Katalog podatności CVE

W programie OmniInet.exe w usłudze Backup Client w HP OpenView Storage Data Protector 6.00, 6.10 i 6.11 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez sfałszowaną wiadomość stutil.

W programie OmniInet.exe w usłudze Backup Client w HP OpenView Storage Data Protector w wersjach 6.00, 6.10 i 6.11 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez sfałszowaną wiadomość EXEC_INTEGUTIL.

W programie OmniInet.exe w usłudze Backup Client w HP OpenView Storage Data Protector w wersjach 6.00, 6.10 i 6.11 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sfałszowaną wiadomość EXEC_SCRIPT.

W programie OmniInet.exe w usłudze Backup Client Service w HP OpenView Storage Data Protector 6.00, 6.10 i 6.11 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sfałszowaną wiadomość GET_FILE.

W programie OmniInet.exe w usłudze Backup Client Service w HP OpenView Storage Data Protector 6.00, 6.10 i 6.11 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sfałszowaną wiadomość EXEC_BAR.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.6.x przed wersją 3.6.17 oraz 4.x przed wersją 4.0.1, a także w Thunderbird 3.1.x przed wersją 3.1.10, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.19 oraz 3.6.x przed 3.6.17, Thunderbird przed 3.1.10 i SeaMonkey przed 2.0.14, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox 4.x przed wersją 4.0.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z plikiem ReadbackManagerD3D10.cpp oraz innymi nieznanymi wektorami.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.19 oraz 3.6.x przed 3.6.17, Thunderbird przed 3.1.10 i SeaMonkey przed 2.0.14, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.19 oraz 3.6.x przed 3.6.17, Thunderbird przed 3.1.10 i SeaMonkey przed 2.0.14, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w wtyczce Java Embedding Plugin (JEP) w Mozilla Firefox przed wersją 3.5.19 oraz 3.6.x przed wersją 3.6.17, a także w SeaMonkey przed wersją 2.0.14 na systemie Mac OS X, umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu za pomocą nieznanych wektorów.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed wersją 3.5.19 oraz 3.6.x przed wersją 3.6.17, Thunderbird przed wersją 3.1.10 i SeaMonkey przed wersją 2.0.14, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.19 oraz 3.6.x przed 3.6.17, Thunderbird przed 3.1.10 i SeaMonkey przed 2.0.14, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Mozilla Firefox w wersjach przed 3.5.19 oraz 3.6.x przed 3.6.17, a także SeaMonkey przed 2.0.14, nieprawidłowo wykorzystuje struktury danych nsTreeRange, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory prowadzące do 'zwisającego wskaźnika'.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.19 oraz 3.6.x przed 3.6.17, Thunderbird przed 3.1.10 i SeaMonkey przed 2.0.14, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.19, 3.6.x przed 3.6.17 oraz 4.x przed 4.0.1; Thunderbird przed 3.1.10; oraz SeaMonkey przed 2.0.14, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.19, 3.6.x przed 3.6.17 oraz 4.x przed 4.0.1; Thunderbird przed 3.1.10; oraz SeaMonkey przed 2.0.14, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Podatność typu use-after-free w przeglądarkach Mozilla Firefox przed wersją 3.5.19 oraz 3.6.x przed wersją 3.6.17, a także w SeaMonkey przed wersją 2.0.14, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez manipulację listą mObserverList obiektu OBJECT.

Podatność typu use-after-free w przeglądarkach Mozilla Firefox przed wersją 3.5.19 oraz 3.6.x przed 3.6.17, a także w SeaMonkey przed wersją 2.0.14, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z mChannel obiektu OBJECT.

W interfejsie webowym w Proofpoint Messaging Security Gateway w wersjach 6.2.0.263:6.2.0.237 oraz w Proofpoint Protection Server w wersjach 5.5.3, 5.5.4, 5.5.5, 6.0.2, 6.1.1 i 6.2.0 występuje nieokreślona funkcja, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez nieznane wektory, związane z problemem 'iniekcji poleceń'.