Katalog podatności CVE

W funkcji nsSaveAsCharset::DoCharsetConversion w przeglądarkach Mozilla Firefox przed wersją 19.0, Firefox ESR 17.x przed 17.0.3, Thunderbird przed 17.0.3, Thunderbird ESR 17.x przed 17.0.3 oraz SeaMonkey przed 2.16 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Podatność typu use-after-free w funkcji nsPrintEngine::CommonPrint w Mozilla Firefox przed wersją 19.0, Thunderbird przed wersją 17.0.3 oraz SeaMonkey przed wersją 2.16 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) za pomocą nieokreślonych wektorów.

Podatność typu use-after-free w funkcji nsOverflowContinuationTracker::Finish w przeglądarkach Mozilla Firefox przed wersją 19.0, Firefox ESR 17.x przed 17.0.3, Thunderbird przed 17.0.3, Thunderbird ESR 17.x przed 17.0.3 oraz SeaMonkey przed 2.16. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument wykorzystujący właściwości CSS -moz-column-*.

Funkcja nsCodingStateMachine::NextState w Mozilla Firefox przed wersją 19.0, Thunderbird przed wersją 17.0.3 oraz SeaMonkey przed wersją 2.16 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (odczyt poza zakresem) poprzez nieokreślone wektory.

Funkcja ClusterIterator::NextCluster w Mozilla Firefox przed wersją 19.0, Thunderbird przed wersją 17.0.3 oraz SeaMonkey przed wersją 2.16 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (odczyt poza zakresem) poprzez nieokreślone wektory.

Podatność typu use-after-free w funkcji nsDisplayBoxShadowOuter::Paint w Mozilla Firefox przed wersją 19.0, Thunderbird przed wersją 17.0.3 oraz SeaMonkey przed wersją 2.16 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) za pomocą nieokreślonych wektorów.

Podatność typu use-after-free w funkcji nsImageLoadingContent::OnStopContainer w przeglądarkach Mozilla Firefox przed wersją 19.0, Firefox ESR 17.x przed 17.0.3, Thunderbird przed 17.0.3, Thunderbird ESR 17.x przed 17.0.3 oraz SeaMonkey przed 2.16 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego skryptu internetowego.

Implementacje Chrome Object Wrapper (COW) i System Only Wrapper (SOW) w Mozilla Firefox przed wersją 19.0, Firefox ESR 17.x przed 17.0.3, Thunderbird przed 17.0.3, Thunderbird ESR 17.x przed 17.0.3 oraz SeaMonkey przed 2.16 nie zapobiegają modyfikacjom prototypu. To umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z obiektów chrome lub potencjalne wykonanie dowolnego kodu JavaScript z uprawnieniami chrome poprzez spreparowaną stronę internetową.

Mozilla Firefox przed wersją 19.0, Thunderbird przed wersją 17.0.3 oraz SeaMonkey przed wersją 2.16 nie zapobiegają wielokrotnemu owijaniu obiektów WebIDL, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu za pomocą nieokreślonych wektorów.

Interfejs zarządzania na IBM SAN Volume Controller i Storwize V7000 w wersjach 6.x przed 6.4.1.3 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu superużytkownika za pomocą pakietów IP.

VMware vCenter Server w wersjach 4.0 przed aktualizacją 4b oraz 4.1 przed aktualizacją 3a, a także VMware VirtualCenter 2.5, VMware vSphere Client 4.0 przed aktualizacją 4b i 4.1 przed aktualizacją 3a, VMware VI-Client 2.5, VMware ESXi 3.5 do 4.1 oraz VMware ESX 3.5 do 4.1 nieprawidłowo implementują protokół uwierzytelniania zarządzania. To pozwala zdalnym serwerom na wykonywanie dowolnego kodu lub powodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

W RFManagerService.exe w Schneider Electric Accutech Manager w wersji 2.00.1 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP.

Przepełnienie bufora w kingMess.exe w wersjach 65.20.2003.10300, 65.20.2003.10400 oraz 65.50.2011.18049 w aplikacji WellinTech KingView umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez odpowiednio przygotowany pakiet.

Podatność na przejście do katalogu w Tridium Niagara AX w wersjach 3.5, 3.6 i 3.7 umożliwia zdalnym atakującym odczytanie wrażliwych plików, co może prowadzić do wykonania dowolnego kodu. Atakujący mogą wykorzystać tę podatność, posiadając (1) ważne dane logowania lub (2) korzystając z funkcji gościa.

Routery Moxa EDR-G903 z firmware przed wersją 2.11 nie wykorzystują wystarczającego źródła entropii do generowania kluczy SSH i SSL. To ułatwia atakującym typu man-in-the-middle podszywanie się pod urządzenie lub modyfikowanie strumienia danych między klientem a serwerem.

Podatność w mora Downloader przed wersją 1.0.0.1 związana z niezaufaną ścieżką wyszukiwania pozwala zdalnym atakującym na uruchomienie pliku .exe za pomocą nieokreślonych wektorów.

Cisco ATA 187 Analog Telephone Adaptor z firmware 9.2.1.0 i 9.2.3.1 przed budową ES 4 nieprawidłowo implementuje kontrolę dostępu, co pozwala zdalnym atakującym na wykonywanie poleceń systemu operacyjnego poprzez sesję na porcie TCP 7870.

W Adobe Shockwave Player przed wersją 12.0.0.112 występuje przepełnienie bufora na stosie, które umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.