Katalog podatności CVE

Przepełnienie bufora w Mozilla Firefox 3.6.x przed wersją 3.6.14, Thunderbird przed wersją 3.1.8 oraz SeaMonkey przed wersją 2.0.12 może umożliwić zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany obraz JPEG.

Przepełnienie bufora w przeglądarkach Mozilla Firefox przed wersją 3.5.17 oraz 3.6.x przed wersją 3.6.14, a także w SeaMonkey przed wersją 2.0.12 na systemie Windows, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez długi ciąg, który wywołuje konstrukcję długiego tekstu.

Podatność typu use-after-free w implementacji Web Workers w przeglądarkach Mozilla Firefox przed wersją 3.5.17 oraz 3.6.x przed wersją 3.6.14, a także w SeaMonkey przed wersją 2.0.12, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z JavaScript Worker i zbieraniem śmieci.

Przepełnienie bufora w silniku JavaScript w przeglądarkach Mozilla Firefox przed wersją 3.5.17 oraz 3.6.x przed wersją 3.6.14, a także w SeaMonkey przed wersją 2.0.12, może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie wektorów związanych z czasem wyjątków i dużą liczbą wartości ciągów, znane jako problem 'atom map'.

Podatność typu use-after-free w metodzie JSON.stringify w js3250.dll w przeglądarkach Mozilla Firefox przed wersją 3.5.17 oraz 3.6.x przed wersją 3.6.14, a także w SeaMonkey przed wersją 2.0.12. Może ona umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z funkcją js_HasOwnProperty oraz zbieraniem śmieci.

Przepełnienie bufora w silniku JavaScript w przeglądarkach Mozilla Firefox przed wersją 3.5.17 oraz 3.6.x przed wersją 3.6.14, a także w SeaMonkey przed wersją 2.0.12, może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie zmiennych JavaScript spoza lokalnego kontekstu, znane jako problem 'upvarMap'.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.5.17 oraz 3.6.x przed wersją 3.6.14, Thunderbird przed wersją 3.1.8 i SeaMonkey przed wersją 2.0.12 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 9.0.597.107 nieprawidłowo wykonuje układ, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

Podatność typu use-after-free w Google Chrome przed wersją 9.0.597.107 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z zablokowanymi wtyczkami.

Google Chrome w wersjach przed 9.0.597.107 nieprawidłowo ogranicza dostęp do wewnętrznych funkcji rozszerzeń, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Przepełnienie całkowitej liczby w Google Chrome przed wersją 9.0.597.107 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie elementu TEXTAREA.

Google Chrome w wersjach przed 9.0.597.107 nieprawidłowo określa orientację urządzenia, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

Google Chrome w wersjach przed 9.0.597.107 nieprawidłowo obsługuje dokumenty XHTML, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory prowadzące do 'starych węzłów'.

Google Chrome w wersjach przed 9.0.597.107 nieprawidłowo obsługuje animacje SVG, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

Google Chrome w wersjach przed 9.0.597.107 nieprawidłowo renderuje tabele, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

Google Chrome w wersjach przed 9.0.597.107 nieprawidłowo obsługuje tabele, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez nieznane wektory prowadzące do 'starego węzła'.

Google Chrome w wersjach przed 9.0.597.107 nieprawidłowo renderuje SVG, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 9.0.597.107 nieprawidłowo implementuje kontrolki formularzy, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria aplikacji) lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 9.0.597.107 nieprawidłowo implementuje zasady kluczowych klatek, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

Google Chrome w wersjach przed 9.0.597.107 nieprawidłowo przetwarza węzły w arkuszach stylów CSS, co może prowadzić do awarii usługi lub innych nieokreślonych skutków za pomocą nieznanych wektorów, które prowadzą do 'starego wskaźnika'.