Katalog podatności CVE

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.19 oraz 3.6.x przed 3.6.17, Thunderbird przed 3.1.10 i SeaMonkey przed 2.0.14, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w wtyczce Java Embedding Plugin (JEP) w Mozilla Firefox przed wersją 3.5.19 oraz 3.6.x przed wersją 3.6.17, a także w SeaMonkey przed wersją 2.0.14 na systemie Mac OS X, umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu za pomocą nieznanych wektorów.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed wersją 3.5.19 oraz 3.6.x przed wersją 3.6.17, Thunderbird przed wersją 3.1.10 i SeaMonkey przed wersją 2.0.14, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.19 oraz 3.6.x przed 3.6.17, Thunderbird przed 3.1.10 i SeaMonkey przed 2.0.14, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Mozilla Firefox w wersjach przed 3.5.19 oraz 3.6.x przed 3.6.17, a także SeaMonkey przed 2.0.14, nieprawidłowo wykorzystuje struktury danych nsTreeRange, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory prowadzące do 'zwisającego wskaźnika'.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.19 oraz 3.6.x przed 3.6.17, Thunderbird przed 3.1.10 i SeaMonkey przed 2.0.14, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.19, 3.6.x przed 3.6.17 oraz 4.x przed 4.0.1; Thunderbird przed 3.1.10; oraz SeaMonkey przed 2.0.14, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.19, 3.6.x przed 3.6.17 oraz 4.x przed 4.0.1; Thunderbird przed 3.1.10; oraz SeaMonkey przed 2.0.14, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Podatność typu use-after-free w przeglądarkach Mozilla Firefox przed wersją 3.5.19 oraz 3.6.x przed wersją 3.6.17, a także w SeaMonkey przed wersją 2.0.14, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez manipulację listą mObserverList obiektu OBJECT.

Podatność typu use-after-free w przeglądarkach Mozilla Firefox przed wersją 3.5.19 oraz 3.6.x przed 3.6.17, a także w SeaMonkey przed wersją 2.0.14, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z mChannel obiektu OBJECT.

W interfejsie webowym w Proofpoint Messaging Security Gateway w wersjach 6.2.0.263:6.2.0.237 oraz w Proofpoint Protection Server w wersjach 5.5.3, 5.5.4, 5.5.5, 6.0.2, 6.1.1 i 6.2.0 występuje nieokreślona funkcja, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez nieznane wektory, związane z problemem 'iniekcji poleceń'.

W podatności CVE-2011-1903 występuje luka typu SQL injection w nieokreślonej funkcji w Proofpoint Messaging Security Gateway w wersjach 6.2.0.263:6.2.0.237 oraz wcześniejszych, a także w Proofpoint Protection Server w wersjach 5.5.3, 5.5.4, 5.5.5, 6.0.2, 6.1.1 i 6.2.0. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Interfejs webowy filtra poczty w Proofpoint Messaging Security Gateway w wersjach 6.2.0.263 do 6.2.0.237 oraz w Proofpoint Protection Server w wersjach 5.5.3, 5.5.4, 5.5.5, 6.0.2, 6.1.1 i 6.2.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia za pomocą nieokreślonych wektorów.

IBM solidDB w wersjach 4.5.x przed 4.5.182, 6.0.x przed 6.0.1069, 6.1.x, 6.3.x przed 6.3 FP8 oraz 6.5.x przed 6.5 FP4 nieprawidłowo obsługuje polecenia rpc_test_svc_readwrite i rpc_test_svc_done. To umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wywołanie odpowiednio skonstruowanego polecenia.

Kontrolka ActiveBar1 ActiveX w Data Dynamics ActiveBar, zawarta w ActBar.ocx 1.0.6.5 w IBM Rational System Architect 11.4.0.2, 11.4.0.1 i wcześniejszych wersjach, nie ogranicza prawidłowo metody SetLayoutData. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany argument Data.

Podatność na przejście do katalogu w NTWebServer w InduSoft Web Studio 6.1 oraz 7.x przed wersją 7.0+Patch 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowe żądanie.

W kontrolce ActiveX ISSymbol w wersjach 61.6.0.0 i 301.1009.2904.0 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą produktów Advantech Studio 6.1 SP6, InduSoft Web Studio przed wersją 7.0+SP1 oraz InduSoft Thin Client 7.0.

VMware ESXi 4.0 i 4.1 oraz ESX 4.0 i 4.1 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie gniazd) poprzez nieokreślony ruch sieciowy.

Nieokreślona podatność w oprogramowaniu Cisco Wireless LAN Controller (WLC) w wersjach 6.0 przed 6.0.200.0, 7.0 przed 7.0.98.216 oraz 7.0.1xx przed 7.0.112.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą sekwencji pakietów ICMP.

Podatność typu SQL injection w Cisco Unified Communications Manager (CUCM) w wersjach 6.x przed 6.1(5)su2, 7.x przed 7.1(5)su1, 8.0 przed 8.0(3) oraz 8.5 przed 8.5(1) pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.