Katalog podatności CVE

Podatność CVE-2012-0210 dotyczy skryptu debdiff.pl w pakiecie devscripts w wersjach 2.10.x przed 2.10.69 oraz 2.11.x przed 2.11.4. Umożliwia ona zdalnym atakującym uzyskanie informacji o systemie oraz wykonanie dowolnego kodu poprzez nazwę pliku w pliku .dsc lub .changes.

Klient Ubuntu One dla systemów Ubuntu 10.04 LTS, 11.04, 11.10 i 12.04 LTS nieprawidłowo weryfikuje certyfikaty SSL, co umożliwia zdalnym atakującym podszywanie się pod serwer oraz modyfikowanie lub odczytywanie wrażliwych informacji za pomocą ataku typu man-in-the-middle (MITM).

Przepełnienie bufora w czytniku TIFF w Qt 4.7.4 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wykorzystanie tagu TIFFTAG_SAMPLESPERPIXEL w obrazach TIFF w odcieniach szarości z wieloma próbkami na piksel.

W module HarfBuzz występuje przepełnienie bufora oparte na stercie w funkcji Lookup_MarkMarkPos, co może prowadzić do awarii aplikacji oraz potencjalnego wykonania dowolnego kodu przez złośliwie przygotowany plik czcionki. Dotyczy to wersji Qt przed 4.7.4 oraz Pango.

VMware Workstation 8.x przed wersją 8.0.4, VMware Player 4.x przed wersją 4.0.4, oraz VMware ESXi 3.5 do 5.0 i VMware ESX 3.5 do 4.1 są podatne na ataki zdalne, które mogą prowadzić do awarii systemu operacyjnego gościa poprzez specjalnie przygotowany ruch zdalnego urządzenia wirtualnego.

VMware Workstation, Player, Fusion oraz ESXi i ESX w wersjach przed określonymi aktualizacjami mają lukę, która pozwala zdalnym atakującym, przy wsparciu użytkownika, na wykonanie dowolnego kodu na systemie operacyjnym hosta lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanego pliku Checkpoint.

Wersje przeglądarki Opera przed 11.64 nieprawidłowo przydzielają pamięć dla ciągów URL, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) za pomocą spreparowanego ciągu.

Nieokreślona podatność w przeglądarce Opera przed wersją 12.00 na systemie Mac OS X, która ma nieznany wpływ i wektory ataku, związana z problemem o umiarkowanej wadze.

Wersje przeglądarki Opera przed 11.65 nie ograniczają prawidłowo otwierania okienek pop-up w odpowiedzi na pierwszy klik akcji podwójnego kliknięcia. To ułatwia zdalnym atakującym, wspieranym przez użytkownika, przeprowadzanie ataków typu cross-site scripting (XSS) lub wykonywanie dowolnego kodu za pośrednictwem spreparowanej strony internetowej.

Wersje przeglądarki Opera przed 11.65 nie zapewniają, że sekwencje klawiaturowe są powiązane z widocznym oknem, co ułatwia zdalnym atakującym wspomaganym przez użytkownika przeprowadzanie ataków typu cross-site scripting (XSS) lub wykonywanie dowolnego kodu za pośrednictwem spreparowanej strony internetowej.

Funkcja osf_wait4 w jądrze Linux przed wersją 2.6.39.4 na platformie Alpha używa niepoprawnego wskaźnika, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zapisanie określonej wartości całkowitej do pamięci jądra.

Funkcja ldm_frag_add w jądrze Linux przed wersją 2.6.39.1 nieprawidłowo obsługuje alokację pamięci dla nieinicjalizowanych fragmentów, co może umożliwić lokalnym użytkownikom przeprowadzenie ataków typu buffer overflow oraz uzyskanie uprawnień lub wrażliwych informacji poprzez spreparowaną tabelę partycji LDM.

Microsoft Internet Explorer 8 i 9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'Vulnerability of OnRowsInserted Event Remote Code Execution'.

Microsoft Internet Explorer w wersjach 6-9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'Vulnerability Remote Code Execution insertRow'.

Microsoft Internet Explorer w wersjach 6-9 nieprawidłowo obsługuje obiekty w pamięci, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez próbę dostępu do nieokreślonej lokalizacji pamięci. Jest to znane jako 'Vulnerability of Remote Code Execution in insertAdjacentText'.

Microsoft Internet Explorer w wersjach 6-9 nieprawidłowo obsługuje obiekty w pamięci, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'Podatność na zdalne wykonanie kodu w zdarzeniu OnBeforeDeactivate'.

Microsoft Internet Explorer w wersjach 6-9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'Podatność na zdalne wykonanie kodu związana ze zmianą elementu tytułu'.

Microsoft Internet Explorer w wersjach 6-9 oraz 10 Consumer Preview nieprawidłowo obsługuje obiekty w pamięci, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez próbę dostępu do nieistniejącego obiektu, co prowadzi do przepełnienia bufora w stercie.

Microsoft Internet Explorer 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'Podatność na zdalne wykonanie kodu z powodu właściwości o tym samym identyfikatorze'.