CVE Vulnerability Catalog

The nsXBLProtoImpl::InstallImplementation function in Mozilla Firefox before 29.0, Firefox ESR 24.x before 24.5, Thunderbird before 24.5, and SeaMonkey before 2.26 does not properly check whether objects are XBL objects. This allows remote attackers to execute arbitrary code or cause a denial of service (buffer overflow) via crafted JavaScript code.

Podatność typu use-after-free w Microsoft Internet Explorer od wersji 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez wektory związane z funkcją CMarkup::IsConnectedToPrimaryMarkup. Problem ten był wykorzystywany w atakach w kwietniu 2014 roku.

Podatność na przejście do katalogu w NTWebServer w InduSoft Web Studio 7.1 przed SP2 Patch 4 umożliwia zdalnym atakującym odczyt administracyjnych haseł z plików APP, co może prowadzić do wykonania dowolnego kodu.

In versions of Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25, there is a vulnerability that does not validate the length of the destination array before a copy operation. This allows remote attackers to execute arbitrary code or cause a denial of service through incorrect use of the TypedArrayObject class.

Mozilla Firefox versions before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 allow remote attackers to bypass the popup blocker via unspecified vectors.

The Web IDL implementation in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 allows remote attackers to execute arbitrary JavaScript code with chrome privileges by using an IDL fragment to trigger a window.open call.

The gfxContext::Polygon function in libxul.so in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 allows remote attackers to obtain sensitive information from process memory, cause a denial of service (out-of-bounds read and application crash), or possibly bypass the Same Origin Policy via vectors involving MathML polygon rendering.

Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 may allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code.

SQL injection vulnerability in mod_mysql_vhost.c in lighttpd before 1.4.35 allows remote attackers to execute arbitrary SQL commands via the host name, related to request_check_hostname.

Podatność typu use-after-free w funkcji imgRequestProxy w przeglądarkach Mozilla Firefox przed wersją 27.0, Firefox ESR 24.x przed wersją 24.3, Thunderbird przed wersją 24.3 oraz SeaMonkey przed wersją 2.24. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wartości Content-Type dla danych obrazów.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 27.0, Firefox ESR 24.x przed wersją 24.3, Thunderbird przed wersją 24.3 oraz SeaMonkey przed wersją 2.24 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W Adobe Flash Player przed wersją 11.7.700.261 oraz 11.8.x do 12.0.x przed wersją 12.0.0.44 na systemach Windows i Mac OS X, a także przed wersją 11.2.202.336 na Linuxie, występuje problem z niedoborem wartości całkowitych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Funkcjonalność 'zapamiętaj mnie' w pliku login.php w Burden przed wersją 1.8.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez ustawienie ciasteczka burden_user_rememberme na 1.

W EC-CUBE w wersjach od 2.11.0 do 2.12.2 oraz w systemach EC-Orange wdrożonych przed 29 czerwca 2015 roku występuje luka umożliwiająca obejście autoryzacji poprzez problem z kluczem kontrolowanym przez użytkownika. Wykorzystanie tej podatności pozwala użytkownikowi na uzyskanie informacji o innych użytkownikach serwisu zakupowego poprzez wysłanie odpowiednio skonstruowanego żądania HTTP.

Funkcja nsGfxScrollFrameInner::IsLTR w Mozilla Firefox przed wersją 26.0, Firefox ESR 24.x przed 24.2, Thunderbird przed 24.2 oraz SeaMonkey przed 2.23 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowany kod JavaScript dla elementów listy uporządkowanej.

Podatność typu use-after-free w funkcji nsNodeUtils::LastRelease w interfejsie użytkownika edytora tabel w Mozilla Firefox przed wersją 26.0, Firefox ESR 24.x przed 24.2, Thunderbird przed 24.2 oraz SeaMonkey przed 2.23. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie nieprawidłowego zbierania śmieci.

Podatność typu use-after-free w funkcji nsEventListenerManager::HandleEventSubType w przeglądarkach Mozilla Firefox przed wersją 26.0, Firefox ESR 24.x przed 24.2, Thunderbird przed 24.2 oraz SeaMonkey przed 2.23. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci sterty związane z nasłuchiwaczami zdarzeń mListeners.

Implementacja JavaScript w Mozilla Firefox przed wersją 26.0, Firefox ESR 24.x przed wersją 24.2, Thunderbird przed wersją 24.2 oraz SeaMonkey przed wersją 2.23 nie egzekwuje poprawnie pewnych ograniczeń dotyczących typów przy generowaniu stubów tablic typowanych GetElementIC, co może prowadzić do nieokreślonego wpływu.

Podatność typu use-after-free w funkcji PresShell::DispatchSynthMouseMove w przeglądarkach Mozilla Firefox przed wersją 26.0, Firefox ESR 24.x przed wersją 24.2, Thunderbird przed wersją 24.2 oraz SeaMonkey przed wersją 2.23. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez manipulację syntetycznym ruchem myszy.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 26.0, Firefox ESR 24.x przed 24.2, Thunderbird przed 24.2 oraz SeaMonkey przed 2.23, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.