CVE Vulnerability Catalog

WebKit w Apple Safari w wersjach 4.x przed 4.1.2 oraz 5.x przed 5.0.2, a także w Androidzie przed 2.2 i webkitgtk przed 1.2.6, nieprawidłowo waliduje dane zmiennoprzecinkowe. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument HTML, związany z niestandardową reprezentacją NaN.

Podatność typu use-after-free w przeglądarce Apple Safari w wersjach 4.x przed 4.1.2 oraz 5.x przed 5.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez stylizację run-in w elemencie, związane z wskaźnikami obiektów.

Oprogramowanie Cisco Wireless LAN Controller (WLC), prawdopodobnie w wersjach od 4.2 do 6.0, umożliwia zdalnym uwierzytelnionym użytkownikom obejście zamierzonych ograniczeń dostępu oraz modyfikację konfiguracji, a także potencjalne uzyskanie uprawnień administracyjnych poprzez nieokreślone wektory.

Oprogramowanie Cisco Wireless LAN Controller (WLC), prawdopodobnie w wersjach od 4.2 do 6.0, umożliwia zdalnym uwierzytelnionym użytkownikom obejście zamierzonych ograniczeń dostępu oraz modyfikację konfiguracji, a także potencjalne uzyskanie uprawnień administracyjnych, poprzez nieokreślone wektory.

Oprogramowanie Cisco Wireless LAN Controller (WLC), prawdopodobnie w wersjach od 4.2 do 6.0, umożliwia zdalnym uwierzytelnionym użytkownikom obejście zamierzonych ograniczeń dostępu oraz modyfikację konfiguracji, a także potencjalne uzyskanie uprawnień administracyjnych poprzez nieokreślone wektory.

Nieokreślona podatność w oprogramowaniu Cisco Wireless LAN Controller (WLC) przed wersją 3.2.215.0 dla 3.2; przed 4.2.205.0 dla 4.1 i 4.2; przed 4.2.207.54M dla 4.1M i 4.2M; przed 6.0.188.0 dla 5.0, 5.1 i 6.0; oraz przed 5.2.193.11 dla 5.2, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanego pakietu IKE.

Nieokreślona podatność w HP Data Protector Express oraz w edycji Single Server Edition (SSE), wersje 3.x przed budową 56936 i 4.x przed budową 56906, umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Komponent dostępności w systemie Apple iOS przed wersją 4.1 na iPhone i iPod touch nie wykonuje oczekiwanego ogłoszenia VoiceOver związanego z ikoną usług lokalizacyjnych. Wpływ oraz wektory ataku nie zostały określone.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.5.12 oraz 3.6.x przed wersją 3.6.9, Thunderbird przed wersją 3.0.7 oraz 3.1.x przed wersją 3.1.3, a także SeaMonkey przed wersją 2.0.7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Mozilla Firefox w wersjach przed 3.5.12 oraz 3.6.x przed 3.6.9, Thunderbird przed 3.0.7 oraz 3.1.x przed 3.1.3, a także SeaMonkey przed 2.0.7 nieprawidłowo ograniczają rolę zmian właściwości w wywoływaniu usunięcia drzewa XUL. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do usuniętej pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez ustawienie nieokreślonych właściwości.

The nsTreeContentView function in Mozilla Firefox before 3.5.12 and 3.6.x before 3.6.9, Thunderbird before 3.0.7 and 3.1.x before 3.1.3, and SeaMonkey before 2.0.7 does not properly handle node removal in XUL trees, allowing remote attackers to execute arbitrary code via vectors involving access to deleted memory, related to a 'dangling pointer vulnerability.'

W funkcji nsTextFrameUtils::TransformText w przeglądarkach Mozilla Firefox, Thunderbird i SeaMonkey występuje przepełnienie bufora oparte na stercie. Dotyczy to wersji przed 3.5.12 dla Firefox, 3.0.7 dla Thunderbird oraz 2.0.7 dla SeaMonkey, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Podatność w Mozilla Firefox przed wersją 3.5.12, 3.6.x przed 3.6.9, Thunderbird przed 3.0.7, 3.1.x przed 3.1.3 oraz SeaMonkey przed 2.0.7 na Mac OS X umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną czcionkę w URL typu data:.

The navigator.plugins implementation in Mozilla Firefox before 3.5.12 and 3.6.x before 3.6.9, Thunderbird before 3.0.7 and 3.1.x before 3.1.3, and SeaMonkey before 2.0.7 does not properly handle destruction of the DOM plugin array, which might allow remote attackers to cause a denial of service (application crash) or execute arbitrary code via crafted access to the navigator object.

Funkcja normalizeDocument w Mozilla Firefox przed wersją 3.5.12 oraz 3.6.x przed 3.6.9, Thunderbird przed 3.0.7 i 3.1.x przed 3.1.3 oraz SeaMonkey przed 2.0.7 nieprawidłowo obsługuje usuwanie węzłów DOM podczas normalizacji. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu.

Przepełnienie całkowite w implementacji elementu FRAMESET w przeglądarkach Mozilla Firefox przed wersją 3.5.12 oraz 3.6.x przed wersją 3.6.9, Thunderbird przed wersją 3.0.7 oraz 3.1.x przed wersją 3.1.3, a także SeaMonkey przed wersją 2.0.7, może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez dużą liczbę wartości w atrybucie cols (kolumny), co prowadzi do przepełnienia bufora w stercie.

Podatność typu use-after-free w funkcji nsTreeSelection w Mozilla Firefox przed wersją 3.5.12 oraz 3.6.x przed 3.6.9, Thunderbird przed 3.0.7 i 3.1.x przed 3.1.3 oraz SeaMonkey przed 2.0.7 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez wektory związane z wyborem drzewa XUL, związane z podatnością na 'dangling pointer'.

Nieokreślona podatność w HP Operations Agent 7.36 i 8.6 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Funkcja keyctl_session_to_parent w jądrze Linux 2.6.35.4 i wcześniejszych oczekuje istnienia określonego klucza sesji nadrzędnej, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (odwołanie do wskaźnika NULL i awaria systemu) lub potencjalnie inne nieokreślone skutki za pomocą argumentu KEYCTL_SESSION_TO_PARENT w funkcji keyctl.