Katalog podatności CVE

Implementacja WebGL w Mozilla Firefox w wersjach 4.x do 4.0.1 nie ogranicza poprawnie operacji zapisu, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez nieokreślone wektory.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.6.x przed wersją 3.6.18 oraz Thunderbird przed wersją 3.1.11 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.6.x przed wersją 3.6.18 oraz Thunderbird przed wersją 3.1.11 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Podatność typu use-after-free w funkcji nsSVGPointList::AppendElement w implementacji list elementów SVG w Mozilla Firefox przed wersją 3.6.18, Thunderbird przed wersją 3.1.11 oraz SeaMonkey do wersji 2.0.14. Umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z dostarczonym przez użytkownika wywołaniem zwrotnym.

Podatność typu use-after-free w funkcji nsXULCommandDispatcher w Mozilla Firefox przed wersją 3.6.18, Thunderbird przed wersją 3.1.11 oraz SeaMonkey do wersji 2.0.14 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument XUL, który usuwa aktualizator poleceń z kolejki.

Podatność typu use-after-free w funkcji nsSVGPathSegList::ReplaceItem w implementacji list elementów SVG w Mozilla Firefox przed wersją 3.6.18, Thunderbird przed wersją 3.1.11 oraz SeaMonkey do wersji 2.0.14. Umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z dostarczonym przez użytkownika wywołaniem zwrotnym.

Sterownik Intel G41 w wersji 6.14.10.5355 na systemie Windows XP SP3 umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez odwiedzenie spreparowanej strony internetowej w przeglądarkach Google Chrome lub Mozilla Firefox. Przykład takiej strony został przedstawiony w teście lots-of-polys-example.html w SDK WebGL Khronos.

Sterownik NVIDIA 9400M w wersji 6.2.6 na Mac OS X 10.6.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie pulpitu) poprzez odwiedzenie spreparowanej strony internetowej w przeglądarkach Google Chrome lub Mozilla Firefox.

Sterownik NVIDIA Geforce 310 w wersji 6.14.12.7061 na systemie Windows XP SP3 pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez odwiedzenie spreparowanej strony internetowej w przeglądarkach Google Chrome lub Mozilla Firefox.

Funkcjonalność wsparcia GPU w systemie Mac OS X nie ogranicza prawidłowo czasu renderowania, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie pulpitu) poprzez wykorzystanie WebGL oraz (1) programów shaderowych lub (2) złożonej geometrii 3D.

Funkcjonalność wsparcia GPU w systemie Windows XP nie ogranicza prawidłowo czasu renderowania, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii systemu) poprzez wykorzystanie WebGL oraz programów shader lub złożonej geometrii 3D.

Wielokrotne podatności na wstrzykiwanie SQL w A Really Simple Chat (ARSC) 3.3-rc2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) arsc_user w pliku base/admin/edit_user.php, (2) arsc_layout_id w pliku base/admin/edit_layout.php lub (3) arsc_room w pliku base/admin/edit_room.php.

Przepełnienie całkowite w parserze playlist XSPF w odtwarzaczu multimedialnym VideoLAN VLC w wersjach od 0.8.5 do 1.1.9 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory, które wywołują przepełnienie bufora w stercie.

W Terascale Open-Source Resource and Queue Manager (TORQUE Resource Manager) występują wielokrotne przepełnienia bufora w wersjach 2.x przed 2.4.14, 2.5.x przed 2.5.6 oraz 3.x przed 3.0.2. Umożliwia to zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez długie pole Job_Name w poleceniu qsub oraz lokalnym użytkownikom poprzez długą zmienną host w pbs_iff.

Przepełnienie całkowitej liczby w dekoderze czcionek Type 1 w silniku FreeType w Foxit Reader przed wersją 4.0.0.0619 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowaną czcionkę w dokumencie PDF.

W jądrze Linuxa przed wersją 2.6.33.14 występuje błąd przepełnienia całkowitego w funkcji dccp_parse_options, który pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez pakiet DCCP z nieprawidłową długością opcji funkcji, co prowadzi do nadmiernego odczytu bufora.

Przepełnienie bufora w International Components for Unicode (ICU) w systemie Apple Mac OS X przed wersją 10.6.8 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie ciągów z wielkimi literami.

Błąd off-by-one w frameworku CoreFoundation w systemie Apple Mac OS X przed wersją 10.6.8 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez obiekt CFString, co prowadzi do przepełnienia bufora.

AirPort w systemie Apple Mac OS X 10.5.8 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem i ponowne uruchomienie) za pomocą ramek Wi-Fi w lokalnej sieci bezprzewodowej.

Podatność przepełnienia bufora w funkcji clusterip_proc_write w jądrze Linux przed wersją 2.6.39 może pozwolić lokalnemu użytkownikowi na spowodowanie odmowy usługi lub inne nieokreślone skutki poprzez spreparowaną operację zapisu, związaną z danymi tekstowymi bez znaku kończącego '\0'.