Katalog podatności CVE

Urządzenie EMC RSA Key Manager (RKM) w wersji 2.7 SP1 przed 2.7.1.6, przy użyciu przeglądarki Firefox 4.x lub 5.0, nieprawidłowo kończy sesję użytkownika po akcji wylogowania. To ułatwia zdalnym atakującym wykonanie dowolnego kodu, wykorzystując nieobserwowaną stację roboczą.

Funkcja blokowania plików w EMC Documentum eRoom w wersjach 7.3.x i 7.4.x przed 7.4.3.g nie ogranicza prawidłowo przesyłania i otwierania plików z niebezpiecznymi typami plików, co umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez przesłany plik.

Serwery konsolowe Opengear z firmware przed wersją 2.2.1 pozwalają zdalnym atakującym na ominięcie uwierzytelnienia oraz modyfikację ustawień lub dostęp do podłączonego sprzętu, wykorzystując nieokreślone wektory.

Mozilla Firefox w wersjach od 4.x do 7.0 oraz Thunderbird w wersjach od 5.0 do 7.0 nie sprawdzają kontroli dostępu przy użyciu wrappera NoWaiverWrapper. To umożliwia zdalnym atakującym uzyskanie uprawnień poprzez spreparowaną stronę internetową.

Silnik przeglądarki w Mozilla Firefox przed wersją 8.0 oraz Thunderbird przed wersją 8.0 nieprawidłowo obsługuje linki z elementów SVG mpath do elementów nie-SVG, co może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu.

Silnik przeglądarki w Mozilla Firefox przed wersją 8.0 oraz Thunderbird przed wersją 8.0 nieprawidłowo przydziela pamięć, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox 7.0 i Thunderbird 7.0 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Mozilla Firefox w wersjach przed 3.6.24 oraz 4.x do 7.0 oraz Thunderbird w wersjach przed 3.1.6 oraz 5.0 do 7.0 nieprawidłowo obsługują pliki JavaScript zawierające wiele funkcji. To może umożliwić zdalnym atakującym, przy pomocy użytkownika, spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalnie inne nieokreślone skutki poprzez spreparowany plik dostępny za pomocą interfejsów API do debugowania, co zostało zademonstrowane przez Firebug.

JSSubScriptLoader w Mozilla Firefox przed wersją 3.6.24 oraz Thunderbird przed wersją 3.1.6 nieprawidłowo obsługuje XPCNativeWrappers podczas wywołań metody loadSubScript w dodatkach. Umożliwia to zdalnym atakującym uzyskanie uprawnień poprzez spreparowaną stronę internetową, wykorzystującą określone zachowanie związane z rozpakowywaniem.

Przepełnienie bufora w ChaSen 2.4.x umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowany ciąg znaków.

Moduł TextXtra w Adobe Shockwave Player przed wersją 11.6.3.633 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.

Biblioteka DIRapi w Adobe Shockwave Player przed wersją 11.6.3.633 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2011-2446.

Adobe Shockwave Player w wersjach przed 11.6.3.633 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.

Biblioteka DIRapi w Adobe Shockwave Player przed wersją 11.6.3.633 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2011-2448.

Podatność w Windows Mail i Windows Meeting Space w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2, R2 SP1 oraz Windows 7 Gold i SP1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem ten jest znany jako 'Windows Mail Insecure Library Loading Vulnerability'.

Implementacja LDAP przez SSL (LDAPS) w Active Directory oraz jego różnych wersjach w systemach Windows nie sprawdza list unieważnionych certyfikatów (CRL). To pozwala zdalnym, uwierzytelnionym użytkownikom na obejście ograniczeń certyfikatów i dostęp do zasobów Active Directory przy użyciu unieważnionego certyfikatu X.509 dla konta domenowego.

Przepełnienie całkowitej liczby w implementacji TCP/IP w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2, R2 SP1 oraz Windows 7 Gold i SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie sekwencji spreparowanych pakietów UDP do zamkniętego portu.

Błąd indeksu tablicy w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows Server 2008 R2, R2 SP1 oraz Windows 7 Gold i SP1 umożliwia zdalnym atakującym spowodowanie awarii systemu (restartu) poprzez spreparowany plik czcionki TrueType.

W podatności CVE-2011-4066 występuje luka typu SQL injection w pliku bbs/tb.php w Gnuboard w wersji 4.33.02 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez manipulację PATH_INFO.

Podatność w FFFTP 1.98a i wcześniejszych wersjach związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone funkcje.