Katalog podatności CVE

Podatność typu use-after-free w funkcji mozilla::nsTextNodeDirectionalityMap::RemoveElementFromMap w przeglądarkach Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez tekst dwukierunkowy.

W funkcji nsBMPEncoder::AddImageFrame w Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane obrazu, które są niewłaściwie obsługiwane podczas kodowania klatki obrazu.

Podatność typu use-after-free w funkcji nsRefreshDriver::Tick w Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez niewłaściwą interakcję między zniszczeniem osi czasu a implementacją modelu animacji w sieci.

Podatność typu use-after-free w funkcji mozilla::a11y::DocAccessible::ProcessInvalidationList w przeglądarkach Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez atrybut aria-owns.

Przepełnienie bufora w funkcji mozilla::gfx::FilterSupport::ComputeSourceNeededRegions w przeglądarce Mozilla Firefox przed wersją 49.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niewłaściwą interakcję między pustymi filtrami a renderowaniem elementu CANVAS.

Podatność typu use-after-free w funkcji nsFrameManager::CaptureFrameState w Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niewłaściwą interakcję między restylizacją a implementacją modelu animacji w sieci.

Funkcja mozilla::a11y::HyperTextAccessible::GetChildOffset w implementacji dostępności w Mozilla Firefox przed wersją 49.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.

Klasa nsImageGeometryMixin w Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4 nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas obsługi elementów INPUT, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pośrednictwem spreparowanej strony internetowej.

W funkcji nsCaseTransformTextRunFactory::TransformString w Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed 45.4 oraz Thunderbird przed 45.4 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez niewłaściwe przetwarzanie znaków Unicode podczas konwersji tekstu.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed 45.4 oraz Thunderbird przed 45.4 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 49.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Przepełnienie bufora w module AAA w bramkach bezpieczeństwa Huawei USG2100, USG2200, USG5100 i USG5500 przed wersją V300R001C10SPC600 umożliwia zdalnie uwierzytelnionym serwerom RADIUS wykonanie dowolnego kodu poprzez wysłanie spreparowanego pakietu EAP.

W funkcji pdf_load_mesh_params w MuPDF występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Wykorzystanie tej podatności może prowadzić do awarii usługi lub wykonania dowolnego kodu poprzez dużą tablicę dekodowania.

Plik kickstart w Red Hat QuickStart Cloud Installer (QCI) wymusza użycie haseł MD5 na wdrożonych systemach, co ułatwia atakującym określenie haseł w postaci czystego tekstu za pomocą ataku brute-force.

Red Hat QuickStart Cloud Installer (QCI) stosuje uprawnienia do odczytu dla wszystkich użytkowników dla pliku /etc/qci/answers, co umożliwia lokalnym użytkownikom uzyskanie hasła roota dla wdrożonego systemu poprzez odczytanie tego pliku.

BIOS urządzeń Lenovo ThinkCentre, ThinkServer i ThinkStation może pozwolić lokalnym użytkownikom lub atakującym w pobliżu na obejście mechanizmu ochrony Secure Boot, wykorzystując klucz testowy AMI.

Wtyczki aplikacji w Apache CXF Fediz w wersjach 1.2.x przed 1.2.3 oraz 1.3.x przed 1.3.1 nie porównują wartości SAML AudienceRestriction z skonfigurowanymi URI odbiorców, co może pozwolić zdalnym atakującym na obejście zamierzonych ograniczeń za pomocą spreparowanego tokena SAML z zaufanym podpisem.

W funkcji loadImage narzędzia tiffcrop w LibTIFF 4.0.6 i wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Umożliwia to wywołanie odmowy usługi lub wykonanie dowolnego kodu poprzez spreparowany obraz TIFF z zerową liczbą kafelków.

W funkcji horizontalDifference8 w pliku tif_pixarlog.c w LibTIFF w wersji 4.0.6 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi lub wykonać dowolny kod, przesyłając spreparowany obraz TIFF do tiffcp.

Wielokrotne przepełnienia całkowite w funkcjach cvt_by_strip i cvt_by_tile narzędzia tiff2rgba w LibTIFF 4.0.6 i wcześniejszych, gdy włączony jest tryb -b, mogą pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez spreparowany obraz TIFF, co prowadzi do zapisu poza dozwolonym zakresem.