Katalog podatności CVE

Wielokrotne nieokreślone podatności w NWFTPD.nlm przed wersją 5.01o w serwerze FTP w Novell NetWare 5.1 SP3 umożliwiają zdalnym atakującym ominięcie zamierzonych ograniczeń dotyczących dostępu anonimowego za pomocą nieznanych wektorów.

Google Chrome w wersji 4.1 BETA przed 4.1.249.1036 umożliwia zdalnym atakującym spowodowanie odmowy usługi (błąd pamięci) lub potencjalnie inny nieokreślony wpływ poprzez pusty element SVG.

Nieokreślona podatność w Google Chrome przed wersją 4.1.249.1036 pozwala zdalnym atakującym na skrócenie adresu URL wyświetlanego w oknie dialogowym uwierzytelniania HTTP Basic poprzez nieznane wektory.

Google Chrome w wersjach przed 4.1.249.1036 przetwarza nagłówki HTTP przed aktywacją funkcji SafeBrowsing, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu za pomocą spreparowanych nagłówków.

Google Chrome w wersjach przed 4.1.249.1036 nie zachowuje się zgodnie z oczekiwaniami podczas prób usunięcia baz danych Web SQL oraz wyczyszczenia stanu Ścisłej Bezpieczeństwa Transportowego (STS), co może prowadzić do nieokreślonych skutków.

Infrastruktura piaskownicy w Google Chrome przed wersją 4.1.249.1036 nieprawidłowo wykorzystuje wskaźniki, co może prowadzić do nieokreślonych skutków i wektorów ataku.

W infrastrukturze piaskownicy w Google Chrome przed wersją 4.1.249.1036 występuje wiele warunków wyścigu, które mają nieokreślony wpływ i wektory ataku.

Implementacja zarządzania pamięcią w Monitorze Maszyn Wirtualnych (VMM) w Microsoft Virtual PC 2007 Gold i SP1, Virtual Server 2005 Gold i R2 SP1 oraz Windows Virtual PC nie ogranicza prawidłowo dostępu z systemu gościa do lokalizacji pamięci w obszarze roboczym VMM. To pozwala atakującym, zależnie od kontekstu, na obejście niektórych mechanizmów ochrony przed eksploatacją w systemie gościa poprzez spreparowane dane wejściowe do podatnej aplikacji.

WebAccess w VMware VirtualCenter 2.0.2 i 2.5, VMware Server 2.0 oraz VMware ESX 3.0.3 i 3.5 umożliwia zdalnym atakującym wykorzystanie funkcji serwera proxy do fałszowania pochodzenia żądań poprzez nieokreślone wektory, związane z podatnością na 'przekierowanie URL'.

Nieokreślona podatność w komponencie Java 2D w Oracle Java SE oraz Java for Business 1.3.1_27 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory.

Nieokreślona podatność w komponencie Java 2D w Oracle Java SE i Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 oraz 1.3.1_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że może to być przepełnienie bufora oparte na stercie w procedurze dekodowania używanej przez interfejs JPEGImageDecoderImpl, co umożliwia wykonanie kodu za pomocą spreparowanego obrazu JPEG.

Nieokreślona podatność w komponencie Java 2D w Oracle Java SE oraz Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 i 1.3.1_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Java 2D w Oracle Java SE oraz Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 i 1.3.1_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że może to być przepełnienie bufora w stercie, które umożliwia wykonanie dowolnego kodu za pomocą spreparowanego obrazu.

Nieokreślona podatność w komponencie ImageIO w Oracle Java SE oraz Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 i 1.3.1_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory. Istnieją sugestie, że może to być przepełnienie bufora na stercie, które umożliwia zdalne wykonanie dowolnego kodu.

Nieokreślona podatność w komponencie dźwiękowym w Oracle Java SE oraz Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 i 1.3.1_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że problem dotyczy niewłaściwego parsowania stworzonych strumieni MIDI, co prowadzi do uszkodzenia wskaźnika.

Nieokreślona podatność w komponencie dźwiękowym w Oracle Java SE oraz Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 i 1.3.1_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że problem może być związany z niewłaściwym zarządzaniem parametrem całkowitym podczas alokacji pamięci w bibliotekach com.sun.media.sound, co umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Nieokreślona podatność w komponencie dźwiękowym w Oracle Java SE oraz Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 i 1.3.1_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że może to być związane z niekontrolowanym indeksem tablicy, który umożliwia zdalne wykonanie dowolnego kodu za pomocą pliku MIDI z odpowiednio skonstruowanym obiektem MixerSequencer.

Nieokreślona podatność w komponencie ImageIO w Oracle Java SE oraz Java for Business 6 Update 18, 5.0 Update 23 i 1.4.2_25 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że może to być przepełnienie całkowite w środowisku uruchomieniowym Java, które umożliwia zdalne wykonanie dowolnego kodu za pomocą obrazu JPEG z dużymi wartościami wymiarów subpróbkowania.

Nieokreślona podatność w komponencie dźwiękowym w Oracle Java SE oraz Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 i 1.3.1_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.