Katalog podatności CVE

WebKit w Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.1 na Mac OS X 10.4 oraz webkitgtk przed wersją 1.2.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany wyrażenie regularne.

Błąd związany z podpisem liczb całkowitych w WebKit w przeglądarce Apple Safari przed wersją 5.0.1 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie indeksu tablicy JavaScript.

WebKit w Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.1 na Mac OS X 10.4, oraz webkitgtk przed wersją 1.2.6, nieprawidłowo obsługuje kompilowane w czasie rzeczywistym (JIT) fragmenty JavaScript, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument HTML.

W WebKit w przeglądarce Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.1 na Mac OS X 10.4, występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez obiekt łańcucha JavaScript.

WebKit w Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 i Windows, oraz przed wersją 4.1.1 na Mac OS X 10.4, a także webkitgtk przed wersją 1.2.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez element use w dokumencie SVG.

WebKit w Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 i Windows, oraz przed wersją 4.1.1 na Mac OS X 10.4, a także webkitgtk przed wersją 1.2.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez element pływający w dokumencie SVG.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.1 na Mac OS X 10.4; oraz w webkitgtk przed wersją 1.2.6. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez element foreignObject w dokumencie SVG.

WebKit w Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 i Windows, oraz przed wersją 4.1.1 na Mac OS X 10.4, a także webkitgtk przed wersją 1.2.6, uzyskuje dostęp do niezainicjowanej pamięci podczas przetwarzania pseudo-elementów (1) :first-letter i (2) :first-line w elemencie tekstowym SVG. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument.

Funkcjonalność liczników w implementacji CSS w WebKit w Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.1 na Mac OS X 10.4, oraz webkitgtk przed wersją 1.2.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany dokument HTML.

WebKit w Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.1 na Mac OS X 10.4, oraz webkitgtk przed wersją 1.2.6, nieprawidłowo obsługuje dynamiczną modyfikację węzła tekstowego. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) za pomocą spreparowanego dokumentu HTML.

WebKit w Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 i Windows, oraz przed wersją 4.1.1 na Mac OS X 10.4, a także webkitgtk przed wersją 1.2.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z renderowaniem elementu inline.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.1 na Mac OS X 10.4; oraz webkitgtk przed wersją 1.2.6. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez manipulację związane z fokusem elementów.

Przepełnienie całkowitej liczby w Mozilla Firefox w wersjach 3.5.x przed 3.5.11 oraz 3.6.x przed 3.6.7, a także w SeaMonkey przed 2.0.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zawartość wtyczek z wieloma elementami parametrów.

W silniku przeglądarki Mozilla Firefox 3.6.x przed wersją 3.6.7 oraz Thunderbird 3.1.x przed wersją 3.1.1 występuje podatność, która umożliwia zdalnym atakującym spowodowanie awarii aplikacji (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu. Problemy te są związane z funkcjami obsługującymi głębokie przerwania oraz argumenty poza zakresem.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.11 i 3.6.x przed 3.6.7, Thunderbird 3.0.x przed 3.0.6 i 3.1.x przed 3.1.1 oraz SeaMonkey przed 2.0.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność typu use-after-free w implementacji NodeIterator w przeglądarkach Mozilla Firefox 3.5.x przed wersją 3.5.11, 3.6.x przed wersją 3.6.7 oraz SeaMonkey przed wersją 2.0.6. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany NodeFilter, który odłącza węzły DOM.

W podatności typu use-after-free w funkcjonalności klonowania atrybutów w implementacji DOM w Mozilla Firefox 3.5.x przed wersją 3.5.11 oraz 3.6.x przed wersją 3.6.7, a także w SeaMonkey przed wersją 2.0.6, zdalni atakujący mogą wykonywać dowolny kod. Problem dotyczy usunięcia węzła atrybutu zdarzenia z niezerowym licznikiem odniesień.

W pliku nsObjectFrame.cpp w Mozilla Firefox 3.6.7 występuje problem z nieprawidłowym zwalnianiem pamięci w tablicy parametrów instancji wtyczki. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.

Przepełnienie bufora w Apple iTunes przed wersją 9.2.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany adres URL itpc:.

Podatność SQL injection w pliku index.php w Kayako eSupport 3.70.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr _a w akcji pobierania.