CVE Vulnerability Catalog

Mozilla Firefox przed wersją 2.0.0.15 oraz SeaMonkey przed wersją 1.1.10 na systemie Mac OS X umożliwiają zdalnym atakującym obejście polityki tego samego pochodzenia i tworzenie dowolnych połączeń socketowych za pomocą spreparowanego apletu Java, co jest związane z wtyczką Java Embedding Plugin (JEP) oraz Java LiveConnect.

Przepełnienie całkowite w funkcji Open w pliku modules/demux/wav.c w VLC Media Player 0.8.6h na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą część fmt w pliku WAV.

W bibliotece Perl-Compatible Regular Expression (PCRE) w wersji 7.7 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez atakujących w zależności od kontekstu. Atakujący mogą spowodować awarię systemu (denial of service) lub potencjalnie wykonać dowolny kod, używając wyrażenia regularnego, które zaczyna się od opcji i zawiera wiele gałęzi.

Red Hat PKI Common Framework w Red Hat Certificate System w wersjach 7.1 do 7.3 oraz Netscape Certificate Management System 6.x nie rozpoznaje ograniczeń profilu Urzędów Certyfikacji dotyczących rozszerzeń. To może umożliwić zdalnym atakującym obejście zamierzonych ograniczeń i przeprowadzenie ataków typu man-in-the-middle poprzez złożenie żądania podpisania certyfikatu (CSR) i wykorzystanie uzyskanego certyfikatu.

Microsoft Crypto API w wersjach od 5.131.2600.2180 do 6.0, używany w Outlook, Windows Live Mail i Office 2007, wykonuje sprawdzenia listy unieważnionych certyfikatów (CRL) przy użyciu dowolnego URL z certyfikatu osadzonego w wiadomości e-mail S/MIME lub podpisanym dokumencie. To umożliwia zdalnym atakującym uzyskanie informacji o czasach odczytu i adresach IP odbiorców oraz wynikach skanowania portów poprzez spreparowany certyfikat z rozszerzeniem Authority Information Access (AIA).

Implementacja przepływu bloków w Mozilla Firefox przed wersją 2.0.0.15, Thunderbird przed wersją 2.0.0.14 oraz SeaMonkey przed wersją 1.1.10 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez obraz, którego wyświetlenie wymaga więcej pikseli niż nscoord_MAX, co jest związane z nsBlockFrame::DrainOverflowLines.

Mozilla Firefox przed wersją 2.0.0.15, Thunderbird przed wersją 2.0.0.14 oraz SeaMonkey przed wersją 1.1.10 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez dokument XUL, który zawiera skrypt z URI chrome:, wskazujący na plik fastload, związany z 'poziomem uprawnień' tego pliku.

Wiele nieokreślonych podatności w Mozilla Firefox przed wersją 2.0.0.15, Thunderbird przed wersją 2.0.0.14 oraz SeaMonkey przed wersją 1.1.10 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory związane z silnikiem JavaScript.

W pliku src/sdp.c w bluez-libs w wersji 3.30 oraz wcześniejszych, a także w bluez-utils przed wersją 3.34, nie weryfikowane są pola długości ciągów w pakietach SDP. To pozwala zdalnym serwerom SDP na wywołanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowane pole długości, które powoduje nadmierną alokację pamięci lub nadmierne odczyty bufora.

Wielokrotne podatności na wstrzykiwanie SQL w RSS-aggregator 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) IdFlux w admin/fonctions/supprimer_flux.php oraz (2) IdTag w admin/fonctions/supprimer_tag.php.

Podatność typu SQL injection w rozszerzeniu Address Directory (sp_directory) w wersji 0.2.10 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność SQL injection w pliku get_article.php w VanGogh Web CMS 0.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr article_ID w index.php.

Nieokreślona podatność w rozszerzeniu SQL Frontend (mh_omsqlio) w wersji 1.0.11 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Nieokreślona podatność w rozszerzeniu Industry Database (znanym również jako Branchendatenbank pro_industrydb) w wersji 1.0.0 i wcześniejszych dla TYPO3, związana z 'Niewystarczającą weryfikacją autentyczności danych'.

W podatności CVE-2008-3046 występuje niekompletna lista zablokowanych elementów w rozszerzeniu Packman (kb_packman) w wersji 0.2.1 i wcześniejszych dla TYPO3. Wpływ oraz wektory ataku są nieznane.

Podatność na wstrzykiwanie SQL w rozszerzeniu News Calendar (newscalendar) w wersji 1.0.7 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku index.php w OneClick CMS (znanym również jako Sisplet CMS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Nieokreślona podatność w rozszerzeniu DAM Frontend (dam_frontend) w wersji 0.1.0 i wcześniejszych dla TYPO3, związana z 'niewłaściwą kontrolą dostępu'.

Podatność na wstrzykiwanie SQL w rozszerzeniu Codeon Petition (cd_petition) w wersji 0.0.2 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu Branchenbuch (znanym również jako Żółte Strony) w wersji 0.8.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.