Katalog podatności CVE

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji. Problem dotyczy właściwości run-in w arkuszach stylów CSS oraz wielokrotnego wywołania destruktora dla elementu podrzędnego, który był wielokrotnie referencjonowany.

Implementacja kaskadowych arkuszy stylów (CSS) w WebKit w przeglądarce Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez treść HTML zawierającą wiele pseudo-selektorów :after.

WebKit w Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, nieprawidłowo obsługuje konteksty libxml, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument HTML.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie metody removeChild w DOM.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez zdarzenia związane z najechaniem myszą.

WebKit w Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez dokument SVG z zagnieżdżonymi elementami use.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez element HTML z niestandardowym pozycjonowaniem pionowym.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez dokument SVG zawierający rekurencyjne elementy Use, które nie są prawidłowo obsługiwane podczas dekonstruowania strony.

WebKit w Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, uzyskuje dostęp do niezainicjowanej pamięci podczas obsługi elementu use w dokumencie SVG. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument zawierający XML, który wywołuje błąd parsowania.

Podatność typu double free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji. Problem dotyczy powiązań z nasłuchiwaczami zdarzeń w dokumentach SVG, związanych z duplikatami nasłuchiwaczy zdarzeń, timerem oraz obiektem AnimateTransform.

Podatność typu use-after-free w implementacji kaskadowych arkuszy stylów (CSS) w WebKit w przeglądarce Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie elementów podpisów.

WebKit w Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, uzyskuje dostęp do niezinicjalizowanej pamięci podczas zmiany wyboru na elemencie formularza. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument HTML.

WebKit w Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, nieprawidłowo wykonuje wstawienia list uporządkowanych. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) za pomocą spreparowanego dokumentu HTML.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji. Problem dotyczy zmian układu podczas renderowania zaznaczenia oraz atrybutu DOCUMENT_POSITION_DISCONNECTED w kontenerze nieokreślonego typu.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji. Problem dotyczy atrybutu contentEditable oraz usuwania elementów kontenerowych.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie przycisków HTML i stylu CSS first-letter.

Podatność typu use-after-free w przeglądarce Apple Safari przed wersją 5.0 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument PDF.

Podatność SQL injection w systemie zarządzania treścią WEBjump! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach portfolio_genre.php oraz news_id.php.

Podatność SQL injection w pliku index.php w CS-Cart 2.0.0 Beta 3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr product_id w akcji products.view.