnych witryn internetowych. To pozwala zdalnym atakującym na wykonywanie dowolnego JavaScriptu z uprawnieniami chrome.

W parserze obrazów GIF w przeglądarkach Mozilla Firefox przed wersją 3.0.15 oraz 3.5.x przed wersją 3.5.4, a także w SeaMonkey przed wersją 2.0, występuje przepełnienie bufora oparte na stercie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu.

Mozilla Firefox w wersjach przed 3.0.15 oraz 3.5.x przed 3.5.4, a także SeaMonkey przed 2.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany wyrażenie regularne w pliku Proxy Auto-configuration (PAC).

Podatność typu use-after-free w przeglądarce Mozilla Firefox 3.5.x przed wersją 3.5.4 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez rekurencyjne tworzenie web-workerów w JavaScript.

W GenCMS 2006 występuje kilka podatności na ataki typu directory traversal, które umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików. Atak może być przeprowadzony poprzez wykorzystanie parametru .. (kropka kropka) w (1) parametrze p w show.php oraz (2) parametrze Template w admin/pages/SiteNew.php.

Podatność na przejście do katalogu w pliku include/processor.php w Greenwood PHP Content Manager 0.3.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze content_path.

Podatność CVE-2009-3822 dotyczy komponentu com_ajaxchat w wersji 1.0 dla Joomla!, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem GLOBALS[mosConfig_absolute_path] w pliku tests/ajcuser.php.

Podatność SQL injection w rozszerzeniu Flagbit Filebase (fb_filebase) w wersji 0.1.0 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Nieokreślona podatność w rozszerzeniu Random Images (maag_randomimage) w wersji 1.6.4 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń powłoki poprzez nieokreślone wektory.

Nieokreślona podatność w funkcji zarządzania sesjami w rozszerzeniu freeCap CAPTCHA (sr_freecap) w wersji 1.2.0 i wcześniejszych dla TYPO3. Podatność ta ma nieznany wpływ oraz wektory ataku.