CVE Vulnerability Catalog

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.6.18 oraz Thunderbird przed wersją 3.1.11 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 5.0 oraz Thunderbird do wersji 3.1.11 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.6.18 oraz 4.x do 4.0.1, a także w Thunderbird przed wersją 3.1.11, mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność typu use-after-free w Mozilla Firefox przed wersją 3.6.18 oraz 4.x do 4.0.1, Thunderbird przed wersją 3.1.11 i SeaMonkey do 2.0.14, występująca, gdy JavaScript jest wyłączony, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu XUL.

Przepełnienie całkowite w metodzie Array.reduceRight w Mozilla Firefox przed wersją 3.6.18 oraz 4.x do 4.0.1, Thunderbird przed wersją 3.1.11 i SeaMonkey do wersji 2.0.14 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie długiego obiektu tablicy JavaScript.

Implementacja WebGL w Mozilla Firefox w wersjach 4.x do 4.0.1 nie ogranicza poprawnie operacji zapisu, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez nieokreślone wektory.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.6.x przed wersją 3.6.18 oraz Thunderbird przed wersją 3.1.11 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.6.x przed wersją 3.6.18 oraz Thunderbird przed wersją 3.1.11 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Podatność typu use-after-free w funkcji nsSVGPointList::AppendElement w implementacji list elementów SVG w Mozilla Firefox przed wersją 3.6.18, Thunderbird przed wersją 3.1.11 oraz SeaMonkey do wersji 2.0.14. Umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z dostarczonym przez użytkownika wywołaniem zwrotnym.

Podatność typu use-after-free w funkcji nsXULCommandDispatcher w Mozilla Firefox przed wersją 3.6.18, Thunderbird przed wersją 3.1.11 oraz SeaMonkey do wersji 2.0.14 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument XUL, który usuwa aktualizator poleceń z kolejki.

Podatność typu use-after-free w funkcji nsSVGPathSegList::ReplaceItem w implementacji list elementów SVG w Mozilla Firefox przed wersją 3.6.18, Thunderbird przed wersją 3.1.11 oraz SeaMonkey do wersji 2.0.14. Umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z dostarczonym przez użytkownika wywołaniem zwrotnym.

Sterownik Intel G41 w wersji 6.14.10.5355 na systemie Windows XP SP3 umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez odwiedzenie spreparowanej strony internetowej w przeglądarkach Google Chrome lub Mozilla Firefox. Przykład takiej strony został przedstawiony w teście lots-of-polys-example.html w SDK WebGL Khronos.

Sterownik NVIDIA 9400M w wersji 6.2.6 na Mac OS X 10.6.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie pulpitu) poprzez odwiedzenie spreparowanej strony internetowej w przeglądarkach Google Chrome lub Mozilla Firefox.

Sterownik NVIDIA Geforce 310 w wersji 6.14.12.7061 na systemie Windows XP SP3 pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez odwiedzenie spreparowanej strony internetowej w przeglądarkach Google Chrome lub Mozilla Firefox.

Funkcjonalność wsparcia GPU w systemie Mac OS X nie ogranicza prawidłowo czasu renderowania, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie pulpitu) poprzez wykorzystanie WebGL oraz (1) programów shaderowych lub (2) złożonej geometrii 3D.

Funkcjonalność wsparcia GPU w systemie Windows XP nie ogranicza prawidłowo czasu renderowania, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii systemu) poprzez wykorzystanie WebGL oraz programów shader lub złożonej geometrii 3D.

Wielokrotne podatności na wstrzykiwanie SQL w A Really Simple Chat (ARSC) 3.3-rc2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) arsc_user w pliku base/admin/edit_user.php, (2) arsc_layout_id w pliku base/admin/edit_layout.php lub (3) arsc_room w pliku base/admin/edit_room.php.

Przepełnienie całkowite w parserze playlist XSPF w odtwarzaczu multimedialnym VideoLAN VLC w wersjach od 0.8.5 do 1.1.9 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory, które wywołują przepełnienie bufora w stercie.

W Terascale Open-Source Resource and Queue Manager (TORQUE Resource Manager) występują wielokrotne przepełnienia bufora w wersjach 2.x przed 2.4.14, 2.5.x przed 2.5.6 oraz 3.x przed 3.0.2. Umożliwia to zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez długie pole Job_Name w poleceniu qsub oraz lokalnym użytkownikom poprzez długą zmienną host w pbs_iff.

Przepełnienie całkowitej liczby w dekoderze czcionek Type 1 w silniku FreeType w Foxit Reader przed wersją 4.0.0.0619 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowaną czcionkę w dokumencie PDF.