Katalog podatności CVE

Mozilla Firefox przed wersją 31.0, Firefox ESR 24.x przed wersją 24.7 oraz Thunderbird przed wersją 24.7 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane treści WebGL stworzone przy użyciu biblioteki JavaScript Cesium.

Podatność typu use-after-free w funkcji nsDocLoader::OnProgress w przeglądarkach Mozilla Firefox przed wersją 31.0, Firefox ESR 24.x przed wersją 24.7 oraz Thunderbird przed wersją 24.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wyzwolenie zdarzenia FireOnStateChange.

Podatność typu use-after-free w destruktorze FontTableRec w przeglądarkach Mozilla Firefox przed wersją 31.0, Firefox ESR 24.x przed wersją 24.7 oraz Thunderbird przed wersją 24.7 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane czcionki w treści MathML.

Podatność typu use-after-free w klasie MediaInputPort w Mozilla Firefox przed wersją 31.0 oraz Thunderbird przed wersją 31.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez wykorzystanie nieprawidłowego porządku komunikatów kontrolnych Web Audio.

Funkcja mozilla::dom::AudioBufferSourceNodeEngine::CopyFromInputBuffer w Mozilla Firefox przed wersją 31.0 oraz Thunderbird przed wersją 31.0 nieprawidłowo alokuje pamięć bufora Web Audio, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) poprzez specjalnie przygotowane treści audio.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 31.0 oraz Thunderbird przed wersją 31.0 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 31.0, Firefox ESR 24.x przed wersją 24.7 oraz Thunderbird przed wersją 24.7 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność typu use-after-free w funkcji CERT_DestroyCertificate w libnss3.so w Mozilla Network Security Services (NSS) 3.x, używanej w Firefoxie przed wersją 31.0, Firefox ESR 24.x przed 24.7 oraz Thunderbirdzie przed 24.7, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowe usunięcie struktury NSSCertificate z domeny zaufania.

W systemie Citrix XenServer 6.2 Service Pack 1 i wcześniejszych występuje przepełnienie bufora w obsłudze konsoli graficznej HVM, co może prowadzić do nieokreślonych skutków.

Metoda org.picketlink.common.util.DocumentUtil.getDocumentBuilderFactory w PicketLink, używana w Red Hat JBoss Enterprise Application Platform (JBEAP) 5.2.0 i 6.2.4, rozszerza odniesienia do encji, co pozwala zdalnym atakującym na odczyt dowolnego kodu oraz potencjalnie na inne nieokreślone skutki związane z problemem XML External Entity (XXE).

Gitlist w wersjach przed 0.5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w nazwie pliku w URI żądania do stron (1) blame, (2) file lub (3) stats.

Elasticsearch Logstash w wersjach od 1.0.14 do 1.4.x przed 1.4.2 umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez spreparowane zdarzenie w plikach zabbix.rb lub nagios_nsca.rb w katalogu outputs.

Gitlist umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nazwie pliku do Source/.

W podatności CVE-2014-5017 występuje luka typu SQL injection w aplikacji LimeSurvey w pliku participantsaction.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sidx w żądaniu JSON.

Wielokrotne podatności na wstrzykiwanie SQL w pliku models/gallery.php komponentu Youtube Gallery (com_youtubegallery) w wersjach 4.x do 4.1.7 oraz prawdopodobnie 3.x dla Joomla! pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) listid lub (2) themeid w index.php.

Funkcja WebMediaPlayerAndroid::load w Google Chrome przed wersją 36.0.1985.122 na Androidzie nieprawidłowo obsługuje przekierowania, co pozwala zdalnym atakującym na obejście polityki Same Origin poprzez spreparowaną stronę internetową hostującą strumień wideo.

Funkcja automatycznego formatowania w klasie Request_Curl w FuelPHP w wersjach od 1.1 do 1.7.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowaną odpowiedź.

Cybozu Garoon 3.7 przed SP4 pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dostępu oraz na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez wywołanie API.

Komponent CGI w Cybozu Garoon w wersjach od 3.1.0 do 3.7 SP3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez nieokreślone wektory.

Metoda BrowseFolder w kontrolce ActiveX bwocxrun w Advantech WebAccess przed wersją 7.2 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez spreparowane wywołanie.