CVE Vulnerability Catalog

Podatność w Microsoft .NET Framework i Silverlight pozwala na niewłaściwą walidację argumentów w nieokreślonych funkcjach API sieciowego. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowane aplikacje XBAP, ASP.NET, .NET Framework lub Silverlight.

Podatność CVE-2011-0658 dotyczy błędu podprzepełnienia całkowitego w implementacji protokołu OLE Automation w pliku VBScript.dll w różnych wersjach systemu Windows. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WMF.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych oraz 5.0 Update 29 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych, 5.0 Update 29 i wcześniejszych oraz 1.4.2_31 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z Swing.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych, 5.0 Update 29 i wcześniejszych oraz 1.4.2_31 i wcześniejszych, działających na systemie Windows, umożliwia zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z Java Runtime Environment.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych, 5.0 Update 29 i wcześniejszych oraz 1.4.2_31 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z HotSpot.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych wersjach umożliwia zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Wiele nieokreślonych podatności w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych, 5.0 Update 29 i wcześniejszych oraz 1.4.2_31 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych wersjach, działająca na systemie Windows, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych, 5.0 Update 29 i wcześniejszych oraz 1.4.2_31 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z AWT.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych, 5.0 Update 29 i wcześniejszych oraz 1.4.2_31 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z dźwiękiem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych, 5.0 Update 29 i wcześniejszych oraz 1.4.2_31 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z dźwiękiem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych wersjach, działająca na systemie Windows, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych wersjach, działających na systemie Windows, umożliwia zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w HP OpenView Storage Data Protector w wersjach 6.0, 6.10 i 6.11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

HP Service Manager w wersjach 7.02, 7.11, 9.20 i 9.21 oraz Service Center w wersji 6.2.8 umożliwiają zdalnym uwierzytelnionym użytkownikom przeprowadzanie nieokreślonych ataków typu wstrzykiwanie skryptów za pomocą nieznanych wektorów.

Nieokreślona podatność w HP Service Manager w wersjach 7.02, 7.11, 9.20 i 9.21 oraz Service Center 6.2.8 umożliwia zdalnym atakującym modyfikację danych lub uzyskanie poufnych informacji za pomocą nieznanych wektorów.

Nieokreślona podatność w HP Service Manager w wersjach 7.02, 7.11, 9.20 i 9.21 oraz w Service Center 6.2.8 umożliwia zdalnym uwierzytelnionym użytkownikom ominięcie zamierzonych ograniczeń dostępu za pomocą nieznanych wektorów.

GNOME Display Manager (gdm) przed wersją 2.32.2, przy użyciu glib 2.28, umożliwia uruchomienie przeglądarki internetowej z identyfikatorem użytkownika konta gdm. To pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wektory związane z typem MIME x-scheme-handler/http.

W ECTrace.dll w usłudze iMailGateway w Internet Mail Gateway w Sybase OneBridge Mobile Data Suite 5.5 i 5.6 występuje podatność na atak typu format string. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w nieokreślonych polach tekstowych, związanych z logowaniem uwierzytelnienia.