Katalog podatności CVE

Podatność typu SQL injection w komponencie Golf Course Guide (com_golfcourseguide) w wersjach 0.9.6.0 beta i 1 beta dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji golfcourses w pliku index.php.

Podatność SQL injection w komponencie StaticXT (com_staticxt) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

Podatność CVE-2010-2918 dotyczy zdalnego włączenia pliku w PHP w pliku core/include/myMailer.class.php w komponencie Visites (com_joomla-visites) w wersji 1.1 RC2 dla Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

Podatność SQL injection w pliku news.php w AJ Square AJ HYIP MERIDIAN umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku welcome.php w AJ Square AJ HYIP PRIME umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Przepełnienie całkowite w Mozilla Firefox 3.5.x przed 3.5.11 i 3.6.x przed 3.6.7, Thunderbird 3.0.x przed 3.0.6 i 3.1.x przed 3.1.1 oraz SeaMonkey przed 2.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą atrybut selekcji w elemencie drzewa XUL, co prowadzi do błędu użycia po zwolnieniu pamięci.

Przepełnienie całkowite w klasie tablicy w Mozilla Firefox przed wersją 3.5.11 oraz 3.6.7, Thunderbird przed 3.0.6 oraz 3.1.1, oraz SeaMonkey przed 2.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez umieszczenie wielu wartości CSS w tablicy. Problem dotyczy odniesień do zewnętrznych zasobów czcionek oraz niespójności między liczbami całkowitymi 16-bitowymi a 32-bitowymi.

Wielokrotne podatności typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.1 na Mac OS X 10.4; oraz webkitgtk przed wersją 1.2.6, umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez (1) font-face lub (2) element use w dokumencie SVG.

WebKit w Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.1 na Mac OS X 10.4 oraz webkitgtk przed wersją 1.2.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany wyrażenie regularne.

Błąd związany z podpisem liczb całkowitych w WebKit w przeglądarce Apple Safari przed wersją 5.0.1 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie indeksu tablicy JavaScript.

WebKit w Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.1 na Mac OS X 10.4, oraz webkitgtk przed wersją 1.2.6, nieprawidłowo obsługuje kompilowane w czasie rzeczywistym (JIT) fragmenty JavaScript, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument HTML.

W WebKit w przeglądarce Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.1 na Mac OS X 10.4, występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez obiekt łańcucha JavaScript.

WebKit w Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 i Windows, oraz przed wersją 4.1.1 na Mac OS X 10.4, a także webkitgtk przed wersją 1.2.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez element use w dokumencie SVG.

WebKit w Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 i Windows, oraz przed wersją 4.1.1 na Mac OS X 10.4, a także webkitgtk przed wersją 1.2.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez element pływający w dokumencie SVG.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.1 na Mac OS X 10.4; oraz w webkitgtk przed wersją 1.2.6. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez element foreignObject w dokumencie SVG.

WebKit w Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 i Windows, oraz przed wersją 4.1.1 na Mac OS X 10.4, a także webkitgtk przed wersją 1.2.6, uzyskuje dostęp do niezainicjowanej pamięci podczas przetwarzania pseudo-elementów (1) :first-letter i (2) :first-line w elemencie tekstowym SVG. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument.

Funkcjonalność liczników w implementacji CSS w WebKit w Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.1 na Mac OS X 10.4, oraz webkitgtk przed wersją 1.2.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany dokument HTML.

WebKit w Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.1 na Mac OS X 10.4, oraz webkitgtk przed wersją 1.2.6, nieprawidłowo obsługuje dynamiczną modyfikację węzła tekstowego. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) za pomocą spreparowanego dokumentu HTML.

WebKit w Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 i Windows, oraz przed wersją 4.1.1 na Mac OS X 10.4, a także webkitgtk przed wersją 1.2.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z renderowaniem elementu inline.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.1 na Mac OS X 10.4; oraz webkitgtk przed wersją 1.2.6. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez manipulację związane z fokusem elementów.