Katalog podatności CVE

Przepełnienie całkowitej liczby w Mozilla Firefox w wersjach 3.5.x przed 3.5.11 oraz 3.6.x przed 3.6.7, a także w SeaMonkey przed 2.0.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zawartość wtyczek z wieloma elementami parametrów.

W silniku przeglądarki Mozilla Firefox 3.6.x przed wersją 3.6.7 oraz Thunderbird 3.1.x przed wersją 3.1.1 występuje podatność, która umożliwia zdalnym atakującym spowodowanie awarii aplikacji (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu. Problemy te są związane z funkcjami obsługującymi głębokie przerwania oraz argumenty poza zakresem.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.11 i 3.6.x przed 3.6.7, Thunderbird 3.0.x przed 3.0.6 i 3.1.x przed 3.1.1 oraz SeaMonkey przed 2.0.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność typu use-after-free w implementacji NodeIterator w przeglądarkach Mozilla Firefox 3.5.x przed wersją 3.5.11, 3.6.x przed wersją 3.6.7 oraz SeaMonkey przed wersją 2.0.6. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany NodeFilter, który odłącza węzły DOM.

W podatności typu use-after-free w funkcjonalności klonowania atrybutów w implementacji DOM w Mozilla Firefox 3.5.x przed wersją 3.5.11 oraz 3.6.x przed wersją 3.6.7, a także w SeaMonkey przed wersją 2.0.6, zdalni atakujący mogą wykonywać dowolny kod. Problem dotyczy usunięcia węzła atrybutu zdarzenia z niezerowym licznikiem odniesień.

W pliku nsObjectFrame.cpp w Mozilla Firefox 3.6.7 występuje problem z nieprawidłowym zwalnianiem pamięci w tablicy parametrów instancji wtyczki. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.

Przepełnienie bufora w Apple iTunes przed wersją 9.2.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany adres URL itpc:.

Podatność SQL injection w pliku index.php w Kayako eSupport 3.70.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr _a w akcji pobierania.

Podatność SQL injection w pliku index.php w Kayako eSupport 3.70.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsid w akcji viewnews.

Podatność SQL injection w komponencie Ozio Gallery (com_oziogallery) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w pliku index.php.

Podatność typu SQL injection w pliku ttvideo.php w komponencie TTVideo (com_ttvideo) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji wideo do index.php.

W komponentach Joomdle (com_joomdle) w wersji 0.24 i wcześniejszych dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr course_id w akcji szczegółowej do index.php.

Podatność SQL injection w komponencie Huru Helpdesk dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid[0] w akcji szczegółowej do index.php.

Podatność SQL injection w pliku articlesdetails.php w katalogu skryptów ScriptsFeed i BrotherScripts (BS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id, co stanowi inny wektor niż CVE-2010-2905.

Podatność SQL injection w pliku info.php w katalogu skryptów ScriptsFeed i BrotherScripts (BS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Google Chrome w wersjach przed 5.0.375.125 wykonuje nieoczekiwane skracanie i niewłaściwe pomijanie nazw hostów, co może prowadzić do nieokreślonych skutków.

Implementacja SVG w Google Chrome przed wersją 5.0.375.125 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory.

Implementacja renderowania w Google Chrome przed wersją 5.0.375.125 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 5.0.375.125 nieprawidłowo obsługuje duży obszar roboczy (canvas), co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Google Chrome w wersjach przed 5.0.375.125 nieprawidłowo łagodzi nieokreśloną podatność w bibliotece GNU C, co może prowadzić do nieznanego wpływu i wektorów ataku.