Katalog podatności CVE

W vxsvc.exe w usłudze Veritas Enterprise Administrator występują wielokrotne przepełnienia całkowitej liczby, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą wersji Symantec Veritas Storage Foundation 5.1 i wcześniejszych oraz innych powiązanych produktów.

Dekompresor LZW w funkcji BufCompressedFill w X.Org libXfont przed wersją 1.4.4 oraz w 4.3BSD, używany w OpenBSD przed wersją 3.8, FreeBSD, NetBSD 4.0.x i 5.0.x przed wersją 5.0.3 oraz 5.1.x przed wersją 5.1.1, nieprawidłowo obsługuje słowa kodowe, które są nieobecne w tabeli dekompresji. Może to prowadzić do nieskończonej pętli lub przepełnienia bufora w stercie, co potencjalnie umożliwia wykonanie dowolnego kodu.

Podatność typu use-after-free w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz 14.0.0 do 14.0.5, a także w RealPlayer SP od 1.0 do 1.1.5 i RealPlayer Enterprise od 2.0 do 2.1.5, występująca podczas używania osadzonego RealPlayera, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednie wektory związane z modalnym oknem dialogowym.

Podatność typu use-after-free w funkcji AutoUpdate w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz 14.0.0 do 14.0.5, a także RealPlayer SP w wersjach 1.0 do 1.1.5, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, gdy używany jest osadzony RealPlayer.

Nieokreślony kontroler ActiveX w wtyczce przeglądarki w RealNetworks RealPlayer 11.0 do 11.1 oraz 14.0.0 do 14.0.5, RealPlayer SP 1.0 do 1.1.5 i RealPlayer Enterprise 2.0 do 2.1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, związane z warunkiem przekroczenia granic.

Podatność typu use-after-free w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz 14.0.0 do 14.0.5, a także w RealPlayer SP od 1.0 do 1.1.5 i RealPlayer Enterprise od 2.0 do 2.1.5, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie okna dialogowego.

Przepełnienie bufora w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz 14.0.0 do 14.0.5, RealPlayer SP w wersjach 1.0 do 1.1.5 oraz Mac RealPlayer 12.0.0.1569 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pole raw_data_frame w pliku AAC.

W qcpfformat.dll w programie RealNetworks RealPlayer w wersjach od 11.0 do 11.1 oraz od 14.0.0 do 14.0.5, a także w RealPlayer SP w wersjach od 1.0 do 1.1.5 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik QCP.

W RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz 14.0.0 do 14.0.5, a także w RealPlayer SP od 1.0 do 1.1.5 i RealPlayer Enterprise od 2.0 do 2.1.5 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując spreparowane tagi ID3v2 w pliku MP3.

RealNetworks RealPlayer w wersjach od 11.0 do 11.1 oraz od 14.0.0 do 14.0.5, a także RealPlayer SP od 1.0 do 1.1.5, RealPlayer Enterprise od 2.0 do 2.1.5 i Mac RealPlayer 12.0.0.1569, nieprawidłowo obsługują pola DEFINEFONT w plikach SWF. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci heap) za pomocą spreparowanego pliku.

Nieokreślona podatność w kontrolce ActiveX w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz 14.0.0 do 14.0.5, RealPlayer SP w wersjach 1.0 do 1.1.5 oraz RealPlayer Enterprise w wersjach 2.0 do 2.1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz 14.0.0 do 14.0.5, a także RealPlayer SP w wersjach 1.0 do 1.1.5 występuje podatność na przepełnienie bufora w stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień SIPR.

EMC RSA Adaptive Authentication On-Premise w wersjach 6.0.2.1 SP1 Patch 2, SP1 Patch 3, SP2, SP2 Patch 1 oraz SP3 nie zapobiega ponownemu wykorzystaniu informacji uwierzytelniających w trakcie sesji. To umożliwia zdalnym, uwierzytelnionym użytkownikom ominięcie zamierzonych ograniczeń dostępu.

Implementacja podpisów cyfrowych dla plików JAR w Mozilla Firefox 4.x do 5 oraz SeaMonkey 2.x przed wersją 2.3 nie zapobiega wywołaniom z niezapisanych kodów JavaScript do kodów podpisanych. To umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia i uzyskanie uprawnień poprzez spreparowaną stronę internetową.

Czytnik Ogg w silniku przeglądarki w Mozilla Firefox 4.x do 5, SeaMonkey 2.x przed 2.3, Thunderbird przed 6 oraz prawdopodobnie innych produktach umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

Silnik przeglądarki w Mozilla Firefox w wersjach 4.x do 5, SeaMonkey w wersjach 2.x przed 2.3, Thunderbird przed wersją 6 oraz prawdopodobnie w innych produktach nieprawidłowo implementuje JavaScript. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Silnik przeglądarki w Mozilla Firefox w wersjach 4.x do 5, SeaMonkey w wersjach 2.x przed 2.3 oraz Thunderbird przed wersją 6 nieprawidłowo implementuje WebGL. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Przepełnienie bufora w nieokreślonej klasie łańcucha w implementacji shaderów WebGL w Mozilla Firefox 4.x do 5, Thunderbird przed 6, SeaMonkey 2.x przed 2.3 oraz prawdopodobnie innych produktach, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez długi blok kodu źródłowego dla shadera.

W podatności CVE-2011-2987 występuje przepełnienie bufora w sterowniku Almost Native Graphics Layer Engine (ANGLE), używanym w implementacji WebGL w przeglądarkach Mozilla Firefox 4.x do 5, Thunderbird przed 6, SeaMonkey 2.x przed 2.3 oraz potencjalnie innych produktach. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 4.x do 5, Thunderbird przed 6, SeaMonkey 2.x przed 2.3 oraz prawdopodobnie w innych produktach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.