Katalog podatności CVE

Funkcja GeckoActiveXObject w Mozilla Firefox przed wersją 3.0.16 oraz 3.5.x przed 3.5.6, a także w SeaMonkey przed 2.0.1, generuje różne komunikaty o błędach w zależności od tego, czy dany obiekt COM jest zarejestrowany. Umożliwia to zdalnym atakującym uzyskanie potencjalnie wrażliwych informacji o zainstalowanym oprogramowaniu poprzez wielokrotne wywołania z określonymi wartościami ProgID różnych obiektów COM.

Podatność w Mozilla Firefox przed wersją 3.0.16 oraz 3.5.x przed 3.5.6, a także w SeaMonkey przed 2.0.1, umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript z uprawnieniami chrome poprzez wykorzystanie odniesienia do okna chrome z okna treści, związane z właściwością window.opener.

Wiele nieokreślonych podatności w silniku JavaScript w Mozilla Firefox 3.5.x przed wersją 3.5.6, SeaMonkey przed wersją 2.0.1 oraz Thunderbird umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox przed wersją 3.0.16, SeaMonkey przed wersją 2.0.1 oraz Thunderbird umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 3.5.x przed wersją 3.5.6, SeaMonkey przed wersją 2.0.1 oraz Thunderbird umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.0.16 oraz 3.5.x przed wersją 3.5.6, SeaMonkey przed wersją 2.0.1 i Thunderbird umożliwiają zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Przepełnienie całkowitej liczby w bibliotece libtheora w Xiph.Org Theora przed wersją 1.1, używanej w Mozilla Firefox 3.5 przed wersją 3.5.6 oraz SeaMonkey przed wersją 2.0.1, umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez wideo o dużych wymiarach.

liboggplay w Mozilla Firefox 3.5.x przed wersją 3.5.6 oraz w SeaMonkey przed wersją 2.0.1 może umożliwić atakującym zależnym od kontekstu spowodowanie awarii aplikacji (denial of service) lub wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z problemami z bezpieczeństwem pamięci.

Wiele nieokreślonych podatności w wbudowanych procedurach składowanych w komponencie Spatial Extender w IBM DB2 9.5 przed FP5 może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku, związanych z 'zdalnymi exploitami'.

Komponent Relational Data Services w IBM DB2 9.5 przed FP5 umożliwia atakującym uzyskanie argumentu hasła z instrukcji SET ENCRYPTION PASSWORD poprzez wykorzystanie polecenia GET SNAPSHOT FOR DYNAMIC SQL.

Komponent instalacyjny w IBM DB2 9.5 przed FP5 oraz 9.7 przed FP1 konfiguruje skrypty wysokiej dostępności (HA) z nieprawidłowymi ustawieniami uprawnień do plików i autoryzacji, co może prowadzić do nieznanego wpływu oraz lokalnych wektorów ataku.

Nieokreślona podatność w db2licm w komponencie Engine Utilities w IBM DB2 9.5 przed FP5 może prowadzić do nieznanego wpływu oraz lokalnych wektorów ataku.

Moodle w wersjach 1.8 przed 1.8.11 oraz 1.9 przed 1.9.7 nie używa losowej soli do haseł w pliku config.php, co ułatwia atakującym przeprowadzanie ataków typu brute-force na hasła.

Instalacja Zen Cart przechowuje wrażliwe informacje oraz niebezpieczne programy w folderach (1) docs, (2) extras, (3) zc_install oraz w pliku (4) install.txt. To umożliwia zdalnym atakującym uzyskanie wrażliwych danych, usunięcie bazy danych oraz przeprowadzenie innych ataków za pomocą bezpośredniego żądania.

Podatność w ir32_32.dll w kodeku Indeo32 w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie sterty) lub wykonanie dowolnego kodu poprzez wprowadzenie źle sformatowanych danych w strumieniu pliku multimedialnego, co zostało zademonstrowane na przykładzie pliku AVI.

Nieokreślona podatność w kodeku Indeo w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane treści multimedialne.

Nieokreślona podatność w kodeku Indeo w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przygotowane treści multimedialne.

W kodzie dekodera Intel Indeo41 dla Windows Media Player występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Wykorzystanie tej podatności pozwala na wykonanie dowolnego kodu poprzez spreparowane skompresowane dane wideo w strumieniu IV41 w pliku multimedialnym.

W podatności CVE-2009-4309 występuje przepełnienie bufora w sterowniku Intel Indeo41 dla Windows Media Player, które dotyczy systemów Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując dużą wartość rozmiaru w rekordzie movi w strumieniu IV41 w pliku multimedialnym, co zostało zademonstrowane na przykładzie pliku AVI.