Katalog podatności CVE

Przepełnienie całkowitej liczby w WebKit, używane w urządzeniach BlackBerry Torch 9800 oraz przeglądarkach Google Chrome przed wersją 10.0.648.133 i Apple Safari przed wersją 5.0.5, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory związane z obsługą stylów CSS, zestawami węzłów i wartością długości.

W webscript.pl w Open Ticket Request System (OTRS) w wersji 2.3.4 i wcześniejszych występuje podatność na wstrzykiwanie poleceń, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń. Problem ten dotyczy nieokreślonych wektorów ataku.

Google V8, używany w Google Chrome przed wersją 10.0.648.127, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory, które wywołują nieprawidłowy dostęp do pamięci.

Funkcjonalność wyrażeń regularnych w Google Chrome przed wersją 10.0.648.127 nie implementuje poprawnie reentrancy, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory.

Google Chrome w wersjach przed 10.0.648.127 nieprawidłowo obsługuje kursory SVG, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

Implementacja kontekstu w WebKit, używana w Google Chrome przed wersją 10.0.648.127, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

Google Chrome w wersjach przed 10.0.648.127 nieprawidłowo obsługuje obiekty DataView, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Funkcjonalność wideo w Google Chrome przed wersją 10.0.648.127 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory, które wywołują użycie źle sformułowanej struktury 'poza zakresem'.

Google Chrome w wersjach przed 10.0.648.127 nieprawidłowo wykonuje malowanie tabel, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

Implementacja kontenera OGG w Google Chrome przed wersją 10.0.648.127 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez nieznane wektory, które wywołują zapis poza zakresem.

Podatność typu use-after-free w Google Chrome przed wersją 10.0.648.127 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z 'zarządzaniem czasem życia skryptu dokumentu'.

Google V8, używany w Google Chrome przed wersją 10.0.648.127, pozwala zdalnym atakującym na obejście polityki Same Origin poprzez nieokreślone wektory.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 10.0.648.127 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą adresów URL DOM.

Google Chrome w wersjach przed 10.0.648.127 nieprawidłowo wykonuje układ elementów, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez nieznane wektory prowadzące do 'starego węzła'.

Google Chrome w wersjach przed 10.0.648.127 nieprawidłowo obsługuje węzły liczników, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 10.0.648.127 nie zapobiega operacjom na górnej lokalizacji w piaskownicy, co może prowadzić do nieokreślonych skutków. Wykorzystanie tej podatności może umożliwić ataki zdalne.

Nieokreślona podatność w Microsoft Internet Explorer 8 na systemie Windows 7 pozwala zdalnym atakującym na ominięcie trybu chronionego i tworzenie dowolnych plików poprzez wykorzystanie dostępu do procesu o niskiej integralności. Podatność została zademonstrowana przez Stephena Fewera jako trzeci z trzech powiązanych luk podczas konkursu Pwn2Own na CanSecWest 2011.

Nieokreślona podatność w Microsoft Internet Explorer 8 na systemie Windows 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory. Została ona zademonstrowana przez Stephena Fewera jako druga z trzech powiązanych podatności podczas konkursu Pwn2Own na CanSecWest 2011.

Microsoft Internet Explorer 6, 7 i 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty. Wykazano to przez Stephena Fewera podczas konkursu Pwn2Own na CanSecWest 2011.

Podatność na wstrzykiwanie SQL w interfejsie webowym IBM Tivoli Netcool/OMNIbus przed wersją 7.3.0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą 'dynamicznych parametrów SQL'.