Katalog podatności CVE

Funkcja nsDisplayList::HitTest w Mozilla Firefox przed wersją 48.0 oraz Firefox ESR 45.x przed wersją 45.3 niewłaściwie obsługuje transformację wyświetlania, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pośrednictwem spreparowanej strony internetowej wykorzystującej 'confusion type'.

Przepełnienie całkowite w klasie WebSocketChannel w subsystemie WebSockets w Mozilla Firefox przed wersją 48.0 oraz Firefox ESR przed wersją 45.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane pakiety, które wywołują nieprawidłowe operacje zmiany rozmiaru bufora podczas buforowania.

Podatność typu use-after-free w funkcji CanonicalizeXPCOMParticipant w przeglądarce Mozilla Firefox przed wersją 48.0 oraz Firefox ESR 45.x przed wersją 45.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez skrypt, który zamyka własnego Service Workera w zagnieżdżonej pętli zdarzeń synchronizacyjnych.

Podatność typu use-after-free w wątku gniazda WebRTC w przeglądarkach Mozilla Firefox przed wersją 48.0 oraz Firefox ESR 45.x przed wersją 45.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieprawidłowych operacji zwalniania obiektów DTLS podczas zamykania sesji WebRTC.

Podatność typu use-after-free w funkcji js::PreliminaryObjectArray::sweep w przeglądarce Mozilla Firefox przed wersją 48.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego JavaScriptu, który jest niewłaściwie obsługiwany podczas inkrementalnego zbierania śmieci.

Podatność typu use-after-free w funkcji nsXULPopupManager::KeyDown w przeglądarce Mozilla Firefox przed wersją 48.0 oraz Firefox ESR 45.x przed wersją 45.3 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez wykorzystanie klawisza Alt podczas wyboru elementów menu najwyższego poziomu.

W funkcji mozilla::gfx::BasePoint4d w przeglądarce Mozilla Firefox przed wersją 48.0 oraz Firefox ESR 45.x przed wersją 45.3 występuje błąd przepełnienia bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane graficzne dwuwymiarowe, które są niewłaściwie obsługiwane podczas obliczeń regionu przycinania.

W funkcji nsBidi::BracketData::AddOpening w przeglądarce Mozilla Firefox przed wersją 48.0 oraz Firefox ESR 45.x przed wersją 45.3 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez kierunkową zawartość w dokumencie SVG.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 48.0 oraz Firefox ESR 45.x przed wersją 45.3 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 48.0 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne podatności na ataki typu cross-site request forgery (CSRF) w urządzeniach Crestron Electronics DM-TXRX-100-STR z firmware do wersji 1.3039.00040 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.

Urządzenia Crestron Electronics DM-TXRX-100-STR z firmware przed wersją 1.3039.00040 mają twardo zakodowane hasło 'admin' dla konta administratora, co ułatwia zdalnym atakującym uzyskanie dostępu przez interfejs zarządzania webowego.

Urządzenia Crestron Electronics DM-TXRX-100-STR z firmware przed wersją 1.3039.00040 używają zakodowanego certyfikatu X.509 z OpenSSL Test Certification Authority. To ułatwia zdalnym atakującym przeprowadzanie ataków typu man-in-the-middle na sesje HTTPS.

Urządzenia Crestron Electronics DM-TXRX-100-STR z firmwarem przed wersją 1.3039.00040 pozwalają zdalnym atakującym na ominięcie uwierzytelnienia i zmianę ustawień za pomocą wywołania API JSON.

Urządzenia Crestron Electronics DM-TXRX-100-STR z firmware przed wersją 1.3039.00040 pozwalają zdalnym atakującym na ominięcie uwierzytelnienia poprzez bezpośrednie żądanie do strony innej niż index.html.

Urządzenia Crestron Electronics DM-TXRX-100-STR z firmware przed wersją 1.3039.00040 polegają na kliencie w zakresie uwierzytelniania, co umożliwia zdalnym atakującym uzyskanie dostępu poprzez ustawienie wartości objresp.authenabled na 1.

Podatność na przejście do katalogu w cgi-bin/rftest.cgi na urządzeniach Crestron AirMedia AM-100 z firmware przed wersją 1.4.0.13 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie parametru ATE_COMMAND z sekwencją .. (kropka kropka).

Podatność typu directory traversal w pliku cgi-bin/login.cgi na urządzeniach Crestron AirMedia AM-100 z firmware przed wersją 1.4.0.13 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru src z sekwencją .. (kropka kropka).

Kod tabeli stron PV w arch/x86/mm.c w Xen 4.7.x i wcześniejszych wersjach pozwala lokalnym administratorom systemów gościnnych 32-bitowych PV na uzyskanie uprawnień hosta OS poprzez wykorzystanie szybkich ścieżek do aktualizacji wpisów tabeli stron.

Podatność typu directory traversal w KArchive przed wersją 5.24, używanym w KDE Frameworks, umożliwia zdalnym atakującym zapis do dowolnych plików poprzez wykorzystanie sekwencji ../ w nazwie pliku w archiwum, związanej z pobieraniem KNewsstuff.