Katalog podatności CVE

Podatność typu use-after-free w przeglądarce Apple Safari w wersjach 4.x przed 4.1.2 oraz 5.x przed 5.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez stylizację run-in w elemencie, związane z wskaźnikami obiektów.

Oprogramowanie Cisco Wireless LAN Controller (WLC), prawdopodobnie w wersjach od 4.2 do 6.0, umożliwia zdalnym uwierzytelnionym użytkownikom obejście zamierzonych ograniczeń dostępu oraz modyfikację konfiguracji, a także potencjalne uzyskanie uprawnień administracyjnych poprzez nieokreślone wektory.

Oprogramowanie Cisco Wireless LAN Controller (WLC), prawdopodobnie w wersjach od 4.2 do 6.0, umożliwia zdalnym uwierzytelnionym użytkownikom obejście zamierzonych ograniczeń dostępu oraz modyfikację konfiguracji, a także potencjalne uzyskanie uprawnień administracyjnych, poprzez nieokreślone wektory.

Oprogramowanie Cisco Wireless LAN Controller (WLC), prawdopodobnie w wersjach od 4.2 do 6.0, umożliwia zdalnym uwierzytelnionym użytkownikom obejście zamierzonych ograniczeń dostępu oraz modyfikację konfiguracji, a także potencjalne uzyskanie uprawnień administracyjnych poprzez nieokreślone wektory.

Nieokreślona podatność w oprogramowaniu Cisco Wireless LAN Controller (WLC) przed wersją 3.2.215.0 dla 3.2; przed 4.2.205.0 dla 4.1 i 4.2; przed 4.2.207.54M dla 4.1M i 4.2M; przed 6.0.188.0 dla 5.0, 5.1 i 6.0; oraz przed 5.2.193.11 dla 5.2, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanego pakietu IKE.

Nieokreślona podatność w HP Data Protector Express oraz w edycji Single Server Edition (SSE), wersje 3.x przed budową 56936 i 4.x przed budową 56906, umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Komponent dostępności w systemie Apple iOS przed wersją 4.1 na iPhone i iPod touch nie wykonuje oczekiwanego ogłoszenia VoiceOver związanego z ikoną usług lokalizacyjnych. Wpływ oraz wektory ataku nie zostały określone.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.5.12 oraz 3.6.x przed wersją 3.6.9, Thunderbird przed wersją 3.0.7 oraz 3.1.x przed wersją 3.1.3, a także SeaMonkey przed wersją 2.0.7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Mozilla Firefox w wersjach przed 3.5.12 oraz 3.6.x przed 3.6.9, Thunderbird przed 3.0.7 oraz 3.1.x przed 3.1.3, a także SeaMonkey przed 2.0.7 nieprawidłowo ograniczają rolę zmian właściwości w wywoływaniu usunięcia drzewa XUL. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do usuniętej pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez ustawienie nieokreślonych właściwości.

Funkcja nsTreeContentView w Mozilla Firefox przed wersją 3.5.12 oraz 3.6.x przed 3.6.9, Thunderbird przed 3.0.7 i 3.1.x przed 3.1.3 oraz SeaMonkey przed 2.0.7 nieprawidłowo obsługuje usuwanie węzłów w drzewach XUL, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętej pamięci, związane z podatnością na 'dangling pointer'.

W funkcji nsTextFrameUtils::TransformText w przeglądarkach Mozilla Firefox, Thunderbird i SeaMonkey występuje przepełnienie bufora oparte na stercie. Dotyczy to wersji przed 3.5.12 dla Firefox, 3.0.7 dla Thunderbird oraz 2.0.7 dla SeaMonkey, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Podatność w Mozilla Firefox przed wersją 3.5.12, 3.6.x przed 3.6.9, Thunderbird przed 3.0.7, 3.1.x przed 3.1.3 oraz SeaMonkey przed 2.0.7 na Mac OS X umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną czcionkę w URL typu data:.

Implementacja navigator.plugins w Mozilla Firefox przed wersją 3.5.12 oraz 3.6.x przed 3.6.9, Thunderbird przed 3.0.7 i 3.1.x przed 3.1.3 oraz SeaMonkey przed 2.0.7 nieprawidłowo obsługuje zniszczenie tablicy wtyczek DOM, co może umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez spreparowany dostęp do obiektu navigator.

Funkcja normalizeDocument w Mozilla Firefox przed wersją 3.5.12 oraz 3.6.x przed 3.6.9, Thunderbird przed 3.0.7 i 3.1.x przed 3.1.3 oraz SeaMonkey przed 2.0.7 nieprawidłowo obsługuje usuwanie węzłów DOM podczas normalizacji. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu.

Przepełnienie całkowite w implementacji elementu FRAMESET w przeglądarkach Mozilla Firefox przed wersją 3.5.12 oraz 3.6.x przed wersją 3.6.9, Thunderbird przed wersją 3.0.7 oraz 3.1.x przed wersją 3.1.3, a także SeaMonkey przed wersją 2.0.7, może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez dużą liczbę wartości w atrybucie cols (kolumny), co prowadzi do przepełnienia bufora w stercie.

Podatność typu use-after-free w funkcji nsTreeSelection w Mozilla Firefox przed wersją 3.5.12 oraz 3.6.x przed 3.6.9, Thunderbird przed 3.0.7 i 3.1.x przed 3.1.3 oraz SeaMonkey przed 2.0.7 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez wektory związane z wyborem drzewa XUL, związane z podatnością na 'dangling pointer'.

Nieokreślona podatność w HP Operations Agent 7.36 i 8.6 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Funkcja keyctl_session_to_parent w jądrze Linux 2.6.35.4 i wcześniejszych oczekuje istnienia określonego klucza sesji nadrzędnej, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (odwołanie do wskaźnika NULL i awaria systemu) lub potencjalnie inne nieokreślone skutki za pomocą argumentu KEYCTL_SESSION_TO_PARENT w funkcji keyctl.

Przepełnienie całkowite w pliku net/can/bcm.c w implementacji Controller Area Network (CAN) w jądrze Linuxa przed wersjami 2.6.27.53, 2.6.32.21, 2.6.34.6 oraz 2.6.35.4 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie awarii systemu poprzez spreparowany ruch CAN.