Katalog podatności CVE

Nieokreślona podatność w IBM Rational DOORS Web Access w wersjach 1.4.x przed 1.4.0.4 może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku związanych z 'odpowiedzią błędu serwera'.

Przepełnienie bufora w ALZip 8.21 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik mim.

Opera w wersjach przed 11.11 nieprawidłowo implementuje elementy FRAMESET, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez wektory związane z rozładowywaniem strony.

Nieokreślona podatność w przeglądarce Opera przed wersją 11.50, która ma nieznany wpływ i wektory ataku, związana z 'umiarkowanie poważnym problemem'.

Przepełnienie bufora w omniinet.exe w usłudze inet w HP OpenView Storage Data Protector w wersjach 6.00 do 6.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie, związane z funkcjonalnością EXEC_CMD.

W usłudze inet w HP OpenView Storage Data Protector w wersjach od 6.00 do 6.20 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez wysłanie odpowiednio skonstruowanych parametrów w żądaniu.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.6.18 oraz Thunderbird przed wersją 3.1.11 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 5.0 oraz Thunderbird do wersji 3.1.11 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.6.18 oraz 4.x do 4.0.1, a także w Thunderbird przed wersją 3.1.11, mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność typu use-after-free w Mozilla Firefox przed wersją 3.6.18 oraz 4.x do 4.0.1, Thunderbird przed wersją 3.1.11 i SeaMonkey do 2.0.14, występująca, gdy JavaScript jest wyłączony, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu XUL.

Przepełnienie całkowite w metodzie Array.reduceRight w Mozilla Firefox przed wersją 3.6.18 oraz 4.x do 4.0.1, Thunderbird przed wersją 3.1.11 i SeaMonkey do wersji 2.0.14 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie długiego obiektu tablicy JavaScript.

Implementacja WebGL w Mozilla Firefox w wersjach 4.x do 4.0.1 nie ogranicza poprawnie operacji zapisu, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez nieokreślone wektory.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.6.x przed wersją 3.6.18 oraz Thunderbird przed wersją 3.1.11 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.6.x przed wersją 3.6.18 oraz Thunderbird przed wersją 3.1.11 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Podatność typu use-after-free w funkcji nsSVGPointList::AppendElement w implementacji list elementów SVG w Mozilla Firefox przed wersją 3.6.18, Thunderbird przed wersją 3.1.11 oraz SeaMonkey do wersji 2.0.14. Umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z dostarczonym przez użytkownika wywołaniem zwrotnym.

Podatność typu use-after-free w funkcji nsXULCommandDispatcher w Mozilla Firefox przed wersją 3.6.18, Thunderbird przed wersją 3.1.11 oraz SeaMonkey do wersji 2.0.14 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument XUL, który usuwa aktualizator poleceń z kolejki.

Podatność typu use-after-free w funkcji nsSVGPathSegList::ReplaceItem w implementacji list elementów SVG w Mozilla Firefox przed wersją 3.6.18, Thunderbird przed wersją 3.1.11 oraz SeaMonkey do wersji 2.0.14. Umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z dostarczonym przez użytkownika wywołaniem zwrotnym.

Sterownik Intel G41 w wersji 6.14.10.5355 na systemie Windows XP SP3 umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez odwiedzenie spreparowanej strony internetowej w przeglądarkach Google Chrome lub Mozilla Firefox. Przykład takiej strony został przedstawiony w teście lots-of-polys-example.html w SDK WebGL Khronos.

Sterownik NVIDIA 9400M w wersji 6.2.6 na Mac OS X 10.6.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie pulpitu) poprzez odwiedzenie spreparowanej strony internetowej w przeglądarkach Google Chrome lub Mozilla Firefox.

Sterownik NVIDIA Geforce 310 w wersji 6.14.12.7061 na systemie Windows XP SP3 pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez odwiedzenie spreparowanej strony internetowej w przeglądarkach Google Chrome lub Mozilla Firefox.