Katalog podatności CVE

WebKit, używany w Apple Safari przed wersją 5.0.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.

WebKit, używany w Apple Safari przed wersją 5.0.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.

WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.

Błąd off-by-one w bibliotece libxml w przeglądarce Apple Safari przed wersją 5.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie przygotowaną stronę internetową.

ImageIO w przeglądarce Apple Safari przed wersją 5.0.6 na systemie Windows nieprawidłowo radzi sobie z problemami związanymi z re-entrancy, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowany plik TIFF.

CFNetwork w przeglądarce Apple Safari przed wersją 5.0.6 na systemie Windows umożliwia zdalnym serwerom internetowym wykonanie dowolnego kodu poprzez powtórne wykorzystanie poświadczeń NTLM użytkownika klienta, co jest związane z problemem 'refleksji poświadczeń'.

Nieokreślona podatność w Oracle SysFW 8.1.0.a występująca w różnych serwerach Oracle SPARC T3, Netra SPARC T3, Sun Fire oraz Sun Blade umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność, związana z Sun Integrated Lights Out Manager (ILOM).

Nieokreślona podatność w systemach Oracle SPARC Enterprise M3000, M4000, M5000, M8000 i M9000 w wersji XCP 1101 i wcześniejszych umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność, związana z pakietem kontrolnym XSCF.

Nieokreślona podatność w Sun Integrated Lights Out Manager (ILOM) w SysFW 8.1.0.a i wcześniejszych wersjach dla różnych serwerów Oracle SPARC T3, SPARC Netra T3, Sun Blade i Sun Fire umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność, związane z ILOM.

Nieokreślona podatność w Oracle Solaris 8, 9, 10 i 11 Express umożliwia zdalnym atakującym wpływanie na dostępność systemu poprzez nieznane wektory związane z usługą fingerd.

Nieokreślona podatność w Oracle Solaris 10 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z instalatorem.

Nieokreślona podatność w komponencie Oracle Secure Backup w wersji 10.3.0.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2011-2252.

Nieokreślona podatność w komponencie Core RDBMS w Oracle Database Server 10.2.0.3, 10.2.0.4, 10.2.0.5, 11.1.0.7, 11.2.0.1 oraz 11.2.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność, związane z SYSDBA.

Nieokreślona podatność w komponencie Solaris w Oracle Sun Products Suite 9 i 10 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność, związane z SSH.

Nieokreślona podatność w komponencie Core RDBMS w Oracle Database Server 10.2.0.3, 10.2.0.4, 10.2.0.5, 11.1.0.7, 11.2.0.1 i 11.2.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność, związane z XMLSEQ_IMP_T.

Primitives kolejkowania w IOMobileFrameBuffer w systemie Apple iOS przed wersją 4.2.9 oraz 4.3.x przed wersją 4.3.4 nieprawidłowo wykonują konwersję typów, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Błąd związany z podpisywaniem liczb w pliku psaux/t1decode.c w FreeType przed wersją 2.4.6, używanym w CoreGraphics w Apple iOS przed wersją 4.2.9 oraz 4.3.x przed wersją 4.3.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną czcionkę Type 1 w dokumencie PDF.

Nieokreślona podatność w Zope 2.12.x przed wersją 2.12.19 oraz 2.13.x przed wersją 2.13.8, używana w Plone 4.x i innych produktach, a także w PloneHotfix20110720 dla Plone 3.x, pozwala atakującym na uzyskanie uprawnień poprzez nieokreślone wektory, związane z 'wysoce poważną podatnością'.

W ftserver.exe w OpenText Hummingbird Client Connector występuje przepełnienie bufora na stosie, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie odpowiednio skonstruowanej wiadomości przez TCP. Dotyczy to wersji przed 7.4.3.f w EMC Documentum eRoom 7.x oraz innych produktach.

JustSystems Ichitaro w wersjach od 2005 do 2011, Ichitaro Government 6, Ichitaro Government w wersjach od 2006 do 2010, Ichitaro Portable, Ichitaro Pro oraz Ichitaro Viewer umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowany dokument, co było wykorzystywane w praktyce na początku 2011 roku.