Katalog podatności CVE

Mozilla Firefox w wersjach przed 3.0.14 nieprawidłowo implementuje niektóre okna dialogowe związane z operacjami pkcs11.addmodule i pkcs11.deletemodule, co ułatwia zdalnym atakującym oszukanie użytkownika w celu zainstalowania lub usunięcia dowolnego modułu PKCS11.

Wiele nieokreślonych podatności w silniku JavaScript w Mozilla Firefox przed wersją 3.0.14 oraz 3.5.x przed wersją 3.5.2, Thunderbird przed wersją 2.0.0.24 i SeaMonkey przed wersją 1.1.19, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Nieokreślona podatność w silniku JavaScript w przeglądarce Mozilla Firefox przed wersją 3.0.14 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w silniku JavaScript w Mozilla Firefox 3.5.x przed wersją 3.5.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.0.14 oraz 3.5.x przed 3.5.3, Thunderbird przed 2.0.0.24 i SeaMonkey przed 1.1.19 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu. Problemy te są związane z dekoderem BinHex.

Wielokrotne nieokreślone podatności w silniku przeglądarki Mozilla Firefox przed wersją 3.0.14 oraz 3.5.x przed wersją 3.5.2, umożliwiają zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki Mozilla Firefox przed wersją 3.0.14 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed wersją 3.5.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Komponent telekomunikacyjny w systemie Apple iPhone OS przed wersją 3.1 nieprawidłowo obsługuje powiadomienia o przybyciu SMS-ów, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez odpowiednio skonstruowaną wiadomość SMS.

W Apple QuickTime przed wersją 7.6.4 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez specjalnie przygotowany plik filmowy H.264.

W Apple QuickTime przed wersją 7.6.4 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik FlashPix.

W komponentach trybu odzyskiwania w systemie Apple iPhone OS przed wersją 3.1 oraz w iPhone OS przed wersją 3.1.1 dla iPod touch występuje przepełnienie bufora oparte na stercie, które pozwala lokalnym użytkownikom na ominięcie wymogu podania kodu dostępu i uzyskanie dostępu do dowolnych danych poprzez odpowiednie wektory związane z 'parsowaniem poleceń'.

Przepełnienie bufora w Apple QuickTime przed wersją 7.6.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik wideo MPEG-4.

Apple QuickTime w wersjach przed 7.6.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany plik filmowy H.264.

Serwer w IBM WebSphere MQ w wersjach 7.0.0.1, 7.0.0.2 oraz 7.0.1.0 umożliwia atakującym spowodowanie odmowy usługi (trap) lub potencjalnie innego nieokreślonego wpływu poprzez złośliwe dane.

IBM WebSphere MQ w wersjach 6.x do 6.0.2.7 oraz 7.0.0.0, 7.0.0.1, 7.0.0.2 i 7.0.1.0, przy włączonym odczycie wstępnym lub asynchronicznej konsumpcji wiadomości, umożliwia atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory, związane z problemem 'nadpisania pamięci'.

Nieokreślona podatność w funkcji rriDecompress w IBM WebSphere MQ w wersjach 7.0.0.0, 7.0.0.1 i 7.0.0.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Plik admin/files.php w simplePHPWeb 0.2 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na wykonywanie nieokreślonych działań administracyjnych za pomocą nieznanych wektorów.

Podatność SQL injection w komponencie Almond Classifieds (com_aclassf) w wersji 7.5 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr replid w akcji add_form manw_repl w pliku index.php.

Podatność SQL injection w pliku index.php w Multi Website 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Browse w akcji głosowania.