Katalog podatności CVE

Wielokrotne podatności związane z formatowaniem ciągów w lib/silcclient/command.c w Secure Internet Live Conferencing (SILC) Toolkit przed wersją 1.1.10 oraz w SILC Client 1.1.8 i wcześniejszych, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w nazwie kanału. Dotyczy to funkcji silc_client_command_topic, silc_client_command_kick, silc_client_command_leave oraz silc_client_command_users.

Nieokreślona podatność w przeglądarce Mozilla Firefox przed wersją 3.0.14 oraz 3.5.x przed wersją 3.5.3, umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript z uprawnieniami chrome poprzez wykorzystanie obiektów, takich jak FeedWriter i BrowserFeedWriter.

Mozilla Firefox w wersjach przed 3.0.14 oraz 3.5.x przed 3.5.3 nieprawidłowo zarządza wskaźnikami dla kolumn elementu drzewa XUL, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML. Jest to związane z podatnością na 'dangling pointer'.

Mozilla Firefox w wersjach przed 3.0.14 nieprawidłowo implementuje niektóre okna dialogowe związane z operacjami pkcs11.addmodule i pkcs11.deletemodule, co ułatwia zdalnym atakującym oszukanie użytkownika w celu zainstalowania lub usunięcia dowolnego modułu PKCS11.

Wiele nieokreślonych podatności w silniku JavaScript w Mozilla Firefox przed wersją 3.0.14 oraz 3.5.x przed wersją 3.5.2, Thunderbird przed wersją 2.0.0.24 i SeaMonkey przed wersją 1.1.19, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Nieokreślona podatność w silniku JavaScript w przeglądarce Mozilla Firefox przed wersją 3.0.14 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w silniku JavaScript w Mozilla Firefox 3.5.x przed wersją 3.5.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.0.14 oraz 3.5.x przed 3.5.3, Thunderbird przed 2.0.0.24 i SeaMonkey przed 1.1.19 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu. Problemy te są związane z dekoderem BinHex.

Wielokrotne nieokreślone podatności w silniku przeglądarki Mozilla Firefox przed wersją 3.0.14 oraz 3.5.x przed wersją 3.5.2, umożliwiają zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki Mozilla Firefox przed wersją 3.0.14 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed wersją 3.5.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Komponent telekomunikacyjny w systemie Apple iPhone OS przed wersją 3.1 nieprawidłowo obsługuje powiadomienia o przybyciu SMS-ów, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez odpowiednio skonstruowaną wiadomość SMS.

W Apple QuickTime przed wersją 7.6.4 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez specjalnie przygotowany plik filmowy H.264.

W Apple QuickTime przed wersją 7.6.4 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik FlashPix.

W komponentach trybu odzyskiwania w systemie Apple iPhone OS przed wersją 3.1 oraz w iPhone OS przed wersją 3.1.1 dla iPod touch występuje przepełnienie bufora oparte na stercie, które pozwala lokalnym użytkownikom na ominięcie wymogu podania kodu dostępu i uzyskanie dostępu do dowolnych danych poprzez odpowiednie wektory związane z 'parsowaniem poleceń'.

Przepełnienie bufora w Apple QuickTime przed wersją 7.6.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik wideo MPEG-4.

Apple QuickTime w wersjach przed 7.6.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany plik filmowy H.264.

Serwer w IBM WebSphere MQ w wersjach 7.0.0.1, 7.0.0.2 oraz 7.0.1.0 umożliwia atakującym spowodowanie odmowy usługi (trap) lub potencjalnie innego nieokreślonego wpływu poprzez złośliwe dane.

IBM WebSphere MQ w wersjach 6.x do 6.0.2.7 oraz 7.0.0.0, 7.0.0.1, 7.0.0.2 i 7.0.1.0, przy włączonym odczycie wstępnym lub asynchronicznej konsumpcji wiadomości, umożliwia atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory, związane z problemem 'nadpisania pamięci'.

Nieokreślona podatność w funkcji rriDecompress w IBM WebSphere MQ w wersjach 7.0.0.0, 7.0.0.1 i 7.0.0.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.