cpe:/o:microsoft:windows_7:- cpe:/o:microsoft:windows_7:-:sp1:x64 cpe:/o:microsoft:windows_7:-:sp1:x86 cpe:/o:microsoft:windows_server_2003::sp2 cpe:/o:microsoft:windows_server_2008::sp2:x32 cpe:/o:microsoft:windows_server_2008::sp2:x64 cpe:/o:microsoft:windows_server_2008:-:sp2:itanium cpe:/o:microsoft:windows_server_2008:r2::itanium cpe:/o:microsoft:windows_server_2008:r2::x64 cpe:/o:microsoft:windows_server_2008:r2:sp1:itanium cpe:/o:microsoft:windows_server_2008:r2:sp1:x64 cpe:/o:microsoft:windows_vista::sp2 cpe:/o:microsoft:windows_vista::sp2:x64 cpe:/o:microsoft:windows_xp::sp2:professional_x64 CVE-2012-0001 2012-01-10T16:55:03.697-05:00 2019-02-26T09:04:00.993-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov SUSE openSUSE-SU-2012:0917 BID 51296 SECTRACK 1026493 CERT TA12-010A MS MS12-001 The kernel in Microsoft Windows XP SP2, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 does not properly load structured exception handling tables, which allows context-dependent attackers to bypass the SafeSEH security feature by leveraging a Visual C++ .NET 2003 application, aka "Windows Kernel SafeSEH Bypass Vulnerability." cpe:/o:microsoft:windows_7:::x64 cpe:/o:microsoft:windows_7:::x86 cpe:/o:microsoft:windows_7::sp1:x64 cpe:/o:microsoft:windows_7::sp1:x86 cpe:/o:microsoft:windows_server_2003::sp2 cpe:/o:microsoft:windows_server_2008::sp2:x64 cpe:/o:microsoft:windows_server_2008::sp2:x86 cpe:/o:microsoft:windows_server_2008:-:sp2:itanium cpe:/o:microsoft:windows_server_2008:r2::itanium cpe:/o:microsoft:windows_server_2008:r2::x64 cpe:/o:microsoft:windows_server_2008:r2:sp1:itanium cpe:/o:microsoft:windows_server_2008:r2:sp1:x64 cpe:/o:microsoft:windows_vista::sp2 cpe:/o:microsoft:windows_vista::sp2:x64 cpe:/o:microsoft:windows_xp::sp3 cpe:/o:microsoft:windows_xp:-:sp2:x64 CVE-2012-0002 2012-03-13T17:55:01.103-04:00 2019-02-26T09:04:00.993-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov MISC http://blogs.quickheal.com/remote-desktop-protocol-vulnerability-cve-2012-0002-not-dead-yet/ SECTRACK 1026790 CERT TA12-073A MS MS12-020 The Remote Desktop Protocol (RDP) implementation in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 does not properly process packets in memory, which allows remote attackers to execute arbitrary code by sending crafted RDP packets triggering access to an object that (1) was not properly initialized or (2) is deleted, aka "Remote Desktop Protocol Vulnerability." cpe:/o:microsoft:windows_7:- cpe:/o:microsoft:windows_7:-:sp1:x64 cpe:/o:microsoft:windows_7:-:sp1:x86 cpe:/o:microsoft:windows_server_2003::sp2 cpe:/o:microsoft:windows_server_2008::sp2:x32 cpe:/o:microsoft:windows_server_2008::sp2:x64 cpe:/o:microsoft:windows_server_2008:-:sp2:itanium cpe:/o:microsoft:windows_server_2008:r2::itanium cpe:/o:microsoft:windows_server_2008:r2::x64 cpe:/o:microsoft:windows_server_2008:r2:sp1:itanium cpe:/o:microsoft:windows_server_2008:r2:sp1:x64 cpe:/o:microsoft:windows_vista::sp2 cpe:/o:microsoft:windows_vista::sp2:x64 cpe:/o:microsoft:windows_xp::sp2:professional_x64 cpe:/o:microsoft:windows_xp::sp3 cpe:/o:microsoft:windows_xp:2005:sp3:media_center CVE-2012-0003 2012-01-10T16:55:03.727-05:00 2019-02-26T09:04:00.993-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 51292 SECTRACK 1026492 CERT TA12-010A MS MS12-004 Unspecified vulnerability in winmm.dll in Windows Multimedia Library in Windows Media Player (WMP) in Microsoft Windows XP SP2 and SP3, Server 2003 SP2, Vista SP2, and Server 2008 SP2 allows remote attackers to execute arbitrary code via a crafted MIDI file, aka "MIDI Remote Code Execution Vulnerability." cpe:/o:microsoft:windows_7:- cpe:/o:microsoft:windows_7:-:sp1:x64 cpe:/o:microsoft:windows_7:-:sp1:x86 cpe:/o:microsoft:windows_server_2003::sp2 cpe:/o:microsoft:windows_server_2008::sp2:x32 cpe:/o:microsoft:windows_server_2008::sp2:x64 cpe:/o:microsoft:windows_server_2008:-:sp2:itanium cpe:/o:microsoft:windows_server_2008:r2::itanium cpe:/o:microsoft:windows_server_2008:r2::x64 cpe:/o:microsoft:windows_server_2008:r2:sp1:itanium cpe:/o:microsoft:windows_server_2008:r2:sp1:x64 cpe:/o:microsoft:windows_vista::sp2 cpe:/o:microsoft:windows_vista::sp2:x64 cpe:/o:microsoft:windows_xp::sp3 cpe:/o:microsoft:windows_xp:-:sp2:x64 cpe:/o:microsoft:windows_xp:2005:sp3:media_center CVE-2012-0004 2012-01-10T16:55:03.777-05:00 2019-02-26T09:04:00.993-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 51295 SECTRACK 1026492 CERT TA12-010A MS MS12-004 Unspecified vulnerability in DirectShow in DirectX in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 allows remote attackers to execute arbitrary code via a crafted media file, related to Quartz.dll, Qdvd.dll, closed captioning, and the Line21 DirectShow filter, aka "DirectShow Remote Code Execution Vulnerability." cpe:/o:microsoft:windows_server_2003::sp2 cpe:/o:microsoft:windows_server_2008::sp2:x32 cpe:/o:microsoft:windows_server_2008::sp2:x64 cpe:/o:microsoft:windows_server_2008:-:sp2:itanium cpe:/o:microsoft:windows_vista::sp2 cpe:/o:microsoft:windows_vista::sp2:x64 cpe:/o:microsoft:windows_xp::sp2:professional_x64 cpe:/o:microsoft:windows_xp::sp3 CVE-2012-0005 2012-01-10T16:55:03.837-05:00 2019-02-26T09:04:00.993-05:00 6.9 LOCAL MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 51270 SECTRACK 1026495 CERT TA12-010A MS MS12-003 The Client/Server Run-time Subsystem (aka CSRSS) in the Win32 subsystem in Microsoft Windows XP SP2 and SP3, Server 2003 SP2, Vista SP2, and Server 2008 SP2, when a Chinese, Japanese, or Korean system locale is used, can access uninitialized memory during the processing of Unicode characters, which allows local users to gain privileges via a crafted application, aka "CSRSS Elevation of Privilege Vulnerability." cpe:/o:microsoft:windows_server_2003::sp2 cpe:/o:microsoft:windows_server_2008::sp2:x64 cpe:/o:microsoft:windows_server_2008::sp2:x86 cpe:/o:microsoft:windows_server_2008:r2::x64 cpe:/o:microsoft:windows_server_2008:r2:sp1:x64 CVE-2012-0006 2012-03-13T17:55:01.180-04:00 2019-02-26T09:04:00.993-05:00 5.0 NETWORK LOW NONE NONE NONE PARTIAL http://nvd.nist.gov OSVDB 80005 SECUNIA 48394 BID 52374 SECTRACK 1026789 CERT TA12-073A MS MS12-017 The DNS server in Microsoft Windows Server 2003 SP2 and Server 2008 SP2, R2, and R2 SP1 does not properly handle objects in memory during record lookup, which allows remote attackers to cause a denial of service (daemon restart) via a crafted query, aka "DNS Denial of Service Vulnerability." cpe:/a:microsoft:anti-cross_site_scripting_library:3.1 cpe:/a:microsoft:anti-cross_site_scripting_library:4.0 CVE-2012-0007 2012-01-10T16:55:03.930-05:00 2018-10-12T18:01:58.197-04:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov BID 51291 SECTRACK 1026499 CERT TA12-010A MS MS12-007 The Microsoft Anti-Cross Site Scripting (AntiXSS) Library 3.x and 4.0 does not properly evaluate characters after the detection of a Cascading Style Sheets (CSS) escaped character, which allows remote attackers to conduct cross-site scripting (XSS) attacks via HTML input, aka "AntiXSS Library Bypass Vulnerability." cpe:/a:microsoft:visual_studio:2008:sp1 cpe:/a:microsoft:visual_studio:2010 cpe:/a:microsoft:visual_studio:2010:sp1 CVE-2012-0008 2012-03-13T17:55:01.277-04:00 2018-10-12T18:01:58.743-04:00 6.9 LOCAL MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov SECUNIA 48396 BID 52329 SECTRACK 1026792 CERT TA12-073A MS MS12-021 XF ms-visual-studio-priv-esc(73537) Untrusted search path vulnerability in Microsoft Visual Studio 2008 SP1, 2010, and 2010 SP1 allows local users to gain privileges via a Trojan horse add-in in an unspecified directory, aka "Visual Studio Add-In Vulnerability." cpe:/o:microsoft:windows_server_2003::sp2 cpe:/o:microsoft:windows_xp::sp2:professional_x64 cpe:/o:microsoft:windows_xp::sp3 CVE-2012-0009 2012-01-10T16:55:03.977-05:00 2019-02-26T09:04:00.993-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 51297 SECTRACK 1026494 CERT TA12-010A MS MS12-002 Untrusted search path vulnerability in the Windows Object Packager configuration in Microsoft Windows XP SP2 and SP3 and Server 2003 SP2 allows local users to gain privileges via a Trojan horse executable file in the current working directory, as demonstrated by a directory that contains a file with an embedded packaged object, aka "Object Packager Insecure Executable Launching Vulnerability." cpe:/a:microsoft:ie:6 cpe:/a:microsoft:ie:7 cpe:/a:microsoft:ie:8 cpe:/a:microsoft:ie:9 CVE-2012-0010 2012-02-14T17:55:00.923-05:00 2018-10-12T18:01:59.790-04:00 4.3 NETWORK MEDIUM NONE PARTIAL NONE NONE http://nvd.nist.gov MS MS12-010 Microsoft Internet Explorer 6 through 9 does not properly perform copy-and-paste operations, which allows user-assisted remote attackers to read content from a different (1) domain or (2) zone via a crafted web site, aka "Copy and Paste Information Disclosure Vulnerability." cpe:/a:microsoft:ie:7 cpe:/a:microsoft:ie:8 cpe:/a:microsoft:ie:9 CVE-2012-0011 2012-02-14T17:55:01.033-05:00 2019-02-26T09:04:00.993-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CERT TA12-045A MS MS12-010 Microsoft Internet Explorer 7 through 9 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by accessing a deleted object, aka "HTML Layout Remote Code Execution Vulnerability." cpe:/a:microsoft:ie:9 CVE-2012-0012 2012-02-14T17:55:01.113-05:00 2018-10-12T18:02:00.493-04:00 4.3 NETWORK MEDIUM NONE PARTIAL NONE NONE http://nvd.nist.gov CERT TA12-045A MS MS12-010 Microsoft Internet Explorer 9 does not properly handle the creation and initialization of string objects, which allows remote attackers to read data from arbitrary process-memory locations via a crafted web site, aka "Null Byte Information Disclosure Vulnerability." cpe:/o:microsoft:windows_7:- cpe:/o:microsoft:windows_7:-:sp1:x64 cpe:/o:microsoft:windows_7:-:sp1:x86 cpe:/o:microsoft:windows_server_2003::sp2 cpe:/o:microsoft:windows_server_2008::sp2:x32 cpe:/o:microsoft:windows_server_2008::sp2:x64 cpe:/o:microsoft:windows_server_2008:-:sp2:itanium cpe:/o:microsoft:windows_server_2008:r2::itanium cpe:/o:microsoft:windows_server_2008:r2::x64 cpe:/o:microsoft:windows_server_2008:r2:sp1:itanium cpe:/o:microsoft:windows_server_2008:r2:sp1:x64 cpe:/o:microsoft:windows_vista::sp2 cpe:/o:microsoft:windows_vista::sp2:x64 cpe:/o:microsoft:windows_xp::sp2:professional_x64 cpe:/o:microsoft:windows_xp::sp3 CVE-2012-0013 2012-01-10T16:55:04.010-05:00 2019-02-26T09:04:00.993-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 51284 SECTRACK 1026497 CERT TA12-010A MS MS12-005 Incomplete blacklist vulnerability in the Windows Packager configuration in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 allows remote attackers to execute arbitrary code via a crafted ClickOnce application in a Microsoft Office document, related to .application files, aka "Assembly Execution Vulnerability." cpe:/a:microsoft:.net_framework:2.0:sp2 cpe:/a:microsoft:.net_framework:3.5.1 cpe:/a:microsoft:.net_framework:4.0 cpe:/a:microsoft:silverlight:4.0.50524.00 cpe:/a:microsoft:silverlight:4.0.50826.0 cpe:/a:microsoft:silverlight:4.0.50917.0 cpe:/a:microsoft:silverlight:4.0.51204.0 cpe:/a:microsoft:silverlight:4.0.60129.0 cpe:/a:microsoft:silverlight:4.0.60310.0 cpe:/a:microsoft:silverlight:4.0.60531.0 cpe:/a:microsoft:silverlight:4.0.60831.0 cpe:/a:microsoft:silverlight:4.0.603310.0 cpe:/a:microsoft:silverlight:4.1.10111 CVE-2012-0014 2012-02-14T17:55:01.173-05:00 2019-02-26T09:04:00.993-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CERT TA12-045A MS MS12-016 Microsoft .NET Framework 2.0 SP2, 3.5.1, and 4, and Silverlight 4 before 4.1.10111, does not properly restrict access to memory associated with unmanaged objects, which allows remote attackers to execute arbitrary code via (1) a crafted XAML browser application (aka XBAP), (2) a crafted ASP.NET application, (3) a crafted .NET Framework application, or (4) a crafted Silverlight application, aka ".NET Framework Unmanaged Objects Vulnerability." cpe:/a:microsoft:.net_framework:2.0:sp2 cpe:/a:microsoft:.net_framework:3.5.1 CVE-2012-0015 2012-02-14T17:55:01.237-05:00 2019-02-26T09:04:00.993-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CERT TA12-045A MS MS12-016 Microsoft .NET Framework 2.0 SP2 and 3.5.1 does not properly calculate the length of an unspecified buffer, which allows remote attackers to execute arbitrary code via (1) a crafted XAML browser application (aka XBAP), (2) a crafted ASP.NET application, or (3) a crafted .NET Framework application, aka ".NET Framework Heap Corruption Vulnerability." cpe:/a:microsoft:expression_design:- cpe:/a:microsoft:expression_design:-:sp1 cpe:/a:microsoft:expression_design:2 cpe:/a:microsoft:expression_design:3 cpe:/a:microsoft:expression_design:4 CVE-2012-0016 2012-03-13T17:55:01.337-04:00 2018-10-12T18:02:02.040-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CERT TA12-073A MS MS12-022 Untrusted search path vulnerability in Microsoft Expression Design; Expression Design SP1; and Expression Design 2, 3, and 4 allows local users to gain privileges via a Trojan horse DLL in the current working directory, as demonstrated by a directory that contains a .xpr or .DESIGN file, aka "Expression Design Insecure Library Loading Vulnerability." cpe:/a:microsoft:sharepoint_foundation:2010 cpe:/a:microsoft:sharepoint_foundation:2010:sp1 CVE-2012-0017 2012-02-14T17:55:01.363-05:00 2018-10-12T18:02:02.353-04:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov CERT TA12-045A MS MS12-011 Cross-site scripting (XSS) vulnerability in inplview.aspx in Microsoft SharePoint Foundation 2010 Gold and SP1 allows remote attackers to inject arbitrary web script or HTML via JavaScript sequences in a URL, aka "XSS in inplview.aspx Vulnerability." cpe:/a:microsoft:visio_viewer:2010 cpe:/a:microsoft:visio_viewer:2010:sp1 CVE-2012-0018 2012-05-08T20:55:01.193-04:00 2018-10-12T18:02:02.667-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 53328 SECTRACK 1027042 CERT TA12-129A MS MS12-031 XF visio-memory-code-exec(75115) Microsoft Visio Viewer 2010 Gold and SP1 does not properly validate attributes in Visio files, which allows remote attackers to execute arbitrary code via a crafted file, aka "VSD File Format Memory Corruption Vulnerability." cpe:/a:microsoft:visio_viewer:2010 cpe:/a:microsoft:visio_viewer:2010:sp1 CVE-2012-0019 2012-02-14T17:55:01.440-05:00 2018-10-12T18:02:03.307-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CERT TA12-045A MS MS12-015 Microsoft Visio Viewer 2010 Gold and SP1 does not properly handle memory during the parsing of files, which allows remote attackers to execute arbitrary code via crafted attributes in a Visio file, aka "VSD File Format Memory Corruption Vulnerability," a different vulnerability than CVE-2012-0020, CVE-2012-0136, CVE-2012-0137, and CVE-2012-0138. cpe:/a:microsoft:visio_viewer:2010 cpe:/a:microsoft:visio_viewer:2010:sp1 CVE-2012-0020 2012-02-14T17:55:01.533-05:00 2018-10-12T18:02:03.603-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CERT TA12-045A MS MS12-015 Microsoft Visio Viewer 2010 Gold and SP1 does not properly handle memory during the parsing of files, which allows remote attackers to execute arbitrary code via crafted attributes in a Visio file, aka "VSD File Format Memory Corruption Vulnerability," a different vulnerability than CVE-2012-0019, CVE-2012-0136, CVE-2012-0137, and CVE-2012-0138. cpe:/a:apache:http_server:2.2.17 cpe:/a:apache:http_server:2.2.18 cpe:/a:apache:http_server:2.2.19 cpe:/a:apache:http_server:2.2.20 cpe:/a:apache:http_server:2.2.21 CVE-2012-0021 2012-01-27T23:05:00.750-05:00 2018-01-17T21:29:01.647-05:00 2.6 NETWORK HIGH NONE NONE NONE PARTIAL http://nvd.nist.gov HP HPSBMU02786 CONFIRM http://httpd.apache.org/security/vulnerabilities_22.html APPLE APPLE-SA-2012-09-19-2 HP SSRT100772 HP HPSBUX02761 REDHAT RHSA-2012:0542 REDHAT RHSA-2012:0543 CONFIRM http://support.apple.com/kb/HT5501 CONFIRM http://svn.apache.org/viewvc?view=revision&revision=1227292 MANDRIVA MDVSA-2012:012 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujul2012-392727.html CONFIRM https://bugzilla.redhat.com/show_bug.cgi?id=785065 CONFIRM https://issues.apache.org/bugzilla/show_bug.cgi?id=52256 MLIST [httpd-cvs] 20190815 svn commit: r1048743 [3/4] - in /websites/staging/httpd/trunk/content: ./ security/vulnerabilities-httpd.xml security/vulnerabilities_13.html security/vulnerabilities_20.html security/vulnerabilities_22.html security/vulnerabilities_24.html MLIST [httpd-cvs] 20190815 svn commit: r1048742 [3/4] - in /websites/staging/httpd/trunk/content: ./ security/vulnerabilities-httpd.xml security/vulnerabilities_13.html security/vulnerabilities_20.html security/vulnerabilities_22.html security/vulnerabilities_24.html The log_cookie function in mod_log_config.c in the mod_log_config module in the Apache HTTP Server 2.2.17 through 2.2.21, when a threaded MPM is used, does not properly handle a %{}C format string, which allows remote attackers to cause a denial of service (daemon crash) via a cookie that lacks both a name and a value. cpe:/a:apache:tomcat:5.5.0 cpe:/a:apache:tomcat:5.5.1 cpe:/a:apache:tomcat:5.5.2 cpe:/a:apache:tomcat:5.5.3 cpe:/a:apache:tomcat:5.5.4 cpe:/a:apache:tomcat:5.5.5 cpe:/a:apache:tomcat:5.5.6 cpe:/a:apache:tomcat:5.5.7 cpe:/a:apache:tomcat:5.5.8 cpe:/a:apache:tomcat:5.5.9 cpe:/a:apache:tomcat:5.5.10 cpe:/a:apache:tomcat:5.5.11 cpe:/a:apache:tomcat:5.5.12 cpe:/a:apache:tomcat:5.5.13 cpe:/a:apache:tomcat:5.5.14 cpe:/a:apache:tomcat:5.5.15 cpe:/a:apache:tomcat:5.5.16 cpe:/a:apache:tomcat:5.5.17 cpe:/a:apache:tomcat:5.5.18 cpe:/a:apache:tomcat:5.5.19 cpe:/a:apache:tomcat:5.5.20 cpe:/a:apache:tomcat:5.5.21 cpe:/a:apache:tomcat:5.5.22 cpe:/a:apache:tomcat:5.5.23 cpe:/a:apache:tomcat:5.5.24 cpe:/a:apache:tomcat:5.5.25 cpe:/a:apache:tomcat:5.5.26 cpe:/a:apache:tomcat:5.5.27 cpe:/a:apache:tomcat:5.5.28 cpe:/a:apache:tomcat:5.5.29 cpe:/a:apache:tomcat:5.5.30 cpe:/a:apache:tomcat:5.5.31 cpe:/a:apache:tomcat:5.5.32 cpe:/a:apache:tomcat:5.5.33 cpe:/a:apache:tomcat:5.5.34 cpe:/a:apache:tomcat:6.0 cpe:/a:apache:tomcat:6.0.0 cpe:/a:apache:tomcat:6.0.1 cpe:/a:apache:tomcat:6.0.2 cpe:/a:apache:tomcat:6.0.3 cpe:/a:apache:tomcat:6.0.4 cpe:/a:apache:tomcat:6.0.5 cpe:/a:apache:tomcat:6.0.6 cpe:/a:apache:tomcat:6.0.7 cpe:/a:apache:tomcat:6.0.8 cpe:/a:apache:tomcat:6.0.9 cpe:/a:apache:tomcat:6.0.10 cpe:/a:apache:tomcat:6.0.11 cpe:/a:apache:tomcat:6.0.12 cpe:/a:apache:tomcat:6.0.13 cpe:/a:apache:tomcat:6.0.14 cpe:/a:apache:tomcat:6.0.15 cpe:/a:apache:tomcat:6.0.16 cpe:/a:apache:tomcat:6.0.17 cpe:/a:apache:tomcat:6.0.18 cpe:/a:apache:tomcat:6.0.19 cpe:/a:apache:tomcat:6.0.20 cpe:/a:apache:tomcat:6.0.24 cpe:/a:apache:tomcat:6.0.26 cpe:/a:apache:tomcat:6.0.27 cpe:/a:apache:tomcat:6.0.28 cpe:/a:apache:tomcat:6.0.29 cpe:/a:apache:tomcat:6.0.30 cpe:/a:apache:tomcat:6.0.31 cpe:/a:apache:tomcat:6.0.32 cpe:/a:apache:tomcat:6.0.33 cpe:/a:apache:tomcat:7.0.0 cpe:/a:apache:tomcat:7.0.0:beta cpe:/a:apache:tomcat:7.0.1 cpe:/a:apache:tomcat:7.0.2 cpe:/a:apache:tomcat:7.0.3 cpe:/a:apache:tomcat:7.0.4 cpe:/a:apache:tomcat:7.0.5 cpe:/a:apache:tomcat:7.0.6 cpe:/a:apache:tomcat:7.0.7 cpe:/a:apache:tomcat:7.0.8 cpe:/a:apache:tomcat:7.0.9 cpe:/a:apache:tomcat:7.0.10 cpe:/a:apache:tomcat:7.0.11 cpe:/a:apache:tomcat:7.0.12 cpe:/a:apache:tomcat:7.0.13 cpe:/a:apache:tomcat:7.0.14 cpe:/a:apache:tomcat:7.0.15 cpe:/a:apache:tomcat:7.0.16 cpe:/a:apache:tomcat:7.0.17 cpe:/a:apache:tomcat:7.0.18 cpe:/a:apache:tomcat:7.0.19 cpe:/a:apache:tomcat:7.0.20 cpe:/a:apache:tomcat:7.0.21 cpe:/a:apache:tomcat:7.0.22 CVE-2012-0022 2012-01-18T23:01:16.990-05:00 2019-03-25T07:33:21.913-04:00 5.0 NETWORK LOW NONE NONE NONE PARTIAL http://nvd.nist.gov BUGTRAQ 20120117 [SECURITY] CVE-2012-0022 Apache Tomcat Denial of Service HP SSRT100728 HP SSRT100771 HP HPSBUX02860 REDHAT RHSA-2012:0074 REDHAT RHSA-2012:0075 REDHAT RHSA-2012:0076 REDHAT RHSA-2012:0077 REDHAT RHSA-2012:0078 REDHAT RHSA-2012:0325 REDHAT RHSA-2012:0345 REDHAT RHSA-2012:1331 SECUNIA 48549 CONFIRM http://tomcat.apache.org/security-5.html CONFIRM http://tomcat.apache.org/security-6.html CONFIRM http://tomcat.apache.org/security-7.html DEBIAN DSA-2401 MANDRIVA MDVSA-2012:085 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2013-1515902.html BID 51447 XF apache-tomcat-parameter-dos(72425) MLIST [tomcat-dev] 20190319 svn commit: r1855831 [22/30] - in /tomcat/site/trunk: ./ docs/ xdocs/ MLIST [tomcat-dev] 20190325 svn commit: r1856174 [20/29] - in /tomcat/site/trunk: docs/ xdocs/ xdocs/stylesheets/ Apache Tomcat 5.5.x before 5.5.35, 6.x before 6.0.34, and 7.x before 7.0.23 uses an inefficient approach for handling parameters, which allows remote attackers to cause a denial of service (CPU consumption) via a request that contains many parameters and parameter values, a different vulnerability than CVE-2011-4858. cpe:/a:videolan:vlc_media_player:0.9.0 cpe:/a:videolan:vlc_media_player:0.9.1 cpe:/a:videolan:vlc_media_player:0.9.2 cpe:/a:videolan:vlc_media_player:0.9.3 cpe:/a:videolan:vlc_media_player:0.9.4 cpe:/a:videolan:vlc_media_player:0.9.5 cpe:/a:videolan:vlc_media_player:0.9.6 cpe:/a:videolan:vlc_media_player:0.9.8a cpe:/a:videolan:vlc_media_player:0.9.9 cpe:/a:videolan:vlc_media_player:0.9.9a cpe:/a:videolan:vlc_media_player:0.9.10 cpe:/a:videolan:vlc_media_player:1.0.0 cpe:/a:videolan:vlc_media_player:1.0.1 cpe:/a:videolan:vlc_media_player:1.0.2 cpe:/a:videolan:vlc_media_player:1.0.3 cpe:/a:videolan:vlc_media_player:1.0.4 cpe:/a:videolan:vlc_media_player:1.0.5 cpe:/a:videolan:vlc_media_player:1.0.6 cpe:/a:videolan:vlc_media_player:1.1.0 cpe:/a:videolan:vlc_media_player:1.1.1 cpe:/a:videolan:vlc_media_player:1.1.2 cpe:/a:videolan:vlc_media_player:1.1.3 cpe:/a:videolan:vlc_media_player:1.1.4 cpe:/a:videolan:vlc_media_player:1.1.4.1 cpe:/a:videolan:vlc_media_player:1.1.5 cpe:/a:videolan:vlc_media_player:1.1.6 cpe:/a:videolan:vlc_media_player:1.1.6.1 cpe:/a:videolan:vlc_media_player:1.1.7 cpe:/a:videolan:vlc_media_player:1.1.8 cpe:/a:videolan:vlc_media_player:1.1.9 cpe:/a:videolan:vlc_media_player:1.1.10 cpe:/a:videolan:vlc_media_player:1.1.10.1 cpe:/a:videolan:vlc_media_player:1.1.11 cpe:/a:videolan:vlc_media_player:1.1.12 CVE-2012-0023 2012-10-30T15:55:03.527-04:00 2017-11-29T21:29:00.277-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CONFIRM http://git.videolan.org/?p=vlc.git;a=commit;h=7d282fac1cc455b5a5eca2bb56375efcbf879b06 SECTRACK 1026449 MLIST [oss-security] 20121029 VideoLAN TiVo Demuxer Duplicate CVEs (CVE-2011-5231 and CVE-2012-0023) MLIST [oss-security] 20121030 RE: VideoLAN TiVo Demuxer Duplicate CVEs (CVE-2011-5231 and CVE-2012-0023) BID 51231 CONFIRM http://www.videolan.org/security/sa1108.html XF vlcmediaplayer-getchunkheader-code-exec(71916) Double free vulnerability in the get_chunk_header function in modules/demux/ty.c in VideoLAN VLC media player 0.9.0 through 1.1.12 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted TiVo (TY) file. cpe:/a:maradns:maradns:0.0.01 cpe:/a:maradns:maradns:0.0.02 cpe:/a:maradns:maradns:0.0.03 cpe:/a:maradns:maradns:0.0.04 cpe:/a:maradns:maradns:0.0.05 cpe:/a:maradns:maradns:0.0.06 cpe:/a:maradns:maradns:0.0.07 cpe:/a:maradns:maradns:0.0.08 cpe:/a:maradns:maradns:0.1.00 cpe:/a:maradns:maradns:0.1.01 cpe:/a:maradns:maradns:0.1.02 cpe:/a:maradns:maradns:0.1.03 cpe:/a:maradns:maradns:0.1.04 cpe:/a:maradns:maradns:0.1.05 cpe:/a:maradns:maradns:0.1.06 cpe:/a:maradns:maradns:0.1.07 cpe:/a:maradns:maradns:0.1.08 cpe:/a:maradns:maradns:0.1.09 cpe:/a:maradns:maradns:0.1.10 cpe:/a:maradns:maradns:0.1.11 cpe:/a:maradns:maradns:0.1.12 cpe:/a:maradns:maradns:0.1.13 cpe:/a:maradns:maradns:0.1.14 cpe:/a:maradns:maradns:0.1.15 cpe:/a:maradns:maradns:0.1.16 cpe:/a:maradns:maradns:0.1.17 cpe:/a:maradns:maradns:0.1.18 cpe:/a:maradns:maradns:0.1.19 cpe:/a:maradns:maradns:0.1.20 cpe:/a:maradns:maradns:0.1.21 cpe:/a:maradns:maradns:0.1.22 cpe:/a:maradns:maradns:0.1.23 cpe:/a:maradns:maradns:0.1.24 cpe:/a:maradns:maradns:0.1.25 cpe:/a:maradns:maradns:0.1.26 cpe:/a:maradns:maradns:0.1.27 cpe:/a:maradns:maradns:0.1.28 cpe:/a:maradns:maradns:0.1.29 cpe:/a:maradns:maradns:0.1.30 cpe:/a:maradns:maradns:0.1.31 cpe:/a:maradns:maradns:0.1.32 cpe:/a:maradns:maradns:0.1.33 cpe:/a:maradns:maradns:0.1.34 cpe:/a:maradns:maradns:0.1.35 cpe:/a:maradns:maradns:0.1.36 cpe:/a:maradns:maradns:0.1.37 cpe:/a:maradns:maradns:0.1.38 cpe:/a:maradns:maradns:0.1.39 cpe:/a:maradns:maradns:0.1.40 cpe:/a:maradns:maradns:0.2.00 cpe:/a:maradns:maradns:0.2.01 cpe:/a:maradns:maradns:0.2.02 cpe:/a:maradns:maradns:0.2.03 cpe:/a:maradns:maradns:0.2.04 cpe:/a:maradns:maradns:0.2.05 cpe:/a:maradns:maradns:0.2.06 cpe:/a:maradns:maradns:0.2.07 cpe:/a:maradns:maradns:0.2.08 cpe:/a:maradns:maradns:0.2.09 cpe:/a:maradns:maradns:0.2.10 cpe:/a:maradns:maradns:0.3.00 cpe:/a:maradns:maradns:0.3.01 cpe:/a:maradns:maradns:0.3.02 cpe:/a:maradns:maradns:0.3.03 cpe:/a:maradns:maradns:0.3.04 cpe:/a:maradns:maradns:0.3.05 cpe:/a:maradns:maradns:0.3.06 cpe:/a:maradns:maradns:0.4.00 cpe:/a:maradns:maradns:0.4.01 cpe:/a:maradns:maradns:0.4.02 cpe:/a:maradns:maradns:0.4.03 cpe:/a:maradns:maradns:0.4.04 cpe:/a:maradns:maradns:0.5.00 cpe:/a:maradns:maradns:0.5.01 cpe:/a:maradns:maradns:0.5.02 cpe:/a:maradns:maradns:0.5.03 cpe:/a:maradns:maradns:0.5.04 cpe:/a:maradns:maradns:0.5.05 cpe:/a:maradns:maradns:0.5.06 cpe:/a:maradns:maradns:0.5.07 cpe:/a:maradns:maradns:0.5.08 cpe:/a:maradns:maradns:0.5.09 cpe:/a:maradns:maradns:0.5.10 cpe:/a:maradns:maradns:0.5.11 cpe:/a:maradns:maradns:0.5.12 cpe:/a:maradns:maradns:0.5.13 cpe:/a:maradns:maradns:0.5.14 cpe:/a:maradns:maradns:0.5.15 cpe:/a:maradns:maradns:0.5.16 cpe:/a:maradns:maradns:0.5.17 cpe:/a:maradns:maradns:0.5.18 cpe:/a:maradns:maradns:0.5.19 cpe:/a:maradns:maradns:0.5.20 cpe:/a:maradns:maradns:0.5.21 cpe:/a:maradns:maradns:0.5.22 cpe:/a:maradns:maradns:0.5.23 cpe:/a:maradns:maradns:0.5.24 cpe:/a:maradns:maradns:0.5.25 cpe:/a:maradns:maradns:0.5.26 cpe:/a:maradns:maradns:0.5.27 cpe:/a:maradns:maradns:0.5.28 cpe:/a:maradns:maradns:0.5.29 cpe:/a:maradns:maradns:0.5.30 cpe:/a:maradns:maradns:0.5.31 cpe:/a:maradns:maradns:0.5.32 cpe:/a:maradns:maradns:0.5.33 cpe:/a:maradns:maradns:0.6.00 cpe:/a:maradns:maradns:0.6.01 cpe:/a:maradns:maradns:0.6.02 cpe:/a:maradns:maradns:0.6.03 cpe:/a:maradns:maradns:0.6.04 cpe:/a:maradns:maradns:0.6.05 cpe:/a:maradns:maradns:0.6.06 cpe:/a:maradns:maradns:0.6.07 cpe:/a:maradns:maradns:0.6.08 cpe:/a:maradns:maradns:0.6.09 cpe:/a:maradns:maradns:0.6.10 cpe:/a:maradns:maradns:0.6.11 cpe:/a:maradns:maradns:0.6.12 cpe:/a:maradns:maradns:0.6.13 cpe:/a:maradns:maradns:0.6.14 cpe:/a:maradns:maradns:0.6.15 cpe:/a:maradns:maradns:0.6.16 cpe:/a:maradns:maradns:0.6.17 cpe:/a:maradns:maradns:0.6.18 cpe:/a:maradns:maradns:0.6.19 cpe:/a:maradns:maradns:0.6.20 cpe:/a:maradns:maradns:0.6.21 cpe:/a:maradns:maradns:0.7.00 cpe:/a:maradns:maradns:0.7.01 cpe:/a:maradns:maradns:0.7.02 cpe:/a:maradns:maradns:0.7.03 cpe:/a:maradns:maradns:0.7.04 cpe:/a:maradns:maradns:0.7.05 cpe:/a:maradns:maradns:0.7.06 cpe:/a:maradns:maradns:0.7.07 cpe:/a:maradns:maradns:0.7.08 cpe:/a:maradns:maradns:0.7.09 cpe:/a:maradns:maradns:0.7.10 cpe:/a:maradns:maradns:0.7.11 cpe:/a:maradns:maradns:0.7.12 cpe:/a:maradns:maradns:0.7.13 cpe:/a:maradns:maradns:0.7.14 cpe:/a:maradns:maradns:0.7.15 cpe:/a:maradns:maradns:0.7.16 cpe:/a:maradns:maradns:0.7.17 cpe:/a:maradns:maradns:0.7.18 cpe:/a:maradns:maradns:0.7.19 cpe:/a:maradns:maradns:0.7.20 cpe:/a:maradns:maradns:0.7.21 cpe:/a:maradns:maradns:0.7.22 cpe:/a:maradns:maradns:0.8.00 cpe:/a:maradns:maradns:0.8.01 cpe:/a:maradns:maradns:0.8.02 cpe:/a:maradns:maradns:0.8.03 cpe:/a:maradns:maradns:0.8.04 cpe:/a:maradns:maradns:0.8.05 cpe:/a:maradns:maradns:0.8.06 cpe:/a:maradns:maradns:0.8.07 cpe:/a:maradns:maradns:0.8.08 cpe:/a:maradns:maradns:0.8.09 cpe:/a:maradns:maradns:0.8.10 cpe:/a:maradns:maradns:0.8.11 cpe:/a:maradns:maradns:0.8.12 cpe:/a:maradns:maradns:0.8.13 cpe:/a:maradns:maradns:0.8.14 cpe:/a:maradns:maradns:0.8.15 cpe:/a:maradns:maradns:0.8.16 cpe:/a:maradns:maradns:0.8.17 cpe:/a:maradns:maradns:0.8.18 cpe:/a:maradns:maradns:0.8.19 cpe:/a:maradns:maradns:0.8.20 cpe:/a:maradns:maradns:0.8.21 cpe:/a:maradns:maradns:0.8.22 cpe:/a:maradns:maradns:0.8.23 cpe:/a:maradns:maradns:0.8.24 cpe:/a:maradns:maradns:0.8.25 cpe:/a:maradns:maradns:0.8.26 cpe:/a:maradns:maradns:0.8.27 cpe:/a:maradns:maradns:0.8.28 cpe:/a:maradns:maradns:0.8.29 cpe:/a:maradns:maradns:0.8.30 cpe:/a:maradns:maradns:0.8.31 cpe:/a:maradns:maradns:0.8.32 cpe:/a:maradns:maradns:0.8.33 cpe:/a:maradns:maradns:0.8.34 cpe:/a:maradns:maradns:0.8.35 cpe:/a:maradns:maradns:0.8.99 cpe:/a:maradns:maradns:0.8.99a cpe:/a:maradns:maradns:0.9.00 cpe:/a:maradns:maradns:0.9.01 cpe:/a:maradns:maradns:0.9.02 cpe:/a:maradns:maradns:0.9.03 cpe:/a:maradns:maradns:0.9.04 cpe:/a:maradns:maradns:0.9.05 cpe:/a:maradns:maradns:0.9.06 cpe:/a:maradns:maradns:0.9.07 cpe:/a:maradns:maradns:0.9.08 cpe:/a:maradns:maradns:0.9.09 cpe:/a:maradns:maradns:0.9.10 cpe:/a:maradns:maradns:0.9.11 cpe:/a:maradns:maradns:0.9.12 cpe:/a:maradns:maradns:0.9.13 cpe:/a:maradns:maradns:0.9.14 cpe:/a:maradns:maradns:0.9.15 cpe:/a:maradns:maradns:0.9.16 cpe:/a:maradns:maradns:0.9.17 cpe:/a:maradns:maradns:0.9.18 cpe:/a:maradns:maradns:0.9.19 cpe:/a:maradns:maradns:0.9.20 cpe:/a:maradns:maradns:0.9.21 cpe:/a:maradns:maradns:0.9.22 cpe:/a:maradns:maradns:0.9.23 cpe:/a:maradns:maradns:0.9.24 cpe:/a:maradns:maradns:0.9.25 cpe:/a:maradns:maradns:0.9.26 cpe:/a:maradns:maradns:0.9.27 cpe:/a:maradns:maradns:0.9.28 cpe:/a:maradns:maradns:0.9.29 cpe:/a:maradns:maradns:0.9.30 cpe:/a:maradns:maradns:0.9.31 cpe:/a:maradns:maradns:0.9.32 cpe:/a:maradns:maradns:0.9.33 cpe:/a:maradns:maradns:0.9.34 cpe:/a:maradns:maradns:0.9.35 cpe:/a:maradns:maradns:0.9.36 cpe:/a:maradns:maradns:0.9.37 cpe:/a:maradns:maradns:0.9.38 cpe:/a:maradns:maradns:0.9.39 cpe:/a:maradns:maradns:0.9.91 cpe:/a:maradns:maradns:0.9.92 cpe:/a:maradns:maradns:1.0.00 cpe:/a:maradns:maradns:1.0.01 cpe:/a:maradns:maradns:1.0.02 cpe:/a:maradns:maradns:1.0.03 cpe:/a:maradns:maradns:1.0.04 cpe:/a:maradns:maradns:1.0.05 cpe:/a:maradns:maradns:1.0.06 cpe:/a:maradns:maradns:1.0.07 cpe:/a:maradns:maradns:1.0.08 cpe:/a:maradns:maradns:1.0.09 cpe:/a:maradns:maradns:1.0.10 cpe:/a:maradns:maradns:1.0.11 cpe:/a:maradns:maradns:1.0.12 cpe:/a:maradns:maradns:1.0.13 cpe:/a:maradns:maradns:1.0.14 cpe:/a:maradns:maradns:1.0.15 cpe:/a:maradns:maradns:1.0.16 cpe:/a:maradns:maradns:1.0.17 cpe:/a:maradns:maradns:1.0.18 cpe:/a:maradns:maradns:1.0.19 cpe:/a:maradns:maradns:1.0.20 cpe:/a:maradns:maradns:1.0.21 cpe:/a:maradns:maradns:1.0.22 cpe:/a:maradns:maradns:1.0.23 cpe:/a:maradns:maradns:1.0.24 cpe:/a:maradns:maradns:1.0.25 cpe:/a:maradns:maradns:1.0.26 cpe:/a:maradns:maradns:1.0.27 cpe:/a:maradns:maradns:1.0.28 cpe:/a:maradns:maradns:1.0.29 cpe:/a:maradns:maradns:1.0.30 cpe:/a:maradns:maradns:1.0.31 cpe:/a:maradns:maradns:1.0.32 cpe:/a:maradns:maradns:1.0.33 cpe:/a:maradns:maradns:1.0.34 cpe:/a:maradns:maradns:1.0.35 cpe:/a:maradns:maradns:1.0.36 cpe:/a:maradns:maradns:1.0.37 cpe:/a:maradns:maradns:1.0.38 cpe:/a:maradns:maradns:1.0.39 cpe:/a:maradns:maradns:1.0.40 cpe:/a:maradns:maradns:1.0.41 cpe:/a:maradns:maradns:1.1.01 cpe:/a:maradns:maradns:1.1.02 cpe:/a:maradns:maradns:1.1.04 cpe:/a:maradns:maradns:1.1.05 cpe:/a:maradns:maradns:1.1.06 cpe:/a:maradns:maradns:1.1.07 cpe:/a:maradns:maradns:1.1.08 cpe:/a:maradns:maradns:1.1.09 cpe:/a:maradns:maradns:1.1.10 cpe:/a:maradns:maradns:1.1.11 cpe:/a:maradns:maradns:1.1.12 cpe:/a:maradns:maradns:1.1.13 cpe:/a:maradns:maradns:1.1.14 cpe:/a:maradns:maradns:1.1.15 cpe:/a:maradns:maradns:1.1.16 cpe:/a:maradns:maradns:1.1.17 cpe:/a:maradns:maradns:1.1.18 cpe:/a:maradns:maradns:1.1.19 cpe:/a:maradns:maradns:1.1.20 cpe:/a:maradns:maradns:1.1.21 cpe:/a:maradns:maradns:1.1.22 cpe:/a:maradns:maradns:1.1.23 cpe:/a:maradns:maradns:1.1.24 cpe:/a:maradns:maradns:1.1.25 cpe:/a:maradns:maradns:1.1.26 cpe:/a:maradns:maradns:1.1.27 cpe:/a:maradns:maradns:1.1.28 cpe:/a:maradns:maradns:1.1.29 cpe:/a:maradns:maradns:1.1.30 cpe:/a:maradns:maradns:1.1.31 cpe:/a:maradns:maradns:1.1.32 cpe:/a:maradns:maradns:1.1.33 cpe:/a:maradns:maradns:1.1.34 cpe:/a:maradns:maradns:1.1.35 cpe:/a:maradns:maradns:1.1.36 cpe:/a:maradns:maradns:1.1.37 cpe:/a:maradns:maradns:1.1.38 cpe:/a:maradns:maradns:1.1.39 cpe:/a:maradns:maradns:1.1.40 cpe:/a:maradns:maradns:1.1.41 cpe:/a:maradns:maradns:1.1.42 cpe:/a:maradns:maradns:1.1.43 cpe:/a:maradns:maradns:1.1.44 cpe:/a:maradns:maradns:1.1.45 cpe:/a:maradns:maradns:1.1.46 cpe:/a:maradns:maradns:1.1.47 cpe:/a:maradns:maradns:1.1.48 cpe:/a:maradns:maradns:1.1.49 cpe:/a:maradns:maradns:1.1.50 cpe:/a:maradns:maradns:1.1.51 cpe:/a:maradns:maradns:1.1.52 cpe:/a:maradns:maradns:1.1.53 cpe:/a:maradns:maradns:1.1.54 cpe:/a:maradns:maradns:1.1.55 cpe:/a:maradns:maradns:1.1.56 cpe:/a:maradns:maradns:1.1.57 cpe:/a:maradns:maradns:1.1.58 cpe:/a:maradns:maradns:1.1.59 cpe:/a:maradns:maradns:1.1.60 cpe:/a:maradns:maradns:1.1.61 cpe:/a:maradns:maradns:1.1.90 cpe:/a:maradns:maradns:1.1.91 cpe:/a:maradns:maradns:1.2.12.01 cpe:/a:maradns:maradns:1.2.12.02 cpe:/a:maradns:maradns:1.2.12.03 cpe:/a:maradns:maradns:1.2.12.04 cpe:/a:maradns:maradns:1.2.12.05 cpe:/a:maradns:maradns:1.2.12.06 cpe:/a:maradns:maradns:1.2.12.07 cpe:/a:maradns:maradns:1.2.12.08 cpe:/a:maradns:maradns:1.2.12.09 cpe:/a:maradns:maradns:1.2.12.10 cpe:/a:maradns:maradns:1.3.01 cpe:/a:maradns:maradns:1.3.02 cpe:/a:maradns:maradns:1.3.03 cpe:/a:maradns:maradns:1.3.04 cpe:/a:maradns:maradns:1.3.05 cpe:/a:maradns:maradns:1.3.06 cpe:/a:maradns:maradns:1.3.07 cpe:/a:maradns:maradns:1.3.07.01 cpe:/a:maradns:maradns:1.3.07.02 cpe:/a:maradns:maradns:1.3.07.03 cpe:/a:maradns:maradns:1.3.07.04 cpe:/a:maradns:maradns:1.3.07.05 cpe:/a:maradns:maradns:1.3.07.06 cpe:/a:maradns:maradns:1.3.07.07 cpe:/a:maradns:maradns:1.3.07.08 cpe:/a:maradns:maradns:1.3.07.09 cpe:/a:maradns:maradns:1.3.07.10 cpe:/a:maradns:maradns:1.3.08 cpe:/a:maradns:maradns:1.3.09 cpe:/a:maradns:maradns:1.3.10 cpe:/a:maradns:maradns:1.3.11 cpe:/a:maradns:maradns:1.3.12 cpe:/a:maradns:maradns:1.3.13 cpe:/a:maradns:maradns:1.3.14 cpe:/a:maradns:maradns:1.4.01 cpe:/a:maradns:maradns:1.4.02 cpe:/a:maradns:maradns:1.4.03 cpe:/a:maradns:maradns:1.4.04 cpe:/a:maradns:maradns:1.4.05 cpe:/a:maradns:maradns:1.4.06 cpe:/a:maradns:maradns:1.4.07 CVE-2012-0024 2012-01-07T19:55:03.597-05:00 2012-01-09T14:38:10.383-05:00 5.0 NETWORK LOW NONE NONE NONE PARTIAL http://nvd.nist.gov 2012-01-09T14:35:00.000-05:00 MLIST [oss-security] 20120103 Re: CVE request: maradns hash table collision cpu dos MLIST [oss-security] 20120103 CVE request: maradns hash table collision cpu dos CONFIRM http://samiam.org/blog/20111229.html CONFIRM https://bugzilla.redhat.com/show_bug.cgi?id=771428 MaraDNS before 1.3.07.12 and 1.4.x before 1.4.08 computes hash values for DNS data without restricting the ability to trigger hash collisions predictably, which allows remote attackers to cause a denial of service (CPU consumption) by sending many crafted queries with the Recursion Desired (RD) bit set. cpe:/a:irfanview:flashpix_plugin:4.2.2.0 CVE-2012-0025 2012-11-02T14:55:02.763-04:00 2017-11-29T21:29:00.353-05:00 6.8 NETWORK MEDIUM NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov EXPLOIT-DB 18256 CONFIRM http://www.imagemagick.org/download/delegates/libfpx-1.3.1-1.zip MLIST [oss-security] 20120103 Re: CVE request: libfpx "Free_All_Memory()" Double-Free Vulnerability MLIST [oss-security] 20121102 Re: libfpx Duplicate CVEs (CVE-2011-5232 and CVE-2012-0025) MISC http://www.protekresearchlab.com/index.php?option=com_content&view=article&id=31&Itemid=31 XF libfpx-freeallmemory-code-exec(71892) GENTOO GLSA-201605-03 Double free vulnerability in the Free_All_Memory function in jpeg/dectile.c in libfpx before 1.3.1-1, as used in the FlashPix PlugIn 4.2.2.0 for IrfanView, allows remote attackers to cause a denial of service (crash) via a crafted FPX image. CVE-2012-0026 2012-01-04T06:55:03.660-05:00 2012-01-04T06:55:04.317-05:00 ** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2012-0287. Reason: This candidate is a duplicate of CVE-2012-0287. Notes: All CVE users should reference CVE-2012-0287 instead of this candidate. All references and descriptions in this candidate have been removed to prevent accidental usage. cpe:/a:openssl:openssl:0.9.1c cpe:/a:openssl:openssl:0.9.2b cpe:/a:openssl:openssl:0.9.3 cpe:/a:openssl:openssl:0.9.3a cpe:/a:openssl:openssl:0.9.4 cpe:/a:openssl:openssl:0.9.5 cpe:/a:openssl:openssl:0.9.5a cpe:/a:openssl:openssl:0.9.6 cpe:/a:openssl:openssl:0.9.6a cpe:/a:openssl:openssl:0.9.6b cpe:/a:openssl:openssl:0.9.6c cpe:/a:openssl:openssl:0.9.6d cpe:/a:openssl:openssl:0.9.6e cpe:/a:openssl:openssl:0.9.6f cpe:/a:openssl:openssl:0.9.6g cpe:/a:openssl:openssl:0.9.6h cpe:/a:openssl:openssl:0.9.6h:bogus cpe:/a:openssl:openssl:0.9.6i cpe:/a:openssl:openssl:0.9.6j cpe:/a:openssl:openssl:0.9.6k cpe:/a:openssl:openssl:0.9.6l cpe:/a:openssl:openssl:0.9.6m cpe:/a:openssl:openssl:0.9.7 cpe:/a:openssl:openssl:0.9.7a cpe:/a:openssl:openssl:0.9.7b cpe:/a:openssl:openssl:0.9.7c cpe:/a:openssl:openssl:0.9.7d cpe:/a:openssl:openssl:0.9.7e cpe:/a:openssl:openssl:0.9.7f cpe:/a:openssl:openssl:0.9.7g cpe:/a:openssl:openssl:0.9.7h cpe:/a:openssl:openssl:0.9.7i cpe:/a:openssl:openssl:0.9.7j cpe:/a:openssl:openssl:0.9.7k cpe:/a:openssl:openssl:0.9.7l cpe:/a:openssl:openssl:0.9.7m cpe:/a:openssl:openssl:0.9.8 cpe:/a:openssl:openssl:0.9.8a cpe:/a:openssl:openssl:0.9.8b cpe:/a:openssl:openssl:0.9.8c cpe:/a:openssl:openssl:0.9.8d cpe:/a:openssl:openssl:0.9.8e cpe:/a:openssl:openssl:0.9.8f cpe:/a:openssl:openssl:0.9.8g cpe:/a:openssl:openssl:0.9.8h cpe:/a:openssl:openssl:0.9.8i cpe:/a:openssl:openssl:0.9.8j cpe:/a:openssl:openssl:0.9.8k cpe:/a:openssl:openssl:0.9.8l cpe:/a:openssl:openssl:0.9.8m cpe:/a:openssl:openssl:0.9.8n cpe:/a:openssl:openssl:0.9.8o cpe:/a:openssl:openssl:0.9.8p cpe:/a:openssl:openssl:0.9.8q cpe:/a:openssl:openssl:0.9.8r cpe:/a:openssl:openssl:0.9.8s cpe:/a:openssl:openssl:1.0.0 cpe:/a:openssl:openssl:1.0.0:beta1 cpe:/a:openssl:openssl:1.0.0:beta2 cpe:/a:openssl:openssl:1.0.0:beta3 cpe:/a:openssl:openssl:1.0.0:beta4 cpe:/a:openssl:openssl:1.0.0:beta5 cpe:/a:openssl:openssl:1.0.0a cpe:/a:openssl:openssl:1.0.0b cpe:/a:openssl:openssl:1.0.0c cpe:/a:openssl:openssl:1.0.0d cpe:/a:openssl:openssl:1.0.0e CVE-2012-0027 2012-01-05T20:55:01.050-05:00 2014-03-26T00:27:05.177-04:00 5.0 NETWORK LOW NONE NONE NONE PARTIAL http://nvd.nist.gov HP HPSBMU02786 SUSE openSUSE-SU-2012:0083 MANDRIVA MDVSA-2012:007 CONFIRM http://www.openssl.org/news/secadv_20120104.txt CONFIRM http://www-01.ibm.com/support/docview.wss?uid=ssg1S1004564 The GOST ENGINE in OpenSSL before 1.0.0f does not properly handle invalid parameters for the GOST block cipher, which allows remote attackers to cause a denial of service (daemon crash) via crafted data from a TLS client. cpe:/o:linux:linux_kernel:2.6.27 cpe:/o:linux:linux_kernel:2.6.27.1 cpe:/o:linux:linux_kernel:2.6.27.2 cpe:/o:linux:linux_kernel:2.6.27.3 cpe:/o:linux:linux_kernel:2.6.27.4 cpe:/o:linux:linux_kernel:2.6.27.5 cpe:/o:linux:linux_kernel:2.6.27.6 cpe:/o:linux:linux_kernel:2.6.27.7 cpe:/o:linux:linux_kernel:2.6.27.8 cpe:/o:linux:linux_kernel:2.6.27.9 cpe:/o:linux:linux_kernel:2.6.27.10 cpe:/o:linux:linux_kernel:2.6.27.11 cpe:/o:linux:linux_kernel:2.6.27.12 cpe:/o:linux:linux_kernel:2.6.27.13 cpe:/o:linux:linux_kernel:2.6.27.14 cpe:/o:linux:linux_kernel:2.6.27.15 cpe:/o:linux:linux_kernel:2.6.27.16 cpe:/o:linux:linux_kernel:2.6.27.17 cpe:/o:linux:linux_kernel:2.6.27.18 cpe:/o:linux:linux_kernel:2.6.27.19 cpe:/o:linux:linux_kernel:2.6.27.20 cpe:/o:linux:linux_kernel:2.6.27.21 cpe:/o:linux:linux_kernel:2.6.27.22 cpe:/o:linux:linux_kernel:2.6.27.23 cpe:/o:linux:linux_kernel:2.6.27.24 cpe:/o:linux:linux_kernel:2.6.27.25 cpe:/o:linux:linux_kernel:2.6.27.26 cpe:/o:linux:linux_kernel:2.6.27.27 cpe:/o:linux:linux_kernel:2.6.27.28 cpe:/o:linux:linux_kernel:2.6.27.29 cpe:/o:linux:linux_kernel:2.6.27.30 cpe:/o:linux:linux_kernel:2.6.27.31 cpe:/o:linux:linux_kernel:2.6.27.32 cpe:/o:linux:linux_kernel:2.6.27.33 cpe:/o:linux:linux_kernel:2.6.27.34 cpe:/o:linux:linux_kernel:2.6.27.35 cpe:/o:linux:linux_kernel:2.6.27.36 cpe:/o:linux:linux_kernel:2.6.27.37 cpe:/o:linux:linux_kernel:2.6.27.38 cpe:/o:linux:linux_kernel:2.6.27.39 cpe:/o:linux:linux_kernel:2.6.27.40 cpe:/o:linux:linux_kernel:2.6.27.41 cpe:/o:linux:linux_kernel:2.6.27.42 cpe:/o:linux:linux_kernel:2.6.27.43 cpe:/o:linux:linux_kernel:2.6.27.44 cpe:/o:linux:linux_kernel:2.6.27.45 cpe:/o:linux:linux_kernel:2.6.27.46 cpe:/o:linux:linux_kernel:2.6.27.47 cpe:/o:linux:linux_kernel:2.6.27.48 cpe:/o:linux:linux_kernel:2.6.27.49 cpe:/o:linux:linux_kernel:2.6.27.50 cpe:/o:linux:linux_kernel:2.6.27.51 cpe:/o:linux:linux_kernel:2.6.27.52 cpe:/o:linux:linux_kernel:2.6.27.53 cpe:/o:linux:linux_kernel:2.6.27.54 cpe:/o:linux:linux_kernel:2.6.27.55 cpe:/o:linux:linux_kernel:2.6.27.56 cpe:/o:linux:linux_kernel:2.6.27.57 cpe:/o:linux:linux_kernel:2.6.27.58 cpe:/o:linux:linux_kernel:2.6.27.59 cpe:/o:linux:linux_kernel:2.6.27.60 cpe:/o:linux:linux_kernel:2.6.27.61 cpe:/o:linux:linux_kernel:2.6.27.62 CVE-2012-0028 2012-06-21T19:55:02.520-04:00 2012-06-22T15:27:44.597-04:00 7.2 LOCAL LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov 2012-06-22T12:48:00.000-04:00 CONFIRM http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.28 CONFIRM http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=8141c7f3e7aee618312fa1c15109e1219de784a7 MLIST [oss-security] 20120508 Re: CVE Request -- kernel: futex: clear robust_list on execve CONFIRM https://bugzilla.redhat.com/show_bug.cgi?id=771764 CONFIRM https://github.com/torvalds/linux/commit/8141c7f3e7aee618312fa1c15109e1219de784a7 The robust futex implementation in the Linux kernel before 2.6.28 does not properly handle processes that make exec system calls, which allows local users to cause a denial of service or possibly gain privileges by writing to a memory location in a child process. cpe:/a:kvm_group:qemu-kvm:0.12 CVE-2012-0029 2012-01-27T10:55:04.750-05:00 2017-08-28T21:30:47.413-04:00 7.4 ADJACENT_NETWORK MEDIUM SINGLE_INSTANCE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CONFIRM http://git.qemu.org/?p=qemu.git;a=log;h=refs/heads/stable-1.0 FEDORA FEDORA-2012-8604 SUSE SUSE-SU-2012:1320 SUSE openSUSE-SU-2012:0207 REDHAT RHSA-2012:0370 REDHAT RHSA-2012:0050 BID 51642 UBUNTU USN-1339-1 MISC https://bugzilla.redhat.com/show_bug.cgi?id=772075 XF qemu-processtxdesc-bo(72656) Heap-based buffer overflow in the process_tx_desc function in the e1000 emulation (hw/e1000.c) in qemu-kvm 0.12, and possibly other versions, allows guest OS users to cause a denial of service (QEMU crash) and possibly execute arbitrary code via crafted legacy mode packets. cpe:/a:openstack:essex cpe:/a:openstack:nova:2011.3 CVE-2012-0030 2012-01-13T13:55:04.157-05:00 2017-08-28T21:30:47.477-04:00 4.9 NETWORK MEDIUM SINGLE_INSTANCE NONE PARTIAL PARTIAL http://nvd.nist.gov BID 51370 UBUNTU USN-1326-1 XF nova-security-bypass(72296) CONFIRM https://github.com/openstack/nova/commit/3d4ffb64f1e18117240c26809788528979e3bd15#diff-0 MLIST [openstack] 20120111 [OSSA 2012-001] Tenant bypass by authenticated users using OpenStack API (CVE-2012-0030) Nova 2011.3 and Essex, when using the OpenStack API, allows remote authenticated users to bypass access restrictions for tenants of other users via an OSAPI request with a modified project_id URI parameter. cpe:/a:apache:http_server:1.0 cpe:/a:apache:http_server:1.0.2 cpe:/a:apache:http_server:1.0.3 cpe:/a:apache:http_server:1.0.5 cpe:/a:apache:http_server:1.1 cpe:/a:apache:http_server:1.1.1 cpe:/a:apache:http_server:1.2 cpe:/a:apache:http_server:1.2.4 cpe:/a:apache:http_server:1.2.5 cpe:/a:apache:http_server:1.2.6 cpe:/a:apache:http_server:1.2.9 cpe:/a:apache:http_server:1.3 cpe:/a:apache:http_server:1.3.0 cpe:/a:apache:http_server:1.3.1 cpe:/a:apache:http_server:1.3.1.1 cpe:/a:apache:http_server:1.3.2 cpe:/a:apache:http_server:1.3.3 cpe:/a:apache:http_server:1.3.4 cpe:/a:apache:http_server:1.3.5 cpe:/a:apache:http_server:1.3.6 cpe:/a:apache:http_server:1.3.7 cpe:/a:apache:http_server:1.3.8 cpe:/a:apache:http_server:1.3.9 cpe:/a:apache:http_server:1.3.10 cpe:/a:apache:http_server:1.3.11 cpe:/a:apache:http_server:1.3.12 cpe:/a:apache:http_server:1.3.13 cpe:/a:apache:http_server:1.3.14 cpe:/a:apache:http_server:1.3.15 cpe:/a:apache:http_server:1.3.16 cpe:/a:apache:http_server:1.3.17 cpe:/a:apache:http_server:1.3.18 cpe:/a:apache:http_server:1.3.19 cpe:/a:apache:http_server:1.3.20 cpe:/a:apache:http_server:1.3.22 cpe:/a:apache:http_server:1.3.23 cpe:/a:apache:http_server:1.3.24 cpe:/a:apache:http_server:1.3.25 cpe:/a:apache:http_server:1.3.26 cpe:/a:apache:http_server:1.3.27 cpe:/a:apache:http_server:1.3.28 cpe:/a:apache:http_server:1.3.29 cpe:/a:apache:http_server:1.3.30 cpe:/a:apache:http_server:1.3.31 cpe:/a:apache:http_server:1.3.32 cpe:/a:apache:http_server:1.3.33 cpe:/a:apache:http_server:1.3.34 cpe:/a:apache:http_server:1.3.35 cpe:/a:apache:http_server:1.3.36 cpe:/a:apache:http_server:1.3.37 cpe:/a:apache:http_server:1.3.38 cpe:/a:apache:http_server:1.3.39 cpe:/a:apache:http_server:1.3.41 cpe:/a:apache:http_server:1.3.42 cpe:/a:apache:http_server:1.3.65 cpe:/a:apache:http_server:1.3.68 cpe:/a:apache:http_server:1.4.0 cpe:/a:apache:http_server:1.99 cpe:/a:apache:http_server:2.0 cpe:/a:apache:http_server:2.0.9 cpe:/a:apache:http_server:2.0.28 cpe:/a:apache:http_server:2.0.28:beta cpe:/a:apache:http_server:2.0.32 cpe:/a:apache:http_server:2.0.32:beta cpe:/a:apache:http_server:2.0.34:beta cpe:/a:apache:http_server:2.0.35 cpe:/a:apache:http_server:2.0.36 cpe:/a:apache:http_server:2.0.37 cpe:/a:apache:http_server:2.0.38 cpe:/a:apache:http_server:2.0.39 cpe:/a:apache:http_server:2.0.40 cpe:/a:apache:http_server:2.0.41 cpe:/a:apache:http_server:2.0.42 cpe:/a:apache:http_server:2.0.43 cpe:/a:apache:http_server:2.0.44 cpe:/a:apache:http_server:2.0.45 cpe:/a:apache:http_server:2.0.46 cpe:/a:apache:http_server:2.0.47 cpe:/a:apache:http_server:2.0.48 cpe:/a:apache:http_server:2.0.49 cpe:/a:apache:http_server:2.0.50 cpe:/a:apache:http_server:2.0.51 cpe:/a:apache:http_server:2.0.52 cpe:/a:apache:http_server:2.0.53 cpe:/a:apache:http_server:2.0.54 cpe:/a:apache:http_server:2.0.55 cpe:/a:apache:http_server:2.0.56 cpe:/a:apache:http_server:2.0.57 cpe:/a:apache:http_server:2.0.58 cpe:/a:apache:http_server:2.0.59 cpe:/a:apache:http_server:2.0.60 cpe:/a:apache:http_server:2.0.61 cpe:/a:apache:http_server:2.0.63 cpe:/a:apache:http_server:2.1 cpe:/a:apache:http_server:2.1.1 cpe:/a:apache:http_server:2.1.2 cpe:/a:apache:http_server:2.1.3 cpe:/a:apache:http_server:2.1.4 cpe:/a:apache:http_server:2.1.5 cpe:/a:apache:http_server:2.1.6 cpe:/a:apache:http_server:2.1.7 cpe:/a:apache:http_server:2.1.8 cpe:/a:apache:http_server:2.1.9 cpe:/a:apache:http_server:2.2 cpe:/a:apache:http_server:2.2.0 cpe:/a:apache:http_server:2.2.1 cpe:/a:apache:http_server:2.2.2 cpe:/a:apache:http_server:2.2.3 cpe:/a:apache:http_server:2.2.4 cpe:/a:apache:http_server:2.2.6 cpe:/a:apache:http_server:2.2.8 cpe:/a:apache:http_server:2.2.9 cpe:/a:apache:http_server:2.2.10 cpe:/a:apache:http_server:2.2.11 cpe:/a:apache:http_server:2.2.12 cpe:/a:apache:http_server:2.2.13 cpe:/a:apache:http_server:2.2.14 cpe:/a:apache:http_server:2.2.15 cpe:/a:apache:http_server:2.2.16 cpe:/a:apache:http_server:2.2.17 cpe:/a:apache:http_server:2.2.18 cpe:/a:apache:http_server:2.2.19 cpe:/a:apache:http_server:2.2.20 cpe:/a:apache:http_server:2.2.21 CVE-2012-0031 2012-01-18T15:55:02.737-05:00 2018-01-17T21:29:01.957-05:00 4.6 LOCAL LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov HP HPSBMU02786 APPLE APPLE-SA-2012-09-19-2 SUSE openSUSE-SU-2012:0314 SUSE SUSE-SU-2012:0323 HP SSRT100772 HP HPSBUX02761 HP SSRT100966 REDHAT RHSA-2012:0128 REDHAT RHSA-2012:0542 REDHAT RHSA-2012:0543 CONFIRM http://support.apple.com/kb/HT5501 CONFIRM http://svn.apache.org/viewvc?view=revision&revision=1230065 DEBIAN DSA-2405 MISC http://www.halfdog.net/Security/2011/ApacheScoreboardInvalidFreeOnShutdown/ MANDRIVA MDVSA-2012:012 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujul2012-392727.html BID 51407 CONFIRM https://bugzilla.redhat.com/show_bug.cgi?id=773744 MLIST [httpd-cvs] 20190815 svn commit: r1048742 [2/4] - in /websites/staging/httpd/trunk/content: ./ security/vulnerabilities-httpd.xml security/vulnerabilities_13.html security/vulnerabilities_20.html security/vulnerabilities_22.html security/vulnerabilities_24.html MLIST [httpd-cvs] 20190815 svn commit: r1048743 [2/4] - in /websites/staging/httpd/trunk/content: ./ security/vulnerabilities-httpd.xml security/vulnerabilities_13.html security/vulnerabilities_20.html security/vulnerabilities_22.html security/vulnerabilities_24.html scoreboard.c in the Apache HTTP Server 2.2.21 and earlier might allow local users to cause a denial of service (daemon crash during shutdown) or possibly have unspecified other impact by modifying a certain type field within a scoreboard shared memory segment, leading to an invalid call to the free function. cpe:/a:redhat:jboss_operations_network:3.0 CVE-2012-0032 2014-04-01T02:35:52.530-04:00 2014-04-01T10:40:21.477-04:00 3.7 LOCAL HIGH NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov 2014-04-01T10:40:14.883-04:00 REDHAT RHSA-2012:0406 CONFIRM https://bugzilla.redhat.com/show_bug.cgi?id=772514 Red Hat JBoss Operations Network (JON) before 3.0.1 uses 0777 permissions for the root directory when installing a remote client, which allows local users to read or modify subdirectories and files within the root directory, as demonstrated by obtaining JON credentials. cpe:/a:znc:znc-msvc:0.200:-:~-~-~~~ cpe:/a:znc:znc-msvc:0.202:-:~-~-~~~ CVE-2012-0033 2014-04-08T10:22:08.427-04:00 2016-12-07T22:02:16.277-05:00 5.0 NETWORK LOW NONE NONE NONE PARTIAL http://nvd.nist.gov SUSE openSUSE-SU-2015:1886 MLIST [oss-security] 20120109 Re: CVE request: znc BID 51328 CONFIRM https://github.com/znc/znc/commit/11508aa72efab4fad0dbd8292b9614d9371b20a9#modules/bouncedcc.cpp The CBounceDCCMod::OnPrivCTCP function in bouncedcc.cpp in the bouncedcc module in ZNC 0.200 and 0.202 allows remote attackers to cause a denial of service (crash) via a crafted DCC RESUME request. cpe:/a:redhat:jboss_enterprise_application_platform:5.1.2 cpe:/a:redhat:jboss_enterprise_application_platform:5.2.0 cpe:/a:redhat:jboss_enterprise_brms_platform:5.3.0 cpe:/a:redhat:jboss_enterprise_web_platform:5.1.2 cpe:/a:redhat:jboss_enterprise_web_platform:5.2.0 CVE-2012-0034 2013-02-05T18:55:01.287-05:00 2015-01-17T21:59:07.413-05:00 2.1 LOCAL LOW NONE PARTIAL NONE NONE http://nvd.nist.gov REDHAT RHSA-2012:0108 REDHAT RHSA-2012:1072 REDHAT RHSA-2013:0191 REDHAT RHSA-2013:0192 REDHAT RHSA-2013:0193 REDHAT RHSA-2013:0195 REDHAT RHSA-2013:0196 REDHAT RHSA-2013:0197 REDHAT RHSA-2013:0221 REDHAT RHSA-2013:0533 BID 51392 MISC https://bugzilla.redhat.com/show_bug.cgi?id=772835 CONFIRM https://issues.jboss.org/browse/JBCACHE-1612 The NonManagedConnectionFactory in JBoss Enterprise Application Platform (EAP) 5.1.2 and 5.2.0, Web Platform (EWP) 5.1.2 and 5.2.0, and BRMS Platform before 5.3.1 logs the username and password in cleartext when an exception is thrown, which allows local users to obtain sensitive information by reading the log file. cpe:/a:eric_m_ludlam:cedet:1.0 cpe:/a:eric_m_ludlam:cedet:1.0:beta1 cpe:/a:eric_m_ludlam:cedet:1.0:beta2 cpe:/a:eric_m_ludlam:cedet:1.0:beta3 cpe:/a:eric_m_ludlam:cedet:1.0:pre1 cpe:/a:eric_m_ludlam:cedet:1.0:pre2 cpe:/a:eric_m_ludlam:cedet:1.0:pre3 cpe:/a:eric_m_ludlam:cedet:1.0:pre4 cpe:/a:eric_m_ludlam:cedet:1.0:pre6 cpe:/a:eric_m_ludlam:cedet:1.0:pre7 cpe:/a:gnu:emacs:20.0 cpe:/a:gnu:emacs:20.1 cpe:/a:gnu:emacs:20.2 cpe:/a:gnu:emacs:20.3 cpe:/a:gnu:emacs:20.4 cpe:/a:gnu:emacs:20.5 cpe:/a:gnu:emacs:20.6 cpe:/a:gnu:emacs:20.7 cpe:/a:gnu:emacs:21 cpe:/a:gnu:emacs:21.1 cpe:/a:gnu:emacs:21.2 cpe:/a:gnu:emacs:21.2.1 cpe:/a:gnu:emacs:21.3 cpe:/a:gnu:emacs:21.3.1 cpe:/a:gnu:emacs:21.4 cpe:/a:gnu:emacs:22.1 cpe:/a:gnu:emacs:22.2 cpe:/a:gnu:emacs:22.3 cpe:/a:gnu:emacs:23.1 cpe:/a:gnu:emacs:23.2 cpe:/a:gnu:emacs:23.3 cpe:/a:gnu:emacs:23.4 CVE-2012-0035 2012-01-19T10:55:00.943-05:00 2018-12-07T06:29:00.277-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov FEDORA FEDORA-2012-0462 FEDORA FEDORA-2012-0494 MLIST [emacs-devel] 20120109 Security flaw in EDE; new release plans MLIST [oss-security] 20120109 CVE Request: CEDET/Emacs global-ede-mode file loading vulnerability MLIST [oss-security] 20120109 Re: Re: CVE Request: CEDET/Emacs global-ede-mode file loading vulnerability MLIST [cedet-devel] 20120109 Security flaw in EDE MLIST [cedet-devel] 20120111 CEDET 1.0.1 available online MANDRIVA MDVSA-2013:076 UBUNTU USN-1586-1 GENTOO GLSA-201812-05 Untrusted search path vulnerability in EDE in CEDET before 1.0.1, as used in GNU Emacs before 23.4 and other products, allows local users to gain privileges via a crafted Lisp expression in a Project.ede file in the directory, or a parent directory, of an opened file. cpe:/a:curl:curl:7.20.0 cpe:/a:curl:curl:7.20.1 cpe:/a:curl:curl:7.21.0 cpe:/a:curl:curl:7.21.1 cpe:/a:curl:curl:7.21.2 cpe:/a:curl:curl:7.21.3 cpe:/a:curl:curl:7.21.4 cpe:/a:curl:curl:7.21.5 cpe:/a:curl:curl:7.21.6 cpe:/a:curl:curl:7.21.7 cpe:/a:curl:curl:7.22.0 cpe:/a:curl:curl:7.23.0 cpe:/a:curl:curl:7.23.1 cpe:/a:curl:libcurl:7.20.0 cpe:/a:curl:libcurl:7.20.1 cpe:/a:curl:libcurl:7.21.0 cpe:/a:curl:libcurl:7.21.1 cpe:/a:curl:libcurl:7.21.2 cpe:/a:curl:libcurl:7.21.3 cpe:/a:curl:libcurl:7.21.4 cpe:/a:curl:libcurl:7.21.5 cpe:/a:curl:libcurl:7.21.6 cpe:/a:curl:libcurl:7.21.7 cpe:/a:curl:libcurl:7.22.0 cpe:/a:curl:libcurl:7.23.0 cpe:/a:curl:libcurl:7.23.1 CVE-2012-0036 2012-04-13T16:55:01.493-04:00 2018-01-09T21:29:23.787-05:00 7.5 NETWORK LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov CONFIRM http://curl.haxx.se/curl-url-sanitize.patch CONFIRM http://curl.haxx.se/docs/adv_20120124.html HP HPSBMU02786 APPLE APPLE-SA-2012-05-09-1 SECUNIA 48256 GENTOO GLSA-201203-02 CONFIRM http://support.apple.com/kb/HT5281 DEBIAN DSA-2398 MANDRIVA MDVSA-2012:058 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujul2015-2367936.html BID 51665 SECTRACK 1032924 CONFIRM https://bugzilla.redhat.com/show_bug.cgi?id=773457 CONFIRM https://github.com/bagder/curl/commit/75ca568fa1c19de4c5358fed246686de8467c238 CONFIRM https://h20566.www2.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03760en_us curl and libcurl 7.2x before 7.24.0 do not properly consider special characters during extraction of a pathname from a URL, which allows remote attackers to conduct data-injection attacks via a crafted URL, as demonstrated by a CRLF injection attack on the (1) IMAP, (2) POP3, or (3) SMTP protocol. cpe:/a:apache:openoffice.org:3.3 cpe:/a:apache:openoffice.org:3.4:beta cpe:/a:libreoffice:libreoffice:3.3.0 cpe:/a:libreoffice:libreoffice:3.3.1 cpe:/a:libreoffice:libreoffice:3.3.2 cpe:/a:libreoffice:libreoffice:3.3.3 cpe:/a:libreoffice:libreoffice:3.3.4 cpe:/a:libreoffice:libreoffice:3.4.0 cpe:/a:libreoffice:libreoffice:3.4.1 cpe:/a:libreoffice:libreoffice:3.4.2 cpe:/a:libreoffice:libreoffice:3.4.5 cpe:/a:libreoffice:libreoffice:3.5 cpe:/a:redland:libraptor:2.0.6 CVE-2012-0037 2012-06-16T23:41:40.107-04:00 2017-08-28T21:30:47.630-04:00 4.3 NETWORK MEDIUM NONE PARTIAL NONE NONE http://nvd.nist.gov CONFIRM http://blog.documentfoundation.org/2012/03/22/tdf-announces-libreoffice-3-4-6/ CONFIRM http://librdf.org/raptor/RELEASE.html#rel2_0_7 FEDORA FEDORA-2012-4629 FEDORA FEDORA-2012-4663 REDHAT RHSA-2012:0410 REDHAT RHSA-2012:0411 GENTOO GLSA-201209-05 MISC http://vsecurity.com/resources/advisory/20120324-1/ DEBIAN DSA-2438 GENTOO GLSA-201408-19 CONFIRM http://www.libreoffice.org/advisories/CVE-2012-0037/ MANDRIVA MDVSA-2012:061 MANDRIVA MDVSA-2012:062 MANDRIVA MDVSA-2012:063 CONFIRM http://www.openoffice.org/security/cves/CVE-2012-0037.html MLIST [oss-security] 20120427 Fwd: CVE-2012-0037: libraptor - XXE in RDF/XML File Interpretation (Multiple office products affected) BID 52681 SECTRACK 1026837 XF openoffice-xml-info-disclosure(74235) CONFIRM https://github.com/dajobe/raptor/commit/a676f235309a59d4aa78eeffd2574ae5d341fcb0 Redland Raptor (aka libraptor) before 2.0.7, as used by OpenOffice 3.3 and 3.4 Beta, LibreOffice before 3.4.6 and 3.5.x before 3.5.1, and other products, allows user-assisted remote attackers to read arbitrary files via a crafted XML external entity (XXE) declaration and reference in an RDF document. cpe:/o:linux:linux_kernel:1.2.0 cpe:/o:linux:linux_kernel:1.3.0 cpe:/o:linux:linux_kernel:2.0.1 cpe:/o:linux:linux_kernel:2.0.2 cpe:/o:linux:linux_kernel:2.0.3 cpe:/o:linux:linux_kernel:2.0.4 cpe:/o:linux:linux_kernel:2.0.5 cpe:/o:linux:linux_kernel:2.0.6 cpe:/o:linux:linux_kernel:2.0.7 cpe:/o:linux:linux_kernel:2.0.8 cpe:/o:linux:linux_kernel:2.0.9 cpe:/o:linux:linux_kernel:2.0.10 cpe:/o:linux:linux_kernel:2.0.11 cpe:/o:linux:linux_kernel:2.0.12 cpe:/o:linux:linux_kernel:2.0.13 cpe:/o:linux:linux_kernel:2.0.14 cpe:/o:linux:linux_kernel:2.0.15 cpe:/o:linux:linux_kernel:2.0.16 cpe:/o:linux:linux_kernel:2.0.17 cpe:/o:linux:linux_kernel:2.0.18 cpe:/o:linux:linux_kernel:2.0.19 cpe:/o:linux:linux_kernel:2.0.20 cpe:/o:linux:linux_kernel:2.0.21 cpe:/o:linux:linux_kernel:2.0.22 cpe:/o:linux:linux_kernel:2.0.23 cpe:/o:linux:linux_kernel:2.0.24 cpe:/o:linux:linux_kernel:2.0.25 cpe:/o:linux:linux_kernel:2.0.26 cpe:/o:linux:linux_kernel:2.0.27 cpe:/o:linux:linux_kernel:2.0.28 cpe:/o:linux:linux_kernel:2.0.29 cpe:/o:linux:linux_kernel:2.0.30 cpe:/o:linux:linux_kernel:2.0.31 cpe:/o:linux:linux_kernel:2.0.32 cpe:/o:linux:linux_kernel:2.0.33 cpe:/o:linux:linux_kernel:2.0.34 cpe:/o:linux:linux_kernel:2.0.35 cpe:/o:linux:linux_kernel:2.0.36 cpe:/o:linux:linux_kernel:2.0.37 cpe:/o:linux:linux_kernel:2.0.38 cpe:/o:linux:linux_kernel:2.0.39 cpe:/o:linux:linux_kernel:2.1.89 cpe:/o:linux:linux_kernel:2.1.132 cpe:/o:linux:linux_kernel:2.2.0 cpe:/o:linux:linux_kernel:2.2.1 cpe:/o:linux:linux_kernel:2.2.2 cpe:/o:linux:linux_kernel:2.2.3 cpe:/o:linux:linux_kernel:2.2.4 cpe:/o:linux:linux_kernel:2.2.4:rc1 cpe:/o:linux:linux_kernel:2.2.5 cpe:/o:linux:linux_kernel:2.2.6 cpe:/o:linux:linux_kernel:2.2.7 cpe:/o:linux:linux_kernel:2.2.8 cpe:/o:linux:linux_kernel:2.2.9 cpe:/o:linux:linux_kernel:2.2.10 cpe:/o:linux:linux_kernel:2.2.11 cpe:/o:linux:linux_kernel:2.2.12 cpe:/o:linux:linux_kernel:2.2.13 cpe:/o:linux:linux_kernel:2.2.13:pre15 cpe:/o:linux:linux_kernel:2.2.14 cpe:/o:linux:linux_kernel:2.2.15 cpe:/o:linux:linux_kernel:2.2.15:pre16 cpe:/o:linux:linux_kernel:2.2.16 cpe:/o:linux:linux_kernel:2.2.16:pre5 cpe:/o:linux:linux_kernel:2.2.16:pre6 cpe:/o:linux:linux_kernel:2.2.17 cpe:/o:linux:linux_kernel:2.2.17:pre14 cpe:/o:linux:linux_kernel:2.2.18 cpe:/o:linux:linux_kernel:2.2.19 cpe:/o:linux:linux_kernel:2.2.20 cpe:/o:linux:linux_kernel:2.2.21 cpe:/o:linux:linux_kernel:2.2.21:pre1 cpe:/o:linux:linux_kernel:2.2.21:pre2 cpe:/o:linux:linux_kernel:2.2.21:pre3 cpe:/o:linux:linux_kernel:2.2.21:pre4 cpe:/o:linux:linux_kernel:2.2.21:rc1 cpe:/o:linux:linux_kernel:2.2.21:rc2 cpe:/o:linux:linux_kernel:2.2.21:rc3 cpe:/o:linux:linux_kernel:2.2.21:rc4 cpe:/o:linux:linux_kernel:2.2.22 cpe:/o:linux:linux_kernel:2.2.22:rc1 cpe:/o:linux:linux_kernel:2.2.22:rc2 cpe:/o:linux:linux_kernel:2.2.22:rc3 cpe:/o:linux:linux_kernel:2.2.23 cpe:/o:linux:linux_kernel:2.2.23:rc1 cpe:/o:linux:linux_kernel:2.2.23:rc2 cpe:/o:linux:linux_kernel:2.2.24 cpe:/o:linux:linux_kernel:2.2.24:rc2 cpe:/o:linux:linux_kernel:2.2.24:rc3 cpe:/o:linux:linux_kernel:2.2.24:rc4 cpe:/o:linux:linux_kernel:2.2.24:rc5 cpe:/o:linux:linux_kernel:2.2.25 cpe:/o:linux:linux_kernel:2.2.26 cpe:/o:linux:linux_kernel:2.2.27:pre1 cpe:/o:linux:linux_kernel:2.2.27:pre2 cpe:/o:linux:linux_kernel:2.2.27:rc1 cpe:/o:linux:linux_kernel:2.2.27:rc2 cpe:/o:linux:linux_kernel:2.3.0 cpe:/o:linux:linux_kernel:2.3.1 cpe:/o:linux:linux_kernel:2.3.2 cpe:/o:linux:linux_kernel:2.3.3 cpe:/o:linux:linux_kernel:2.3.4 cpe:/o:linux:linux_kernel:2.3.5 cpe:/o:linux:linux_kernel:2.3.6 cpe:/o:linux:linux_kernel:2.3.7 cpe:/o:linux:linux_kernel:2.3.8 cpe:/o:linux:linux_kernel:2.3.9 cpe:/o:linux:linux_kernel:2.3.10 cpe:/o:linux:linux_kernel:2.3.11 cpe:/o:linux:linux_kernel:2.3.12 cpe:/o:linux:linux_kernel:2.3.13 cpe:/o:linux:linux_kernel:2.3.14 cpe:/o:linux:linux_kernel:2.3.15 cpe:/o:linux:linux_kernel:2.3.16 cpe:/o:linux:linux_kernel:2.3.17 cpe:/o:linux:linux_kernel:2.3.18 cpe:/o:linux:linux_kernel:2.3.19 cpe:/o:linux:linux_kernel:2.3.20 cpe:/o:linux:linux_kernel:2.3.21 cpe:/o:linux:linux_kernel:2.3.22 cpe:/o:linux:linux_kernel:2.3.23 cpe:/o:linux:linux_kernel:2.3.24 cpe:/o:linux:linux_kernel:2.3.25 cpe:/o:linux:linux_kernel:2.3.26 cpe:/o:linux:linux_kernel:2.3.27 cpe:/o:linux:linux_kernel:2.3.28 cpe:/o:linux:linux_kernel:2.3.29 cpe:/o:linux:linux_kernel:2.3.30 cpe:/o:linux:linux_kernel:2.3.31 cpe:/o:linux:linux_kernel:2.3.32 cpe:/o:linux:linux_kernel:2.3.33 cpe:/o:linux:linux_kernel:2.3.34 cpe:/o:linux:linux_kernel:2.3.35 cpe:/o:linux:linux_kernel:2.3.36 cpe:/o:linux:linux_kernel:2.3.37 cpe:/o:linux:linux_kernel:2.3.38 cpe:/o:linux:linux_kernel:2.3.39 cpe:/o:linux:linux_kernel:2.3.40 cpe:/o:linux:linux_kernel:2.3.41 cpe:/o:linux:linux_kernel:2.3.42 cpe:/o:linux:linux_kernel:2.3.43 cpe:/o:linux:linux_kernel:2.3.44 cpe:/o:linux:linux_kernel:2.3.45 cpe:/o:linux:linux_kernel:2.3.46 cpe:/o:linux:linux_kernel:2.3.47 cpe:/o:linux:linux_kernel:2.3.48 cpe:/o:linux:linux_kernel:2.3.49 cpe:/o:linux:linux_kernel:2.3.50 cpe:/o:linux:linux_kernel:2.3.51 cpe:/o:linux:linux_kernel:2.3.99 cpe:/o:linux:linux_kernel:2.3.99:pre1 cpe:/o:linux:linux_kernel:2.3.99:pre2 cpe:/o:linux:linux_kernel:2.3.99:pre3 cpe:/o:linux:linux_kernel:2.3.99:pre4 cpe:/o:linux:linux_kernel:2.3.99:pre5 cpe:/o:linux:linux_kernel:2.3.99:pre6 cpe:/o:linux:linux_kernel:2.3.99:pre7 cpe:/o:linux:linux_kernel:2.3.99:pre8 cpe:/o:linux:linux_kernel:2.3.99:pre9 cpe:/o:linux:linux_kernel:2.4.0 cpe:/o:linux:linux_kernel:2.4.0:test1 cpe:/o:linux:linux_kernel:2.4.0:test10 cpe:/o:linux:linux_kernel:2.4.0:test11 cpe:/o:linux:linux_kernel:2.4.0:test12 cpe:/o:linux:linux_kernel:2.4.0:test2 cpe:/o:linux:linux_kernel:2.4.0:test3 cpe:/o:linux:linux_kernel:2.4.0:test4 cpe:/o:linux:linux_kernel:2.4.0:test5 cpe:/o:linux:linux_kernel:2.4.0:test6 cpe:/o:linux:linux_kernel:2.4.0:test7 cpe:/o:linux:linux_kernel:2.4.0:test8 cpe:/o:linux:linux_kernel:2.4.0:test9 cpe:/o:linux:linux_kernel:2.4.1 cpe:/o:linux:linux_kernel:2.4.2 cpe:/o:linux:linux_kernel:2.4.3 cpe:/o:linux:linux_kernel:2.4.3:pre3 cpe:/o:linux:linux_kernel:2.4.4 cpe:/o:linux:linux_kernel:2.4.5 cpe:/o:linux:linux_kernel:2.4.6 cpe:/o:linux:linux_kernel:2.4.7 cpe:/o:linux:linux_kernel:2.4.8 cpe:/o:linux:linux_kernel:2.4.9 cpe:/o:linux:linux_kernel:2.4.10 cpe:/o:linux:linux_kernel:2.4.11 cpe:/o:linux:linux_kernel:2.4.11:pre3 cpe:/o:linux:linux_kernel:2.4.12 cpe:/o:linux:linux_kernel:2.4.13 cpe:/o:linux:linux_kernel:2.4.14 cpe:/o:linux:linux_kernel:2.4.15 cpe:/o:linux:linux_kernel:2.4.16 cpe:/o:linux:linux_kernel:2.4.17 cpe:/o:linux:linux_kernel:2.4.18 cpe:/o:linux:linux_kernel:2.4.18:pre1 cpe:/o:linux:linux_kernel:2.4.18:pre2 cpe:/o:linux:linux_kernel:2.4.18:pre3 cpe:/o:linux:linux_kernel:2.4.18:pre4 cpe:/o:linux:linux_kernel:2.4.18:pre5 cpe:/o:linux:linux_kernel:2.4.18:pre6 cpe:/o:linux:linux_kernel:2.4.18:pre7 cpe:/o:linux:linux_kernel:2.4.18:pre8 cpe:/o:linux:linux_kernel:2.4.18:pre9 cpe:/o:linux:linux_kernel:2.4.19 cpe:/o:linux:linux_kernel:2.4.19:pre1 cpe:/o:linux:linux_kernel:2.4.19:pre2 cpe:/o:linux:linux_kernel:2.4.19:pre3 cpe:/o:linux:linux_kernel:2.4.19:pre4 cpe:/o:linux:linux_kernel:2.4.19:pre5 cpe:/o:linux:linux_kernel:2.4.19:pre6 cpe:/o:linux:linux_kernel:2.4.20 cpe:/o:linux:linux_kernel:2.4.21 cpe:/o:linux:linux_kernel:2.4.21:pre1 cpe:/o:linux:linux_kernel:2.4.21:pre4 cpe:/o:linux:linux_kernel:2.4.21:pre7 cpe:/o:linux:linux_kernel:2.4.22 cpe:/o:linux:linux_kernel:2.4.22:pre10 cpe:/o:linux:linux_kernel:2.4.23 cpe:/o:linux:linux_kernel:2.4.23:pre9 cpe:/o:linux:linux_kernel:2.4.24 cpe:/o:linux:linux_kernel:2.4.25 cpe:/o:linux:linux_kernel:2.4.26 cpe:/o:linux:linux_kernel:2.4.27 cpe:/o:linux:linux_kernel:2.4.27:pre1 cpe:/o:linux:linux_kernel:2.4.27:pre2 cpe:/o:linux:linux_kernel:2.4.27:pre3 cpe:/o:linux:linux_kernel:2.4.27:pre4 cpe:/o:linux:linux_kernel:2.4.27:pre5 cpe:/o:linux:linux_kernel:2.4.28 cpe:/o:linux:linux_kernel:2.4.29 cpe:/o:linux:linux_kernel:2.4.29:rc1 cpe:/o:linux:linux_kernel:2.4.29:rc2 cpe:/o:linux:linux_kernel:2.4.30 cpe:/o:linux:linux_kernel:2.4.30:rc2 cpe:/o:linux:linux_kernel:2.4.30:rc3 cpe:/o:linux:linux_kernel:2.4.31 cpe:/o:linux:linux_kernel:2.4.31:pre1 cpe:/o:linux:linux_kernel:2.4.32 cpe:/o:linux:linux_kernel:2.4.32:pre1 cpe:/o:linux:linux_kernel:2.4.32:pre2 cpe:/o:linux:linux_kernel:2.4.33 cpe:/o:linux:linux_kernel:2.4.33:pre1 cpe:/o:linux:linux_kernel:2.4.33.2 cpe:/o:linux:linux_kernel:2.4.33.3 cpe:/o:linux:linux_kernel:2.4.33.4 cpe:/o:linux:linux_kernel:2.4.33.5 cpe:/o:linux:linux_kernel:2.4.34 cpe:/o:linux:linux_kernel:2.4.34:rc3 cpe:/o:linux:linux_kernel:2.4.34.1 cpe:/o:linux:linux_kernel:2.4.34.2 cpe:/o:linux:linux_kernel:2.4.35 cpe:/o:linux:linux_kernel:2.4.35.2 cpe:/o:linux:linux_kernel:2.5.0 cpe:/o:linux:linux_kernel:2.5.1 cpe:/o:linux:linux_kernel:2.5.2 cpe:/o:linux:linux_kernel:2.5.3 cpe:/o:linux:linux_kernel:2.5.4 cpe:/o:linux:linux_kernel:2.5.5 cpe:/o:linux:linux_kernel:2.5.6 cpe:/o:linux:linux_kernel:2.5.7 cpe:/o:linux:linux_kernel:2.5.8 cpe:/o:linux:linux_kernel:2.5.9 cpe:/o:linux:linux_kernel:2.5.10 cpe:/o:linux:linux_kernel:2.5.11 cpe:/o:linux:linux_kernel:2.5.12 cpe:/o:linux:linux_kernel:2.5.13 cpe:/o:linux:linux_kernel:2.5.14 cpe:/o:linux:linux_kernel:2.5.15 cpe:/o:linux:linux_kernel:2.5.16 cpe:/o:linux:linux_kernel:2.5.17 cpe:/o:linux:linux_kernel:2.5.18 cpe:/o:linux:linux_kernel:2.5.19 cpe:/o:linux:linux_kernel:2.5.20 cpe:/o:linux:linux_kernel:2.5.21 cpe:/o:linux:linux_kernel:2.5.22 cpe:/o:linux:linux_kernel:2.5.23 cpe:/o:linux:linux_kernel:2.5.24 cpe:/o:linux:linux_kernel:2.5.25 cpe:/o:linux:linux_kernel:2.5.26 cpe:/o:linux:linux_kernel:2.5.27 cpe:/o:linux:linux_kernel:2.5.28 cpe:/o:linux:linux_kernel:2.5.29 cpe:/o:linux:linux_kernel:2.5.30 cpe:/o:linux:linux_kernel:2.5.31 cpe:/o:linux:linux_kernel:2.5.32 cpe:/o:linux:linux_kernel:2.5.33 cpe:/o:linux:linux_kernel:2.5.34 cpe:/o:linux:linux_kernel:2.5.35 cpe:/o:linux:linux_kernel:2.5.36 cpe:/o:linux:linux_kernel:2.5.37 cpe:/o:linux:linux_kernel:2.5.38 cpe:/o:linux:linux_kernel:2.5.39 cpe:/o:linux:linux_kernel:2.5.40 cpe:/o:linux:linux_kernel:2.5.41 cpe:/o:linux:linux_kernel:2.5.42 cpe:/o:linux:linux_kernel:2.5.43 cpe:/o:linux:linux_kernel:2.5.44 cpe:/o:linux:linux_kernel:2.5.45 cpe:/o:linux:linux_kernel:2.5.46 cpe:/o:linux:linux_kernel:2.5.47 cpe:/o:linux:linux_kernel:2.5.48 cpe:/o:linux:linux_kernel:2.5.49 cpe:/o:linux:linux_kernel:2.5.50 cpe:/o:linux:linux_kernel:2.5.51 cpe:/o:linux:linux_kernel:2.5.52 cpe:/o:linux:linux_kernel:2.5.53 cpe:/o:linux:linux_kernel:2.5.54 cpe:/o:linux:linux_kernel:2.5.55 cpe:/o:linux:linux_kernel:2.5.56 cpe:/o:linux:linux_kernel:2.5.57 cpe:/o:linux:linux_kernel:2.5.58 cpe:/o:linux:linux_kernel:2.5.59 cpe:/o:linux:linux_kernel:2.5.60 cpe:/o:linux:linux_kernel:2.5.61 cpe:/o:linux:linux_kernel:2.5.62 cpe:/o:linux:linux_kernel:2.5.63 cpe:/o:linux:linux_kernel:2.5.64 cpe:/o:linux:linux_kernel:2.5.65 cpe:/o:linux:linux_kernel:2.5.66 cpe:/o:linux:linux_kernel:2.5.67 cpe:/o:linux:linux_kernel:2.5.68 cpe:/o:linux:linux_kernel:2.5.69 cpe:/o:linux:linux_kernel:2.6.0 cpe:/o:linux:linux_kernel:2.6.0:test1 cpe:/o:linux:linux_kernel:2.6.0:test10 cpe:/o:linux:linux_kernel:2.6.0:test11 cpe:/o:linux:linux_kernel:2.6.0:test2 cpe:/o:linux:linux_kernel:2.6.0:test3 cpe:/o:linux:linux_kernel:2.6.0:test4 cpe:/o:linux:linux_kernel:2.6.0:test5 cpe:/o:linux:linux_kernel:2.6.0:test6 cpe:/o:linux:linux_kernel:2.6.0:test7 cpe:/o:linux:linux_kernel:2.6.0:test8 cpe:/o:linux:linux_kernel:2.6.0:test9 cpe:/o:linux:linux_kernel:2.6.1 cpe:/o:linux:linux_kernel:2.6.1:rc1 cpe:/o:linux:linux_kernel:2.6.1:rc2 cpe:/o:linux:linux_kernel:2.6.1:rc3 cpe:/o:linux:linux_kernel:2.6.2 cpe:/o:linux:linux_kernel:2.6.2:rc1 cpe:/o:linux:linux_kernel:2.6.2:rc2 cpe:/o:linux:linux_kernel:2.6.2:rc3 cpe:/o:linux:linux_kernel:2.6.3 cpe:/o:linux:linux_kernel:2.6.3:rc1 cpe:/o:linux:linux_kernel:2.6.3:rc2 cpe:/o:linux:linux_kernel:2.6.3:rc3 cpe:/o:linux:linux_kernel:2.6.3:rc4 cpe:/o:linux:linux_kernel:2.6.4 cpe:/o:linux:linux_kernel:2.6.4:rc1 cpe:/o:linux:linux_kernel:2.6.4:rc2 cpe:/o:linux:linux_kernel:2.6.4:rc3 cpe:/o:linux:linux_kernel:2.6.5 cpe:/o:linux:linux_kernel:2.6.5:rc1 cpe:/o:linux:linux_kernel:2.6.5:rc2 cpe:/o:linux:linux_kernel:2.6.5:rc3 cpe:/o:linux:linux_kernel:2.6.6 cpe:/o:linux:linux_kernel:2.6.6:rc1 cpe:/o:linux:linux_kernel:2.6.6:rc2 cpe:/o:linux:linux_kernel:2.6.6:rc3 cpe:/o:linux:linux_kernel:2.6.7 cpe:/o:linux:linux_kernel:2.6.7:rc1 cpe:/o:linux:linux_kernel:2.6.7:rc2 cpe:/o:linux:linux_kernel:2.6.7:rc3 cpe:/o:linux:linux_kernel:2.6.8 cpe:/o:linux:linux_kernel:2.6.8:rc1 cpe:/o:linux:linux_kernel:2.6.8:rc2 cpe:/o:linux:linux_kernel:2.6.8:rc3 cpe:/o:linux:linux_kernel:2.6.8:rc4 cpe:/o:linux:linux_kernel:2.6.8.1 cpe:/o:linux:linux_kernel:2.6.9 cpe:/o:linux:linux_kernel:2.6.9:rc1 cpe:/o:linux:linux_kernel:2.6.9:rc2 cpe:/o:linux:linux_kernel:2.6.9:rc3 cpe:/o:linux:linux_kernel:2.6.9:rc4 cpe:/o:linux:linux_kernel:2.6.10 cpe:/o:linux:linux_kernel:2.6.10:rc1 cpe:/o:linux:linux_kernel:2.6.10:rc2 cpe:/o:linux:linux_kernel:2.6.10:rc3 cpe:/o:linux:linux_kernel:2.6.11 cpe:/o:linux:linux_kernel:2.6.11:rc1 cpe:/o:linux:linux_kernel:2.6.11:rc2 cpe:/o:linux:linux_kernel:2.6.11:rc3 cpe:/o:linux:linux_kernel:2.6.11:rc4 cpe:/o:linux:linux_kernel:2.6.11:rc5 cpe:/o:linux:linux_kernel:2.6.11.1 cpe:/o:linux:linux_kernel:2.6.11.2 cpe:/o:linux:linux_kernel:2.6.11.3 cpe:/o:linux:linux_kernel:2.6.11.4 cpe:/o:linux:linux_kernel:2.6.11.5 cpe:/o:linux:linux_kernel:2.6.11.6 cpe:/o:linux:linux_kernel:2.6.11.7 cpe:/o:linux:linux_kernel:2.6.11.8 cpe:/o:linux:linux_kernel:2.6.11.9 cpe:/o:linux:linux_kernel:2.6.11.10 cpe:/o:linux:linux_kernel:2.6.11.11 cpe:/o:linux:linux_kernel:2.6.11.12 cpe:/o:linux:linux_kernel:2.6.12 cpe:/o:linux:linux_kernel:2.6.12:rc1 cpe:/o:linux:linux_kernel:2.6.12:rc2 cpe:/o:linux:linux_kernel:2.6.12:rc3 cpe:/o:linux:linux_kernel:2.6.12:rc4 cpe:/o:linux:linux_kernel:2.6.12:rc5 cpe:/o:linux:linux_kernel:2.6.12:rc6 cpe:/o:linux:linux_kernel:2.6.12.1 cpe:/o:linux:linux_kernel:2.6.12.2 cpe:/o:linux:linux_kernel:2.6.12.3 cpe:/o:linux:linux_kernel:2.6.12.4 cpe:/o:linux:linux_kernel:2.6.12.5 cpe:/o:linux:linux_kernel:2.6.12.6 cpe:/o:linux:linux_kernel:2.6.13 cpe:/o:linux:linux_kernel:2.6.13:rc1 cpe:/o:linux:linux_kernel:2.6.13:rc2 cpe:/o:linux:linux_kernel:2.6.13:rc3 cpe:/o:linux:linux_kernel:2.6.13:rc4 cpe:/o:linux:linux_kernel:2.6.13:rc5 cpe:/o:linux:linux_kernel:2.6.13:rc6 cpe:/o:linux:linux_kernel:2.6.13:rc7 cpe:/o:linux:linux_kernel:2.6.13.1 cpe:/o:linux:linux_kernel:2.6.13.2 cpe:/o:linux:linux_kernel:2.6.13.3 cpe:/o:linux:linux_kernel:2.6.13.4 cpe:/o:linux:linux_kernel:2.6.13.5 cpe:/o:linux:linux_kernel:2.6.14 cpe:/o:linux:linux_kernel:2.6.14:rc1 cpe:/o:linux:linux_kernel:2.6.14:rc2 cpe:/o:linux:linux_kernel:2.6.14:rc3 cpe:/o:linux:linux_kernel:2.6.14:rc4 cpe:/o:linux:linux_kernel:2.6.14:rc5 cpe:/o:linux:linux_kernel:2.6.14.1 cpe:/o:linux:linux_kernel:2.6.14.2 cpe:/o:linux:linux_kernel:2.6.14.3 cpe:/o:linux:linux_kernel:2.6.14.4 cpe:/o:linux:linux_kernel:2.6.14.5 cpe:/o:linux:linux_kernel:2.6.14.6 cpe:/o:linux:linux_kernel:2.6.14.7 cpe:/o:linux:linux_kernel:2.6.15 cpe:/o:linux:linux_kernel:2.6.15:rc1 cpe:/o:linux:linux_kernel:2.6.15:rc2 cpe:/o:linux:linux_kernel:2.6.15:rc3 cpe:/o:linux:linux_kernel:2.6.15:rc4 cpe:/o:linux:linux_kernel:2.6.15:rc5 cpe:/o:linux:linux_kernel:2.6.15:rc6 cpe:/o:linux:linux_kernel:2.6.15:rc7 cpe:/o:linux:linux_kernel:2.6.15.1 cpe:/o:linux:linux_kernel:2.6.15.2 cpe:/o:linux:linux_kernel:2.6.15.3 cpe:/o:linux:linux_kernel:2.6.15.4 cpe:/o:linux:linux_kernel:2.6.15.5 cpe:/o:linux:linux_kernel:2.6.15.6 cpe:/o:linux:linux_kernel:2.6.15.7 cpe:/o:linux:linux_kernel:2.6.15.8 cpe:/o:linux:linux_kernel:2.6.15.9 cpe:/o:linux:linux_kernel:2.6.15.10 cpe:/o:linux:linux_kernel:2.6.15.11 cpe:/o:linux:linux_kernel:2.6.16 cpe:/o:linux:linux_kernel:2.6.16:rc1 cpe:/o:linux:linux_kernel:2.6.16:rc2 cpe:/o:linux:linux_kernel:2.6.16:rc3 cpe:/o:linux:linux_kernel:2.6.16:rc4 cpe:/o:linux:linux_kernel:2.6.16:rc5 cpe:/o:linux:linux_kernel:2.6.16:rc6 cpe:/o:linux:linux_kernel:2.6.16:rc7 cpe:/o:linux:linux_kernel:2.6.16.1 cpe:/o:linux:linux_kernel:2.6.16.2 cpe:/o:linux:linux_kernel:2.6.16.3 cpe:/o:linux:linux_kernel:2.6.16.4 cpe:/o:linux:linux_kernel:2.6.16.5 cpe:/o:linux:linux_kernel:2.6.16.6 cpe:/o:linux:linux_kernel:2.6.16.7 cpe:/o:linux:linux_kernel:2.6.16.8 cpe:/o:linux:linux_kernel:2.6.16.9 cpe:/o:linux:linux_kernel:2.6.16.10 cpe:/o:linux:linux_kernel:2.6.16.11 cpe:/o:linux:linux_kernel:2.6.16.12 cpe:/o:linux:linux_kernel:2.6.16.13 cpe:/o:linux:linux_kernel:2.6.16.14 cpe:/o:linux:linux_kernel:2.6.16.15 cpe:/o:linux:linux_kernel:2.6.16.16 cpe:/o:linux:linux_kernel:2.6.16.17 cpe:/o:linux:linux_kernel:2.6.16.18 cpe:/o:linux:linux_kernel:2.6.16.19 cpe:/o:linux:linux_kernel:2.6.16.20 cpe:/o:linux:linux_kernel:2.6.16.21 cpe:/o:linux:linux_kernel:2.6.16.22 cpe:/o:linux:linux_kernel:2.6.16.23 cpe:/o:linux:linux_kernel:2.6.16.24 cpe:/o:linux:linux_kernel:2.6.16.25 cpe:/o:linux:linux_kernel:2.6.16.26 cpe:/o:linux:linux_kernel:2.6.16.27 cpe:/o:linux:linux_kernel:2.6.16.28 cpe:/o:linux:linux_kernel:2.6.16.29 cpe:/o:linux:linux_kernel:2.6.16.30 cpe:/o:linux:linux_kernel:2.6.16.31 cpe:/o:linux:linux_kernel:2.6.16.32 cpe:/o:linux:linux_kernel:2.6.16.33 cpe:/o:linux:linux_kernel:2.6.16.34 cpe:/o:linux:linux_kernel:2.6.16.35 cpe:/o:linux:linux_kernel:2.6.16.36 cpe:/o:linux:linux_kernel:2.6.16.37 cpe:/o:linux:linux_kernel:2.6.16.38 cpe:/o:linux:linux_kernel:2.6.16.39 cpe:/o:linux:linux_kernel:2.6.16.40 cpe:/o:linux:linux_kernel:2.6.16.41 cpe:/o:linux:linux_kernel:2.6.16.42 cpe:/o:linux:linux_kernel:2.6.16.43 cpe:/o:linux:linux_kernel:2.6.16.44 cpe:/o:linux:linux_kernel:2.6.16.45 cpe:/o:linux:linux_kernel:2.6.16.46 cpe:/o:linux:linux_kernel:2.6.16.47 cpe:/o:linux:linux_kernel:2.6.16.48 cpe:/o:linux:linux_kernel:2.6.16.49 cpe:/o:linux:linux_kernel:2.6.16.50 cpe:/o:linux:linux_kernel:2.6.16.51 cpe:/o:linux:linux_kernel:2.6.16.52 cpe:/o:linux:linux_kernel:2.6.16.53 cpe:/o:linux:linux_kernel:2.6.16.54 cpe:/o:linux:linux_kernel:2.6.16.55 cpe:/o:linux:linux_kernel:2.6.16.56 cpe:/o:linux:linux_kernel:2.6.16.57 cpe:/o:linux:linux_kernel:2.6.16.58 cpe:/o:linux:linux_kernel:2.6.16.59 cpe:/o:linux:linux_kernel:2.6.16.60 cpe:/o:linux:linux_kernel:2.6.16.61 cpe:/o:linux:linux_kernel:2.6.16.62 cpe:/o:linux:linux_kernel:2.6.17 cpe:/o:linux:linux_kernel:2.6.17:rc1 cpe:/o:linux:linux_kernel:2.6.17:rc2 cpe:/o:linux:linux_kernel:2.6.17:rc3 cpe:/o:linux:linux_kernel:2.6.17:rc4 cpe:/o:linux:linux_kernel:2.6.17:rc5 cpe:/o:linux:linux_kernel:2.6.17:rc6 cpe:/o:linux:linux_kernel:2.6.17.1 cpe:/o:linux:linux_kernel:2.6.17.2 cpe:/o:linux:linux_kernel:2.6.17.3 cpe:/o:linux:linux_kernel:2.6.17.4 cpe:/o:linux:linux_kernel:2.6.17.5 cpe:/o:linux:linux_kernel:2.6.17.6 cpe:/o:linux:linux_kernel:2.6.17.7 cpe:/o:linux:linux_kernel:2.6.17.8 cpe:/o:linux:linux_kernel:2.6.17.9 cpe:/o:linux:linux_kernel:2.6.17.10 cpe:/o:linux:linux_kernel:2.6.17.11 cpe:/o:linux:linux_kernel:2.6.17.12 cpe:/o:linux:linux_kernel:2.6.17.13 cpe:/o:linux:linux_kernel:2.6.17.14 cpe:/o:linux:linux_kernel:2.6.18 cpe:/o:linux:linux_kernel:2.6.18:rc1 cpe:/o:linux:linux_kernel:2.6.18:rc2 cpe:/o:linux:linux_kernel:2.6.18:rc3 cpe:/o:linux:linux_kernel:2.6.18:rc4 cpe:/o:linux:linux_kernel:2.6.18:rc5 cpe:/o:linux:linux_kernel:2.6.18:rc6 cpe:/o:linux:linux_kernel:2.6.18:rc7 cpe:/o:linux:linux_kernel:2.6.18.1 cpe:/o:linux:linux_kernel:2.6.18.2 cpe:/o:linux:linux_kernel:2.6.18.3 cpe:/o:linux:linux_kernel:2.6.18.4 cpe:/o:linux:linux_kernel:2.6.18.5 cpe:/o:linux:linux_kernel:2.6.18.6 cpe:/o:linux:linux_kernel:2.6.18.7 cpe:/o:linux:linux_kernel:2.6.18.8 cpe:/o:linux:linux_kernel:2.6.19 cpe:/o:linux:linux_kernel:2.6.19:rc1 cpe:/o:linux:linux_kernel:2.6.19:rc2 cpe:/o:linux:linux_kernel:2.6.19:rc3 cpe:/o:linux:linux_kernel:2.6.19:rc4 cpe:/o:linux:linux_kernel:2.6.19.1 cpe:/o:linux:linux_kernel:2.6.19.2 cpe:/o:linux:linux_kernel:2.6.19.3 cpe:/o:linux:linux_kernel:2.6.19.4 cpe:/o:linux:linux_kernel:2.6.19.5 cpe:/o:linux:linux_kernel:2.6.19.6 cpe:/o:linux:linux_kernel:2.6.19.7 cpe:/o:linux:linux_kernel:2.6.20 cpe:/o:linux:linux_kernel:2.6.20:rc2 cpe:/o:linux:linux_kernel:2.6.20.1 cpe:/o:linux:linux_kernel:2.6.20.2 cpe:/o:linux:linux_kernel:2.6.20.3 cpe:/o:linux:linux_kernel:2.6.20.4 cpe:/o:linux:linux_kernel:2.6.20.5 cpe:/o:linux:linux_kernel:2.6.20.6 cpe:/o:linux:linux_kernel:2.6.20.7 cpe:/o:linux:linux_kernel:2.6.20.8 cpe:/o:linux:linux_kernel:2.6.20.9 cpe:/o:linux:linux_kernel:2.6.20.10 cpe:/o:linux:linux_kernel:2.6.20.11 cpe:/o:linux:linux_kernel:2.6.20.12 cpe:/o:linux:linux_kernel:2.6.20.13 cpe:/o:linux:linux_kernel:2.6.20.14 cpe:/o:linux:linux_kernel:2.6.20.15 cpe:/o:linux:linux_kernel:2.6.20.16 cpe:/o:linux:linux_kernel:2.6.20.17 cpe:/o:linux:linux_kernel:2.6.20.18 cpe:/o:linux:linux_kernel:2.6.20.19 cpe:/o:linux:linux_kernel:2.6.20.20 cpe:/o:linux:linux_kernel:2.6.20.21 cpe:/o:linux:linux_kernel:2.6.21 cpe:/o:linux:linux_kernel:2.6.21:git1 cpe:/o:linux:linux_kernel:2.6.21:git2 cpe:/o:linux:linux_kernel:2.6.21:git3 cpe:/o:linux:linux_kernel:2.6.21:git4 cpe:/o:linux:linux_kernel:2.6.21:git5 cpe:/o:linux:linux_kernel:2.6.21:git6 cpe:/o:linux:linux_kernel:2.6.21:git7 cpe:/o:linux:linux_kernel:2.6.21:rc3 cpe:/o:linux:linux_kernel:2.6.21:rc4 cpe:/o:linux:linux_kernel:2.6.21:rc5 cpe:/o:linux:linux_kernel:2.6.21:rc6 cpe:/o:linux:linux_kernel:2.6.21:rc7 cpe:/o:linux:linux_kernel:2.6.21.1 cpe:/o:linux:linux_kernel:2.6.21.2 cpe:/o:linux:linux_kernel:2.6.21.3 cpe:/o:linux:linux_kernel:2.6.21.4 cpe:/o:linux:linux_kernel:2.6.21.5 cpe:/o:linux:linux_kernel:2.6.21.6 cpe:/o:linux:linux_kernel:2.6.21.7 cpe:/o:linux:linux_kernel:2.6.22 cpe:/o:linux:linux_kernel:2.6.22.1 cpe:/o:linux:linux_kernel:2.6.22.2 cpe:/o:linux:linux_kernel:2.6.22.3 cpe:/o:linux:linux_kernel:2.6.22.4 cpe:/o:linux:linux_kernel:2.6.22.5 cpe:/o:linux:linux_kernel:2.6.22.6 cpe:/o:linux:linux_kernel:2.6.22.7 cpe:/o:linux:linux_kernel:2.6.22.8 cpe:/o:linux:linux_kernel:2.6.22.10 cpe:/o:linux:linux_kernel:2.6.22.11 cpe:/o:linux:linux_kernel:2.6.22.12 cpe:/o:linux:linux_kernel:2.6.22.13 cpe:/o:linux:linux_kernel:2.6.22.14 cpe:/o:linux:linux_kernel:2.6.22.15 cpe:/o:linux:linux_kernel:2.6.22.16 cpe:/o:linux:linux_kernel:2.6.22.17 cpe:/o:linux:linux_kernel:2.6.22.18 cpe:/o:linux:linux_kernel:2.6.22.19 cpe:/o:linux:linux_kernel:2.6.22.20 cpe:/o:linux:linux_kernel:2.6.27.5 cpe:/o:linux:linux_kernel:2.6.27.6 cpe:/o:linux:linux_kernel:2.6.27.7 cpe:/o:linux:linux_kernel:2.6.27.8 cpe:/o:linux:linux_kernel:2.6.27.9 cpe:/o:linux:linux_kernel:2.6.27.41 cpe:/o:linux:linux_kernel:2.6.27.42 cpe:/o:linux:linux_kernel:2.6.27.43 cpe:/o:linux:linux_kernel:2.6.27.44 cpe:/o:linux:linux_kernel:2.6.27.45 cpe:/o:linux:linux_kernel:2.6.27.46 cpe:/o:linux:linux_kernel:2.6.27.47 cpe:/o:linux:linux_kernel:2.6.27.48 cpe:/o:linux:linux_kernel:2.6.27.49 cpe:/o:linux:linux_kernel:2.6.27.50 cpe:/o:linux:linux_kernel:2.6.27.51 cpe:/o:linux:linux_kernel:2.6.27.52 cpe:/o:linux:linux_kernel:2.6.27.53 cpe:/o:linux:linux_kernel:2.6.27.54 cpe:/o:linux:linux_kernel:2.6.27.55 cpe:/o:linux:linux_kernel:2.6.27.56 cpe:/o:linux:linux_kernel:2.6.27.57 cpe:/o:linux:linux_kernel:2.6.27.58 cpe:/o:linux:linux_kernel:2.6.27.59 cpe:/o:linux:linux_kernel:2.6.27.60 cpe:/o:linux:linux_kernel:2.6.27.61 cpe:/o:linux:linux_kernel:2.6.27.62 cpe:/o:linux:linux_kernel:2.6.28 cpe:/o:linux:linux_kernel:2.6.28.1 cpe:/o:linux:linux_kernel:2.6.28.2 cpe:/o:linux:linux_kernel:2.6.28.3 cpe:/o:linux:linux_kernel:2.6.28.4 cpe:/o:linux:linux_kernel:2.6.28.5 cpe:/o:linux:linux_kernel:2.6.28.6 cpe:/o:linux:linux_kernel:2.6.28.7 cpe:/o:linux:linux_kernel:2.6.28.8 cpe:/o:linux:linux_kernel:2.6.28.9 cpe:/o:linux:linux_kernel:2.6.28.10 cpe:/o:linux:linux_kernel:2.6.29 cpe:/o:linux:linux_kernel:2.6.29.1 cpe:/o:linux:linux_kernel:2.6.29.2 cpe:/o:linux:linux_kernel:2.6.29.3 cpe:/o:linux:linux_kernel:2.6.29.4 cpe:/o:linux:linux_kernel:2.6.29.5 cpe:/o:linux:linux_kernel:2.6.29.6 cpe:/o:linux:linux_kernel:2.6.32 cpe:/o:linux:linux_kernel:2.6.32.1 cpe:/o:linux:linux_kernel:2.6.32.2 cpe:/o:linux:linux_kernel:2.6.32.3 cpe:/o:linux:linux_kernel:2.6.32.4 cpe:/o:linux:linux_kernel:2.6.32.5 cpe:/o:linux:linux_kernel:2.6.32.6 cpe:/o:linux:linux_kernel:2.6.32.7 cpe:/o:linux:linux_kernel:2.6.32.8 cpe:/o:linux:linux_kernel:2.6.32.9 cpe:/o:linux:linux_kernel:2.6.32.10 cpe:/o:linux:linux_kernel:2.6.32.11 cpe:/o:linux:linux_kernel:2.6.32.12 cpe:/o:linux:linux_kernel:2.6.32.13 cpe:/o:linux:linux_kernel:2.6.32.14 cpe:/o:linux:linux_kernel:2.6.32.15 cpe:/o:linux:linux_kernel:2.6.32.16 cpe:/o:linux:linux_kernel:2.6.32.17 cpe:/o:linux:linux_kernel:2.6.32.18 cpe:/o:linux:linux_kernel:2.6.32.28 cpe:/o:linux:linux_kernel:2.6.32.29 cpe:/o:linux:linux_kernel:2.6.32.30 cpe:/o:linux:linux_kernel:2.6.32.31 cpe:/o:linux:linux_kernel:2.6.32.32 cpe:/o:linux:linux_kernel:2.6.32.33 cpe:/o:linux:linux_kernel:2.6.32.34 cpe:/o:linux:linux_kernel:2.6.32.35 cpe:/o:linux:linux_kernel:2.6.32.36 cpe:/o:linux:linux_kernel:2.6.32.37 cpe:/o:linux:linux_kernel:2.6.32.38 cpe:/o:linux:linux_kernel:2.6.32.39 cpe:/o:linux:linux_kernel:2.6.32.40 cpe:/o:linux:linux_kernel:2.6.32.41 cpe:/o:linux:linux_kernel:2.6.32.42 cpe:/o:linux:linux_kernel:2.6.32.43 cpe:/o:linux:linux_kernel:2.6.32.44 cpe:/o:linux:linux_kernel:2.6.32.45 cpe:/o:linux:linux_kernel:2.6.32.46 cpe:/o:linux:linux_kernel:2.6.32.47 cpe:/o:linux:linux_kernel:2.6.32.48 cpe:/o:linux:linux_kernel:2.6.32.49 cpe:/o:linux:linux_kernel:2.6.32.50 cpe:/o:linux:linux_kernel:2.6.32.51 cpe:/o:linux:linux_kernel:2.6.32.52 cpe:/o:linux:linux_kernel:2.6.32.53 cpe:/o:linux:linux_kernel:2.6.32.54 cpe:/o:linux:linux_kernel:2.6.32.55 cpe:/o:linux:linux_kernel:2.6.32.56 cpe:/o:linux:linux_kernel:2.6.32.57 cpe:/o:linux:linux_kernel:2.6.32.58 cpe:/o:linux:linux_kernel:2.6.33.8 cpe:/o:linux:linux_kernel:2.6.33.9 cpe:/o:linux:linux_kernel:2.6.33.10 cpe:/o:linux:linux_kernel:2.6.33.11 cpe:/o:linux:linux_kernel:2.6.33.12 cpe:/o:linux:linux_kernel:2.6.33.13 cpe:/o:linux:linux_kernel:2.6.33.14 cpe:/o:linux:linux_kernel:2.6.33.15 cpe:/o:linux:linux_kernel:2.6.33.16 cpe:/o:linux:linux_kernel:2.6.33.17 cpe:/o:linux:linux_kernel:2.6.33.18 cpe:/o:linux:linux_kernel:2.6.33.19 cpe:/o:linux:linux_kernel:2.6.33.20 cpe:/o:linux:linux_kernel:2.6.34.1 cpe:/o:linux:linux_kernel:2.6.34.2 cpe:/o:linux:linux_kernel:2.6.34.3 cpe:/o:linux:linux_kernel:2.6.34.8 cpe:/o:linux:linux_kernel:2.6.34.9 cpe:/o:linux:linux_kernel:2.6.34.10 cpe:/o:linux:linux_kernel:2.6.35.1 cpe:/o:linux:linux_kernel:2.6.35.10 cpe:/o:linux:linux_kernel:2.6.35.11 cpe:/o:linux:linux_kernel:2.6.35.12 cpe:/o:linux:linux_kernel:2.6.35.13 cpe:/o:linux:linux_kernel:2.6.37 cpe:/o:linux:linux_kernel:2.6.37:rc1 cpe:/o:linux:linux_kernel:2.6.37:rc2 cpe:/o:linux:linux_kernel:2.6.37:rc3 cpe:/o:linux:linux_kernel:2.6.37:rc4 cpe:/o:linux:linux_kernel:2.6.37:rc5 cpe:/o:linux:linux_kernel:2.6.38 cpe:/o:linux:linux_kernel:2.6.38:rc1 cpe:/o:linux:linux_kernel:2.6.38:rc2 cpe:/o:linux:linux_kernel:2.6.38:rc3 cpe:/o:linux:linux_kernel:2.6.38:rc4 cpe:/o:linux:linux_kernel:2.6.38:rc5 cpe:/o:linux:linux_kernel:2.6.38:rc6 cpe:/o:linux:linux_kernel:2.6.38:rc7 cpe:/o:linux:linux_kernel:2.6.38:rc8 cpe:/o:linux:linux_kernel:2.6.39 cpe:/o:linux:linux_kernel:2.6.39:rc1 cpe:/o:linux:linux_kernel:2.6.39:rc2 cpe:/o:linux:linux_kernel:2.6.39:rc3 cpe:/o:linux:linux_kernel:2.6.39:rc4 cpe:/o:linux:linux_kernel:2.6.39:rc5 cpe:/o:linux:linux_kernel:2.6.39:rc6 cpe:/o:linux:linux_kernel:2.6.39:rc7 cpe:/o:linux:linux_kernel:3.0:rc1 cpe:/o:linux:linux_kernel:3.0:rc2 cpe:/o:linux:linux_kernel:3.0:rc3 cpe:/o:linux:linux_kernel:3.0:rc4 cpe:/o:linux:linux_kernel:3.0:rc5 cpe:/o:linux:linux_kernel:3.0:rc6 cpe:/o:linux:linux_kernel:3.0:rc7 cpe:/o:linux:linux_kernel:3.0.5 cpe:/o:linux:linux_kernel:3.0.6 cpe:/o:linux:linux_kernel:3.0.7 cpe:/o:linux:linux_kernel:3.0.8 cpe:/o:linux:linux_kernel:3.0.9 cpe:/o:linux:linux_kernel:3.0.10 cpe:/o:linux:linux_kernel:3.0.11 cpe:/o:linux:linux_kernel:3.0.12 cpe:/o:linux:linux_kernel:3.0.13 cpe:/o:linux:linux_kernel:3.0.14 cpe:/o:linux:linux_kernel:3.0.15 cpe:/o:linux:linux_kernel:3.0.16 cpe:/o:linux:linux_kernel:3.0.17 cpe:/o:linux:linux_kernel:3.0.18 cpe:/o:linux:linux_kernel:3.0.19 cpe:/o:linux:linux_kernel:3.0.20 cpe:/o:linux:linux_kernel:3.0.21 cpe:/o:linux:linux_kernel:3.0.22 cpe:/o:linux:linux_kernel:3.0.23 cpe:/o:linux:linux_kernel:3.0.24 cpe:/o:linux:linux_kernel:3.1.1 cpe:/o:linux:linux_kernel:3.1.2 cpe:/o:linux:linux_kernel:3.1.3 cpe:/o:linux:linux_kernel:3.1.4 cpe:/o:linux:linux_kernel:3.1.5 cpe:/o:linux:linux_kernel:3.1.6 cpe:/o:linux:linux_kernel:3.1.7 cpe:/o:linux:linux_kernel:3.1.8 CVE-2012-0038 2012-05-17T07:00:35.820-04:00 2012-05-17T11:54:46.633-04:00 4.9 LOCAL LOW NONE NONE NONE COMPLETE http://nvd.nist.gov 2012-05-17T11:48:00.000-04:00 CONFIRM http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=093019cf1b18dd31b2c3b77acce4e000e2cbc9ce CONFIRM http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=fa8b18edd752a8b4e9d1ee2cd615b82c93cf8bba CONFIRM http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.1.9 MLIST [oss-security] 20120110 Re: CVE request: kernel: xfs heap overflow CONFIRM https://bugzilla.redhat.com/show_bug.cgi?id=773280 CONFIRM https://github.com/torvalds/linux/commit/093019cf1b18dd31b2c3b77acce4e000e2cbc9ce CONFIRM https://github.com/torvalds/linux/commit/fa8b18edd752a8b4e9d1ee2cd615b82c93cf8bba Integer overflow in the xfs_acl_from_disk function in fs/xfs/xfs_acl.c in the Linux kernel before 3.1.9 allows local users to cause a denial of service (panic) via a filesystem with a malformed ACL, leading to a heap-based buffer overflow. cpe:/a:gnome:glib:1.1.12 cpe:/a:gnome:glib:1.1.12-1 cpe:/a:gnome:glib:1.1.15 cpe:/a:gnome:glib:1.2.0 cpe:/a:gnome:glib:1.2.1 cpe:/a:gnome:glib:1.2.2 cpe:/a:gnome:glib:1.2.3 cpe:/a:gnome:glib:1.2.4 cpe:/a:gnome:glib:1.2.5 cpe:/a:gnome:glib:1.2.6 cpe:/a:gnome:glib:1.2.7 cpe:/a:gnome:glib:1.2.8 cpe:/a:gnome:glib:1.2.9 cpe:/a:gnome:glib:1.2.10 cpe:/a:gnome:glib:1.3.9 cpe:/a:gnome:glib:1.3.10 cpe:/a:gnome:glib:1.3.11 cpe:/a:gnome:glib:1.3.12 cpe:/a:gnome:glib:1.3.13 cpe:/a:gnome:glib:1.3.14 cpe:/a:gnome:glib:1.3.15 cpe:/a:gnome:glib:2.0 cpe:/a:gnome:glib:2.0.0 cpe:/a:gnome:glib:2.0.1 cpe:/a:gnome:glib:2.0.2 cpe:/a:gnome:glib:2.0.3 cpe:/a:gnome:glib:2.0.4 cpe:/a:gnome:glib:2.0.5 cpe:/a:gnome:glib:2.0.6 cpe:/a:gnome:glib:2.0.7 cpe:/a:gnome:glib:2.1.0 cpe:/a:gnome:glib:2.1.1 cpe:/a:gnome:glib:2.1.2 cpe:/a:gnome:glib:2.1.3 cpe:/a:gnome:glib:2.1.4 cpe:/a:gnome:glib:2.1.5 cpe:/a:gnome:glib:2.2.0 cpe:/a:gnome:glib:2.2.1 cpe:/a:gnome:glib:2.2.2 cpe:/a:gnome:glib:2.2.3 cpe:/a:gnome:glib:2.3.0 cpe:/a:gnome:glib:2.3.1 cpe:/a:gnome:glib:2.3.2 cpe:/a:gnome:glib:2.3.3 cpe:/a:gnome:glib:2.3.4 cpe:/a:gnome:glib:2.3.5 cpe:/a:gnome:glib:2.3.6 cpe:/a:gnome:glib:2.4.0 cpe:/a:gnome:glib:2.4.1 cpe:/a:gnome:glib:2.4.2 cpe:/a:gnome:glib:2.4.3 cpe:/a:gnome:glib:2.4.4 cpe:/a:gnome:glib:2.4.5 cpe:/a:gnome:glib:2.4.6 cpe:/a:gnome:glib:2.4.7 cpe:/a:gnome:glib:2.4.8 cpe:/a:gnome:glib:2.5.0 cpe:/a:gnome:glib:2.5.1 cpe:/a:gnome:glib:2.5.2 cpe:/a:gnome:glib:2.5.3 cpe:/a:gnome:glib:2.5.4 cpe:/a:gnome:glib:2.5.5 cpe:/a:gnome:glib:2.5.6 cpe:/a:gnome:glib:2.5.7 cpe:/a:gnome:glib:2.6.0 cpe:/a:gnome:glib:2.6.1 cpe:/a:gnome:glib:2.6.2 cpe:/a:gnome:glib:2.6.3 cpe:/a:gnome:glib:2.6.4 cpe:/a:gnome:glib:2.6.5 cpe:/a:gnome:glib:2.6.6 cpe:/a:gnome:glib:2.7.0 cpe:/a:gnome:glib:2.7.1 cpe:/a:gnome:glib:2.7.2 cpe:/a:gnome:glib:2.7.3 cpe:/a:gnome:glib:2.7.4 cpe:/a:gnome:glib:2.7.5 cpe:/a:gnome:glib:2.7.6 cpe:/a:gnome:glib:2.7.7 cpe:/a:gnome:glib:2.8.0 cpe:/a:gnome:glib:2.8.1 cpe:/a:gnome:glib:2.8.2 cpe:/a:gnome:glib:2.8.3 cpe:/a:gnome:glib:2.8.4 cpe:/a:gnome:glib:2.8.5 cpe:/a:gnome:glib:2.8.6 cpe:/a:gnome:glib:2.9.0 cpe:/a:gnome:glib:2.9.1 cpe:/a:gnome:glib:2.9.2 cpe:/a:gnome:glib:2.9.3 cpe:/a:gnome:glib:2.9.4 cpe:/a:gnome:glib:2.9.5 cpe:/a:gnome:glib:2.9.6 cpe:/a:gnome:glib:2.10.0 cpe:/a:gnome:glib:2.10.1 cpe:/a:gnome:glib:2.10.2 cpe:/a:gnome:glib:2.10.3 cpe:/a:gnome:glib:2.11.0 cpe:/a:gnome:glib:2.11.1 cpe:/a:gnome:glib:2.11.2 cpe:/a:gnome:glib:2.11.3 cpe:/a:gnome:glib:2.11.4 cpe:/a:gnome:glib:2.12.0 cpe:/a:gnome:glib:2.12.1 cpe:/a:gnome:glib:2.12.2 cpe:/a:gnome:glib:2.12.3 cpe:/a:gnome:glib:2.12.4 cpe:/a:gnome:glib:2.12.5 cpe:/a:gnome:glib:2.12.6 cpe:/a:gnome:glib:2.12.7 cpe:/a:gnome:glib:2.12.8 cpe:/a:gnome:glib:2.12.9 cpe:/a:gnome:glib:2.12.10 cpe:/a:gnome:glib:2.12.11 cpe:/a:gnome:glib:2.12.12 cpe:/a:gnome:glib:2.12.13 cpe:/a:gnome:glib:2.13.0 cpe:/a:gnome:glib:2.13.1 cpe:/a:gnome:glib:2.13.2 cpe:/a:gnome:glib:2.13.3 cpe:/a:gnome:glib:2.13.4 cpe:/a:gnome:glib:2.13.5 cpe:/a:gnome:glib:2.13.6 cpe:/a:gnome:glib:2.13.7 cpe:/a:gnome:glib:2.14.0 cpe:/a:gnome:glib:2.14.1 cpe:/a:gnome:glib:2.14.2 cpe:/a:gnome:glib:2.14.3 cpe:/a:gnome:glib:2.14.4 cpe:/a:gnome:glib:2.14.5 cpe:/a:gnome:glib:2.14.6 cpe:/a:gnome:glib:2.15.0 cpe:/a:gnome:glib:2.15.1 cpe:/a:gnome:glib:2.15.2 cpe:/a:gnome:glib:2.15.3 cpe:/a:gnome:glib:2.15.4 cpe:/a:gnome:glib:2.15.5 cpe:/a:gnome:glib:2.15.6 cpe:/a:gnome:glib:2.16.0 cpe:/a:gnome:glib:2.16.1 cpe:/a:gnome:glib:2.16.2 cpe:/a:gnome:glib:2.16.3 cpe:/a:gnome:glib:2.16.4 cpe:/a:gnome:glib:2.16.5 cpe:/a:gnome:glib:2.16.6 cpe:/a:gnome:glib:2.17.0 cpe:/a:gnome:glib:2.17.1 cpe:/a:gnome:glib:2.17.2 cpe:/a:gnome:glib:2.17.3 cpe:/a:gnome:glib:2.17.4 cpe:/a:gnome:glib:2.17.5 cpe:/a:gnome:glib:2.17.6 cpe:/a:gnome:glib:2.17.7 cpe:/a:gnome:glib:2.18.0 cpe:/a:gnome:glib:2.18.1 cpe:/a:gnome:glib:2.18.2 cpe:/a:gnome:glib:2.18.3 cpe:/a:gnome:glib:2.18.4 cpe:/a:gnome:glib:2.19.0 cpe:/a:gnome:glib:2.19.1 cpe:/a:gnome:glib:2.19.2 cpe:/a:gnome:glib:2.19.3 cpe:/a:gnome:glib:2.19.4 cpe:/a:gnome:glib:2.19.5 cpe:/a:gnome:glib:2.19.6 cpe:/a:gnome:glib:2.19.7 cpe:/a:gnome:glib:2.19.8 cpe:/a:gnome:glib:2.19.9 cpe:/a:gnome:glib:2.19.10 cpe:/a:gnome:glib:2.20.0 cpe:/a:gnome:glib:2.20.1 cpe:/a:gnome:glib:2.20.2 cpe:/a:gnome:glib:2.20.3 cpe:/a:gnome:glib:2.20.4 cpe:/a:gnome:glib:2.20.5 cpe:/a:gnome:glib:2.21.0 cpe:/a:gnome:glib:2.21.1 cpe:/a:gnome:glib:2.21.2 cpe:/a:gnome:glib:2.21.3 cpe:/a:gnome:glib:2.21.4 cpe:/a:gnome:glib:2.21.5 cpe:/a:gnome:glib:2.21.6 cpe:/a:gnome:glib:2.22.0 cpe:/a:gnome:glib:2.22.1 cpe:/a:gnome:glib:2.22.2 cpe:/a:gnome:glib:2.22.3 cpe:/a:gnome:glib:2.22.4 cpe:/a:gnome:glib:2.22.5 cpe:/a:gnome:glib:2.23.0 cpe:/a:gnome:glib:2.23.1 cpe:/a:gnome:glib:2.23.2 cpe:/a:gnome:glib:2.23.3 cpe:/a:gnome:glib:2.23.4 cpe:/a:gnome:glib:2.23.5 cpe:/a:gnome:glib:2.23.6 cpe:/a:gnome:glib:2.24.0 cpe:/a:gnome:glib:2.24.1 cpe:/a:gnome:glib:2.24.2 cpe:/a:gnome:glib:2.25.0 cpe:/a:gnome:glib:2.25.1 cpe:/a:gnome:glib:2.25.2 cpe:/a:gnome:glib:2.25.3 cpe:/a:gnome:glib:2.25.4 cpe:/a:gnome:glib:2.25.5 cpe:/a:gnome:glib:2.25.6 cpe:/a:gnome:glib:2.25.7 cpe:/a:gnome:glib:2.25.8 cpe:/a:gnome:glib:2.25.9 cpe:/a:gnome:glib:2.25.10 cpe:/a:gnome:glib:2.25.11 cpe:/a:gnome:glib:2.25.12 cpe:/a:gnome:glib:2.25.13 cpe:/a:gnome:glib:2.25.14 cpe:/a:gnome:glib:2.25.15 cpe:/a:gnome:glib:2.25.16 cpe:/a:gnome:glib:2.25.17 cpe:/a:gnome:glib:2.26.0 cpe:/a:gnome:glib:2.26.1 cpe:/a:gnome:glib:2.27.0 cpe:/a:gnome:glib:2.27.1 cpe:/a:gnome:glib:2.27.2 cpe:/a:gnome:glib:2.27.3 cpe:/a:gnome:glib:2.27.4 cpe:/a:gnome:glib:2.27.5 cpe:/a:gnome:glib:2.27.90 cpe:/a:gnome:glib:2.27.91 cpe:/a:gnome:glib:2.27.92 cpe:/a:gnome:glib:2.27.93 cpe:/a:gnome:glib:2.28 cpe:/a:gnome:glib:2.28.0 cpe:/a:gnome:glib:2.28.1 cpe:/a:gnome:glib:2.28.2 cpe:/a:gnome:glib:2.28.3 cpe:/a:gnome:glib:2.28.4 cpe:/a:gnome:glib:2.28.5 cpe:/a:gnome:glib:2.28.6 cpe:/a:gnome:glib:2.28.7 cpe:/a:gnome:glib:2.28.8 cpe:/a:gnome:glib:2.29.2 cpe:/a:gnome:glib:2.29.4 cpe:/a:gnome:glib:2.29.6 cpe:/a:gnome:glib:2.29.8 cpe:/a:gnome:glib:2.29.10 cpe:/a:gnome:glib:2.29.12 cpe:/a:gnome:glib:2.29.14 cpe:/a:gnome:glib:2.29.16 cpe:/a:gnome:glib:2.29.18 cpe:/a:gnome:glib:2.29.90 cpe:/a:gnome:glib:2.29.92 cpe:/a:gnome:glib:2.30.0 cpe:/a:gnome:glib:2.30.1 cpe:/a:gnome:glib:2.30.2 cpe:/a:gnome:glib:2.31.0 cpe:/a:gnome:glib:2.31.2 cpe:/a:gnome:glib:2.31.4 cpe:/a:gnome:glib:2.31.6 cpe:/a:gnome:glib:2.31.8 CVE-2012-0039 2012-01-14T12:55:01.257-05:00 2012-02-08T00:00:00.000-05:00 5.0 NETWORK LOW NONE NONE NONE PARTIAL http://nvd.nist.gov 2012-01-16T11:15:00.000-05:00 MISC http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=655044 MLIST [gtk-devel-list] 20030529 Algorimic Complexity Attack on GLIB 2.2.1 MLIST [oss-security] 20120110 glib2 hash dos oCert-2011-003 MISC https://bugzilla.redhat.com/show_bug.cgi?id=772720 ** DISPUTED ** GLib 2.31.8 and earlier, when the g_str_hash function is used, computes hash values without restricting the ability to trigger hash collisions predictably, which allows context-dependent attackers to cause a denial of service (CPU consumption) via crafted input to an application that maintains a hash table. NOTE: this issue may be disputed by the vendor; the existence of the g_str_hash function is not a vulnerability in the library, because callers of g_hash_table_new and g_hash_table_new_full can specify an arbitrary hash function that is appropriate for the application. cpe:/a:simplesamlphp:simplesamlphp:0.4 cpe:/a:simplesamlphp:simplesamlphp:0.5 cpe:/a:simplesamlphp:simplesamlphp:1.0 cpe:/a:simplesamlphp:simplesamlphp:1.1 cpe:/a:simplesamlphp:simplesamlphp:1.2 cpe:/a:simplesamlphp:simplesamlphp:1.3 cpe:/a:simplesamlphp:simplesamlphp:1.4 cpe:/a:simplesamlphp:simplesamlphp:1.5 cpe:/a:simplesamlphp:simplesamlphp:1.5.1 cpe:/a:simplesamlphp:simplesamlphp:1.6 cpe:/a:simplesamlphp:simplesamlphp:1.6.1 cpe:/a:simplesamlphp:simplesamlphp:1.6.2 cpe:/a:simplesamlphp:simplesamlphp:1.6.3 cpe:/a:simplesamlphp:simplesamlphp:1.7 cpe:/a:simplesamlphp:simplesamlphp:1.8 cpe:/a:simplesamlphp:simplesamlphp:1.8.1 CVE-2012-0040 2012-01-24T13:55:01.113-05:00 2017-08-28T21:30:47.727-04:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov CONFIRM http://code.google.com/p/simplesamlphp/issues/detail?id=468 DEBIAN DSA-2387 MLIST [oss-security] 20120120 Re: CVE request: simpleSAMLphp 1.8.2 cross site scripting BID 51372 XF simplesamlphp-nocookie-logout-xss(72313) Cross-site scripting (XSS) vulnerability in modules/core/www/no_cookie.php in SimpleSAMLphp 1.8.1 and possibly other versions before 1.8.2 allows remote attackers to inject arbitrary web script or HTML via the retryURL parameter. cpe:/a:wireshark:wireshark:1.4.0 cpe:/a:wireshark:wireshark:1.4.1 cpe:/a:wireshark:wireshark:1.4.2 cpe:/a:wireshark:wireshark:1.4.3 cpe:/a:wireshark:wireshark:1.4.4 cpe:/a:wireshark:wireshark:1.4.5 cpe:/a:wireshark:wireshark:1.4.6 cpe:/a:wireshark:wireshark:1.4.7 cpe:/a:wireshark:wireshark:1.4.8 cpe:/a:wireshark:wireshark:1.4.9 cpe:/a:wireshark:wireshark:1.4.10 cpe:/a:wireshark:wireshark:1.6.0 cpe:/a:wireshark:wireshark:1.6.1 cpe:/a:wireshark:wireshark:1.6.2 cpe:/a:wireshark:wireshark:1.6.3 cpe:/a:wireshark:wireshark:1.6.4 cpe:/o:redhat:enterprise_linux:5 CVE-2012-0041 2012-04-11T06:39:25.653-04:00 2017-09-18T21:34:28.743-04:00 4.3 NETWORK MEDIUM NONE NONE NONE PARTIAL http://nvd.nist.gov CONFIRM http://anonsvn.wireshark.org/viewvc?view=revision&revision=40164 REDHAT RHSA-2013:0125 GENTOO GLSA-201308-05 MLIST [oss-security] 20120111 Re: CVE request: Wireshark multiple vulnerabilities MLIST [oss-security] 20120119 Re: CVE request: Wireshark multiple vulnerabilities CONFIRM http://www.wireshark.org/security/wnpa-sec-2012-01.html CONFIRM https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=6663 The dissect_packet function in epan/packet.c in Wireshark 1.4.x before 1.4.11 and 1.6.x before 1.6.5 allows remote attackers to cause a denial of service (application crash) via a long packet in a capture file, as demonstrated by an airopeek file. cpe:/a:wireshark:wireshark:1.4.0 cpe:/a:wireshark:wireshark:1.4.1 cpe:/a:wireshark:wireshark:1.4.2 cpe:/a:wireshark:wireshark:1.4.3 cpe:/a:wireshark:wireshark:1.4.4 cpe:/a:wireshark:wireshark:1.4.5 cpe:/a:wireshark:wireshark:1.4.6 cpe:/a:wireshark:wireshark:1.4.7 cpe:/a:wireshark:wireshark:1.4.8 cpe:/a:wireshark:wireshark:1.4.9 cpe:/a:wireshark:wireshark:1.4.10 cpe:/a:wireshark:wireshark:1.6.0 cpe:/a:wireshark:wireshark:1.6.1 cpe:/a:wireshark:wireshark:1.6.2 cpe:/a:wireshark:wireshark:1.6.3 cpe:/a:wireshark:wireshark:1.6.4 cpe:/o:redhat:enterprise_linux:5 CVE-2012-0042 2012-04-11T06:39:25.700-04:00 2017-09-18T21:34:28.823-04:00 2.9 ADJACENT_NETWORK MEDIUM NONE NONE NONE PARTIAL http://nvd.nist.gov CONFIRM http://anonsvn.wireshark.org/viewvc?view=revision&revision=40194 REDHAT RHSA-2013:0125 GENTOO GLSA-201308-05 MLIST [oss-security] 20120111 Re: CVE request: Wireshark multiple vulnerabilities SECTRACK 1026507 CONFIRM http://www.wireshark.org/security/wnpa-sec-2012-02.html CONFIRM https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=6634 Wireshark 1.4.x before 1.4.11 and 1.6.x before 1.6.5 does not properly perform certain string conversions, which allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted packet, related to epan/to_str.c. cpe:/a:wireshark:wireshark:1.4.0 cpe:/a:wireshark:wireshark:1.4.1 cpe:/a:wireshark:wireshark:1.4.2 cpe:/a:wireshark:wireshark:1.4.3 cpe:/a:wireshark:wireshark:1.4.4 cpe:/a:wireshark:wireshark:1.4.5 cpe:/a:wireshark:wireshark:1.4.6 cpe:/a:wireshark:wireshark:1.4.7 cpe:/a:wireshark:wireshark:1.4.8 cpe:/a:wireshark:wireshark:1.4.9 cpe:/a:wireshark:wireshark:1.4.10 cpe:/a:wireshark:wireshark:1.6.0 cpe:/a:wireshark:wireshark:1.6.1 cpe:/a:wireshark:wireshark:1.6.2 cpe:/a:wireshark:wireshark:1.6.3 cpe:/a:wireshark:wireshark:1.6.4 CVE-2012-0043 2012-04-11T06:39:25.747-04:00 2017-09-18T21:34:28.887-04:00 5.8 ADJACENT_NETWORK LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov CONFIRM http://anonsvn.wireshark.org/viewvc?view=revision&revision=40266 GENTOO GLSA-201308-05 MLIST [oss-security] 20120111 Re: CVE request: Wireshark multiple vulnerabilities SECTRACK 1026508 CONFIRM http://www.wireshark.org/security/wnpa-sec-2012-03.html CONFIRM https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=6391 Buffer overflow in the reassemble_message function in epan/dissectors/packet-rlc.c in the RLC dissector in Wireshark 1.4.x before 1.4.11 and 1.6.x before 1.6.5 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a series of fragmented RLC packets. cpe:/o:linux:linux_kernel:1.2.0 cpe:/o:linux:linux_kernel:1.3.0 cpe:/o:linux:linux_kernel:2.0.1 cpe:/o:linux:linux_kernel:2.0.2 cpe:/o:linux:linux_kernel:2.0.3 cpe:/o:linux:linux_kernel:2.0.4 cpe:/o:linux:linux_kernel:2.0.5 cpe:/o:linux:linux_kernel:2.0.6 cpe:/o:linux:linux_kernel:2.0.7 cpe:/o:linux:linux_kernel:2.0.8 cpe:/o:linux:linux_kernel:2.0.9 cpe:/o:linux:linux_kernel:2.0.10 cpe:/o:linux:linux_kernel:2.0.11 cpe:/o:linux:linux_kernel:2.0.12 cpe:/o:linux:linux_kernel:2.0.13 cpe:/o:linux:linux_kernel:2.0.14 cpe:/o:linux:linux_kernel:2.0.15 cpe:/o:linux:linux_kernel:2.0.16 cpe:/o:linux:linux_kernel:2.0.17 cpe:/o:linux:linux_kernel:2.0.18 cpe:/o:linux:linux_kernel:2.0.19 cpe:/o:linux:linux_kernel:2.0.20 cpe:/o:linux:linux_kernel:2.0.21 cpe:/o:linux:linux_kernel:2.0.22 cpe:/o:linux:linux_kernel:2.0.23 cpe:/o:linux:linux_kernel:2.0.24 cpe:/o:linux:linux_kernel:2.0.25 cpe:/o:linux:linux_kernel:2.0.26 cpe:/o:linux:linux_kernel:2.0.27 cpe:/o:linux:linux_kernel:2.0.28 cpe:/o:linux:linux_kernel:2.0.29 cpe:/o:linux:linux_kernel:2.0.30 cpe:/o:linux:linux_kernel:2.0.31 cpe:/o:linux:linux_kernel:2.0.32 cpe:/o:linux:linux_kernel:2.0.33 cpe:/o:linux:linux_kernel:2.0.34 cpe:/o:linux:linux_kernel:2.0.35 cpe:/o:linux:linux_kernel:2.0.36 cpe:/o:linux:linux_kernel:2.0.37 cpe:/o:linux:linux_kernel:2.0.38 cpe:/o:linux:linux_kernel:2.0.39 cpe:/o:linux:linux_kernel:2.1.89 cpe:/o:linux:linux_kernel:2.1.132 cpe:/o:linux:linux_kernel:2.2.0 cpe:/o:linux:linux_kernel:2.2.1 cpe:/o:linux:linux_kernel:2.2.2 cpe:/o:linux:linux_kernel:2.2.3 cpe:/o:linux:linux_kernel:2.2.4 cpe:/o:linux:linux_kernel:2.2.4:rc1 cpe:/o:linux:linux_kernel:2.2.5 cpe:/o:linux:linux_kernel:2.2.6 cpe:/o:linux:linux_kernel:2.2.7 cpe:/o:linux:linux_kernel:2.2.8 cpe:/o:linux:linux_kernel:2.2.9 cpe:/o:linux:linux_kernel:2.2.10 cpe:/o:linux:linux_kernel:2.2.11 cpe:/o:linux:linux_kernel:2.2.12 cpe:/o:linux:linux_kernel:2.2.13 cpe:/o:linux:linux_kernel:2.2.13:pre15 cpe:/o:linux:linux_kernel:2.2.14 cpe:/o:linux:linux_kernel:2.2.15 cpe:/o:linux:linux_kernel:2.2.15:pre16 cpe:/o:linux:linux_kernel:2.2.16 cpe:/o:linux:linux_kernel:2.2.16:pre5 cpe:/o:linux:linux_kernel:2.2.16:pre6 cpe:/o:linux:linux_kernel:2.2.17 cpe:/o:linux:linux_kernel:2.2.17:pre14 cpe:/o:linux:linux_kernel:2.2.18 cpe:/o:linux:linux_kernel:2.2.19 cpe:/o:linux:linux_kernel:2.2.20 cpe:/o:linux:linux_kernel:2.2.21 cpe:/o:linux:linux_kernel:2.2.21:pre1 cpe:/o:linux:linux_kernel:2.2.21:pre2 cpe:/o:linux:linux_kernel:2.2.21:pre3 cpe:/o:linux:linux_kernel:2.2.21:pre4 cpe:/o:linux:linux_kernel:2.2.21:rc1 cpe:/o:linux:linux_kernel:2.2.21:rc2 cpe:/o:linux:linux_kernel:2.2.21:rc3 cpe:/o:linux:linux_kernel:2.2.21:rc4 cpe:/o:linux:linux_kernel:2.2.22 cpe:/o:linux:linux_kernel:2.2.22:rc1 cpe:/o:linux:linux_kernel:2.2.22:rc2 cpe:/o:linux:linux_kernel:2.2.22:rc3 cpe:/o:linux:linux_kernel:2.2.23 cpe:/o:linux:linux_kernel:2.2.23:rc1 cpe:/o:linux:linux_kernel:2.2.23:rc2 cpe:/o:linux:linux_kernel:2.2.24 cpe:/o:linux:linux_kernel:2.2.24:rc2 cpe:/o:linux:linux_kernel:2.2.24:rc3 cpe:/o:linux:linux_kernel:2.2.24:rc4 cpe:/o:linux:linux_kernel:2.2.24:rc5 cpe:/o:linux:linux_kernel:2.2.25 cpe:/o:linux:linux_kernel:2.2.26 cpe:/o:linux:linux_kernel:2.2.27:pre1 cpe:/o:linux:linux_kernel:2.2.27:pre2 cpe:/o:linux:linux_kernel:2.2.27:rc1 cpe:/o:linux:linux_kernel:2.2.27:rc2 cpe:/o:linux:linux_kernel:2.3.0 cpe:/o:linux:linux_kernel:2.3.1 cpe:/o:linux:linux_kernel:2.3.2 cpe:/o:linux:linux_kernel:2.3.3 cpe:/o:linux:linux_kernel:2.3.4 cpe:/o:linux:linux_kernel:2.3.5 cpe:/o:linux:linux_kernel:2.3.6 cpe:/o:linux:linux_kernel:2.3.7 cpe:/o:linux:linux_kernel:2.3.8 cpe:/o:linux:linux_kernel:2.3.9 cpe:/o:linux:linux_kernel:2.3.10 cpe:/o:linux:linux_kernel:2.3.11 cpe:/o:linux:linux_kernel:2.3.12 cpe:/o:linux:linux_kernel:2.3.13 cpe:/o:linux:linux_kernel:2.3.14 cpe:/o:linux:linux_kernel:2.3.15 cpe:/o:linux:linux_kernel:2.3.16 cpe:/o:linux:linux_kernel:2.3.17 cpe:/o:linux:linux_kernel:2.3.18 cpe:/o:linux:linux_kernel:2.3.19 cpe:/o:linux:linux_kernel:2.3.20 cpe:/o:linux:linux_kernel:2.3.21 cpe:/o:linux:linux_kernel:2.3.22 cpe:/o:linux:linux_kernel:2.3.23 cpe:/o:linux:linux_kernel:2.3.24 cpe:/o:linux:linux_kernel:2.3.25 cpe:/o:linux:linux_kernel:2.3.26 cpe:/o:linux:linux_kernel:2.3.27 cpe:/o:linux:linux_kernel:2.3.28 cpe:/o:linux:linux_kernel:2.3.29 cpe:/o:linux:linux_kernel:2.3.30 cpe:/o:linux:linux_kernel:2.3.31 cpe:/o:linux:linux_kernel:2.3.32 cpe:/o:linux:linux_kernel:2.3.33 cpe:/o:linux:linux_kernel:2.3.34 cpe:/o:linux:linux_kernel:2.3.35 cpe:/o:linux:linux_kernel:2.3.36 cpe:/o:linux:linux_kernel:2.3.37 cpe:/o:linux:linux_kernel:2.3.38 cpe:/o:linux:linux_kernel:2.3.39 cpe:/o:linux:linux_kernel:2.3.40 cpe:/o:linux:linux_kernel:2.3.41 cpe:/o:linux:linux_kernel:2.3.42 cpe:/o:linux:linux_kernel:2.3.43 cpe:/o:linux:linux_kernel:2.3.44 cpe:/o:linux:linux_kernel:2.3.45 cpe:/o:linux:linux_kernel:2.3.46 cpe:/o:linux:linux_kernel:2.3.47 cpe:/o:linux:linux_kernel:2.3.48 cpe:/o:linux:linux_kernel:2.3.49 cpe:/o:linux:linux_kernel:2.3.50 cpe:/o:linux:linux_kernel:2.3.51 cpe:/o:linux:linux_kernel:2.3.99 cpe:/o:linux:linux_kernel:2.3.99:pre1 cpe:/o:linux:linux_kernel:2.3.99:pre2 cpe:/o:linux:linux_kernel:2.3.99:pre3 cpe:/o:linux:linux_kernel:2.3.99:pre4 cpe:/o:linux:linux_kernel:2.3.99:pre5 cpe:/o:linux:linux_kernel:2.3.99:pre6 cpe:/o:linux:linux_kernel:2.3.99:pre7 cpe:/o:linux:linux_kernel:2.3.99:pre8 cpe:/o:linux:linux_kernel:2.3.99:pre9 cpe:/o:linux:linux_kernel:2.4.0 cpe:/o:linux:linux_kernel:2.4.0:test1 cpe:/o:linux:linux_kernel:2.4.0:test10 cpe:/o:linux:linux_kernel:2.4.0:test11 cpe:/o:linux:linux_kernel:2.4.0:test12 cpe:/o:linux:linux_kernel:2.4.0:test2 cpe:/o:linux:linux_kernel:2.4.0:test3 cpe:/o:linux:linux_kernel:2.4.0:test4 cpe:/o:linux:linux_kernel:2.4.0:test5 cpe:/o:linux:linux_kernel:2.4.0:test6 cpe:/o:linux:linux_kernel:2.4.0:test7 cpe:/o:linux:linux_kernel:2.4.0:test8 cpe:/o:linux:linux_kernel:2.4.0:test9 cpe:/o:linux:linux_kernel:2.4.1 cpe:/o:linux:linux_kernel:2.4.2 cpe:/o:linux:linux_kernel:2.4.3 cpe:/o:linux:linux_kernel:2.4.3:pre3 cpe:/o:linux:linux_kernel:2.4.4 cpe:/o:linux:linux_kernel:2.4.5 cpe:/o:linux:linux_kernel:2.4.6 cpe:/o:linux:linux_kernel:2.4.7 cpe:/o:linux:linux_kernel:2.4.8 cpe:/o:linux:linux_kernel:2.4.9 cpe:/o:linux:linux_kernel:2.4.10 cpe:/o:linux:linux_kernel:2.4.11 cpe:/o:linux:linux_kernel:2.4.11:pre3 cpe:/o:linux:linux_kernel:2.4.12 cpe:/o:linux:linux_kernel:2.4.13 cpe:/o:linux:linux_kernel:2.4.14 cpe:/o:linux:linux_kernel:2.4.15 cpe:/o:linux:linux_kernel:2.4.16 cpe:/o:linux:linux_kernel:2.4.17 cpe:/o:linux:linux_kernel:2.4.18 cpe:/o:linux:linux_kernel:2.4.18:pre1 cpe:/o:linux:linux_kernel:2.4.18:pre2 cpe:/o:linux:linux_kernel:2.4.18:pre3 cpe:/o:linux:linux_kernel:2.4.18:pre4 cpe:/o:linux:linux_kernel:2.4.18:pre5 cpe:/o:linux:linux_kernel:2.4.18:pre6 cpe:/o:linux:linux_kernel:2.4.18:pre7 cpe:/o:linux:linux_kernel:2.4.18:pre8 cpe:/o:linux:linux_kernel:2.4.18:pre9 cpe:/o:linux:linux_kernel:2.4.19 cpe:/o:linux:linux_kernel:2.4.19:pre1 cpe:/o:linux:linux_kernel:2.4.19:pre2 cpe:/o:linux:linux_kernel:2.4.19:pre3 cpe:/o:linux:linux_kernel:2.4.19:pre4 cpe:/o:linux:linux_kernel:2.4.19:pre5 cpe:/o:linux:linux_kernel:2.4.19:pre6 cpe:/o:linux:linux_kernel:2.4.20 cpe:/o:linux:linux_kernel:2.4.21 cpe:/o:linux:linux_kernel:2.4.21:pre1 cpe:/o:linux:linux_kernel:2.4.21:pre4 cpe:/o:linux:linux_kernel:2.4.21:pre7 cpe:/o:linux:linux_kernel:2.4.22 cpe:/o:linux:linux_kernel:2.4.22:pre10 cpe:/o:linux:linux_kernel:2.4.23 cpe:/o:linux:linux_kernel:2.4.23:pre9 cpe:/o:linux:linux_kernel:2.4.24 cpe:/o:linux:linux_kernel:2.4.25 cpe:/o:linux:linux_kernel:2.4.26 cpe:/o:linux:linux_kernel:2.4.27 cpe:/o:linux:linux_kernel:2.4.27:pre1 cpe:/o:linux:linux_kernel:2.4.27:pre2 cpe:/o:linux:linux_kernel:2.4.27:pre3 cpe:/o:linux:linux_kernel:2.4.27:pre4 cpe:/o:linux:linux_kernel:2.4.27:pre5 cpe:/o:linux:linux_kernel:2.4.28 cpe:/o:linux:linux_kernel:2.4.29 cpe:/o:linux:linux_kernel:2.4.29:rc1 cpe:/o:linux:linux_kernel:2.4.29:rc2 cpe:/o:linux:linux_kernel:2.4.30 cpe:/o:linux:linux_kernel:2.4.30:rc2 cpe:/o:linux:linux_kernel:2.4.30:rc3 cpe:/o:linux:linux_kernel:2.4.31 cpe:/o:linux:linux_kernel:2.4.31:pre1 cpe:/o:linux:linux_kernel:2.4.32 cpe:/o:linux:linux_kernel:2.4.32:pre1 cpe:/o:linux:linux_kernel:2.4.32:pre2 cpe:/o:linux:linux_kernel:2.4.33 cpe:/o:linux:linux_kernel:2.4.33:pre1 cpe:/o:linux:linux_kernel:2.4.33.2 cpe:/o:linux:linux_kernel:2.4.33.3 cpe:/o:linux:linux_kernel:2.4.33.4 cpe:/o:linux:linux_kernel:2.4.33.5 cpe:/o:linux:linux_kernel:2.4.34 cpe:/o:linux:linux_kernel:2.4.34:rc3 cpe:/o:linux:linux_kernel:2.4.34.1 cpe:/o:linux:linux_kernel:2.4.34.2 cpe:/o:linux:linux_kernel:2.4.35 cpe:/o:linux:linux_kernel:2.4.35.2 cpe:/o:linux:linux_kernel:2.5.0 cpe:/o:linux:linux_kernel:2.5.1 cpe:/o:linux:linux_kernel:2.5.2 cpe:/o:linux:linux_kernel:2.5.3 cpe:/o:linux:linux_kernel:2.5.4 cpe:/o:linux:linux_kernel:2.5.5 cpe:/o:linux:linux_kernel:2.5.6 cpe:/o:linux:linux_kernel:2.5.7 cpe:/o:linux:linux_kernel:2.5.8 cpe:/o:linux:linux_kernel:2.5.9 cpe:/o:linux:linux_kernel:2.5.10 cpe:/o:linux:linux_kernel:2.5.11 cpe:/o:linux:linux_kernel:2.5.12 cpe:/o:linux:linux_kernel:2.5.13 cpe:/o:linux:linux_kernel:2.5.14 cpe:/o:linux:linux_kernel:2.5.15 cpe:/o:linux:linux_kernel:2.5.16 cpe:/o:linux:linux_kernel:2.5.17 cpe:/o:linux:linux_kernel:2.5.18 cpe:/o:linux:linux_kernel:2.5.19 cpe:/o:linux:linux_kernel:2.5.20 cpe:/o:linux:linux_kernel:2.5.21 cpe:/o:linux:linux_kernel:2.5.22 cpe:/o:linux:linux_kernel:2.5.23 cpe:/o:linux:linux_kernel:2.5.24 cpe:/o:linux:linux_kernel:2.5.25 cpe:/o:linux:linux_kernel:2.5.26 cpe:/o:linux:linux_kernel:2.5.27 cpe:/o:linux:linux_kernel:2.5.28 cpe:/o:linux:linux_kernel:2.5.29 cpe:/o:linux:linux_kernel:2.5.30 cpe:/o:linux:linux_kernel:2.5.31 cpe:/o:linux:linux_kernel:2.5.32 cpe:/o:linux:linux_kernel:2.5.33 cpe:/o:linux:linux_kernel:2.5.34 cpe:/o:linux:linux_kernel:2.5.35 cpe:/o:linux:linux_kernel:2.5.36 cpe:/o:linux:linux_kernel:2.5.37 cpe:/o:linux:linux_kernel:2.5.38 cpe:/o:linux:linux_kernel:2.5.39 cpe:/o:linux:linux_kernel:2.5.40 cpe:/o:linux:linux_kernel:2.5.41 cpe:/o:linux:linux_kernel:2.5.42 cpe:/o:linux:linux_kernel:2.5.43 cpe:/o:linux:linux_kernel:2.5.44 cpe:/o:linux:linux_kernel:2.5.45 cpe:/o:linux:linux_kernel:2.5.46 cpe:/o:linux:linux_kernel:2.5.47 cpe:/o:linux:linux_kernel:2.5.48 cpe:/o:linux:linux_kernel:2.5.49 cpe:/o:linux:linux_kernel:2.5.50 cpe:/o:linux:linux_kernel:2.5.51 cpe:/o:linux:linux_kernel:2.5.52 cpe:/o:linux:linux_kernel:2.5.53 cpe:/o:linux:linux_kernel:2.5.54 cpe:/o:linux:linux_kernel:2.5.55 cpe:/o:linux:linux_kernel:2.5.56 cpe:/o:linux:linux_kernel:2.5.57 cpe:/o:linux:linux_kernel:2.5.58 cpe:/o:linux:linux_kernel:2.5.59 cpe:/o:linux:linux_kernel:2.5.60 cpe:/o:linux:linux_kernel:2.5.61 cpe:/o:linux:linux_kernel:2.5.62 cpe:/o:linux:linux_kernel:2.5.63 cpe:/o:linux:linux_kernel:2.5.64 cpe:/o:linux:linux_kernel:2.5.65 cpe:/o:linux:linux_kernel:2.5.66 cpe:/o:linux:linux_kernel:2.5.67 cpe:/o:linux:linux_kernel:2.5.68 cpe:/o:linux:linux_kernel:2.5.69 cpe:/o:linux:linux_kernel:2.6.0 cpe:/o:linux:linux_kernel:2.6.0:test1 cpe:/o:linux:linux_kernel:2.6.0:test10 cpe:/o:linux:linux_kernel:2.6.0:test11 cpe:/o:linux:linux_kernel:2.6.0:test2 cpe:/o:linux:linux_kernel:2.6.0:test3 cpe:/o:linux:linux_kernel:2.6.0:test4 cpe:/o:linux:linux_kernel:2.6.0:test5 cpe:/o:linux:linux_kernel:2.6.0:test6 cpe:/o:linux:linux_kernel:2.6.0:test7 cpe:/o:linux:linux_kernel:2.6.0:test8 cpe:/o:linux:linux_kernel:2.6.0:test9 cpe:/o:linux:linux_kernel:2.6.1 cpe:/o:linux:linux_kernel:2.6.1:rc1 cpe:/o:linux:linux_kernel:2.6.1:rc2 cpe:/o:linux:linux_kernel:2.6.1:rc3 cpe:/o:linux:linux_kernel:2.6.2 cpe:/o:linux:linux_kernel:2.6.2:rc1 cpe:/o:linux:linux_kernel:2.6.2:rc2 cpe:/o:linux:linux_kernel:2.6.2:rc3 cpe:/o:linux:linux_kernel:2.6.3 cpe:/o:linux:linux_kernel:2.6.3:rc1 cpe:/o:linux:linux_kernel:2.6.3:rc2 cpe:/o:linux:linux_kernel:2.6.3:rc3 cpe:/o:linux:linux_kernel:2.6.3:rc4 cpe:/o:linux:linux_kernel:2.6.4 cpe:/o:linux:linux_kernel:2.6.4:rc1 cpe:/o:linux:linux_kernel:2.6.4:rc2 cpe:/o:linux:linux_kernel:2.6.4:rc3 cpe:/o:linux:linux_kernel:2.6.5 cpe:/o:linux:linux_kernel:2.6.5:rc1 cpe:/o:linux:linux_kernel:2.6.5:rc2 cpe:/o:linux:linux_kernel:2.6.5:rc3 cpe:/o:linux:linux_kernel:2.6.6 cpe:/o:linux:linux_kernel:2.6.6:rc1 cpe:/o:linux:linux_kernel:2.6.6:rc2 cpe:/o:linux:linux_kernel:2.6.6:rc3 cpe:/o:linux:linux_kernel:2.6.7 cpe:/o:linux:linux_kernel:2.6.7:rc1 cpe:/o:linux:linux_kernel:2.6.7:rc2 cpe:/o:linux:linux_kernel:2.6.7:rc3 cpe:/o:linux:linux_kernel:2.6.8 cpe:/o:linux:linux_kernel:2.6.8:rc1 cpe:/o:linux:linux_kernel:2.6.8:rc2 cpe:/o:linux:linux_kernel:2.6.8:rc3 cpe:/o:linux:linux_kernel:2.6.8:rc4 cpe:/o:linux:linux_kernel:2.6.8.1 cpe:/o:linux:linux_kernel:2.6.9 cpe:/o:linux:linux_kernel:2.6.9:rc1 cpe:/o:linux:linux_kernel:2.6.9:rc2 cpe:/o:linux:linux_kernel:2.6.9:rc3 cpe:/o:linux:linux_kernel:2.6.9:rc4 cpe:/o:linux:linux_kernel:2.6.10 cpe:/o:linux:linux_kernel:2.6.10:rc1 cpe:/o:linux:linux_kernel:2.6.10:rc2 cpe:/o:linux:linux_kernel:2.6.10:rc3 cpe:/o:linux:linux_kernel:2.6.11 cpe:/o:linux:linux_kernel:2.6.11:rc1 cpe:/o:linux:linux_kernel:2.6.11:rc2 cpe:/o:linux:linux_kernel:2.6.11:rc3 cpe:/o:linux:linux_kernel:2.6.11:rc4 cpe:/o:linux:linux_kernel:2.6.11:rc5 cpe:/o:linux:linux_kernel:2.6.11.1 cpe:/o:linux:linux_kernel:2.6.11.2 cpe:/o:linux:linux_kernel:2.6.11.3 cpe:/o:linux:linux_kernel:2.6.11.4 cpe:/o:linux:linux_kernel:2.6.11.5 cpe:/o:linux:linux_kernel:2.6.11.6 cpe:/o:linux:linux_kernel:2.6.11.7 cpe:/o:linux:linux_kernel:2.6.11.8 cpe:/o:linux:linux_kernel:2.6.11.9 cpe:/o:linux:linux_kernel:2.6.11.10 cpe:/o:linux:linux_kernel:2.6.11.11 cpe:/o:linux:linux_kernel:2.6.11.12 cpe:/o:linux:linux_kernel:2.6.12 cpe:/o:linux:linux_kernel:2.6.12:rc1 cpe:/o:linux:linux_kernel:2.6.12:rc2 cpe:/o:linux:linux_kernel:2.6.12:rc3 cpe:/o:linux:linux_kernel:2.6.12:rc4 cpe:/o:linux:linux_kernel:2.6.12:rc5 cpe:/o:linux:linux_kernel:2.6.12:rc6 cpe:/o:linux:linux_kernel:2.6.12.1 cpe:/o:linux:linux_kernel:2.6.12.2 cpe:/o:linux:linux_kernel:2.6.12.3 cpe:/o:linux:linux_kernel:2.6.12.4 cpe:/o:linux:linux_kernel:2.6.12.5 cpe:/o:linux:linux_kernel:2.6.12.6 cpe:/o:linux:linux_kernel:2.6.13 cpe:/o:linux:linux_kernel:2.6.13:rc1 cpe:/o:linux:linux_kernel:2.6.13:rc2 cpe:/o:linux:linux_kernel:2.6.13:rc3 cpe:/o:linux:linux_kernel:2.6.13:rc4 cpe:/o:linux:linux_kernel:2.6.13:rc5 cpe:/o:linux:linux_kernel:2.6.13:rc6 cpe:/o:linux:linux_kernel:2.6.13:rc7 cpe:/o:linux:linux_kernel:2.6.13.1 cpe:/o:linux:linux_kernel:2.6.13.2 cpe:/o:linux:linux_kernel:2.6.13.3 cpe:/o:linux:linux_kernel:2.6.13.4 cpe:/o:linux:linux_kernel:2.6.13.5 cpe:/o:linux:linux_kernel:2.6.14 cpe:/o:linux:linux_kernel:2.6.14:rc1 cpe:/o:linux:linux_kernel:2.6.14:rc2 cpe:/o:linux:linux_kernel:2.6.14:rc3 cpe:/o:linux:linux_kernel:2.6.14:rc4 cpe:/o:linux:linux_kernel:2.6.14:rc5 cpe:/o:linux:linux_kernel:2.6.14.1 cpe:/o:linux:linux_kernel:2.6.14.2 cpe:/o:linux:linux_kernel:2.6.14.3 cpe:/o:linux:linux_kernel:2.6.14.4 cpe:/o:linux:linux_kernel:2.6.14.5 cpe:/o:linux:linux_kernel:2.6.14.6 cpe:/o:linux:linux_kernel:2.6.14.7 cpe:/o:linux:linux_kernel:2.6.15 cpe:/o:linux:linux_kernel:2.6.15:rc1 cpe:/o:linux:linux_kernel:2.6.15:rc2 cpe:/o:linux:linux_kernel:2.6.15:rc3 cpe:/o:linux:linux_kernel:2.6.15:rc4 cpe:/o:linux:linux_kernel:2.6.15:rc5 cpe:/o:linux:linux_kernel:2.6.15:rc6 cpe:/o:linux:linux_kernel:2.6.15:rc7 cpe:/o:linux:linux_kernel:2.6.15.1 cpe:/o:linux:linux_kernel:2.6.15.2 cpe:/o:linux:linux_kernel:2.6.15.3 cpe:/o:linux:linux_kernel:2.6.15.4 cpe:/o:linux:linux_kernel:2.6.15.5 cpe:/o:linux:linux_kernel:2.6.15.6 cpe:/o:linux:linux_kernel:2.6.15.7 cpe:/o:linux:linux_kernel:2.6.15.8 cpe:/o:linux:linux_kernel:2.6.15.9 cpe:/o:linux:linux_kernel:2.6.15.10 cpe:/o:linux:linux_kernel:2.6.15.11 cpe:/o:linux:linux_kernel:2.6.16 cpe:/o:linux:linux_kernel:2.6.16:rc1 cpe:/o:linux:linux_kernel:2.6.16:rc2 cpe:/o:linux:linux_kernel:2.6.16:rc3 cpe:/o:linux:linux_kernel:2.6.16:rc4 cpe:/o:linux:linux_kernel:2.6.16:rc5 cpe:/o:linux:linux_kernel:2.6.16:rc6 cpe:/o:linux:linux_kernel:2.6.16:rc7 cpe:/o:linux:linux_kernel:2.6.16.1 cpe:/o:linux:linux_kernel:2.6.16.2 cpe:/o:linux:linux_kernel:2.6.16.3 cpe:/o:linux:linux_kernel:2.6.16.4 cpe:/o:linux:linux_kernel:2.6.16.5 cpe:/o:linux:linux_kernel:2.6.16.6 cpe:/o:linux:linux_kernel:2.6.16.7 cpe:/o:linux:linux_kernel:2.6.16.8 cpe:/o:linux:linux_kernel:2.6.16.9 cpe:/o:linux:linux_kernel:2.6.16.10 cpe:/o:linux:linux_kernel:2.6.16.11 cpe:/o:linux:linux_kernel:2.6.16.12 cpe:/o:linux:linux_kernel:2.6.16.13 cpe:/o:linux:linux_kernel:2.6.16.14 cpe:/o:linux:linux_kernel:2.6.16.15 cpe:/o:linux:linux_kernel:2.6.16.16 cpe:/o:linux:linux_kernel:2.6.16.17 cpe:/o:linux:linux_kernel:2.6.16.18 cpe:/o:linux:linux_kernel:2.6.16.19 cpe:/o:linux:linux_kernel:2.6.16.20 cpe:/o:linux:linux_kernel:2.6.16.21 cpe:/o:linux:linux_kernel:2.6.16.22 cpe:/o:linux:linux_kernel:2.6.16.23 cpe:/o:linux:linux_kernel:2.6.16.24 cpe:/o:linux:linux_kernel:2.6.16.25 cpe:/o:linux:linux_kernel:2.6.16.26 cpe:/o:linux:linux_kernel:2.6.16.27 cpe:/o:linux:linux_kernel:2.6.16.28 cpe:/o:linux:linux_kernel:2.6.16.29 cpe:/o:linux:linux_kernel:2.6.16.30 cpe:/o:linux:linux_kernel:2.6.16.31 cpe:/o:linux:linux_kernel:2.6.16.32 cpe:/o:linux:linux_kernel:2.6.16.33 cpe:/o:linux:linux_kernel:2.6.16.34 cpe:/o:linux:linux_kernel:2.6.16.35 cpe:/o:linux:linux_kernel:2.6.16.36 cpe:/o:linux:linux_kernel:2.6.16.37 cpe:/o:linux:linux_kernel:2.6.16.38 cpe:/o:linux:linux_kernel:2.6.16.39 cpe:/o:linux:linux_kernel:2.6.16.40 cpe:/o:linux:linux_kernel:2.6.16.41 cpe:/o:linux:linux_kernel:2.6.16.42 cpe:/o:linux:linux_kernel:2.6.16.43 cpe:/o:linux:linux_kernel:2.6.16.44 cpe:/o:linux:linux_kernel:2.6.16.45 cpe:/o:linux:linux_kernel:2.6.16.46 cpe:/o:linux:linux_kernel:2.6.16.47 cpe:/o:linux:linux_kernel:2.6.16.48 cpe:/o:linux:linux_kernel:2.6.16.49 cpe:/o:linux:linux_kernel:2.6.16.50 cpe:/o:linux:linux_kernel:2.6.16.51 cpe:/o:linux:linux_kernel:2.6.16.52 cpe:/o:linux:linux_kernel:2.6.16.53 cpe:/o:linux:linux_kernel:2.6.16.54 cpe:/o:linux:linux_kernel:2.6.16.55 cpe:/o:linux:linux_kernel:2.6.16.56 cpe:/o:linux:linux_kernel:2.6.16.57 cpe:/o:linux:linux_kernel:2.6.16.58 cpe:/o:linux:linux_kernel:2.6.16.59 cpe:/o:linux:linux_kernel:2.6.16.60 cpe:/o:linux:linux_kernel:2.6.16.61 cpe:/o:linux:linux_kernel:2.6.16.62 cpe:/o:linux:linux_kernel:2.6.17 cpe:/o:linux:linux_kernel:2.6.17:rc1 cpe:/o:linux:linux_kernel:2.6.17:rc2 cpe:/o:linux:linux_kernel:2.6.17:rc3 cpe:/o:linux:linux_kernel:2.6.17:rc4 cpe:/o:linux:linux_kernel:2.6.17:rc5 cpe:/o:linux:linux_kernel:2.6.17:rc6 cpe:/o:linux:linux_kernel:2.6.17.1 cpe:/o:linux:linux_kernel:2.6.17.2 cpe:/o:linux:linux_kernel:2.6.17.3 cpe:/o:linux:linux_kernel:2.6.17.4 cpe:/o:linux:linux_kernel:2.6.17.5 cpe:/o:linux:linux_kernel:2.6.17.6 cpe:/o:linux:linux_kernel:2.6.17.7 cpe:/o:linux:linux_kernel:2.6.17.8 cpe:/o:linux:linux_kernel:2.6.17.9 cpe:/o:linux:linux_kernel:2.6.17.10 cpe:/o:linux:linux_kernel:2.6.17.11 cpe:/o:linux:linux_kernel:2.6.17.12 cpe:/o:linux:linux_kernel:2.6.17.13 cpe:/o:linux:linux_kernel:2.6.17.14 cpe:/o:linux:linux_kernel:2.6.18 cpe:/o:linux:linux_kernel:2.6.18:rc1 cpe:/o:linux:linux_kernel:2.6.18:rc2 cpe:/o:linux:linux_kernel:2.6.18:rc3 cpe:/o:linux:linux_kernel:2.6.18:rc4 cpe:/o:linux:linux_kernel:2.6.18:rc5 cpe:/o:linux:linux_kernel:2.6.18:rc6 cpe:/o:linux:linux_kernel:2.6.18:rc7 cpe:/o:linux:linux_kernel:2.6.18.1 cpe:/o:linux:linux_kernel:2.6.18.2 cpe:/o:linux:linux_kernel:2.6.18.3 cpe:/o:linux:linux_kernel:2.6.18.4 cpe:/o:linux:linux_kernel:2.6.18.5 cpe:/o:linux:linux_kernel:2.6.18.6 cpe:/o:linux:linux_kernel:2.6.18.7 cpe:/o:linux:linux_kernel:2.6.18.8 cpe:/o:linux:linux_kernel:2.6.19 cpe:/o:linux:linux_kernel:2.6.19:rc1 cpe:/o:linux:linux_kernel:2.6.19:rc2 cpe:/o:linux:linux_kernel:2.6.19:rc3 cpe:/o:linux:linux_kernel:2.6.19:rc4 cpe:/o:linux:linux_kernel:2.6.19.1 cpe:/o:linux:linux_kernel:2.6.19.2 cpe:/o:linux:linux_kernel:2.6.19.3 cpe:/o:linux:linux_kernel:2.6.19.4 cpe:/o:linux:linux_kernel:2.6.19.5 cpe:/o:linux:linux_kernel:2.6.19.6 cpe:/o:linux:linux_kernel:2.6.19.7 cpe:/o:linux:linux_kernel:2.6.20 cpe:/o:linux:linux_kernel:2.6.20:rc2 cpe:/o:linux:linux_kernel:2.6.20.1 cpe:/o:linux:linux_kernel:2.6.20.2 cpe:/o:linux:linux_kernel:2.6.20.3 cpe:/o:linux:linux_kernel:2.6.20.4 cpe:/o:linux:linux_kernel:2.6.20.5 cpe:/o:linux:linux_kernel:2.6.20.6 cpe:/o:linux:linux_kernel:2.6.20.7 cpe:/o:linux:linux_kernel:2.6.20.8 cpe:/o:linux:linux_kernel:2.6.20.9 cpe:/o:linux:linux_kernel:2.6.20.10 cpe:/o:linux:linux_kernel:2.6.20.11 cpe:/o:linux:linux_kernel:2.6.20.12 cpe:/o:linux:linux_kernel:2.6.20.13 cpe:/o:linux:linux_kernel:2.6.20.14 cpe:/o:linux:linux_kernel:2.6.20.15 cpe:/o:linux:linux_kernel:2.6.20.16 cpe:/o:linux:linux_kernel:2.6.20.17 cpe:/o:linux:linux_kernel:2.6.20.18 cpe:/o:linux:linux_kernel:2.6.20.19 cpe:/o:linux:linux_kernel:2.6.20.20 cpe:/o:linux:linux_kernel:2.6.20.21 cpe:/o:linux:linux_kernel:2.6.21 cpe:/o:linux:linux_kernel:2.6.21:git1 cpe:/o:linux:linux_kernel:2.6.21:git2 cpe:/o:linux:linux_kernel:2.6.21:git3 cpe:/o:linux:linux_kernel:2.6.21:git4 cpe:/o:linux:linux_kernel:2.6.21:git5 cpe:/o:linux:linux_kernel:2.6.21:git6 cpe:/o:linux:linux_kernel:2.6.21:git7 cpe:/o:linux:linux_kernel:2.6.21:rc3 cpe:/o:linux:linux_kernel:2.6.21:rc4 cpe:/o:linux:linux_kernel:2.6.21:rc5 cpe:/o:linux:linux_kernel:2.6.21:rc6 cpe:/o:linux:linux_kernel:2.6.21:rc7 cpe:/o:linux:linux_kernel:2.6.21.1 cpe:/o:linux:linux_kernel:2.6.21.2 cpe:/o:linux:linux_kernel:2.6.21.3 cpe:/o:linux:linux_kernel:2.6.21.4 cpe:/o:linux:linux_kernel:2.6.21.5 cpe:/o:linux:linux_kernel:2.6.21.6 cpe:/o:linux:linux_kernel:2.6.21.7 cpe:/o:linux:linux_kernel:2.6.22 cpe:/o:linux:linux_kernel:2.6.22.1 cpe:/o:linux:linux_kernel:2.6.22.2 cpe:/o:linux:linux_kernel:2.6.22.3 cpe:/o:linux:linux_kernel:2.6.22.4 cpe:/o:linux:linux_kernel:2.6.22.5 cpe:/o:linux:linux_kernel:2.6.22.6 cpe:/o:linux:linux_kernel:2.6.22.7 cpe:/o:linux:linux_kernel:2.6.22.8 cpe:/o:linux:linux_kernel:2.6.22.10 cpe:/o:linux:linux_kernel:2.6.22.11 cpe:/o:linux:linux_kernel:2.6.22.12 cpe:/o:linux:linux_kernel:2.6.22.13 cpe:/o:linux:linux_kernel:2.6.22.14 cpe:/o:linux:linux_kernel:2.6.22.15 cpe:/o:linux:linux_kernel:2.6.22.16 cpe:/o:linux:linux_kernel:2.6.22.17 cpe:/o:linux:linux_kernel:2.6.22.18 cpe:/o:linux:linux_kernel:2.6.22.19 cpe:/o:linux:linux_kernel:2.6.22.20 cpe:/o:linux:linux_kernel:2.6.27.5 cpe:/o:linux:linux_kernel:2.6.27.6 cpe:/o:linux:linux_kernel:2.6.27.7 cpe:/o:linux:linux_kernel:2.6.27.8 cpe:/o:linux:linux_kernel:2.6.27.9 cpe:/o:linux:linux_kernel:2.6.27.41 cpe:/o:linux:linux_kernel:2.6.27.42 cpe:/o:linux:linux_kernel:2.6.27.43 cpe:/o:linux:linux_kernel:2.6.27.44 cpe:/o:linux:linux_kernel:2.6.27.45 cpe:/o:linux:linux_kernel:2.6.27.46 cpe:/o:linux:linux_kernel:2.6.27.47 cpe:/o:linux:linux_kernel:2.6.27.48 cpe:/o:linux:linux_kernel:2.6.27.49 cpe:/o:linux:linux_kernel:2.6.27.50 cpe:/o:linux:linux_kernel:2.6.27.51 cpe:/o:linux:linux_kernel:2.6.27.52 cpe:/o:linux:linux_kernel:2.6.27.53 cpe:/o:linux:linux_kernel:2.6.27.54 cpe:/o:linux:linux_kernel:2.6.27.55 cpe:/o:linux:linux_kernel:2.6.27.56 cpe:/o:linux:linux_kernel:2.6.27.57 cpe:/o:linux:linux_kernel:2.6.27.58 cpe:/o:linux:linux_kernel:2.6.27.59 cpe:/o:linux:linux_kernel:2.6.27.60 cpe:/o:linux:linux_kernel:2.6.27.61 cpe:/o:linux:linux_kernel:2.6.27.62 cpe:/o:linux:linux_kernel:2.6.28 cpe:/o:linux:linux_kernel:2.6.28.1 cpe:/o:linux:linux_kernel:2.6.28.2 cpe:/o:linux:linux_kernel:2.6.28.3 cpe:/o:linux:linux_kernel:2.6.28.4 cpe:/o:linux:linux_kernel:2.6.28.5 cpe:/o:linux:linux_kernel:2.6.28.6 cpe:/o:linux:linux_kernel:2.6.28.7 cpe:/o:linux:linux_kernel:2.6.28.8 cpe:/o:linux:linux_kernel:2.6.28.9 cpe:/o:linux:linux_kernel:2.6.28.10 cpe:/o:linux:linux_kernel:2.6.29 cpe:/o:linux:linux_kernel:2.6.29.1 cpe:/o:linux:linux_kernel:2.6.29.2 cpe:/o:linux:linux_kernel:2.6.29.3 cpe:/o:linux:linux_kernel:2.6.29.4 cpe:/o:linux:linux_kernel:2.6.29.5 cpe:/o:linux:linux_kernel:2.6.29.6 cpe:/o:linux:linux_kernel:2.6.32 cpe:/o:linux:linux_kernel:2.6.32.1 cpe:/o:linux:linux_kernel:2.6.32.2 cpe:/o:linux:linux_kernel:2.6.32.3 cpe:/o:linux:linux_kernel:2.6.32.4 cpe:/o:linux:linux_kernel:2.6.32.5 cpe:/o:linux:linux_kernel:2.6.32.6 cpe:/o:linux:linux_kernel:2.6.32.7 cpe:/o:linux:linux_kernel:2.6.32.8 cpe:/o:linux:linux_kernel:2.6.32.9 cpe:/o:linux:linux_kernel:2.6.32.10 cpe:/o:linux:linux_kernel:2.6.32.11 cpe:/o:linux:linux_kernel:2.6.32.12 cpe:/o:linux:linux_kernel:2.6.32.13 cpe:/o:linux:linux_kernel:2.6.32.14 cpe:/o:linux:linux_kernel:2.6.32.15 cpe:/o:linux:linux_kernel:2.6.32.16 cpe:/o:linux:linux_kernel:2.6.32.17 cpe:/o:linux:linux_kernel:2.6.32.18 cpe:/o:linux:linux_kernel:2.6.32.28 cpe:/o:linux:linux_kernel:2.6.32.29 cpe:/o:linux:linux_kernel:2.6.32.30 cpe:/o:linux:linux_kernel:2.6.32.31 cpe:/o:linux:linux_kernel:2.6.32.32 cpe:/o:linux:linux_kernel:2.6.32.33 cpe:/o:linux:linux_kernel:2.6.32.34 cpe:/o:linux:linux_kernel:2.6.32.35 cpe:/o:linux:linux_kernel:2.6.32.36 cpe:/o:linux:linux_kernel:2.6.32.37 cpe:/o:linux:linux_kernel:2.6.32.38 cpe:/o:linux:linux_kernel:2.6.32.39 cpe:/o:linux:linux_kernel:2.6.32.40 cpe:/o:linux:linux_kernel:2.6.32.41 cpe:/o:linux:linux_kernel:2.6.32.42 cpe:/o:linux:linux_kernel:2.6.32.43 cpe:/o:linux:linux_kernel:2.6.32.44 cpe:/o:linux:linux_kernel:2.6.32.45 cpe:/o:linux:linux_kernel:2.6.32.46 cpe:/o:linux:linux_kernel:2.6.32.47 cpe:/o:linux:linux_kernel:2.6.32.48 cpe:/o:linux:linux_kernel:2.6.32.49 cpe:/o:linux:linux_kernel:2.6.32.50 cpe:/o:linux:linux_kernel:2.6.32.51 cpe:/o:linux:linux_kernel:2.6.32.52 cpe:/o:linux:linux_kernel:2.6.32.53 cpe:/o:linux:linux_kernel:2.6.32.54 cpe:/o:linux:linux_kernel:2.6.32.55 cpe:/o:linux:linux_kernel:2.6.32.56 cpe:/o:linux:linux_kernel:2.6.32.57 cpe:/o:linux:linux_kernel:2.6.32.58 cpe:/o:linux:linux_kernel:2.6.33.8 cpe:/o:linux:linux_kernel:2.6.33.9 cpe:/o:linux:linux_kernel:2.6.33.10 cpe:/o:linux:linux_kernel:2.6.33.11 cpe:/o:linux:linux_kernel:2.6.33.12 cpe:/o:linux:linux_kernel:2.6.33.13 cpe:/o:linux:linux_kernel:2.6.33.14 cpe:/o:linux:linux_kernel:2.6.33.15 cpe:/o:linux:linux_kernel:2.6.33.16 cpe:/o:linux:linux_kernel:2.6.33.17 cpe:/o:linux:linux_kernel:2.6.33.18 cpe:/o:linux:linux_kernel:2.6.33.19 cpe:/o:linux:linux_kernel:2.6.33.20 cpe:/o:linux:linux_kernel:2.6.34.1 cpe:/o:linux:linux_kernel:2.6.34.2 cpe:/o:linux:linux_kernel:2.6.34.3 cpe:/o:linux:linux_kernel:2.6.34.8 cpe:/o:linux:linux_kernel:2.6.34.9 cpe:/o:linux:linux_kernel:2.6.34.10 cpe:/o:linux:linux_kernel:2.6.35.1 cpe:/o:linux:linux_kernel:2.6.35.10 cpe:/o:linux:linux_kernel:2.6.35.11 cpe:/o:linux:linux_kernel:2.6.35.12 cpe:/o:linux:linux_kernel:2.6.35.13 cpe:/o:linux:linux_kernel:2.6.37 cpe:/o:linux:linux_kernel:2.6.37:rc1 cpe:/o:linux:linux_kernel:2.6.37:rc2 cpe:/o:linux:linux_kernel:2.6.37:rc3 cpe:/o:linux:linux_kernel:2.6.37:rc4 cpe:/o:linux:linux_kernel:2.6.37:rc5 cpe:/o:linux:linux_kernel:2.6.38 cpe:/o:linux:linux_kernel:2.6.38:rc1 cpe:/o:linux:linux_kernel:2.6.38:rc2 cpe:/o:linux:linux_kernel:2.6.38:rc3 cpe:/o:linux:linux_kernel:2.6.38:rc4 cpe:/o:linux:linux_kernel:2.6.38:rc5 cpe:/o:linux:linux_kernel:2.6.38:rc6 cpe:/o:linux:linux_kernel:2.6.38:rc7 cpe:/o:linux:linux_kernel:2.6.38:rc8 cpe:/o:linux:linux_kernel:2.6.39 cpe:/o:linux:linux_kernel:2.6.39:rc1 cpe:/o:linux:linux_kernel:2.6.39:rc2 cpe:/o:linux:linux_kernel:2.6.39:rc3 cpe:/o:linux:linux_kernel:2.6.39:rc4 cpe:/o:linux:linux_kernel:2.6.39:rc5 cpe:/o:linux:linux_kernel:2.6.39:rc6 cpe:/o:linux:linux_kernel:2.6.39:rc7 cpe:/o:linux:linux_kernel:3.0:rc1 cpe:/o:linux:linux_kernel:3.0:rc2 cpe:/o:linux:linux_kernel:3.0:rc3 cpe:/o:linux:linux_kernel:3.0:rc4 cpe:/o:linux:linux_kernel:3.0:rc5 cpe:/o:linux:linux_kernel:3.0:rc6 cpe:/o:linux:linux_kernel:3.0:rc7 cpe:/o:linux:linux_kernel:3.0.5 cpe:/o:linux:linux_kernel:3.0.6 cpe:/o:linux:linux_kernel:3.0.7 cpe:/o:linux:linux_kernel:3.0.8 cpe:/o:linux:linux_kernel:3.0.9 cpe:/o:linux:linux_kernel:3.0.10 cpe:/o:linux:linux_kernel:3.0.11 cpe:/o:linux:linux_kernel:3.0.12 cpe:/o:linux:linux_kernel:3.0.13 cpe:/o:linux:linux_kernel:3.0.14 cpe:/o:linux:linux_kernel:3.0.15 cpe:/o:linux:linux_kernel:3.0.16 cpe:/o:linux:linux_kernel:3.0.17 cpe:/o:linux:linux_kernel:3.0.18 cpe:/o:linux:linux_kernel:3.0.19 cpe:/o:linux:linux_kernel:3.0.20 cpe:/o:linux:linux_kernel:3.0.21 cpe:/o:linux:linux_kernel:3.0.22 cpe:/o:linux:linux_kernel:3.0.23 cpe:/o:linux:linux_kernel:3.0.24 cpe:/o:linux:linux_kernel:3.1.1 cpe:/o:linux:linux_kernel:3.1.2 cpe:/o:linux:linux_kernel:3.1.3 cpe:/o:linux:linux_kernel:3.1.4 CVE-2012-0044 2012-05-17T07:00:36.040-04:00 2013-04-18T23:17:59.037-04:00 7.2 LOCAL LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CONFIRM http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=a5cd335165e31db9dbab636fd29895d41da55dd2 REDHAT RHSA-2012:0743 CONFIRM http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.1.5 MLIST [oss-security] 20120111 Re: CVE request - kernel: drm: integer overflow in drm_mode_dirtyfb_ioctl() BID 51371 UBUNTU USN-1555-1 UBUNTU USN-1556-1 CONFIRM https://bugzilla.redhat.com/show_bug.cgi?id=772894 CONFIRM https://github.com/torvalds/linux/commit/a5cd335165e31db9dbab636fd29895d41da55dd2 Integer overflow in the drm_mode_dirtyfb_ioctl function in drivers/gpu/drm/drm_crtc.c in the Direct Rendering Manager (DRM) subsystem in the Linux kernel before 3.1.5 allows local users to gain privileges or cause a denial of service (memory corruption) via a crafted ioctl call. cpe:/o:linux:linux_kernel:3.0:rc1 cpe:/o:linux:linux_kernel:3.0:rc2 cpe:/o:linux:linux_kernel:3.0:rc3 cpe:/o:linux:linux_kernel:3.0:rc4 cpe:/o:linux:linux_kernel:3.0:rc5 cpe:/o:linux:linux_kernel:3.0:rc6 cpe:/o:linux:linux_kernel:3.0:rc7 cpe:/o:linux:linux_kernel:3.0.1 cpe:/o:linux:linux_kernel:3.0.2 cpe:/o:linux:linux_kernel:3.0.3 cpe:/o:linux:linux_kernel:3.0.4 cpe:/o:linux:linux_kernel:3.0.5 cpe:/o:linux:linux_kernel:3.0.6 cpe:/o:linux:linux_kernel:3.0.7 cpe:/o:linux:linux_kernel:3.0.8 cpe:/o:linux:linux_kernel:3.0.9 cpe:/o:linux:linux_kernel:3.0.10 cpe:/o:linux:linux_kernel:3.0.11 cpe:/o:linux:linux_kernel:3.0.12 cpe:/o:linux:linux_kernel:3.0.13 cpe:/o:linux:linux_kernel:3.0.14 cpe:/o:linux:linux_kernel:3.0.15 cpe:/o:linux:linux_kernel:3.0.16 cpe:/o:linux:linux_kernel:3.0.17 cpe:/o:linux:linux_kernel:3.0.18 cpe:/o:linux:linux_kernel:3.0.19 cpe:/o:linux:linux_kernel:3.0.20 cpe:/o:linux:linux_kernel:3.0.21 cpe:/o:linux:linux_kernel:3.0.22 cpe:/o:linux:linux_kernel:3.0.23 cpe:/o:linux:linux_kernel:3.0.24 cpe:/o:linux:linux_kernel:3.0.25 cpe:/o:linux:linux_kernel:3.0.26 cpe:/o:linux:linux_kernel:3.0.27 cpe:/o:linux:linux_kernel:3.0.28 cpe:/o:linux:linux_kernel:3.0.29 cpe:/o:linux:linux_kernel:3.0.30 cpe:/o:linux:linux_kernel:3.0.31 cpe:/o:linux:linux_kernel:3.0.32 cpe:/o:linux:linux_kernel:3.0.33 cpe:/o:linux:linux_kernel:3.0.34 cpe:/o:linux:linux_kernel:3.1 cpe:/o:linux:linux_kernel:3.1:rc1 cpe:/o:linux:linux_kernel:3.1:rc2 cpe:/o:linux:linux_kernel:3.1:rc3 cpe:/o:linux:linux_kernel:3.1:rc4 cpe:/o:linux:linux_kernel:3.1.1 cpe:/o:linux:linux_kernel:3.1.2 cpe:/o:linux:linux_kernel:3.1.3 cpe:/o:linux:linux_kernel:3.1.4 cpe:/o:linux:linux_kernel:3.1.5 cpe:/o:linux:linux_kernel:3.1.6 cpe:/o:linux:linux_kernel:3.1.7 cpe:/o:linux:linux_kernel:3.1.8 cpe:/o:linux:linux_kernel:3.1.9 cpe:/o:linux:linux_kernel:3.1.10 cpe:/o:linux:linux_kernel:3.2 cpe:/o:linux:linux_kernel:3.2.1 cpe:/o:linux:linux_kernel:3.2.2 cpe:/o:linux:linux_kernel:3.2.3 cpe:/o:linux:linux_kernel:3.2.4 cpe:/o:linux:linux_kernel:3.2.5 cpe:/o:linux:linux_kernel:3.2.6 cpe:/o:linux:linux_kernel:3.2.7 cpe:/o:linux:linux_kernel:3.2.8 cpe:/o:linux:linux_kernel:3.2.9 cpe:/o:linux:linux_kernel:3.2.10 cpe:/o:linux:linux_kernel:3.2.11 cpe:/o:linux:linux_kernel:3.2.12 cpe:/o:linux:linux_kernel:3.2.13 CVE-2012-0045 2012-07-03T12:40:31.397-04:00 2017-12-28T21:29:05.423-05:00 4.7 LOCAL MEDIUM NONE NONE NONE COMPLETE http://nvd.nist.gov CONFIRM http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=c2226fc9e87ba3da060e47333657cd6616652b84 SUSE SUSE-SU-2012:0616 CONFIRM http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.2.14 MLIST [oss-security] 20120111 Re: CVE request -- kernel: kvm: syscall instruction induced guest panic CONFIRM https://bugzilla.redhat.com/show_bug.cgi?id=773370 CONFIRM https://github.com/torvalds/linux/commit/c2226fc9e87ba3da060e47333657cd6616652b84 The em_syscall function in arch/x86/kvm/emulate.c in the KVM implementation in the Linux kernel before 3.2.14 does not properly handle the 0f05 (aka syscall) opcode, which allows guest OS users to cause a denial of service (guest OS crash) via a crafted application, as demonstrated by an NASM file. cpe:/a:apache:wicket:1.4.0 cpe:/a:apache:wicket:1.4.1 cpe:/a:apache:wicket:1.4.2 cpe:/a:apache:wicket:1.4.3 cpe:/a:apache:wicket:1.4.4 cpe:/a:apache:wicket:1.4.5 cpe:/a:apache:wicket:1.4.6 cpe:/a:apache:wicket:1.4.7 cpe:/a:apache:wicket:1.4.8 cpe:/a:apache:wicket:1.4.9 cpe:/a:apache:wicket:1.4.10 cpe:/a:apache:wicket:1.4.11 cpe:/a:apache:wicket:1.4.12 cpe:/a:apache:wicket:1.4.13 cpe:/a:apache:wicket:1.4.14 cpe:/a:apache:wicket:1.4.15 cpe:/a:apache:wicket:1.4.16 cpe:/a:apache:wicket:1.4.17 cpe:/a:apache:wicket:1.4.18 cpe:/a:apache:wicket:1.4.19 CVE-2012-0047 2012-03-23T14:55:01.127-04:00 2017-12-05T21:29:01.383-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov BUGTRAQ 20120322 [CVE-2012-0047] Apache Wicket XSS vulnerability via pageMapName request parameter CONFIRM http://wicket.apache.org/2012/03/22/wicket-cve-2012-0047.html SECTRACK 1026839 XF apache-wicket-unspec-xss(74273) Cross-site scripting (XSS) vulnerability in Apache Wicket 1.4.x before 1.4.20 allows remote attackers to inject arbitrary web script or HTML via the wicket:pageMapName parameter. cpe:/a:openttd:openttd:0.3.5 cpe:/a:openttd:openttd:0.3.6 cpe:/a:openttd:openttd:0.3.7 cpe:/a:openttd:openttd:0.4.0 cpe:/a:openttd:openttd:0.4.0.1 cpe:/a:openttd:openttd:0.4.5 cpe:/a:openttd:openttd:0.4.6 cpe:/a:openttd:openttd:0.4.7 cpe:/a:openttd:openttd:0.4.8 cpe:/a:openttd:openttd:0.4.8:rc1 cpe:/a:openttd:openttd:0.4.8:rc2 cpe:/a:openttd:openttd:0.5.0 cpe:/a:openttd:openttd:0.5.0:rc1 cpe:/a:openttd:openttd:0.5.0:rc2 cpe:/a:openttd:openttd:0.5.0:rc3 cpe:/a:openttd:openttd:0.5.0:rc4 cpe:/a:openttd:openttd:0.5.0:rc5 cpe:/a:openttd:openttd:0.5.1 cpe:/a:openttd:openttd:0.5.1:rc1 cpe:/a:openttd:openttd:0.5.1:rc2 cpe:/a:openttd:openttd:0.5.1:rc3 cpe:/a:openttd:openttd:0.5.2 cpe:/a:openttd:openttd:0.5.2:rc1 cpe:/a:openttd:openttd:0.5.3 cpe:/a:openttd:openttd:0.5.3:rc1 cpe:/a:openttd:openttd:0.5.3:rc2 cpe:/a:openttd:openttd:0.5.3:rc3 cpe:/a:openttd:openttd:0.6.0 cpe:/a:openttd:openttd:0.6.0:beta1 cpe:/a:openttd:openttd:0.6.0:beta2 cpe:/a:openttd:openttd:0.6.0:beta3 cpe:/a:openttd:openttd:0.6.0:beta4 cpe:/a:openttd:openttd:0.6.0:beta5 cpe:/a:openttd:openttd:0.6.0:rc1 cpe:/a:openttd:openttd:0.6.1 cpe:/a:openttd:openttd:0.6.1:rc1 cpe:/a:openttd:openttd:0.6.1:rc2 cpe:/a:openttd:openttd:0.6.2 cpe:/a:openttd:openttd:0.6.2:rc1 cpe:/a:openttd:openttd:0.6.2:rc2 cpe:/a:openttd:openttd:0.6.2-rc1 cpe:/a:openttd:openttd:0.6.2-rc2 cpe:/a:openttd:openttd:0.6.3 cpe:/a:openttd:openttd:0.6.3:rc1 cpe:/a:openttd:openttd:0.7.0 cpe:/a:openttd:openttd:0.7.0:beta1 cpe:/a:openttd:openttd:0.7.0:beta2 cpe:/a:openttd:openttd:0.7.0:rc1 cpe:/a:openttd:openttd:0.7.0:rc2 cpe:/a:openttd:openttd:0.7.1 cpe:/a:openttd:openttd:0.7.1:rc1 cpe:/a:openttd:openttd:0.7.1:rc2 cpe:/a:openttd:openttd:0.7.1:rc3 cpe:/a:openttd:openttd:0.7.2 cpe:/a:openttd:openttd:0.7.2:rc1 cpe:/a:openttd:openttd:0.7.2:rc2 cpe:/a:openttd:openttd:0.7.3 cpe:/a:openttd:openttd:0.7.3:rc1 cpe:/a:openttd:openttd:0.7.3:rc2 cpe:/a:openttd:openttd:0.7.4 cpe:/a:openttd:openttd:0.7.4:rc1 cpe:/a:openttd:openttd:0.7.5 cpe:/a:openttd:openttd:0.7.5:rc1 cpe:/a:openttd:openttd:1.0.0 cpe:/a:openttd:openttd:1.0.0:beta1 cpe:/a:openttd:openttd:1.0.0:beta2 cpe:/a:openttd:openttd:1.0.0:beta3 cpe:/a:openttd:openttd:1.0.0:beta4 cpe:/a:openttd:openttd:1.0.0:rc1 cpe:/a:openttd:openttd:1.0.0:rc2 cpe:/a:openttd:openttd:1.0.0:rc3 cpe:/a:openttd:openttd:1.0.1 cpe:/a:openttd:openttd:1.0.1:rc1 cpe:/a:openttd:openttd:1.0.1:rc2 cpe:/a:openttd:openttd:1.0.2 cpe:/a:openttd:openttd:1.0.2:rc1 cpe:/a:openttd:openttd:1.0.3 cpe:/a:openttd:openttd:1.0.3:rc1 cpe:/a:openttd:openttd:1.0.4 cpe:/a:openttd:openttd:1.0.4:rc1 cpe:/a:openttd:openttd:1.0.5 cpe:/a:openttd:openttd:1.0.5:rc1 cpe:/a:openttd:openttd:1.0.5:rc2 cpe:/a:openttd:openttd:1.1.3 cpe:/a:openttd:openttd:1.1.4 CVE-2012-0048 2012-08-25T06:29:49.223-04:00 2012-08-27T00:00:00.000-04:00 4.3 NETWORK MEDIUM NONE NONE NONE PARTIAL http://nvd.nist.gov 2012-08-27T09:58:00.000-04:00 CONFIRM http://bugs.openttd.org/task/4955 CONFIRM http://security.openttd.org/en/CVE-2012-0049 CONFIRM http://vcs.openttd.org/svn/changeset/23764 DEBIAN DSA-2524 MLIST [oss-security] 20120107 CVE request for OpenTTD MLIST [oss-security] 20120113 Re: CVE request for OpenTTD MISC http://www.tt-forums.net/viewtopic.php?f=33&t=58073&hilit=pause#p989303 OpenTTD 0.3.5 through 1.1.4 allows remote attackers to cause a denial of service (game pause) by connecting to the server and not finishing the (1) authorization phase or (2) map download, aka a "slow read" attack. cpe:/a:openssl:openssl:0.9.8s cpe:/a:openssl:openssl:1.0.0f CVE-2012-0050 2012-01-19T14:55:01.350-05:00 2016-08-22T22:04:49.587-04:00 5.0 NETWORK LOW NONE NONE NONE PARTIAL http://nvd.nist.gov CONFIRM http://aix.software.ibm.com/aix/efixes/security/openssl_advisory3.asc HP HPSBUX02737 APPLE APPLE-SA-2013-06-04-1 HP SSRT100852 HP HPSBOV02793 CONFIRM http://support.apple.com/kb/HT5784 DEBIAN DSA-2392 MANDRIVA MDVSA-2012:011 CONFIRM http://www.openssl.org/news/secadv_20120118.txt BID 51563 SECTRACK 1026548 CONFIRM http://www-01.ibm.com/support/docview.wss?uid=ssg1S1004564 OpenSSL 0.9.8s and 1.0.0f does not properly support DTLS applications, which allows remote attackers to cause a denial of service (crash) via unspecified vectors related to an out-of-bounds read. NOTE: this vulnerability exists because of an incorrect fix for CVE-2011-4108. cpe:/a:redhat:jboss_operations_network:2.0.0 cpe:/a:redhat:jboss_operations_network:2.0.1 cpe:/a:redhat:jboss_operations_network:2.1.0 cpe:/a:redhat:jboss_operations_network:2.2 cpe:/a:redhat:jboss_operations_network:2.3 cpe:/a:redhat:jboss_operations_network:2.3.1 cpe:/a:redhat:jboss_operations_network:2.4 cpe:/a:redhat:jboss_operations_network:2.4.1 cpe:/a:redhat:jboss_operations_network:3.0 CVE-2012-0052 2014-02-14T10:55:04.750-05:00 2014-02-14T13:44:12.440-05:00 5.8 NETWORK MEDIUM NONE PARTIAL PARTIAL NONE http://nvd.nist.gov 2014-02-14T13:44:12.347-05:00 REDHAT RHSA-2012:0089 REDHAT RHSA-2012:0406 CONFIRM https://bugzilla.redhat.com/show_bug.cgi?id=781964 Red Hat JBoss Operations Network (JON) before 2.4.2 and 3.0.x before 3.0.1 does not check the JON agent key, which allows remote attackers to spoof the identity of arbitrary agents via the registered agent name. cpe:/a:apache:http_server:2.2 cpe:/a:apache:http_server:2.2.0 cpe:/a:apache:http_server:2.2.1 cpe:/a:apache:http_server:2.2.2 cpe:/a:apache:http_server:2.2.3 cpe:/a:apache:http_server:2.2.4 cpe:/a:apache:http_server:2.2.6 cpe:/a:apache:http_server:2.2.8 cpe:/a:apache:http_server:2.2.9 cpe:/a:apache:http_server:2.2.10 cpe:/a:apache:http_server:2.2.11 cpe:/a:apache:http_server:2.2.12 cpe:/a:apache:http_server:2.2.13 cpe:/a:apache:http_server:2.2.14 cpe:/a:apache:http_server:2.2.15 cpe:/a:apache:http_server:2.2.16 cpe:/a:apache:http_server:2.2.17 cpe:/a:apache:http_server:2.2.18 cpe:/a:apache:http_server:2.2.19 cpe:/a:apache:http_server:2.2.20 cpe:/a:apache:http_server:2.2.21 CVE-2012-0053 2012-01-27T23:05:00.797-05:00 2018-01-17T21:29:02.097-05:00 4.3 NETWORK MEDIUM NONE PARTIAL NONE NONE http://nvd.nist.gov HP HPSBMU02786 CONFIRM http://httpd.apache.org/security/vulnerabilities_22.html CONFIRM http://kb.juniper.net/JSA10585 APPLE APPLE-SA-2012-09-19-2 SUSE openSUSE-SU-2012:0314 SUSE SUSE-SU-2012:0323 HP SSRT100772 HP HPSBUX02761 HP SSRT100852 HP SSRT101112 REDHAT RHSA-2012:0128 REDHAT RHSA-2012:0542 REDHAT RHSA-2012:0543 CONFIRM http://support.apple.com/kb/HT5501 CONFIRM http://svn.apache.org/viewvc?view=revision&revision=1235454 DEBIAN DSA-2405 MANDRIVA MDVSA-2012:012 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2015-1972971.html CONFIRM http://www.oracle.com/technetwork/topics/security/cpujul2012-392727.html BID 51706 CONFIRM https://bugzilla.redhat.com/show_bug.cgi?id=785069 MLIST [httpd-cvs] 20190815 svn commit: r1048742 [2/4] - in /websites/staging/httpd/trunk/content: ./ security/vulnerabilities-httpd.xml security/vulnerabilities_13.html security/vulnerabilities_20.html security/vulnerabilities_22.html security/vulnerabilities_24.html MLIST [httpd-cvs] 20190815 svn commit: r1048743 [2/4] - in /websites/staging/httpd/trunk/content: ./ security/vulnerabilities-httpd.xml security/vulnerabilities_13.html security/vulnerabilities_20.html security/vulnerabilities_22.html security/vulnerabilities_24.html protocol.c in the Apache HTTP Server 2.2.x through 2.2.21 does not properly restrict header information during construction of Bad Request (aka 400) error documents, which allows remote attackers to obtain the values of HTTPOnly cookies via vectors involving a (1) long or (2) malformed header in conjunction with crafted web script. cpe:/a:golismero:golismero:0.6.3 CVE-2012-0054 2012-03-19T15:55:01.873-04:00 2012-08-03T00:00:00.000-04:00 3.3 LOCAL MEDIUM NONE NONE PARTIAL PARTIAL http://nvd.nist.gov 2012-03-20T12:44:00.000-04:00 MISC http://code.google.com/p/golismero/source/detail?r=2b3bb43d68676efd687361f7de29380189031ab8 MLIST [oss-security] 20120117 Re: CVE-request: golismero symlink vulnerability MLIST [oss-security] 20120117 CVE-request: golismero symlink vulnerability libs/updater.py in GoLismero 0.6.3, and other versions before Git revision 2b3bb43d6867, as used in backtrack and possibly other products, allows local users to overwrite arbitrary files via a symlink attack on GoLismero-controlled files, as demonstrated using Admin/changes.dat. cpe:/o:linux:linux_kernel:2.6.39 CVE-2012-0056 2012-01-27T10:55:04.813-05:00 2018-01-17T21:29:02.193-05:00 6.9 LOCAL MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov MISC http://blog.zx2c4.com/749 CONFIRM http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=e268337dfe26dfc7efd422a804dbb27977a3cccc UBUNTU USN-1336-1 CERT-VN VU#470151 CONFIRM http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.2.2 MLIST [oss-security] 20120118 CVE request: kernel: proc: clean up and fix /proc/<pid>/mem handling MLIST [oss-security] 20120117 Re: CVE request: kernel: proc: clean up and fix /proc/<pid>/mem handling MLIST [oss-security] 20120119 Re: CVE request: kernel: proc: clean up and fix /proc/<pid>/mem handling MLIST [oss-security] 20120122 Re: CVE request: kernel: proc: clean up and fix /proc/<pid>/mem handling REDHAT RHSA-2012:0052 REDHAT RHSA-2012:0061 BID 51625 CONFIRM https://bugzilla.redhat.com/show_bug.cgi?id=782642 The mem_write function in the Linux kernel before 3.2.2, when ASLR is disabled, does not properly check permissions when writing to /proc/<pid>/mem, which allows local users to gain privileges by modifying process memory, as demonstrated by Mempodipper. cpe:/a:php:php:5.0.0 cpe:/a:php:php:5.0.0:beta1 cpe:/a:php:php:5.0.0:beta2 cpe:/a:php:php:5.0.0:beta3 cpe:/a:php:php:5.0.0:beta4 cpe:/a:php:php:5.0.0:rc1 cpe:/a:php:php:5.0.0:rc2 cpe:/a:php:php:5.0.0:rc3 cpe:/a:php:php:5.0.1 cpe:/a:php:php:5.0.2 cpe:/a:php:php:5.0.3 cpe:/a:php:php:5.0.4 cpe:/a:php:php:5.0.5 cpe:/a:php:php:5.1.0 cpe:/a:php:php:5.1.1 cpe:/a:php:php:5.1.2 cpe:/a:php:php:5.1.3 cpe:/a:php:php:5.1.4 cpe:/a:php:php:5.1.5 cpe:/a:php:php:5.1.6 cpe:/a:php:php:5.2.0 cpe:/a:php:php:5.2.1 cpe:/a:php:php:5.2.2 cpe:/a:php:php:5.2.3 cpe:/a:php:php:5.2.4 cpe:/a:php:php:5.2.5 cpe:/a:php:php:5.2.6 cpe:/a:php:php:5.2.7 cpe:/a:php:php:5.2.8 cpe:/a:php:php:5.2.9 cpe:/a:php:php:5.2.10 cpe:/a:php:php:5.2.11 cpe:/a:php:php:5.2.12 cpe:/a:php:php:5.2.13 cpe:/a:php:php:5.2.14 cpe:/a:php:php:5.2.15 cpe:/a:php:php:5.2.16 cpe:/a:php:php:5.2.17 cpe:/a:php:php:5.3.0 cpe:/a:php:php:5.3.1 cpe:/a:php:php:5.3.2 cpe:/a:php:php:5.3.3 cpe:/a:php:php:5.3.4 cpe:/a:php:php:5.3.5 cpe:/a:php:php:5.3.6 cpe:/a:php:php:5.3.7 cpe:/a:php:php:5.3.8 CVE-2012-0057 2012-02-01T19:55:01.487-05:00 2018-01-17T21:29:02.303-05:00 6.4 NETWORK LOW NONE PARTIAL PARTIAL NONE http://nvd.nist.gov HP HPSBMU02786 SUSE SUSE-SU-2012:0411 SUSE openSUSE-SU-2012:0426 SUSE SUSE-SU-2012:0472 MLIST [oss-security] 20120113 Re: CVE affected for PHP 5.3.9 ? MLIST [oss-security] 20120113 CVE affected for PHP 5.3.9 ? MLIST [oss-security] 20120113 Re: CVE affected for PHP 5.3.9 ? MLIST [oss-security] 20120113 Re: CVE affected for PHP 5.3.9 ? MLIST [oss-security] 20120113 Re: CVE affected for PHP 5.3.9 ? MLIST [oss-security] 20120113 Re: CVE affected for PHP 5.3.9 ? MLIST [oss-security] 20120114 Re: CVE affected for PHP 5.3.9 ? MLIST [oss-security] 20120114 Re: CVE affected for PHP 5.3.9 ? MLIST [oss-security] 20120115 Re: CVE affected for PHP 5.3.9 ? MLIST [oss-security] 20120115 Re: CVE affected for PHP 5.3.9 ? MLIST [oss-security] 20120114 Re: CVE affected for PHP 5.3.9 ? MLIST [oss-security] 20120117 Re: CVE affected for PHP 5.3.9 ? CONFIRM http://php.net/ChangeLog-5.php#5.3.9 DEBIAN DSA-2399 CONFIRM https://bugs.php.net/bug.php?id=54446 XF php-libxslt-security-bypass(72908) PHP before 5.3.9 has improper libxslt security settings, which allows remote attackers to create arbitrary files via a crafted XSLT stylesheet that uses the libxslt output extension. cpe:/o:linux:linux_kernel:1.2.0 cpe:/o:linux:linux_kernel:1.3.0 cpe:/o:linux:linux_kernel:2.0.1 cpe:/o:linux:linux_kernel:2.0.2 cpe:/o:linux:linux_kernel:2.0.3 cpe:/o:linux:linux_kernel:2.0.4 cpe:/o:linux:linux_kernel:2.0.5 cpe:/o:linux:linux_kernel:2.0.6 cpe:/o:linux:linux_kernel:2.0.7 cpe:/o:linux:linux_kernel:2.0.8 cpe:/o:linux:linux_kernel:2.0.9 cpe:/o:linux:linux_kernel:2.0.10 cpe:/o:linux:linux_kernel:2.0.11 cpe:/o:linux:linux_kernel:2.0.12 cpe:/o:linux:linux_kernel:2.0.13 cpe:/o:linux:linux_kernel:2.0.14 cpe:/o:linux:linux_kernel:2.0.15 cpe:/o:linux:linux_kernel:2.0.16 cpe:/o:linux:linux_kernel:2.0.17 cpe:/o:linux:linux_kernel:2.0.18 cpe:/o:linux:linux_kernel:2.0.19 cpe:/o:linux:linux_kernel:2.0.20 cpe:/o:linux:linux_kernel:2.0.21 cpe:/o:linux:linux_kernel:2.0.22 cpe:/o:linux:linux_kernel:2.0.23 cpe:/o:linux:linux_kernel:2.0.24 cpe:/o:linux:linux_kernel:2.0.25 cpe:/o:linux:linux_kernel:2.0.26 cpe:/o:linux:linux_kernel:2.0.27 cpe:/o:linux:linux_kernel:2.0.28 cpe:/o:linux:linux_kernel:2.0.29 cpe:/o:linux:linux_kernel:2.0.30 cpe:/o:linux:linux_kernel:2.0.31 cpe:/o:linux:linux_kernel:2.0.32 cpe:/o:linux:linux_kernel:2.0.33 cpe:/o:linux:linux_kernel:2.0.34 cpe:/o:linux:linux_kernel:2.0.35 cpe:/o:linux:linux_kernel:2.0.36 cpe:/o:linux:linux_kernel:2.0.37 cpe:/o:linux:linux_kernel:2.0.38 cpe:/o:linux:linux_kernel:2.0.39 cpe:/o:linux:linux_kernel:2.1.89 cpe:/o:linux:linux_kernel:2.1.132 cpe:/o:linux:linux_kernel:2.2.0 cpe:/o:linux:linux_kernel:2.2.1 cpe:/o:linux:linux_kernel:2.2.2 cpe:/o:linux:linux_kernel:2.2.3 cpe:/o:linux:linux_kernel:2.2.4 cpe:/o:linux:linux_kernel:2.2.4:rc1 cpe:/o:linux:linux_kernel:2.2.5 cpe:/o:linux:linux_kernel:2.2.6 cpe:/o:linux:linux_kernel:2.2.7 cpe:/o:linux:linux_kernel:2.2.8 cpe:/o:linux:linux_kernel:2.2.9 cpe:/o:linux:linux_kernel:2.2.10 cpe:/o:linux:linux_kernel:2.2.11 cpe:/o:linux:linux_kernel:2.2.12 cpe:/o:linux:linux_kernel:2.2.13 cpe:/o:linux:linux_kernel:2.2.13:pre15 cpe:/o:linux:linux_kernel:2.2.14 cpe:/o:linux:linux_kernel:2.2.15 cpe:/o:linux:linux_kernel:2.2.15:pre16 cpe:/o:linux:linux_kernel:2.2.16 cpe:/o:linux:linux_kernel:2.2.16:pre5 cpe:/o:linux:linux_kernel:2.2.16:pre6 cpe:/o:linux:linux_kernel:2.2.17 cpe:/o:linux:linux_kernel:2.2.17:pre14 cpe:/o:linux:linux_kernel:2.2.18 cpe:/o:linux:linux_kernel:2.2.19 cpe:/o:linux:linux_kernel:2.2.20 cpe:/o:linux:linux_kernel:2.2.21 cpe:/o:linux:linux_kernel:2.2.21:pre1 cpe:/o:linux:linux_kernel:2.2.21:pre2 cpe:/o:linux:linux_kernel:2.2.21:pre3 cpe:/o:linux:linux_kernel:2.2.21:pre4 cpe:/o:linux:linux_kernel:2.2.21:rc1 cpe:/o:linux:linux_kernel:2.2.21:rc2 cpe:/o:linux:linux_kernel:2.2.21:rc3 cpe:/o:linux:linux_kernel:2.2.21:rc4 cpe:/o:linux:linux_kernel:2.2.22 cpe:/o:linux:linux_kernel:2.2.22:rc1 cpe:/o:linux:linux_kernel:2.2.22:rc2 cpe:/o:linux:linux_kernel:2.2.22:rc3 cpe:/o:linux:linux_kernel:2.2.23 cpe:/o:linux:linux_kernel:2.2.23:rc1 cpe:/o:linux:linux_kernel:2.2.23:rc2 cpe:/o:linux:linux_kernel:2.2.24 cpe:/o:linux:linux_kernel:2.2.24:rc2 cpe:/o:linux:linux_kernel:2.2.24:rc3 cpe:/o:linux:linux_kernel:2.2.24:rc4 cpe:/o:linux:linux_kernel:2.2.24:rc5 cpe:/o:linux:linux_kernel:2.2.25 cpe:/o:linux:linux_kernel:2.2.26 cpe:/o:linux:linux_kernel:2.2.27:pre1 cpe:/o:linux:linux_kernel:2.2.27:pre2 cpe:/o:linux:linux_kernel:2.2.27:rc1 cpe:/o:linux:linux_kernel:2.2.27:rc2 cpe:/o:linux:linux_kernel:2.3.0 cpe:/o:linux:linux_kernel:2.3.1 cpe:/o:linux:linux_kernel:2.3.2 cpe:/o:linux:linux_kernel:2.3.3 cpe:/o:linux:linux_kernel:2.3.4 cpe:/o:linux:linux_kernel:2.3.5 cpe:/o:linux:linux_kernel:2.3.6 cpe:/o:linux:linux_kernel:2.3.7 cpe:/o:linux:linux_kernel:2.3.8 cpe:/o:linux:linux_kernel:2.3.9 cpe:/o:linux:linux_kernel:2.3.10 cpe:/o:linux:linux_kernel:2.3.11 cpe:/o:linux:linux_kernel:2.3.12 cpe:/o:linux:linux_kernel:2.3.13 cpe:/o:linux:linux_kernel:2.3.14 cpe:/o:linux:linux_kernel:2.3.15 cpe:/o:linux:linux_kernel:2.3.16 cpe:/o:linux:linux_kernel:2.3.17 cpe:/o:linux:linux_kernel:2.3.18 cpe:/o:linux:linux_kernel:2.3.19 cpe:/o:linux:linux_kernel:2.3.20 cpe:/o:linux:linux_kernel:2.3.21 cpe:/o:linux:linux_kernel:2.3.22 cpe:/o:linux:linux_kernel:2.3.23 cpe:/o:linux:linux_kernel:2.3.24 cpe:/o:linux:linux_kernel:2.3.25 cpe:/o:linux:linux_kernel:2.3.26 cpe:/o:linux:linux_kernel:2.3.27 cpe:/o:linux:linux_kernel:2.3.28 cpe:/o:linux:linux_kernel:2.3.29 cpe:/o:linux:linux_kernel:2.3.30 cpe:/o:linux:linux_kernel:2.3.31 cpe:/o:linux:linux_kernel:2.3.32 cpe:/o:linux:linux_kernel:2.3.33 cpe:/o:linux:linux_kernel:2.3.34 cpe:/o:linux:linux_kernel:2.3.35 cpe:/o:linux:linux_kernel:2.3.36 cpe:/o:linux:linux_kernel:2.3.37 cpe:/o:linux:linux_kernel:2.3.38 cpe:/o:linux:linux_kernel:2.3.39 cpe:/o:linux:linux_kernel:2.3.40 cpe:/o:linux:linux_kernel:2.3.41 cpe:/o:linux:linux_kernel:2.3.42 cpe:/o:linux:linux_kernel:2.3.43 cpe:/o:linux:linux_kernel:2.3.44 cpe:/o:linux:linux_kernel:2.3.45 cpe:/o:linux:linux_kernel:2.3.46 cpe:/o:linux:linux_kernel:2.3.47 cpe:/o:linux:linux_kernel:2.3.48 cpe:/o:linux:linux_kernel:2.3.49 cpe:/o:linux:linux_kernel:2.3.50 cpe:/o:linux:linux_kernel:2.3.51 cpe:/o:linux:linux_kernel:2.3.99 cpe:/o:linux:linux_kernel:2.3.99:pre1 cpe:/o:linux:linux_kernel:2.3.99:pre2 cpe:/o:linux:linux_kernel:2.3.99:pre3 cpe:/o:linux:linux_kernel:2.3.99:pre4 cpe:/o:linux:linux_kernel:2.3.99:pre5 cpe:/o:linux:linux_kernel:2.3.99:pre6 cpe:/o:linux:linux_kernel:2.3.99:pre7 cpe:/o:linux:linux_kernel:2.3.99:pre8 cpe:/o:linux:linux_kernel:2.3.99:pre9 cpe:/o:linux:linux_kernel:2.4.0 cpe:/o:linux:linux_kernel:2.4.0:test1 cpe:/o:linux:linux_kernel:2.4.0:test10 cpe:/o:linux:linux_kernel:2.4.0:test11 cpe:/o:linux:linux_kernel:2.4.0:test12 cpe:/o:linux:linux_kernel:2.4.0:test2 cpe:/o:linux:linux_kernel:2.4.0:test3 cpe:/o:linux:linux_kernel:2.4.0:test4 cpe:/o:linux:linux_kernel:2.4.0:test5 cpe:/o:linux:linux_kernel:2.4.0:test6 cpe:/o:linux:linux_kernel:2.4.0:test7 cpe:/o:linux:linux_kernel:2.4.0:test8 cpe:/o:linux:linux_kernel:2.4.0:test9 cpe:/o:linux:linux_kernel:2.4.1 cpe:/o:linux:linux_kernel:2.4.2 cpe:/o:linux:linux_kernel:2.4.3 cpe:/o:linux:linux_kernel:2.4.3:pre3 cpe:/o:linux:linux_kernel:2.4.4 cpe:/o:linux:linux_kernel:2.4.5 cpe:/o:linux:linux_kernel:2.4.6 cpe:/o:linux:linux_kernel:2.4.7 cpe:/o:linux:linux_kernel:2.4.8 cpe:/o:linux:linux_kernel:2.4.9 cpe:/o:linux:linux_kernel:2.4.10 cpe:/o:linux:linux_kernel:2.4.11 cpe:/o:linux:linux_kernel:2.4.11:pre3 cpe:/o:linux:linux_kernel:2.4.12 cpe:/o:linux:linux_kernel:2.4.13 cpe:/o:linux:linux_kernel:2.4.14 cpe:/o:linux:linux_kernel:2.4.15 cpe:/o:linux:linux_kernel:2.4.16 cpe:/o:linux:linux_kernel:2.4.17 cpe:/o:linux:linux_kernel:2.4.18 cpe:/o:linux:linux_kernel:2.4.18:pre1 cpe:/o:linux:linux_kernel:2.4.18:pre2 cpe:/o:linux:linux_kernel:2.4.18:pre3 cpe:/o:linux:linux_kernel:2.4.18:pre4 cpe:/o:linux:linux_kernel:2.4.18:pre5 cpe:/o:linux:linux_kernel:2.4.18:pre6 cpe:/o:linux:linux_kernel:2.4.18:pre7 cpe:/o:linux:linux_kernel:2.4.18:pre8 cpe:/o:linux:linux_kernel:2.4.18:pre9 cpe:/o:linux:linux_kernel:2.4.19 cpe:/o:linux:linux_kernel:2.4.19:pre1 cpe:/o:linux:linux_kernel:2.4.19:pre2 cpe:/o:linux:linux_kernel:2.4.19:pre3 cpe:/o:linux:linux_kernel:2.4.19:pre4 cpe:/o:linux:linux_kernel:2.4.19:pre5 cpe:/o:linux:linux_kernel:2.4.19:pre6 cpe:/o:linux:linux_kernel:2.4.20 cpe:/o:linux:linux_kernel:2.4.21 cpe:/o:linux:linux_kernel:2.4.21:pre1 cpe:/o:linux:linux_kernel:2.4.21:pre4 cpe:/o:linux:linux_kernel:2.4.21:pre7 cpe:/o:linux:linux_kernel:2.4.22 cpe:/o:linux:linux_kernel:2.4.22:pre10 cpe:/o:linux:linux_kernel:2.4.23 cpe:/o:linux:linux_kernel:2.4.23:pre9 cpe:/o:linux:linux_kernel:2.4.24 cpe:/o:linux:linux_kernel:2.4.25 cpe:/o:linux:linux_kernel:2.4.26 cpe:/o:linux:linux_kernel:2.4.27 cpe:/o:linux:linux_kernel:2.4.27:pre1 cpe:/o:linux:linux_kernel:2.4.27:pre2 cpe:/o:linux:linux_kernel:2.4.27:pre3 cpe:/o:linux:linux_kernel:2.4.27:pre4 cpe:/o:linux:linux_kernel:2.4.27:pre5 cpe:/o:linux:linux_kernel:2.4.28 cpe:/o:linux:linux_kernel:2.4.29 cpe:/o:linux:linux_kernel:2.4.29:rc1 cpe:/o:linux:linux_kernel:2.4.29:rc2 cpe:/o:linux:linux_kernel:2.4.30 cpe:/o:linux:linux_kernel:2.4.30:rc2 cpe:/o:linux:linux_kernel:2.4.30:rc3 cpe:/o:linux:linux_kernel:2.4.31 cpe:/o:linux:linux_kernel:2.4.31:pre1 cpe:/o:linux:linux_kernel:2.4.32 cpe:/o:linux:linux_kernel:2.4.32:pre1 cpe:/o:linux:linux_kernel:2.4.32:pre2 cpe:/o:linux:linux_kernel:2.4.33 cpe:/o:linux:linux_kernel:2.4.33:pre1 cpe:/o:linux:linux_kernel:2.4.33.2 cpe:/o:linux:linux_kernel:2.4.33.3 cpe:/o:linux:linux_kernel:2.4.33.4 cpe:/o:linux:linux_kernel:2.4.33.5 cpe:/o:linux:linux_kernel:2.4.34 cpe:/o:linux:linux_kernel:2.4.34:rc3 cpe:/o:linux:linux_kernel:2.4.34.1 cpe:/o:linux:linux_kernel:2.4.34.2 cpe:/o:linux:linux_kernel:2.4.35 cpe:/o:linux:linux_kernel:2.4.35.2 cpe:/o:linux:linux_kernel:2.5.0 cpe:/o:linux:linux_kernel:2.5.1 cpe:/o:linux:linux_kernel:2.5.2 cpe:/o:linux:linux_kernel:2.5.3 cpe:/o:linux:linux_kernel:2.5.4 cpe:/o:linux:linux_kernel:2.5.5 cpe:/o:linux:linux_kernel:2.5.6 cpe:/o:linux:linux_kernel:2.5.7 cpe:/o:linux:linux_kernel:2.5.8 cpe:/o:linux:linux_kernel:2.5.9 cpe:/o:linux:linux_kernel:2.5.10 cpe:/o:linux:linux_kernel:2.5.11 cpe:/o:linux:linux_kernel:2.5.12 cpe:/o:linux:linux_kernel:2.5.13 cpe:/o:linux:linux_kernel:2.5.14 cpe:/o:linux:linux_kernel:2.5.15 cpe:/o:linux:linux_kernel:2.5.16 cpe:/o:linux:linux_kernel:2.5.17 cpe:/o:linux:linux_kernel:2.5.18 cpe:/o:linux:linux_kernel:2.5.19 cpe:/o:linux:linux_kernel:2.5.20 cpe:/o:linux:linux_kernel:2.5.21 cpe:/o:linux:linux_kernel:2.5.22 cpe:/o:linux:linux_kernel:2.5.23 cpe:/o:linux:linux_kernel:2.5.24 cpe:/o:linux:linux_kernel:2.5.25 cpe:/o:linux:linux_kernel:2.5.26 cpe:/o:linux:linux_kernel:2.5.27 cpe:/o:linux:linux_kernel:2.5.28 cpe:/o:linux:linux_kernel:2.5.29 cpe:/o:linux:linux_kernel:2.5.30 cpe:/o:linux:linux_kernel:2.5.31 cpe:/o:linux:linux_kernel:2.5.32 cpe:/o:linux:linux_kernel:2.5.33 cpe:/o:linux:linux_kernel:2.5.34 cpe:/o:linux:linux_kernel:2.5.35 cpe:/o:linux:linux_kernel:2.5.36 cpe:/o:linux:linux_kernel:2.5.37 cpe:/o:linux:linux_kernel:2.5.38 cpe:/o:linux:linux_kernel:2.5.39 cpe:/o:linux:linux_kernel:2.5.40 cpe:/o:linux:linux_kernel:2.5.41 cpe:/o:linux:linux_kernel:2.5.42 cpe:/o:linux:linux_kernel:2.5.43 cpe:/o:linux:linux_kernel:2.5.44 cpe:/o:linux:linux_kernel:2.5.45 cpe:/o:linux:linux_kernel:2.5.46 cpe:/o:linux:linux_kernel:2.5.47 cpe:/o:linux:linux_kernel:2.5.48 cpe:/o:linux:linux_kernel:2.5.49 cpe:/o:linux:linux_kernel:2.5.50 cpe:/o:linux:linux_kernel:2.5.51 cpe:/o:linux:linux_kernel:2.5.52 cpe:/o:linux:linux_kernel:2.5.53 cpe:/o:linux:linux_kernel:2.5.54 cpe:/o:linux:linux_kernel:2.5.55 cpe:/o:linux:linux_kernel:2.5.56 cpe:/o:linux:linux_kernel:2.5.57 cpe:/o:linux:linux_kernel:2.5.58 cpe:/o:linux:linux_kernel:2.5.59 cpe:/o:linux:linux_kernel:2.5.60 cpe:/o:linux:linux_kernel:2.5.61 cpe:/o:linux:linux_kernel:2.5.62 cpe:/o:linux:linux_kernel:2.5.63 cpe:/o:linux:linux_kernel:2.5.64 cpe:/o:linux:linux_kernel:2.5.65 cpe:/o:linux:linux_kernel:2.5.66 cpe:/o:linux:linux_kernel:2.5.67 cpe:/o:linux:linux_kernel:2.5.68 cpe:/o:linux:linux_kernel:2.5.69 cpe:/o:linux:linux_kernel:2.6.0 cpe:/o:linux:linux_kernel:2.6.0:test1 cpe:/o:linux:linux_kernel:2.6.0:test10 cpe:/o:linux:linux_kernel:2.6.0:test11 cpe:/o:linux:linux_kernel:2.6.0:test2 cpe:/o:linux:linux_kernel:2.6.0:test3 cpe:/o:linux:linux_kernel:2.6.0:test4 cpe:/o:linux:linux_kernel:2.6.0:test5 cpe:/o:linux:linux_kernel:2.6.0:test6 cpe:/o:linux:linux_kernel:2.6.0:test7 cpe:/o:linux:linux_kernel:2.6.0:test8 cpe:/o:linux:linux_kernel:2.6.0:test9 cpe:/o:linux:linux_kernel:2.6.1 cpe:/o:linux:linux_kernel:2.6.1:rc1 cpe:/o:linux:linux_kernel:2.6.1:rc2 cpe:/o:linux:linux_kernel:2.6.1:rc3 cpe:/o:linux:linux_kernel:2.6.2 cpe:/o:linux:linux_kernel:2.6.2:rc1 cpe:/o:linux:linux_kernel:2.6.2:rc2 cpe:/o:linux:linux_kernel:2.6.2:rc3 cpe:/o:linux:linux_kernel:2.6.3 cpe:/o:linux:linux_kernel:2.6.3:rc1 cpe:/o:linux:linux_kernel:2.6.3:rc2 cpe:/o:linux:linux_kernel:2.6.3:rc3 cpe:/o:linux:linux_kernel:2.6.3:rc4 cpe:/o:linux:linux_kernel:2.6.4 cpe:/o:linux:linux_kernel:2.6.4:rc1 cpe:/o:linux:linux_kernel:2.6.4:rc2 cpe:/o:linux:linux_kernel:2.6.4:rc3 cpe:/o:linux:linux_kernel:2.6.5 cpe:/o:linux:linux_kernel:2.6.5:rc1 cpe:/o:linux:linux_kernel:2.6.5:rc2 cpe:/o:linux:linux_kernel:2.6.5:rc3 cpe:/o:linux:linux_kernel:2.6.6 cpe:/o:linux:linux_kernel:2.6.6:rc1 cpe:/o:linux:linux_kernel:2.6.6:rc2 cpe:/o:linux:linux_kernel:2.6.6:rc3 cpe:/o:linux:linux_kernel:2.6.7 cpe:/o:linux:linux_kernel:2.6.7:rc1 cpe:/o:linux:linux_kernel:2.6.7:rc2 cpe:/o:linux:linux_kernel:2.6.7:rc3 cpe:/o:linux:linux_kernel:2.6.8 cpe:/o:linux:linux_kernel:2.6.8:rc1 cpe:/o:linux:linux_kernel:2.6.8:rc2 cpe:/o:linux:linux_kernel:2.6.8:rc3 cpe:/o:linux:linux_kernel:2.6.8:rc4 cpe:/o:linux:linux_kernel:2.6.8.1 cpe:/o:linux:linux_kernel:2.6.9 cpe:/o:linux:linux_kernel:2.6.9:rc1 cpe:/o:linux:linux_kernel:2.6.9:rc2 cpe:/o:linux:linux_kernel:2.6.9:rc3 cpe:/o:linux:linux_kernel:2.6.9:rc4 cpe:/o:linux:linux_kernel:2.6.10 cpe:/o:linux:linux_kernel:2.6.10:rc1 cpe:/o:linux:linux_kernel:2.6.10:rc2 cpe:/o:linux:linux_kernel:2.6.10:rc3 cpe:/o:linux:linux_kernel:2.6.11 cpe:/o:linux:linux_kernel:2.6.11:rc1 cpe:/o:linux:linux_kernel:2.6.11:rc2 cpe:/o:linux:linux_kernel:2.6.11:rc3 cpe:/o:linux:linux_kernel:2.6.11:rc4 cpe:/o:linux:linux_kernel:2.6.11:rc5 cpe:/o:linux:linux_kernel:2.6.11.1 cpe:/o:linux:linux_kernel:2.6.11.2 cpe:/o:linux:linux_kernel:2.6.11.3 cpe:/o:linux:linux_kernel:2.6.11.4 cpe:/o:linux:linux_kernel:2.6.11.5 cpe:/o:linux:linux_kernel:2.6.11.6 cpe:/o:linux:linux_kernel:2.6.11.7 cpe:/o:linux:linux_kernel:2.6.11.8 cpe:/o:linux:linux_kernel:2.6.11.9 cpe:/o:linux:linux_kernel:2.6.11.10 cpe:/o:linux:linux_kernel:2.6.11.11 cpe:/o:linux:linux_kernel:2.6.11.12 cpe:/o:linux:linux_kernel:2.6.12 cpe:/o:linux:linux_kernel:2.6.12:rc1 cpe:/o:linux:linux_kernel:2.6.12:rc2 cpe:/o:linux:linux_kernel:2.6.12:rc3 cpe:/o:linux:linux_kernel:2.6.12:rc4 cpe:/o:linux:linux_kernel:2.6.12:rc5 cpe:/o:linux:linux_kernel:2.6.12:rc6 cpe:/o:linux:linux_kernel:2.6.12.1 cpe:/o:linux:linux_kernel:2.6.12.2 cpe:/o:linux:linux_kernel:2.6.12.3 cpe:/o:linux:linux_kernel:2.6.12.4 cpe:/o:linux:linux_kernel:2.6.12.5 cpe:/o:linux:linux_kernel:2.6.12.6 cpe:/o:linux:linux_kernel:2.6.13 cpe:/o:linux:linux_kernel:2.6.13:rc1 cpe:/o:linux:linux_kernel:2.6.13:rc2 cpe:/o:linux:linux_kernel:2.6.13:rc3 cpe:/o:linux:linux_kernel:2.6.13:rc4 cpe:/o:linux:linux_kernel:2.6.13:rc5 cpe:/o:linux:linux_kernel:2.6.13:rc6 cpe:/o:linux:linux_kernel:2.6.13:rc7 cpe:/o:linux:linux_kernel:2.6.13.1 cpe:/o:linux:linux_kernel:2.6.13.2 cpe:/o:linux:linux_kernel:2.6.13.3 cpe:/o:linux:linux_kernel:2.6.13.4 cpe:/o:linux:linux_kernel:2.6.13.5 cpe:/o:linux:linux_kernel:2.6.14 cpe:/o:linux:linux_kernel:2.6.14:rc1 cpe:/o:linux:linux_kernel:2.6.14:rc2 cpe:/o:linux:linux_kernel:2.6.14:rc3 cpe:/o:linux:linux_kernel:2.6.14:rc4 cpe:/o:linux:linux_kernel:2.6.14:rc5 cpe:/o:linux:linux_kernel:2.6.14.1 cpe:/o:linux:linux_kernel:2.6.14.2 cpe:/o:linux:linux_kernel:2.6.14.3 cpe:/o:linux:linux_kernel:2.6.14.4 cpe:/o:linux:linux_kernel:2.6.14.5 cpe:/o:linux:linux_kernel:2.6.14.6 cpe:/o:linux:linux_kernel:2.6.14.7 cpe:/o:linux:linux_kernel:2.6.15 cpe:/o:linux:linux_kernel:2.6.15:rc1 cpe:/o:linux:linux_kernel:2.6.15:rc2 cpe:/o:linux:linux_kernel:2.6.15:rc3 cpe:/o:linux:linux_kernel:2.6.15:rc4 cpe:/o:linux:linux_kernel:2.6.15:rc5 cpe:/o:linux:linux_kernel:2.6.15:rc6 cpe:/o:linux:linux_kernel:2.6.15:rc7 cpe:/o:linux:linux_kernel:2.6.15.1 cpe:/o:linux:linux_kernel:2.6.15.2 cpe:/o:linux:linux_kernel:2.6.15.3 cpe:/o:linux:linux_kernel:2.6.15.4 cpe:/o:linux:linux_kernel:2.6.15.5 cpe:/o:linux:linux_kernel:2.6.15.6 cpe:/o:linux:linux_kernel:2.6.15.7 cpe:/o:linux:linux_kernel:2.6.15.8 cpe:/o:linux:linux_kernel:2.6.15.9 cpe:/o:linux:linux_kernel:2.6.15.10 cpe:/o:linux:linux_kernel:2.6.15.11 cpe:/o:linux:linux_kernel:2.6.16 cpe:/o:linux:linux_kernel:2.6.16:rc1 cpe:/o:linux:linux_kernel:2.6.16:rc2 cpe:/o:linux:linux_kernel:2.6.16:rc3 cpe:/o:linux:linux_kernel:2.6.16:rc4 cpe:/o:linux:linux_kernel:2.6.16:rc5 cpe:/o:linux:linux_kernel:2.6.16:rc6 cpe:/o:linux:linux_kernel:2.6.16:rc7 cpe:/o:linux:linux_kernel:2.6.16.1 cpe:/o:linux:linux_kernel:2.6.16.2 cpe:/o:linux:linux_kernel:2.6.16.3 cpe:/o:linux:linux_kernel:2.6.16.4 cpe:/o:linux:linux_kernel:2.6.16.5 cpe:/o:linux:linux_kernel:2.6.16.6 cpe:/o:linux:linux_kernel:2.6.16.7 cpe:/o:linux:linux_kernel:2.6.16.8 cpe:/o:linux:linux_kernel:2.6.16.9 cpe:/o:linux:linux_kernel:2.6.16.10 cpe:/o:linux:linux_kernel:2.6.16.11 cpe:/o:linux:linux_kernel:2.6.16.12 cpe:/o:linux:linux_kernel:2.6.16.13 cpe:/o:linux:linux_kernel:2.6.16.14 cpe:/o:linux:linux_kernel:2.6.16.15 cpe:/o:linux:linux_kernel:2.6.16.16 cpe:/o:linux:linux_kernel:2.6.16.17 cpe:/o:linux:linux_kernel:2.6.16.18 cpe:/o:linux:linux_kernel:2.6.16.19 cpe:/o:linux:linux_kernel:2.6.16.20 cpe:/o:linux:linux_kernel:2.6.16.21 cpe:/o:linux:linux_kernel:2.6.16.22 cpe:/o:linux:linux_kernel:2.6.16.23 cpe:/o:linux:linux_kernel:2.6.16.24 cpe:/o:linux:linux_kernel:2.6.16.25 cpe:/o:linux:linux_kernel:2.6.16.26 cpe:/o:linux:linux_kernel:2.6.16.27 cpe:/o:linux:linux_kernel:2.6.16.28 cpe:/o:linux:linux_kernel:2.6.16.29 cpe:/o:linux:linux_kernel:2.6.16.30 cpe:/o:linux:linux_kernel:2.6.16.31 cpe:/o:linux:linux_kernel:2.6.16.32 cpe:/o:linux:linux_kernel:2.6.16.33 cpe:/o:linux:linux_kernel:2.6.16.34 cpe:/o:linux:linux_kernel:2.6.16.35 cpe:/o:linux:linux_kernel:2.6.16.36 cpe:/o:linux:linux_kernel:2.6.16.37 cpe:/o:linux:linux_kernel:2.6.16.38 cpe:/o:linux:linux_kernel:2.6.16.39 cpe:/o:linux:linux_kernel:2.6.16.40 cpe:/o:linux:linux_kernel:2.6.16.41 cpe:/o:linux:linux_kernel:2.6.16.42 cpe:/o:linux:linux_kernel:2.6.16.43 cpe:/o:linux:linux_kernel:2.6.16.44 cpe:/o:linux:linux_kernel:2.6.16.45 cpe:/o:linux:linux_kernel:2.6.16.46 cpe:/o:linux:linux_kernel:2.6.16.47 cpe:/o:linux:linux_kernel:2.6.16.48 cpe:/o:linux:linux_kernel:2.6.16.49 cpe:/o:linux:linux_kernel:2.6.16.50 cpe:/o:linux:linux_kernel:2.6.16.51 cpe:/o:linux:linux_kernel:2.6.16.52 cpe:/o:linux:linux_kernel:2.6.16.53 cpe:/o:linux:linux_kernel:2.6.16.54 cpe:/o:linux:linux_kernel:2.6.16.55 cpe:/o:linux:linux_kernel:2.6.16.56 cpe:/o:linux:linux_kernel:2.6.16.57 cpe:/o:linux:linux_kernel:2.6.16.58 cpe:/o:linux:linux_kernel:2.6.16.59 cpe:/o:linux:linux_kernel:2.6.16.60 cpe:/o:linux:linux_kernel:2.6.16.61 cpe:/o:linux:linux_kernel:2.6.16.62 cpe:/o:linux:linux_kernel:2.6.17 cpe:/o:linux:linux_kernel:2.6.17:rc1 cpe:/o:linux:linux_kernel:2.6.17:rc2 cpe:/o:linux:linux_kernel:2.6.17:rc3 cpe:/o:linux:linux_kernel:2.6.17:rc4 cpe:/o:linux:linux_kernel:2.6.17:rc5 cpe:/o:linux:linux_kernel:2.6.17:rc6 cpe:/o:linux:linux_kernel:2.6.17.1 cpe:/o:linux:linux_kernel:2.6.17.2 cpe:/o:linux:linux_kernel:2.6.17.3 cpe:/o:linux:linux_kernel:2.6.17.4 cpe:/o:linux:linux_kernel:2.6.17.5 cpe:/o:linux:linux_kernel:2.6.17.6 cpe:/o:linux:linux_kernel:2.6.17.7 cpe:/o:linux:linux_kernel:2.6.17.8 cpe:/o:linux:linux_kernel:2.6.17.9 cpe:/o:linux:linux_kernel:2.6.17.10 cpe:/o:linux:linux_kernel:2.6.17.11 cpe:/o:linux:linux_kernel:2.6.17.12 cpe:/o:linux:linux_kernel:2.6.17.13 cpe:/o:linux:linux_kernel:2.6.17.14 cpe:/o:linux:linux_kernel:2.6.18 cpe:/o:linux:linux_kernel:2.6.18:rc1 cpe:/o:linux:linux_kernel:2.6.18:rc2 cpe:/o:linux:linux_kernel:2.6.18:rc3 cpe:/o:linux:linux_kernel:2.6.18:rc4 cpe:/o:linux:linux_kernel:2.6.18:rc5 cpe:/o:linux:linux_kernel:2.6.18:rc6 cpe:/o:linux:linux_kernel:2.6.18:rc7 cpe:/o:linux:linux_kernel:2.6.18.1 cpe:/o:linux:linux_kernel:2.6.18.2 cpe:/o:linux:linux_kernel:2.6.18.3 cpe:/o:linux:linux_kernel:2.6.18.4 cpe:/o:linux:linux_kernel:2.6.18.5 cpe:/o:linux:linux_kernel:2.6.18.6 cpe:/o:linux:linux_kernel:2.6.18.7 cpe:/o:linux:linux_kernel:2.6.18.8 cpe:/o:linux:linux_kernel:2.6.19 cpe:/o:linux:linux_kernel:2.6.19:rc1 cpe:/o:linux:linux_kernel:2.6.19:rc2 cpe:/o:linux:linux_kernel:2.6.19:rc3 cpe:/o:linux:linux_kernel:2.6.19:rc4 cpe:/o:linux:linux_kernel:2.6.19.1 cpe:/o:linux:linux_kernel:2.6.19.2 cpe:/o:linux:linux_kernel:2.6.19.3 cpe:/o:linux:linux_kernel:2.6.19.4 cpe:/o:linux:linux_kernel:2.6.19.5 cpe:/o:linux:linux_kernel:2.6.19.6 cpe:/o:linux:linux_kernel:2.6.19.7 cpe:/o:linux:linux_kernel:2.6.20 cpe:/o:linux:linux_kernel:2.6.20:rc2 cpe:/o:linux:linux_kernel:2.6.20.1 cpe:/o:linux:linux_kernel:2.6.20.2 cpe:/o:linux:linux_kernel:2.6.20.3 cpe:/o:linux:linux_kernel:2.6.20.4 cpe:/o:linux:linux_kernel:2.6.20.5 cpe:/o:linux:linux_kernel:2.6.20.6 cpe:/o:linux:linux_kernel:2.6.20.7 cpe:/o:linux:linux_kernel:2.6.20.8 cpe:/o:linux:linux_kernel:2.6.20.9 cpe:/o:linux:linux_kernel:2.6.20.10 cpe:/o:linux:linux_kernel:2.6.20.11 cpe:/o:linux:linux_kernel:2.6.20.12 cpe:/o:linux:linux_kernel:2.6.20.13 cpe:/o:linux:linux_kernel:2.6.20.14 cpe:/o:linux:linux_kernel:2.6.20.15 cpe:/o:linux:linux_kernel:2.6.20.16 cpe:/o:linux:linux_kernel:2.6.20.17 cpe:/o:linux:linux_kernel:2.6.20.18 cpe:/o:linux:linux_kernel:2.6.20.19 cpe:/o:linux:linux_kernel:2.6.20.20 cpe:/o:linux:linux_kernel:2.6.20.21 cpe:/o:linux:linux_kernel:2.6.21 cpe:/o:linux:linux_kernel:2.6.21:git1 cpe:/o:linux:linux_kernel:2.6.21:git2 cpe:/o:linux:linux_kernel:2.6.21:git3 cpe:/o:linux:linux_kernel:2.6.21:git4 cpe:/o:linux:linux_kernel:2.6.21:git5 cpe:/o:linux:linux_kernel:2.6.21:git6 cpe:/o:linux:linux_kernel:2.6.21:git7 cpe:/o:linux:linux_kernel:2.6.21:rc3 cpe:/o:linux:linux_kernel:2.6.21:rc4 cpe:/o:linux:linux_kernel:2.6.21:rc5 cpe:/o:linux:linux_kernel:2.6.21:rc6 cpe:/o:linux:linux_kernel:2.6.21:rc7 cpe:/o:linux:linux_kernel:2.6.21.1 cpe:/o:linux:linux_kernel:2.6.21.2 cpe:/o:linux:linux_kernel:2.6.21.3 cpe:/o:linux:linux_kernel:2.6.21.4 cpe:/o:linux:linux_kernel:2.6.21.5 cpe:/o:linux:linux_kernel:2.6.21.6 cpe:/o:linux:linux_kernel:2.6.21.7 cpe:/o:linux:linux_kernel:2.6.22 cpe:/o:linux:linux_kernel:2.6.22.1 cpe:/o:linux:linux_kernel:2.6.22.2 cpe:/o:linux:linux_kernel:2.6.22.3 cpe:/o:linux:linux_kernel:2.6.22.4 cpe:/o:linux:linux_kernel:2.6.22.5 cpe:/o:linux:linux_kernel:2.6.22.6 cpe:/o:linux:linux_kernel:2.6.22.7 cpe:/o:linux:linux_kernel:2.6.22.8 cpe:/o:linux:linux_kernel:2.6.22.10 cpe:/o:linux:linux_kernel:2.6.22.11 cpe:/o:linux:linux_kernel:2.6.22.12 cpe:/o:linux:linux_kernel:2.6.22.13 cpe:/o:linux:linux_kernel:2.6.22.14 cpe:/o:linux:linux_kernel:2.6.22.15 cpe:/o:linux:linux_kernel:2.6.22.16 cpe:/o:linux:linux_kernel:2.6.22.17 cpe:/o:linux:linux_kernel:2.6.22.18 cpe:/o:linux:linux_kernel:2.6.22.19 cpe:/o:linux:linux_kernel:2.6.22.20 cpe:/o:linux:linux_kernel:2.6.27.5 cpe:/o:linux:linux_kernel:2.6.27.6 cpe:/o:linux:linux_kernel:2.6.27.7 cpe:/o:linux:linux_kernel:2.6.27.8 cpe:/o:linux:linux_kernel:2.6.27.9 cpe:/o:linux:linux_kernel:2.6.27.41 cpe:/o:linux:linux_kernel:2.6.27.42 cpe:/o:linux:linux_kernel:2.6.27.43 cpe:/o:linux:linux_kernel:2.6.27.44 cpe:/o:linux:linux_kernel:2.6.27.45 cpe:/o:linux:linux_kernel:2.6.27.46 cpe:/o:linux:linux_kernel:2.6.27.47 cpe:/o:linux:linux_kernel:2.6.27.48 cpe:/o:linux:linux_kernel:2.6.27.49 cpe:/o:linux:linux_kernel:2.6.27.50 cpe:/o:linux:linux_kernel:2.6.27.51 cpe:/o:linux:linux_kernel:2.6.27.52 cpe:/o:linux:linux_kernel:2.6.27.53 cpe:/o:linux:linux_kernel:2.6.27.54 cpe:/o:linux:linux_kernel:2.6.27.55 cpe:/o:linux:linux_kernel:2.6.27.56 cpe:/o:linux:linux_kernel:2.6.27.57 cpe:/o:linux:linux_kernel:2.6.27.58 cpe:/o:linux:linux_kernel:2.6.27.59 cpe:/o:linux:linux_kernel:2.6.27.60 cpe:/o:linux:linux_kernel:2.6.27.61 cpe:/o:linux:linux_kernel:2.6.27.62 cpe:/o:linux:linux_kernel:2.6.28 cpe:/o:linux:linux_kernel:2.6.28.1 cpe:/o:linux:linux_kernel:2.6.28.2 cpe:/o:linux:linux_kernel:2.6.28.3 cpe:/o:linux:linux_kernel:2.6.28.4 cpe:/o:linux:linux_kernel:2.6.28.5 cpe:/o:linux:linux_kernel:2.6.28.6 cpe:/o:linux:linux_kernel:2.6.28.7 cpe:/o:linux:linux_kernel:2.6.28.8 cpe:/o:linux:linux_kernel:2.6.28.9 cpe:/o:linux:linux_kernel:2.6.28.10 cpe:/o:linux:linux_kernel:2.6.29 cpe:/o:linux:linux_kernel:2.6.29.1 cpe:/o:linux:linux_kernel:2.6.29.2 cpe:/o:linux:linux_kernel:2.6.29.3 cpe:/o:linux:linux_kernel:2.6.29.4 cpe:/o:linux:linux_kernel:2.6.29.5 cpe:/o:linux:linux_kernel:2.6.29.6 cpe:/o:linux:linux_kernel:2.6.32 cpe:/o:linux:linux_kernel:2.6.32.1 cpe:/o:linux:linux_kernel:2.6.32.2 cpe:/o:linux:linux_kernel:2.6.32.3 cpe:/o:linux:linux_kernel:2.6.32.4 cpe:/o:linux:linux_kernel:2.6.32.5 cpe:/o:linux:linux_kernel:2.6.32.6 cpe:/o:linux:linux_kernel:2.6.32.7 cpe:/o:linux:linux_kernel:2.6.32.8 cpe:/o:linux:linux_kernel:2.6.32.9 cpe:/o:linux:linux_kernel:2.6.32.10 cpe:/o:linux:linux_kernel:2.6.32.11 cpe:/o:linux:linux_kernel:2.6.32.12 cpe:/o:linux:linux_kernel:2.6.32.13 cpe:/o:linux:linux_kernel:2.6.32.14 cpe:/o:linux:linux_kernel:2.6.32.15 cpe:/o:linux:linux_kernel:2.6.32.16 cpe:/o:linux:linux_kernel:2.6.32.17 cpe:/o:linux:linux_kernel:2.6.32.18 cpe:/o:linux:linux_kernel:2.6.32.28 cpe:/o:linux:linux_kernel:2.6.32.29 cpe:/o:linux:linux_kernel:2.6.32.30 cpe:/o:linux:linux_kernel:2.6.32.31 cpe:/o:linux:linux_kernel:2.6.32.32 cpe:/o:linux:linux_kernel:2.6.32.33 cpe:/o:linux:linux_kernel:2.6.32.34 cpe:/o:linux:linux_kernel:2.6.32.35 cpe:/o:linux:linux_kernel:2.6.32.36 cpe:/o:linux:linux_kernel:2.6.32.37 cpe:/o:linux:linux_kernel:2.6.32.38 cpe:/o:linux:linux_kernel:2.6.32.39 cpe:/o:linux:linux_kernel:2.6.32.40 cpe:/o:linux:linux_kernel:2.6.32.41 cpe:/o:linux:linux_kernel:2.6.32.42 cpe:/o:linux:linux_kernel:2.6.32.43 cpe:/o:linux:linux_kernel:2.6.32.44 cpe:/o:linux:linux_kernel:2.6.32.45 cpe:/o:linux:linux_kernel:2.6.32.46 cpe:/o:linux:linux_kernel:2.6.32.47 cpe:/o:linux:linux_kernel:2.6.32.48 cpe:/o:linux:linux_kernel:2.6.32.49 cpe:/o:linux:linux_kernel:2.6.32.50 cpe:/o:linux:linux_kernel:2.6.32.51 cpe:/o:linux:linux_kernel:2.6.32.52 cpe:/o:linux:linux_kernel:2.6.32.53 cpe:/o:linux:linux_kernel:2.6.32.54 cpe:/o:linux:linux_kernel:2.6.32.55 cpe:/o:linux:linux_kernel:2.6.32.56 cpe:/o:linux:linux_kernel:2.6.32.57 cpe:/o:linux:linux_kernel:2.6.32.58 cpe:/o:linux:linux_kernel:2.6.33.8 cpe:/o:linux:linux_kernel:2.6.33.9 cpe:/o:linux:linux_kernel:2.6.33.10 cpe:/o:linux:linux_kernel:2.6.33.11 cpe:/o:linux:linux_kernel:2.6.33.12 cpe:/o:linux:linux_kernel:2.6.33.13 cpe:/o:linux:linux_kernel:2.6.33.14 cpe:/o:linux:linux_kernel:2.6.33.15 cpe:/o:linux:linux_kernel:2.6.33.16 cpe:/o:linux:linux_kernel:2.6.33.17 cpe:/o:linux:linux_kernel:2.6.33.18 cpe:/o:linux:linux_kernel:2.6.33.19 cpe:/o:linux:linux_kernel:2.6.33.20 cpe:/o:linux:linux_kernel:2.6.34.1 cpe:/o:linux:linux_kernel:2.6.34.2 cpe:/o:linux:linux_kernel:2.6.34.3 cpe:/o:linux:linux_kernel:2.6.34.8 cpe:/o:linux:linux_kernel:2.6.34.9 cpe:/o:linux:linux_kernel:2.6.34.10 cpe:/o:linux:linux_kernel:2.6.35.1 cpe:/o:linux:linux_kernel:2.6.35.10 cpe:/o:linux:linux_kernel:2.6.35.11 cpe:/o:linux:linux_kernel:2.6.35.12 cpe:/o:linux:linux_kernel:2.6.35.13 cpe:/o:linux:linux_kernel:2.6.37 cpe:/o:linux:linux_kernel:2.6.37:rc1 cpe:/o:linux:linux_kernel:2.6.37:rc2 cpe:/o:linux:linux_kernel:2.6.37:rc3 cpe:/o:linux:linux_kernel:2.6.37:rc4 cpe:/o:linux:linux_kernel:2.6.37:rc5 cpe:/o:linux:linux_kernel:2.6.38 cpe:/o:linux:linux_kernel:2.6.38:rc1 cpe:/o:linux:linux_kernel:2.6.38:rc2 cpe:/o:linux:linux_kernel:2.6.38:rc3 cpe:/o:linux:linux_kernel:2.6.38:rc4 cpe:/o:linux:linux_kernel:2.6.38:rc5 cpe:/o:linux:linux_kernel:2.6.38:rc6 cpe:/o:linux:linux_kernel:2.6.38:rc7 cpe:/o:linux:linux_kernel:2.6.38:rc8 cpe:/o:linux:linux_kernel:2.6.39 cpe:/o:linux:linux_kernel:2.6.39:rc1 cpe:/o:linux:linux_kernel:2.6.39:rc2 cpe:/o:linux:linux_kernel:2.6.39:rc3 cpe:/o:linux:linux_kernel:2.6.39:rc4 cpe:/o:linux:linux_kernel:2.6.39:rc5 cpe:/o:linux:linux_kernel:2.6.39:rc6 cpe:/o:linux:linux_kernel:2.6.39:rc7 cpe:/o:linux:linux_kernel:3.0:rc1 cpe:/o:linux:linux_kernel:3.0:rc2 cpe:/o:linux:linux_kernel:3.0:rc3 cpe:/o:linux:linux_kernel:3.0:rc4 cpe:/o:linux:linux_kernel:3.0:rc5 cpe:/o:linux:linux_kernel:3.0:rc6 cpe:/o:linux:linux_kernel:3.0:rc7 cpe:/o:linux:linux_kernel:3.0.5 cpe:/o:linux:linux_kernel:3.0.6 cpe:/o:linux:linux_kernel:3.0.7 cpe:/o:linux:linux_kernel:3.0.8 cpe:/o:linux:linux_kernel:3.0.9 cpe:/o:linux:linux_kernel:3.0.10 cpe:/o:linux:linux_kernel:3.0.11 cpe:/o:linux:linux_kernel:3.0.12 cpe:/o:linux:linux_kernel:3.0.13 cpe:/o:linux:linux_kernel:3.0.14 cpe:/o:linux:linux_kernel:3.0.15 cpe:/o:linux:linux_kernel:3.0.16 cpe:/o:linux:linux_kernel:3.0.17 cpe:/o:linux:linux_kernel:3.0.18 cpe:/o:linux:linux_kernel:3.0.19 cpe:/o:linux:linux_kernel:3.0.20 cpe:/o:linux:linux_kernel:3.0.21 cpe:/o:linux:linux_kernel:3.0.22 cpe:/o:linux:linux_kernel:3.0.23 cpe:/o:linux:linux_kernel:3.0.24 cpe:/o:linux:linux_kernel:3.1.1 cpe:/o:linux:linux_kernel:3.1.2 cpe:/o:linux:linux_kernel:3.1.3 cpe:/o:linux:linux_kernel:3.1.4 cpe:/o:linux:linux_kernel:3.1.5 cpe:/o:linux:linux_kernel:3.1.6 cpe:/o:linux:linux_kernel:3.1.7 cpe:/o:linux:linux_kernel:3.2:rc2 cpe:/o:linux:linux_kernel:3.2:rc3 cpe:/o:linux:linux_kernel:3.2:rc4 cpe:/o:linux:linux_kernel:3.2:rc5 cpe:/o:linux:linux_kernel:3.2:rc6 cpe:/o:linux:linux_kernel:3.2:rc7 cpe:/o:linux:linux_kernel:3.2.1 CVE-2012-0058 2012-05-17T07:00:36.227-04:00 2016-08-22T22:04:51.900-04:00 4.9 LOCAL LOW NONE NONE NONE COMPLETE http://nvd.nist.gov HP HPSBGN02970 CONFIRM http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.2.2 MLIST [oss-security] 20120117 Re: CVE request: kernel: Unused iocbs in a batch should not be accounted as active SECTRACK 1027085 CONFIRM https://bugzilla.redhat.com/show_bug.cgi?id=782696 CONFIRM https://github.com/torvalds/linux/commit/802f43594d6e4d2ac61086d239153c17873a0428 The kiocb_batch_free function in fs/aio.c in the Linux kernel before 3.2.2 allows local users to cause a denial of service (OOPS) via vectors that trigger incorrect iocb management. cpe:/a:redhat:network_proxy:5.4 cpe:/a:redhat:network_satellite:5.4 CVE-2012-0059 2014-02-05T13:55:06.223-05:00 2014-02-06T11:06:49.430-05:00 4.3 NETWORK MEDIUM NONE PARTIAL NONE NONE http://nvd.nist.gov 2014-02-06T11:06:49.133-05:00 REDHAT RHSA-2012:0101 REDHAT RHSA-2012:0102 Spacewalk-backend in Red Hat Network (RHN) Satellite and Proxy 5.4 includes cleartext user passwords in an error message when a system registration XML-RPC call fails, which allows remote administrators to obtain the password by reading (1) the server log and (2) an email. cpe:/a:rpm:rpm:1.2 cpe:/a:rpm:rpm:1.3 cpe:/a:rpm:rpm:1.3.1 cpe:/a:rpm:rpm:1.4 cpe:/a:rpm:rpm:1.4.1 cpe:/a:rpm:rpm:1.4.2 cpe:/a:rpm:rpm:1.4.2%2fa cpe:/a:rpm:rpm:1.4.3 cpe:/a:rpm:rpm:1.4.4 cpe:/a:rpm:rpm:1.4.5 cpe:/a:rpm:rpm:1.4.6 cpe:/a:rpm:rpm:1.4.7 cpe:/a:rpm:rpm:2.0 cpe:/a:rpm:rpm:2.0.1 cpe:/a:rpm:rpm:2.0.2 cpe:/a:rpm:rpm:2.0.3 cpe:/a:rpm:rpm:2.0.4 cpe:/a:rpm:rpm:2.0.5 cpe:/a:rpm:rpm:2.0.6 cpe:/a:rpm:rpm:2.0.7 cpe:/a:rpm:rpm:2.0.8 cpe:/a:rpm:rpm:2.0.9 cpe:/a:rpm:rpm:2.0.10 cpe:/a:rpm:rpm:2.0.11 cpe:/a:rpm:rpm:2.1 cpe:/a:rpm:rpm:2.1.1 cpe:/a:rpm:rpm:2.1.2 cpe:/a:rpm:rpm:2.2 cpe:/a:rpm:rpm:2.2.1 cpe:/a:rpm:rpm:2.2.2 cpe:/a:rpm:rpm:2.2.3 cpe:/a:rpm:rpm:2.2.3.10 cpe:/a:rpm:rpm:2.2.3.11 cpe:/a:rpm:rpm:2.2.4 cpe:/a:rpm:rpm:2.2.5 cpe:/a:rpm:rpm:2.2.6 cpe:/a:rpm:rpm:2.2.7 cpe:/a:rpm:rpm:2.2.8 cpe:/a:rpm:rpm:2.2.9 cpe:/a:rpm:rpm:2.2.10 cpe:/a:rpm:rpm:2.2.11 cpe:/a:rpm:rpm:2.3 cpe:/a:rpm:rpm:2.3.1 cpe:/a:rpm:rpm:2.3.2 cpe:/a:rpm:rpm:2.3.3 cpe:/a:rpm:rpm:2.3.4 cpe:/a:rpm:rpm:2.3.5 cpe:/a:rpm:rpm:2.3.6 cpe:/a:rpm:rpm:2.3.7 cpe:/a:rpm:rpm:2.3.8 cpe:/a:rpm:rpm:2.3.9 cpe:/a:rpm:rpm:2.4.1 cpe:/a:rpm:rpm:2.4.2 cpe:/a:rpm:rpm:2.4.3 cpe:/a:rpm:rpm:2.4.4 cpe:/a:rpm:rpm:2.4.5 cpe:/a:rpm:rpm:2.4.6 cpe:/a:rpm:rpm:2.4.8 cpe:/a:rpm:rpm:2.4.9 cpe:/a:rpm:rpm:2.4.11 cpe:/a:rpm:rpm:2.4.12 cpe:/a:rpm:rpm:2.5 cpe:/a:rpm:rpm:2.5.1 cpe:/a:rpm:rpm:2.5.2 cpe:/a:rpm:rpm:2.5.3 cpe:/a:rpm:rpm:2.5.4 cpe:/a:rpm:rpm:2.5.5 cpe:/a:rpm:rpm:2.5.6 cpe:/a:rpm:rpm:2.6.7 cpe:/a:rpm:rpm:3.0 cpe:/a:rpm:rpm:3.0.1 cpe:/a:rpm:rpm:3.0.2 cpe:/a:rpm:rpm:3.0.3 cpe:/a:rpm:rpm:3.0.4 cpe:/a:rpm:rpm:3.0.5 cpe:/a:rpm:rpm:3.0.6 cpe:/a:rpm:rpm:4.0. cpe:/a:rpm:rpm:4.0.1 cpe:/a:rpm:rpm:4.0.2 cpe:/a:rpm:rpm:4.0.3 cpe:/a:rpm:rpm:4.0.4 cpe:/a:rpm:rpm:4.1 cpe:/a:rpm:rpm:4.3.3 cpe:/a:rpm:rpm:4.4.2.1 cpe:/a:rpm:rpm:4.4.2.2 cpe:/a:rpm:rpm:4.4.2.3 cpe:/a:rpm:rpm:4.5.90 cpe:/a:rpm:rpm:4.6.0 cpe:/a:rpm:rpm:4.6.0:rc1 cpe:/a:rpm:rpm:4.6.0:rc2 cpe:/a:rpm:rpm:4.6.0:rc3 cpe:/a:rpm:rpm:4.6.0:rc4 cpe:/a:rpm:rpm:4.6.1 cpe:/a:rpm:rpm:4.7.0 cpe:/a:rpm:rpm:4.7.1 cpe:/a:rpm:rpm:4.7.2 cpe:/a:rpm:rpm:4.8.0 cpe:/a:rpm:rpm:4.8.1 cpe:/a:rpm:rpm:4.9.0 cpe:/a:rpm:rpm:4.9.0:alpha cpe:/a:rpm:rpm:4.9.0:beta1 cpe:/a:rpm:rpm:4.9.0:rc1 cpe:/a:rpm:rpm:4.9.1 cpe:/a:rpm:rpm:4.9.1.1 cpe:/a:rpm:rpm:4.9.1.2 CVE-2012-0060 2012-06-04T16:55:01.743-04:00 2018-01-17T21:29:02.457-05:00 6.8 NETWORK MEDIUM NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov FEDORA FEDORA-2012-5298 FEDORA FEDORA-2012-5420 FEDORA FEDORA-2012-5421 REDHAT RHSA-2012:0451 REDHAT RHSA-2012:0531 CONFIRM http://rpm.org/gitweb?p=rpm.git;a=commitdiff;h=e4eab2bc6d07cfd33f740071de7ddbb2fe2f4190 CONFIRM http://rpm.org/gitweb?p=rpm.git;a=commitdiff;h=f23998251992b8ae25faf5113c42fee2c49c7f29 CONFIRM http://rpm.org/wiki/Releases/4.9.1.3 MANDRIVA MDVSA-2012:056 CONFIRM http://www.oracle.com/technetwork/topics/security/ovmbulletinjul2016-3090546.html BID 52865 SECTRACK 1026882 UBUNTU USN-1695-1 MISC https://bugzilla.redhat.com/show_bug.cgi?id=744858 XF rpm-loadsigverify-code-execution(74582) SUSE openSUSE-SU-2012:0588 SUSE openSUSE-SU-2012:0589 RPM before 4.9.1.3 does not properly validate region tags, which allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via an invalid region tag in a package header to the (1) headerLoad, (2) rpmReadSignature, or (3) headerVerify function. cpe:/a:rpm:rpm:1.2 cpe:/a:rpm:rpm:1.3 cpe:/a:rpm:rpm:1.3.1 cpe:/a:rpm:rpm:1.4 cpe:/a:rpm:rpm:1.4.1 cpe:/a:rpm:rpm:1.4.2 cpe:/a:rpm:rpm:1.4.2%2fa cpe:/a:rpm:rpm:1.4.3 cpe:/a:rpm:rpm:1.4.4 cpe:/a:rpm:rpm:1.4.5 cpe:/a:rpm:rpm:1.4.6 cpe:/a:rpm:rpm:1.4.7 cpe:/a:rpm:rpm:2.0 cpe:/a:rpm:rpm:2.0.1 cpe:/a:rpm:rpm:2.0.2 cpe:/a:rpm:rpm:2.0.3 cpe:/a:rpm:rpm:2.0.4 cpe:/a:rpm:rpm:2.0.5 cpe:/a:rpm:rpm:2.0.6 cpe:/a:rpm:rpm:2.0.7 cpe:/a:rpm:rpm:2.0.8 cpe:/a:rpm:rpm:2.0.9 cpe:/a:rpm:rpm:2.0.10 cpe:/a:rpm:rpm:2.0.11 cpe:/a:rpm:rpm:2.1 cpe:/a:rpm:rpm:2.1.1 cpe:/a:rpm:rpm:2.1.2 cpe:/a:rpm:rpm:2.2 cpe:/a:rpm:rpm:2.2.1 cpe:/a:rpm:rpm:2.2.2 cpe:/a:rpm:rpm:2.2.3 cpe:/a:rpm:rpm:2.2.3.10 cpe:/a:rpm:rpm:2.2.3.11 cpe:/a:rpm:rpm:2.2.4 cpe:/a:rpm:rpm:2.2.5 cpe:/a:rpm:rpm:2.2.6 cpe:/a:rpm:rpm:2.2.7 cpe:/a:rpm:rpm:2.2.8 cpe:/a:rpm:rpm:2.2.9 cpe:/a:rpm:rpm:2.2.10 cpe:/a:rpm:rpm:2.2.11 cpe:/a:rpm:rpm:2.3 cpe:/a:rpm:rpm:2.3.1 cpe:/a:rpm:rpm:2.3.2 cpe:/a:rpm:rpm:2.3.3 cpe:/a:rpm:rpm:2.3.4 cpe:/a:rpm:rpm:2.3.5 cpe:/a:rpm:rpm:2.3.6 cpe:/a:rpm:rpm:2.3.7 cpe:/a:rpm:rpm:2.3.8 cpe:/a:rpm:rpm:2.3.9 cpe:/a:rpm:rpm:2.4.1 cpe:/a:rpm:rpm:2.4.2 cpe:/a:rpm:rpm:2.4.3 cpe:/a:rpm:rpm:2.4.4 cpe:/a:rpm:rpm:2.4.5 cpe:/a:rpm:rpm:2.4.6 cpe:/a:rpm:rpm:2.4.8 cpe:/a:rpm:rpm:2.4.9 cpe:/a:rpm:rpm:2.4.11 cpe:/a:rpm:rpm:2.4.12 cpe:/a:rpm:rpm:2.5 cpe:/a:rpm:rpm:2.5.1 cpe:/a:rpm:rpm:2.5.2 cpe:/a:rpm:rpm:2.5.3 cpe:/a:rpm:rpm:2.5.4 cpe:/a:rpm:rpm:2.5.5 cpe:/a:rpm:rpm:2.5.6 cpe:/a:rpm:rpm:2.6.7 cpe:/a:rpm:rpm:3.0 cpe:/a:rpm:rpm:3.0.1 cpe:/a:rpm:rpm:3.0.2 cpe:/a:rpm:rpm:3.0.3 cpe:/a:rpm:rpm:3.0.4 cpe:/a:rpm:rpm:3.0.5 cpe:/a:rpm:rpm:3.0.6 cpe:/a:rpm:rpm:4.0. cpe:/a:rpm:rpm:4.0.1 cpe:/a:rpm:rpm:4.0.2 cpe:/a:rpm:rpm:4.0.3 cpe:/a:rpm:rpm:4.0.4 cpe:/a:rpm:rpm:4.1 cpe:/a:rpm:rpm:4.3.3 cpe:/a:rpm:rpm:4.4.2.1 cpe:/a:rpm:rpm:4.4.2.2 cpe:/a:rpm:rpm:4.4.2.3 cpe:/a:rpm:rpm:4.5.90 cpe:/a:rpm:rpm:4.6.0 cpe:/a:rpm:rpm:4.6.0:rc1 cpe:/a:rpm:rpm:4.6.0:rc2 cpe:/a:rpm:rpm:4.6.0:rc3 cpe:/a:rpm:rpm:4.6.0:rc4 cpe:/a:rpm:rpm:4.6.1 cpe:/a:rpm:rpm:4.7.0 cpe:/a:rpm:rpm:4.7.1 cpe:/a:rpm:rpm:4.7.2 cpe:/a:rpm:rpm:4.8.0 cpe:/a:rpm:rpm:4.8.1 cpe:/a:rpm:rpm:4.9.0 cpe:/a:rpm:rpm:4.9.0:alpha cpe:/a:rpm:rpm:4.9.0:beta1 cpe:/a:rpm:rpm:4.9.0:rc1 cpe:/a:rpm:rpm:4.9.1 cpe:/a:rpm:rpm:4.9.1.1 cpe:/a:rpm:rpm:4.9.1.2 CVE-2012-0061 2012-06-04T16:55:01.790-04:00 2018-01-17T21:29:02.600-05:00 6.8 NETWORK MEDIUM NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov FEDORA FEDORA-2012-5298 FEDORA FEDORA-2012-5420 FEDORA FEDORA-2012-5421 REDHAT RHSA-2012:0451 REDHAT RHSA-2012:0531 CONFIRM http://rpm.org/gitweb?p=rpm.git;a=commitdiff;h=472e569562d4c90d7a298080e0052856aa7fa86b CONFIRM http://rpm.org/gitweb?p=rpm.git;a=commitdiff;h=858a328cd0f7d4bcd8500c78faaf00e4f8033df6 CONFIRM http://rpm.org/wiki/Releases/4.9.1.3 MANDRIVA MDVSA-2012:056 CONFIRM http://www.oracle.com/technetwork/topics/security/ovmbulletinjul2016-3090546.html BID 52865 SECTRACK 1026882 UBUNTU USN-1695-1 MISC https://bugzilla.redhat.com/show_bug.cgi?id=798585 XF rpm-headerload-code-execution(74583) SUSE openSUSE-SU-2012:0588 SUSE openSUSE-SU-2012:0589 The headerLoad function in lib/header.c in RPM before 4.9.1.3 does not properly validate region tags, which allows user-assisted remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a large region size in a package header. cpe:/a:redhat:jboss_operations_network:2.0.0 cpe:/a:redhat:jboss_operations_network:2.0.1 cpe:/a:redhat:jboss_operations_network:2.1.0 cpe:/a:redhat:jboss_operations_network:2.2 cpe:/a:redhat:jboss_operations_network:2.3 cpe:/a:redhat:jboss_operations_network:2.3.1 cpe:/a:redhat:jboss_operations_network:2.4 cpe:/a:redhat:jboss_operations_network:2.4.1 cpe:/a:redhat:jboss_operations_network:3.0 CVE-2012-0062 2014-02-14T10:55:04.783-05:00 2014-02-14T13:46:28.867-05:00 5.8 NETWORK MEDIUM NONE PARTIAL PARTIAL NONE http://nvd.nist.gov 2014-02-14T13:46:25.350-05:00 REDHAT RHSA-2012:0089 REDHAT RHSA-2012:0406 CONFIRM https://bugzilla.redhat.com/show_bug.cgi?id=783008 Red Hat JBoss Operations Network (JON) before 2.4.2 and 3.0.x before 3.0.1 allows remote attackers to hijack agent sessions via an agent registration request without a security token. cpe:/a:x:x.org_x11:1.0 cpe:/a:x:x.org_x11:3.0 cpe:/a:x:x.org_x11:4.0 cpe:/a:x:x.org_x11:5.0 cpe:/a:x:x.org_x11:6.0 cpe:/a:x:x.org_x11:6.1 cpe:/a:x:x.org_x11:6.3 cpe:/a:x:x.org_x11:6.4 cpe:/a:x:x.org_x11:6.5.1 cpe:/a:x:x.org_x11:6.6 cpe:/a:x:x.org_x11:6.7 cpe:/a:x:x.org_x11:6.8 cpe:/a:x:x.org_x11:6.8.1 cpe:/a:x:x.org_x11:6.8.2 cpe:/a:x:x.org_x11:6.9.0 cpe:/a:x:x.org_x11:7.0 cpe:/a:x:x.org_x11:7.1 cpe:/a:x:x.org_x11:7.2 cpe:/a:x:x.org_x11:7.3 cpe:/a:x:x.org_x11:7.4 cpe:/a:x:x.org_x11:7.5 cpe:/a:x:x.org_x11:7.5:rc1 cpe:/a:xkeyboard_config_project:xkeyboard-config:2.0 cpe:/a:xkeyboard_config_project:xkeyboard-config:2.1 cpe:/a:xkeyboard_config_project:xkeyboard-config:2.2 cpe:/a:xkeyboard_config_project:xkeyboard-config:2.3 cpe:/a:xkeyboard_config_project:xkeyboard-config:2.4 CVE-2012-0064 2014-02-10T18:55:04.777-05:00 2014-02-11T14:56:51.093-05:00 4.6 LOCAL LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov 2014-02-11T14:56:50.890-05:00 MISC http://gu1.aeroxteam.fr/2012/01/19/bypass-screensaver-locker-program-xorg-111-and-up/ MLIST [xorg-announce] 20120119 xkeyboard-config 2.5 MLIST [xorg-devel] 20120119 [PATCH SECURITY] XKB: Workaround for CVE-2012-0064: Stop calling UngrabAllDevices(). SECTRACK 1026549 MISC http://who-t.blogspot.com/2012/01/xkb-breaking-grabs-cve-2012-0064.html MLIST [oss-security] 20120118 Re: Screen locking programs on Xorg 1.11 CONFIRM http://www.x.org/wiki/Development/Security/ CONFIRM https://bugzilla.redhat.com/show_bug.cgi?id=783039 xkeyboard-config before 2.5 in X.Org before 7.6 enables certain XKB debugging functions by default, which allows physically proximate attackers to bypass an X screen lock via keyboard combinations that break the input grab. cpe:/a:nikias_bassen:usbmuxd:1.0.5 cpe:/a:nikias_bassen:usbmuxd:1.0.6 cpe:/a:nikias_bassen:usbmuxd:1.0.7 CVE-2012-0065 2012-10-06T17:55:03.330-04:00 2017-08-28T21:30:48.147-04:00 4.6 LOCAL LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov CONFIRM http://git.marcansoft.com/?p=usbmuxd.git;a=commitdiff;h=f794991993af56a74795891b4ff9da506bc893e6 MLIST [oss-security] 20120119 CVE request: usbmuxd 1.0.7 "receive_packet()" Buffer Overflow Vulnerability MLIST [oss-security] 20120119 Re: CVE request: usbmuxd 1.0.7 "receive_packet()" Buffer Overflow Vulnerability MANDRIVA MDVSA-2012:133 MANDRIVA MDVSA-2013:133 BID 51573 MISC https://bugs.gentoo.org/show_bug.cgi?id=399409 XF usbmuxd-libusbmuxd-bo(72546) CONFIRM https://wiki.mageia.org/en/Support/Advisories/MGASA-2012-0228 Heap-based buffer overflow in the receive_packet function in libusbmuxd/libusbmuxd.c in usbmuxd 1.0.5 through 1.0.7 allows physically proximate attackers to execute arbitrary code via a long SerialNumber field in a property list. cpe:/a:wireshark:wireshark:1.4.0 cpe:/a:wireshark:wireshark:1.4.1 cpe:/a:wireshark:wireshark:1.4.2 cpe:/a:wireshark:wireshark:1.4.3 cpe:/a:wireshark:wireshark:1.4.4 cpe:/a:wireshark:wireshark:1.4.5 cpe:/a:wireshark:wireshark:1.4.6 cpe:/a:wireshark:wireshark:1.4.7 cpe:/a:wireshark:wireshark:1.4.8 cpe:/a:wireshark:wireshark:1.4.9 cpe:/a:wireshark:wireshark:1.4.10 cpe:/a:wireshark:wireshark:1.6.0 cpe:/a:wireshark:wireshark:1.6.1 cpe:/a:wireshark:wireshark:1.6.2 cpe:/a:wireshark:wireshark:1.6.3 cpe:/a:wireshark:wireshark:1.6.4 cpe:/o:redhat:enterprise_linux:5 CVE-2012-0066 2012-04-11T06:39:25.810-04:00 2017-09-18T21:34:28.963-04:00 4.3 NETWORK MEDIUM NONE NONE NONE PARTIAL http://nvd.nist.gov CONFIRM http://anonsvn.wireshark.org/viewvc?view=revision&revision=40165 CONFIRM http://anonsvn.wireshark.org/viewvc?view=revision&revision=40166 REDHAT RHSA-2013:0125 GENTOO GLSA-201308-05 MLIST [oss-security] 20120111 Re: CVE request: Wireshark multiple vulnerabilities MLIST [oss-security] 20120119 Re: CVE request: Wireshark multiple vulnerabilities CONFIRM http://www.wireshark.org/security/wnpa-sec-2012-01.html CONFIRM https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=6666 CONFIRM https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=6667 CONFIRM https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=6669 Wireshark 1.4.x before 1.4.11 and 1.6.x before 1.6.5 allows remote attackers to cause a denial of service (application crash) via a long packet in a (1) Accellent 5Views (aka .5vw) file, (2) I4B trace file, or (3) NETMON 2 capture file. cpe:/a:wireshark:wireshark:1.4.0 cpe:/a:wireshark:wireshark:1.4.1 cpe:/a:wireshark:wireshark:1.4.2 cpe:/a:wireshark:wireshark:1.4.3 cpe:/a:wireshark:wireshark:1.4.4 cpe:/a:wireshark:wireshark:1.4.5 cpe:/a:wireshark:wireshark:1.4.6 cpe:/a:wireshark:wireshark:1.4.7 cpe:/a:wireshark:wireshark:1.4.8 cpe:/a:wireshark:wireshark:1.4.9 cpe:/a:wireshark:wireshark:1.4.10 cpe:/a:wireshark:wireshark:1.6.0 cpe:/a:wireshark:wireshark:1.6.1 cpe:/a:wireshark:wireshark:1.6.2 cpe:/a:wireshark:wireshark:1.6.3 cpe:/a:wireshark:wireshark:1.6.4 cpe:/o:redhat:enterprise_linux:5 CVE-2012-0067 2012-04-11T06:39:25.857-04:00 2017-09-18T21:34:29.027-04:00 4.3 NETWORK MEDIUM NONE NONE NONE PARTIAL http://nvd.nist.gov CONFIRM http://anonsvn.wireshark.org/viewvc?view=revision&revision=40167 REDHAT RHSA-2013:0125 GENTOO GLSA-201308-05 MLIST [oss-security] 20120111 Re: CVE request: Wireshark multiple vulnerabilities MLIST [oss-security] 20120119 Re: CVE request: Wireshark multiple vulnerabilities CONFIRM http://www.wireshark.org/security/wnpa-sec-2012-01.html CONFIRM https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=6668 wiretap/iptrace.c in Wireshark 1.4.x before 1.4.11 and 1.6.x before 1.6.5 allows remote attackers to cause a denial of service (application crash) via a long packet in an AIX iptrace file. cpe:/a:wireshark:wireshark:1.4.0 cpe:/a:wireshark:wireshark:1.4.1 cpe:/a:wireshark:wireshark:1.4.2 cpe:/a:wireshark:wireshark:1.4.3 cpe:/a:wireshark:wireshark:1.4.4 cpe:/a:wireshark:wireshark:1.4.5 cpe:/a:wireshark:wireshark:1.4.6 cpe:/a:wireshark:wireshark:1.4.7 cpe:/a:wireshark:wireshark:1.4.8 cpe:/a:wireshark:wireshark:1.4.9 cpe:/a:wireshark:wireshark:1.4.10 cpe:/a:wireshark:wireshark:1.4.11 cpe:/a:wireshark:wireshark:1.6.0 cpe:/a:wireshark:wireshark:1.6.1 cpe:/a:wireshark:wireshark:1.6.2 cpe:/a:wireshark:wireshark:1.6.3 cpe:/a:wireshark:wireshark:1.6.4 cpe:/a:wireshark:wireshark:1.6.5 CVE-2012-0068 2012-04-11T06:39:25.903-04:00 2017-09-26T21:29:00.620-04:00 4.3 NETWORK MEDIUM NONE NONE NONE PARTIAL http://nvd.nist.gov CONFIRM http://anonsvn.wireshark.org/viewvc?view=revision&revision=40169 GENTOO GLSA-201308-05 MLIST [oss-security] 20120111 Re: CVE request: Wireshark multiple vulnerabilities MLIST [oss-security] 20120119 Re: CVE request: Wireshark multiple vulnerabilities CONFIRM http://www.wireshark.org/security/wnpa-sec-2012-01.html CONFIRM https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=6670 The lanalyzer_read function in wiretap/lanalyzer.c in Wireshark 1.4.x before 1.4.11 and 1.6.x before 1.6.5 allows remote attackers to cause a denial of service (application crash) via a Novell capture file containing a record that is too small. cpe:/a:batavi:batavi:1.0 cpe:/a:batavi:batavi:1.0.1 cpe:/a:batavi:batavi:1.0.2 cpe:/a:batavi:batavi:1.0.3 cpe:/a:batavi:batavi:1.0.4 cpe:/a:batavi:batavi:1.0.5 cpe:/a:batavi:batavi:1.0.6 cpe:/a:batavi:batavi:1.1.1 cpe:/a:batavi:batavi:1.1.2 cpe:/a:batavi:batavi:1.1.4 cpe:/a:batavi:batavi:1.2 CVE-2012-0069 2012-01-24T13:55:01.207-05:00 2017-08-28T21:30:48.210-04:00 7.5 NETWORK LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov CONFIRM http://voxel.dl.sourceforge.net/project/batavi/README.txt MLIST [oss-security] 20120118 CVE request - Batavi 1.2.1 Fixes Blind SQL Injection vulnerability in boxToReload parameter of ajax.php MLIST [oss-security] 20120119 Re: CVE request - Batavi 1.2.1 Fixes Blind SQL Injection BID 51547 XF batavi-ajax-sql-injection(72449) SQL injection vulnerability in ajax.php in Batavi before 1.2.1 allows remote attackers to execute arbitrary SQL commands via the boxToReload parameter. cpe:/a:oracle:fusion_middleware:10.1.3.6.0 CVE-2012-0071 2012-10-16T19:55:02.277-04:00 2016-11-22T15:53:37.300-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov 2016-11-22T13:36:03.143-05:00 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuoct2012-1515893.html Unspecified vulnerability in the Oracle Imaging and Process Management component in Oracle Fusion Middleware 10.1.3.6.0 allows remote attackers to affect integrity via unknown vectors related to Web, a different vulnerability than CVE-2012-0093. cpe:/a:oracle:database_server:10.1.0.5 cpe:/a:oracle:database_server:10.2.0.3 cpe:/a:oracle:database_server:10.2.0.4 cpe:/a:oracle:database_server:10.2.0.5 cpe:/a:oracle:database_server:11.1.0.7 cpe:/a:oracle:database_server:11.2.0.2 CVE-2012-0072 2012-01-18T17:55:04.320-05:00 2017-08-28T21:30:48.273-04:00 5.0 NETWORK LOW NONE NONE NONE PARTIAL http://nvd.nist.gov CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html BID 51458 SECTRACK 1026527 XF databaseserver-listener-dos(72469) Unspecified vulnerability in the Listener component in Oracle Database Server 10.1.0.5, 10.2.0.3, 10.2.0.4, 10.2.0.5, 11.1.0.7, and 11.2.0.2 allows remote attackers to affect availability via unknown vectors. cpe:/a:oracle:e-business_suite:11.5.10.2 CVE-2012-0073 2012-01-18T17:55:04.367-05:00 2017-08-28T21:30:48.333-04:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html BID 51473 XF ebusiness-forms-cve20120073(72478) Unspecified vulnerability in the Oracle Forms component in Oracle E-Business Suite 11.5.10.2 allows remote attackers to affect integrity via unknown vectors. cpe:/a:oracle:peoplesoft_products:8.9 CVE-2012-0074 2012-01-18T17:55:04.413-05:00 2017-08-28T21:30:48.380-04:00 4.0 NETWORK LOW SINGLE_INSTANCE NONE PARTIAL NONE http://nvd.nist.gov CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html BID 51472 XF peoplesoft-enterprisecrm-cve20120074(72482) Unspecified vulnerability in the PeopleSoft Enterprise CRM component in Oracle PeopleSoft Products 8.9 allows remote authenticated users to affect integrity via unknown vectors related to Sales. cpe:/a:mysql:mysql:5.0 cpe:/a:mysql:mysql:5.0.0 cpe:/a:mysql:mysql:5.0.0:alpha cpe:/a:mysql:mysql:5.0.0.0 cpe:/a:mysql:mysql:5.0.1 cpe:/a:mysql:mysql:5.0.1a cpe:/a:mysql:mysql:5.0.2 cpe:/a:mysql:mysql:5.0.3 cpe:/a:mysql:mysql:5.0.3:beta cpe:/a:mysql:mysql:5.0.3a cpe:/a:mysql:mysql:5.0.4 cpe:/a:mysql:mysql:5.0.4a cpe:/a:mysql:mysql:5.0.5 cpe:/a:mysql:mysql:5.0.5.0.21 cpe:/a:mysql:mysql:5.0.6 cpe:/a:mysql:mysql:5.0.7 cpe:/a:mysql:mysql:5.0.8 cpe:/a:mysql:mysql:5.0.9 cpe:/a:mysql:mysql:5.0.10 cpe:/a:mysql:mysql:5.0.10a cpe:/a:mysql:mysql:5.0.11 cpe:/a:mysql:mysql:5.0.12 cpe:/a:mysql:mysql:5.0.13 cpe:/a:mysql:mysql:5.0.14 cpe:/a:mysql:mysql:5.0.15 cpe:/a:mysql:mysql:5.0.15a cpe:/a:mysql:mysql:5.0.16 cpe:/a:mysql:mysql:5.0.16a cpe:/a:mysql:mysql:5.0.17 cpe:/a:mysql:mysql:5.0.17a cpe:/a:mysql:mysql:5.0.18 cpe:/a:mysql:mysql:5.0.19 cpe:/a:mysql:mysql:5.0.20 cpe:/a:mysql:mysql:5.0.20a cpe:/a:mysql:mysql:5.0.21 cpe:/a:mysql:mysql:5.0.22 cpe:/a:mysql:mysql:5.0.22.1.0.1 cpe:/a:mysql:mysql:5.0.23 cpe:/a:mysql:mysql:5.0.24 cpe:/a:mysql:mysql:5.0.24a cpe:/a:mysql:mysql:5.0.25 cpe:/a:mysql:mysql:5.0.26 cpe:/a:mysql:mysql:5.0.27 cpe:/a:mysql:mysql:5.0.30 cpe:/a:mysql:mysql:5.0.30:sp1 cpe:/a:mysql:mysql:5.0.32 cpe:/a:mysql:mysql:5.0.33 cpe:/a:mysql:mysql:5.0.36 cpe:/a:mysql:mysql:5.0.37 cpe:/a:mysql:mysql:5.0.38 cpe:/a:mysql:mysql:5.0.41 cpe:/a:mysql:mysql:5.0.42 cpe:/a:mysql:mysql:5.0.44 cpe:/a:mysql:mysql:5.0.45 cpe:/a:mysql:mysql:5.0.45:b cpe:/a:mysql:mysql:5.0.45b cpe:/a:mysql:mysql:5.0.50 cpe:/a:mysql:mysql:5.0.51 cpe:/a:mysql:mysql:5.0.51a cpe:/a:mysql:mysql:5.0.51b cpe:/a:mysql:mysql:5.0.52 cpe:/a:mysql:mysql:5.0.54 cpe:/a:mysql:mysql:5.0.56 cpe:/a:mysql:mysql:5.0.60 cpe:/a:mysql:mysql:5.0.66 cpe:/a:mysql:mysql:5.0.67 cpe:/a:mysql:mysql:5.0.75 cpe:/a:mysql:mysql:5.0.77 cpe:/a:mysql:mysql:5.0.81 cpe:/a:mysql:mysql:5.0.82 cpe:/a:mysql:mysql:5.0.83 cpe:/a:mysql:mysql:5.0.84 cpe:/a:mysql:mysql:5.0.85 cpe:/a:mysql:mysql:5.0.86 cpe:/a:mysql:mysql:5.0.87 cpe:/a:mysql:mysql:5.0.88 cpe:/a:mysql:mysql:5.0.89 cpe:/a:mysql:mysql:5.0.90 cpe:/a:mysql:mysql:5.0.91 cpe:/a:mysql:mysql:5.0.92 cpe:/a:mysql:mysql:5.0.93 cpe:/a:mysql:mysql:5.0.94 cpe:/a:mysql:mysql:5.1 cpe:/a:mysql:mysql:5.1.1 cpe:/a:mysql:mysql:5.1.2 cpe:/a:mysql:mysql:5.1.3 cpe:/a:mysql:mysql:5.1.4 cpe:/a:mysql:mysql:5.1.5 cpe:/a:mysql:mysql:5.1.5a cpe:/a:mysql:mysql:5.1.6 cpe:/a:mysql:mysql:5.1.7 cpe:/a:mysql:mysql:5.1.8 cpe:/a:mysql:mysql:5.1.9 cpe:/a:mysql:mysql:5.1.10 cpe:/a:mysql:mysql:5.1.11 cpe:/a:mysql:mysql:5.1.12 cpe:/a:mysql:mysql:5.1.13 cpe:/a:mysql:mysql:5.1.14 cpe:/a:mysql:mysql:5.1.15 cpe:/a:mysql:mysql:5.1.16 cpe:/a:mysql:mysql:5.1.17 cpe:/a:mysql:mysql:5.1.18 cpe:/a:mysql:mysql:5.1.19 cpe:/a:mysql:mysql:5.1.20 cpe:/a:mysql:mysql:5.1.21 cpe:/a:mysql:mysql:5.1.22 cpe:/a:mysql:mysql:5.1.23 cpe:/a:mysql:mysql:5.1.23:a cpe:/a:mysql:mysql:5.1.23_bk cpe:/a:mysql:mysql:5.1.23a cpe:/a:mysql:mysql:5.1.24 cpe:/a:mysql:mysql:5.1.25 cpe:/a:mysql:mysql:5.1.26 cpe:/a:mysql:mysql:5.1.27 cpe:/a:mysql:mysql:5.1.28 cpe:/a:mysql:mysql:5.1.29 cpe:/a:mysql:mysql:5.1.30 cpe:/a:mysql:mysql:5.1.31 cpe:/a:mysql:mysql:5.1.31:sp1 cpe:/a:mysql:mysql:5.1.32 cpe:/a:mysql:mysql:5.1.32-bzr cpe:/a:mysql:mysql:5.1.33 cpe:/a:mysql:mysql:5.1.34 cpe:/a:mysql:mysql:5.1.34:sp1 cpe:/a:mysql:mysql:5.1.35 cpe:/a:mysql:mysql:5.1.36 cpe:/a:mysql:mysql:5.1.37 cpe:/a:mysql:mysql:5.1.37:sp1 cpe:/a:mysql:mysql:5.1.38 cpe:/a:mysql:mysql:5.1.39 cpe:/a:mysql:mysql:5.1.40 cpe:/a:mysql:mysql:5.1.40:sp1 cpe:/a:mysql:mysql:5.1.41 cpe:/a:mysql:mysql:5.1.42 cpe:/a:mysql:mysql:5.1.43 cpe:/a:mysql:mysql:5.1.43:sp1 cpe:/a:mysql:mysql:5.1.44 cpe:/a:mysql:mysql:5.1.45 cpe:/a:mysql:mysql:5.1.46 cpe:/a:mysql:mysql:5.1.46:sp1 cpe:/a:mysql:mysql:5.1.47 cpe:/a:mysql:mysql:5.1.48 cpe:/a:mysql:mysql:5.1.49 cpe:/a:mysql:mysql:5.1.49:sp1 cpe:/a:mysql:mysql:5.1.50 cpe:/a:mysql:mysql:5.5.0 cpe:/a:oracle:mysql:5.1.51 cpe:/a:oracle:mysql:5.1.52 cpe:/a:oracle:mysql:5.1.52:sp1 cpe:/a:oracle:mysql:5.1.53 cpe:/a:oracle:mysql:5.1.54 cpe:/a:oracle:mysql:5.1.55 cpe:/a:oracle:mysql:5.1.56 cpe:/a:oracle:mysql:5.1.57 cpe:/a:oracle:mysql:5.1.58 cpe:/a:oracle:mysql:5.1.59 cpe:/a:oracle:mysql:5.1.60 cpe:/a:oracle:mysql:5.1.61 cpe:/a:oracle:mysql:5.5.1 cpe:/a:oracle:mysql:5.5.2 cpe:/a:oracle:mysql:5.5.3 cpe:/a:oracle:mysql:5.5.4 cpe:/a:oracle:mysql:5.5.5 cpe:/a:oracle:mysql:5.5.6 cpe:/a:oracle:mysql:5.5.7 cpe:/a:oracle:mysql:5.5.8 cpe:/a:oracle:mysql:5.5.9 cpe:/a:oracle:mysql:5.5.10 cpe:/a:oracle:mysql:5.5.11 cpe:/a:oracle:mysql:5.5.12 cpe:/a:oracle:mysql:5.5.13 cpe:/a:oracle:mysql:5.5.14 cpe:/a:oracle:mysql:5.5.15 cpe:/a:oracle:mysql:5.5.16 cpe:/a:oracle:mysql:5.5.17 cpe:/a:oracle:mysql:5.5.18 cpe:/a:oracle:mysql:5.5.19 cpe:/a:oracle:mysql:5.5.20 cpe:/a:oracle:mysql:5.5.21 CVE-2012-0075 2012-01-18T17:55:04.490-05:00 2018-07-20T21:29:01.143-04:00 1.7 NETWORK HIGH MULTIPLE_INSTANCES NONE PARTIAL NONE http://nvd.nist.gov CONFIRM http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=659687 SUSE SUSE-SU-2012:0984 SECUNIA 48250 GENTOO GLSA-201308-06 DEBIAN DSA-2429 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html BID 51526 UBUNTU USN-1397-1 XF mysql-server-cve20120075(72539) Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.0.x, 5.1.x, and 5.5.x allows remote authenticated users to affect integrity via unknown vectors. cpe:/a:oracle:peoplesoft_products:9.0 cpe:/a:oracle:peoplesoft_products:9.1 CVE-2012-0076 2012-01-18T17:55:04.570-05:00 2017-08-28T21:30:48.537-04:00 4.0 NETWORK LOW SINGLE_INSTANCE PARTIAL NONE NONE http://nvd.nist.gov CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html BID 51474 XF peoplesoft-enthcm-info-disc(72484) Unspecified vulnerability in the PeopleSoft Enterprise HCM component in Oracle PeopleSoft Products 9.0 and 9.1 allows remote authenticated users to affect confidentiality via unknown vectors related to ePerformance. cpe:/a:oracle:fusion_middleware:9.2.4 cpe:/a:oracle:fusion_middleware:10.0.2 cpe:/a:oracle:fusion_middleware:10.3.3 cpe:/a:oracle:fusion_middleware:10.3.4 cpe:/a:oracle:fusion_middleware:10.3.5 CVE-2012-0077 2012-01-18T17:55:04.647-05:00 2017-08-28T21:30:48.583-04:00 3.5 NETWORK MEDIUM SINGLE_INSTANCE NONE PARTIAL NONE http://nvd.nist.gov JVN JVN#54779201 JVNDB JVNDB-2012-000007 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html BID 51460 XF fusionmiddleware-weblogic-cve20120077(72477) Unspecified vulnerability in the Oracle WebLogic Server component in Oracle Fusion Middleware 9.2.4, 10.0.2, 10.3.3, 10.3.4, and 10.3.5 allows remote authenticated users to affect integrity, related to WLS-Console. cpe:/a:oracle:e-business_suite:12.1.2 cpe:/a:oracle:e-business_suite:12.1.3 CVE-2012-0078 2012-01-18T17:55:04.697-05:00 2017-08-28T21:30:48.630-04:00 4.0 NETWORK LOW SINGLE_INSTANCE PARTIAL NONE NONE http://nvd.nist.gov CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html BID 51477 XF ebusiness-aol-info-disc(72479) Unspecified vulnerability in the Oracle Application Object Library component in Oracle E-Business Suite 12.1.2 and 12.1.3 allows remote authenticated users to affect confidentiality, related to REST Services (Menu, LOV). cpe:/a:oracle:opensso:7.1 cpe:/a:oracle:opensso:8.0 CVE-2012-0079 2012-01-18T17:55:04.757-05:00 2017-08-28T21:30:48.693-04:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov REDHAT RHSA-2012:1232 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html BID 51492 SECTRACK 1026536 XF sun-opensso-cve20120079(72501) Unspecified vulnerability in Oracle OpenSSO 7.1 and 8.0 allows remote attackers to affect integrity via unknown vectors related to Administration. cpe:/a:oracle:peoplesoft_products:9.1 CVE-2012-0080 2012-01-18T17:55:04.850-05:00 2017-08-28T21:30:48.740-04:00 5.5 NETWORK LOW SINGLE_INSTANCE PARTIAL PARTIAL NONE http://nvd.nist.gov CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html BID 51466 XF peoplesoft-enterprisehcm-cve20120080(72481) Unspecified vulnerability in the PeopleSoft Enterprise HCM component in Oracle PeopleSoft Products 9.1 allows remote authenticated users to affect confidentiality and integrity via unknown vectors related to Talent Acquisition Management. cpe:/a:oracle:glassfish_server:3.1.1 CVE-2012-0081 2012-01-18T17:55:04.960-05:00 2017-08-28T21:30:48.803-04:00 3.7 LOCAL HIGH NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html BID 51485 XF sun-glassfishenterpriseserver-cve20120081(72503) Unspecified vulnerability in Oracle GlassFish Enterprise Server 3.1.1 allows local users to affect confidentiality, integrity, and availability via unknown vectors related to Administration. cpe:/a:oracle:database_server:10.1.0.5 cpe:/a:oracle:database_server:10.2.0.3 cpe:/a:oracle:database_server:10.2.0.4 cpe:/a:oracle:database_server:10.2.0.5 cpe:/a:oracle:database_server:11.1.0.7 cpe:/a:oracle:database_server:11.2.0.2 cpe:/a:oracle:database_server:11.2.0.3 CVE-2012-0082 2012-01-18T17:55:05.007-05:00 2017-08-28T21:30:48.850-04:00 5.5 NETWORK LOW SINGLE_INSTANCE NONE PARTIAL PARTIAL http://nvd.nist.gov CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html BID 51453 SECTRACK 1026527 XF databaseserver-corerdbms-cve20120082(72468) Unspecified vulnerability in the Core RDBMS component in Oracle Database Server 10.1.0.5, 10.2.0.3, 10.2.0.4, 10.2.0.5, 11.1.0.7, 11.2.0.2, and 11.2.0.3 allows remote authenticated users to affect integrity and availability via unknown vectors. cpe:/a:oracle:fusion_middleware:7.5.2 cpe:/a:oracle:fusion_middleware:10.1.3.5.1 cpe:/a:oracle:fusion_middleware:11.1.1.3.0 cpe:/a:oracle:fusion_middleware:11.1.1.4.0 cpe:/a:oracle:fusion_middleware:11.1.1.5.0 CVE-2012-0083 2012-01-18T17:55:05.087-05:00 2017-08-28T21:30:48.897-04:00 6.4 NETWORK LOW NONE PARTIAL PARTIAL NONE http://nvd.nist.gov CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html BID 51451 XF fusionmiddleware-webcenter-cve20120083(72470) Unspecified vulnerability in the Oracle WebCenter Content component in Oracle Fusion Middleware 7.5.2, 10.1.3.5.1, 11.1.1.3, 11.1.1.4, and 11.1.1.5 allows remote attackers to affect confidentiality and integrity via unknown vectors related to Search. cpe:/a:oracle:fusion_middleware:7.5.2 cpe:/a:oracle:fusion_middleware:10.1.3.5.1 cpe:/a:oracle:fusion_middleware:11.1.1.3.0 cpe:/a:oracle:fusion_middleware:11.1.1.4.0 cpe:/a:oracle:fusion_middleware:11.1.1.5.0 CVE-2012-0084 2012-01-18T17:55:05.133-05:00 2017-08-28T21:30:48.943-04:00 3.5 NETWORK MEDIUM SINGLE_INSTANCE NONE PARTIAL NONE http://nvd.nist.gov CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html BID 51454 XF fusionmiddleware-webcenter-cve20120084(72476) Unspecified vulnerability in the Oracle WebCenter Content component in Oracle Fusion Middleware 7.5.2, 10.1.3.5.1, 11.1.1.3, 11.1.1.4, and 11.1.1.5 allows remote authenticated users to affect integrity via unknown vectors related to Content Server. cpe:/a:oracle:fusion_middleware:7.5.2 cpe:/a:oracle:fusion_middleware:10.1.3.5.1 CVE-2012-0085 2012-01-18T17:55:05.180-05:00 2017-08-28T21:30:48.990-04:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html BID 51457 XF fusionmiddleware-webcenter-cve20120085(72475) Unspecified vulnerability in the Oracle WebCenter Content component in Oracle Fusion Middleware 7.5.2 and 10.1.3.5.1 allows remote attackers to affect integrity via unknown vectors related to Content Server. cpe:/a:oracle:fusion_middleware:10.1.3.6.0 CVE-2012-0086 2012-10-16T19:55:02.447-04:00 2016-11-22T15:14:01.150-05:00 3.5 NETWORK MEDIUM SINGLE_INSTANCE PARTIAL NONE NONE http://nvd.nist.gov 2016-11-22T13:52:40.783-05:00 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuoct2012-1515893.html Unspecified vulnerability in the Oracle Imaging and Process Management component in Oracle Fusion Middleware 10.1.3.6.0 allows remote authenticated users to affect confidentiality via unknown vectors related to Web, a different vulnerability than CVE-2012-0095 and CVE-2012-0108. cpe:/a:mysql:mysql:5.0 cpe:/a:mysql:mysql:5.0.0 cpe:/a:mysql:mysql:5.0.0:alpha cpe:/a:mysql:mysql:5.0.0.0 cpe:/a:mysql:mysql:5.0.1 cpe:/a:mysql:mysql:5.0.1a cpe:/a:mysql:mysql:5.0.2 cpe:/a:mysql:mysql:5.0.3 cpe:/a:mysql:mysql:5.0.3:beta cpe:/a:mysql:mysql:5.0.3a cpe:/a:mysql:mysql:5.0.4 cpe:/a:mysql:mysql:5.0.4a cpe:/a:mysql:mysql:5.0.5 cpe:/a:mysql:mysql:5.0.5.0.21 cpe:/a:mysql:mysql:5.0.6 cpe:/a:mysql:mysql:5.0.7 cpe:/a:mysql:mysql:5.0.8 cpe:/a:mysql:mysql:5.0.9 cpe:/a:mysql:mysql:5.0.10 cpe:/a:mysql:mysql:5.0.10a cpe:/a:mysql:mysql:5.0.11 cpe:/a:mysql:mysql:5.0.12 cpe:/a:mysql:mysql:5.0.13 cpe:/a:mysql:mysql:5.0.14 cpe:/a:mysql:mysql:5.0.15 cpe:/a:mysql:mysql:5.0.15a cpe:/a:mysql:mysql:5.0.16 cpe:/a:mysql:mysql:5.0.16a cpe:/a:mysql:mysql:5.0.17 cpe:/a:mysql:mysql:5.0.17a cpe:/a:mysql:mysql:5.0.18 cpe:/a:mysql:mysql:5.0.19 cpe:/a:mysql:mysql:5.0.20 cpe:/a:mysql:mysql:5.0.20a cpe:/a:mysql:mysql:5.0.21 cpe:/a:mysql:mysql:5.0.22 cpe:/a:mysql:mysql:5.0.22.1.0.1 cpe:/a:mysql:mysql:5.0.23 cpe:/a:mysql:mysql:5.0.24 cpe:/a:mysql:mysql:5.0.24a cpe:/a:mysql:mysql:5.0.25 cpe:/a:mysql:mysql:5.0.26 cpe:/a:mysql:mysql:5.0.27 cpe:/a:mysql:mysql:5.0.30 cpe:/a:mysql:mysql:5.0.30:sp1 cpe:/a:mysql:mysql:5.0.32 cpe:/a:mysql:mysql:5.0.33 cpe:/a:mysql:mysql:5.0.36 cpe:/a:mysql:mysql:5.0.37 cpe:/a:mysql:mysql:5.0.38 cpe:/a:mysql:mysql:5.0.41 cpe:/a:mysql:mysql:5.0.42 cpe:/a:mysql:mysql:5.0.44 cpe:/a:mysql:mysql:5.0.45 cpe:/a:mysql:mysql:5.0.45:b cpe:/a:mysql:mysql:5.0.45b cpe:/a:mysql:mysql:5.0.50 cpe:/a:mysql:mysql:5.0.51 cpe:/a:mysql:mysql:5.0.51a cpe:/a:mysql:mysql:5.0.51b cpe:/a:mysql:mysql:5.0.52 cpe:/a:mysql:mysql:5.0.54 cpe:/a:mysql:mysql:5.0.56 cpe:/a:mysql:mysql:5.0.60 cpe:/a:mysql:mysql:5.0.66 cpe:/a:mysql:mysql:5.0.67 cpe:/a:mysql:mysql:5.0.75 cpe:/a:mysql:mysql:5.0.77 cpe:/a:mysql:mysql:5.0.81 cpe:/a:mysql:mysql:5.0.82 cpe:/a:mysql:mysql:5.0.83 cpe:/a:mysql:mysql:5.0.84 cpe:/a:mysql:mysql:5.0.85 cpe:/a:mysql:mysql:5.0.86 cpe:/a:mysql:mysql:5.0.87 cpe:/a:mysql:mysql:5.0.88 cpe:/a:mysql:mysql:5.0.89 cpe:/a:mysql:mysql:5.0.90 cpe:/a:mysql:mysql:5.0.91 cpe:/a:mysql:mysql:5.0.92 cpe:/a:mysql:mysql:5.0.93 cpe:/a:mysql:mysql:5.0.94 cpe:/a:mysql:mysql:5.1 cpe:/a:mysql:mysql:5.1.1 cpe:/a:mysql:mysql:5.1.2 cpe:/a:mysql:mysql:5.1.3 cpe:/a:mysql:mysql:5.1.4 cpe:/a:mysql:mysql:5.1.5 cpe:/a:mysql:mysql:5.1.5a cpe:/a:mysql:mysql:5.1.6 cpe:/a:mysql:mysql:5.1.7 cpe:/a:mysql:mysql:5.1.8 cpe:/a:mysql:mysql:5.1.9 cpe:/a:mysql:mysql:5.1.10 cpe:/a:mysql:mysql:5.1.11 cpe:/a:mysql:mysql:5.1.12 cpe:/a:mysql:mysql:5.1.13 cpe:/a:mysql:mysql:5.1.14 cpe:/a:mysql:mysql:5.1.15 cpe:/a:mysql:mysql:5.1.16 cpe:/a:mysql:mysql:5.1.17 cpe:/a:mysql:mysql:5.1.18 cpe:/a:mysql:mysql:5.1.19 cpe:/a:mysql:mysql:5.1.20 cpe:/a:mysql:mysql:5.1.21 cpe:/a:mysql:mysql:5.1.22 cpe:/a:mysql:mysql:5.1.23 cpe:/a:mysql:mysql:5.1.23:a cpe:/a:mysql:mysql:5.1.23_bk cpe:/a:mysql:mysql:5.1.23a cpe:/a:mysql:mysql:5.1.24 cpe:/a:mysql:mysql:5.1.25 cpe:/a:mysql:mysql:5.1.26 cpe:/a:mysql:mysql:5.1.27 cpe:/a:mysql:mysql:5.1.28 cpe:/a:mysql:mysql:5.1.29 cpe:/a:mysql:mysql:5.1.30 cpe:/a:mysql:mysql:5.1.31 cpe:/a:mysql:mysql:5.1.31:sp1 cpe:/a:mysql:mysql:5.1.32 cpe:/a:mysql:mysql:5.1.32-bzr cpe:/a:mysql:mysql:5.1.33 cpe:/a:mysql:mysql:5.1.34 cpe:/a:mysql:mysql:5.1.34:sp1 cpe:/a:mysql:mysql:5.1.35 cpe:/a:mysql:mysql:5.1.36 cpe:/a:mysql:mysql:5.1.37 cpe:/a:mysql:mysql:5.1.37:sp1 cpe:/a:mysql:mysql:5.1.38 cpe:/a:mysql:mysql:5.1.39 cpe:/a:mysql:mysql:5.1.40 cpe:/a:mysql:mysql:5.1.40:sp1 cpe:/a:mysql:mysql:5.1.41 cpe:/a:mysql:mysql:5.1.42 cpe:/a:mysql:mysql:5.1.43 cpe:/a:mysql:mysql:5.1.43:sp1 cpe:/a:mysql:mysql:5.1.44 cpe:/a:mysql:mysql:5.1.45 cpe:/a:mysql:mysql:5.1.46 cpe:/a:mysql:mysql:5.1.46:sp1 cpe:/a:mysql:mysql:5.1.47 cpe:/a:mysql:mysql:5.1.48 cpe:/a:mysql:mysql:5.1.49 cpe:/a:mysql:mysql:5.1.49:sp1 cpe:/a:mysql:mysql:5.1.50 cpe:/a:oracle:mysql:5.1.51 cpe:/a:oracle:mysql:5.1.52 cpe:/a:oracle:mysql:5.1.52:sp1 cpe:/a:oracle:mysql:5.1.53 cpe:/a:oracle:mysql:5.1.54 cpe:/a:oracle:mysql:5.1.55 cpe:/a:oracle:mysql:5.1.56 cpe:/a:oracle:mysql:5.1.57 cpe:/a:oracle:mysql:5.1.58 cpe:/a:oracle:mysql:5.1.59 cpe:/a:oracle:mysql:5.1.60 cpe:/a:oracle:mysql:5.1.61 CVE-2012-0087 2012-01-18T17:55:05.273-05:00 2018-07-20T21:29:01.287-04:00 4.0 NETWORK LOW SINGLE_INSTANCE NONE NONE PARTIAL http://nvd.nist.gov CONFIRM http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=659687 SUSE SUSE-SU-2012:0984 SECUNIA 48250 GENTOO GLSA-201308-06 DEBIAN DSA-2429 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html BID 51509 UBUNTU USN-1397-1 XF mysql-serveruns-dos(72519) Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.0.x and 5.1.x allows remote authenticated users to affect availability via unknown vectors, a different vulnerability than CVE-2012-0101 and CVE-2012-0102. cpe:/a:oracle:peoplesoft_products:8.9 cpe:/a:oracle:peoplesoft_products:9.0 cpe:/a:oracle:peoplesoft_products:9.1 CVE-2012-0088 2012-01-18T17:55:05.383-05:00 2017-08-28T21:30:49.147-04:00 4.0 NETWORK LOW SINGLE_INSTANCE PARTIAL NONE NONE http://nvd.nist.gov CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html BID 51480 XF peoplesoft-enterprisehcm-info-disc(72483) Unspecified vulnerability in the PeopleSoft Enterprise HCM component in Oracle PeopleSoft Products 8.9, 9.0, and 9.1 allows remote authenticated users to affect confidentiality via unknown vectors related to Benefits Administration. cpe:/a:oracle:peoplesoft_products:9.1 CVE-2012-0089 2012-01-18T17:55:05.430-05:00 2017-08-28T21:30:49.193-04:00 4.0 NETWORK LOW SINGLE_INSTANCE PARTIAL NONE NONE http://nvd.nist.gov CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html XF peoplesoft-enterhcm-info-disc(72485) Unspecified vulnerability in the PeopleSoft Enterprise HCM component in Oracle PeopleSoft Products 9.1 allows remote authenticated users to affect confidentiality via unknown vectors related to ePerformance. cpe:/a:oracle:fusion_middleware:10.1.3.6.0 CVE-2012-0090 2012-10-16T19:55:02.510-04:00 2016-11-18T22:02:26.907-05:00 3.5 NETWORK MEDIUM SINGLE_INSTANCE NONE PARTIAL NONE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuoct2012-1515893.html Unspecified vulnerability in the Oracle Imaging and Process Management component in Oracle Fusion Middleware 10.1.3.6.0 allows remote authenticated users to affect integrity via unknown vectors related to Web, a different vulnerability than CVE-2012-0092. cpe:/a:oracle:peoplesoft_products:8.52.05 CVE-2012-0091 2012-01-18T17:55:05.477-05:00 2017-08-28T21:30:49.257-04:00 2.7 ADJACENT_NETWORK HIGH MULTIPLE_INSTANCES NONE PARTIAL PARTIAL http://nvd.nist.gov CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html XF peoplesoft-eptools-cve20120091(72486) Unspecified vulnerability in the PeopleSoft Enterprise PeopleTools component in Oracle PeopleSoft Products 8.52.05 allows remote authenticated users to affect integrity and availability via unknown vectors related to Upgrade Change Assistance. cpe:/a:oracle:fusion_middleware:10.1.3.6.0 CVE-2012-0092 2012-10-16T19:55:02.557-04:00 2016-11-18T22:02:28.250-05:00 3.5 NETWORK MEDIUM SINGLE_INSTANCE NONE PARTIAL NONE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuoct2012-1515893.html Unspecified vulnerability in the Oracle Imaging and Process Management component in Oracle Fusion Middleware 10.1.3.6.0 allows remote authenticated users to affect integrity via unknown vectors related to Web, a different vulnerability than CVE-2012-0090. cpe:/a:oracle:fusion_middleware:10.1.3.6.0 CVE-2012-0093 2012-10-16T19:55:02.837-04:00 2016-11-22T15:53:46.537-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov 2016-11-22T13:44:13.930-05:00 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuoct2012-1515893.html Unspecified vulnerability in the Oracle Imaging and Process Management component in Oracle Fusion Middleware 10.1.3.6.0 allows remote attackers to affect integrity via unknown vectors related to Web, a different vulnerability than CVE-2012-0071. cpe:/o:sun:sunos:5.9 cpe:/o:sun:sunos:5.10 cpe:/o:sun:sunos:5.11::express CVE-2012-0094 2012-01-18T17:55:05.537-05:00 2018-01-05T21:29:27.317-05:00 7.8 NETWORK LOW NONE NONE NONE COMPLETE http://nvd.nist.gov SECUNIA 48308 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html XF sun-solaris-dos(72495) Unspecified vulnerability in Oracle Solaris 9, 10, and 11 Express allows remote attackers to affect availability, related to TCP/IP. cpe:/a:oracle:fusion_middleware:10.1.3.6.0 CVE-2012-0095 2012-10-16T19:55:02.883-04:00 2016-11-22T15:15:04.260-05:00 2.1 NETWORK HIGH SINGLE_INSTANCE PARTIAL NONE NONE http://nvd.nist.gov 2016-11-22T13:38:32.247-05:00 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuoct2012-1515893.html Unspecified vulnerability in the Oracle Imaging and Process Management component in Oracle Fusion Middleware 10.1.3.6.0 allows remote authenticated users to affect confidentiality via unknown vectors related to Web, a different vulnerability than CVE-2012-0086 and CVE-2012-0108. cpe:/o:sun:sunos:5.8 cpe:/o:sun:sunos:5.9 cpe:/o:sun:sunos:5.10 cpe:/o:sun:sunos:5.11::express CVE-2012-0096 2012-01-18T17:55:05.647-05:00 2018-01-05T21:29:27.363-05:00 5.0 NETWORK LOW NONE NONE NONE PARTIAL http://nvd.nist.gov SECUNIA 48308 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html XF sun-solarisunspec-dos(72498) Unspecified vulnerability in Oracle Solaris 8, 9, 10, and 11 Express allows remote attackers to affect availability via unknown vectors related to Network. cpe:/o:sun:sunos:5.11::express CVE-2012-0097 2012-01-18T17:55:05.740-05:00 2017-08-28T21:30:49.413-04:00 2.1 LOCAL LOW NONE PARTIAL NONE NONE http://nvd.nist.gov CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html XF sun-solaris-info-disc(72509) Unspecified vulnerability in Oracle Solaris 11 Express allows local users to affect confidentiality via unknown vectors related to ksh93 Shell. cpe:/o:sun:sunos:5.8 cpe:/o:sun:sunos:5.9 cpe:/o:sun:sunos:5.10 cpe:/o:sun:sunos:5.11::express CVE-2012-0098 2012-01-18T17:55:05.820-05:00 2018-01-05T21:29:27.427-05:00 1.9 LOCAL MEDIUM NONE NONE NONE PARTIAL http://nvd.nist.gov SECUNIA 48308 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html XF sun-solarisunknown-dos(72510) Unspecified vulnerability in Oracle Solaris 8, 9, 10, and 11 Express allows local users to affect availability via unknown vectors related to Kernel, a different vulnerability than CVE-2011-0813. cpe:/o:sun:sunos:5.9 cpe:/o:sun:sunos:5.10 cpe:/o:sun:sunos:5.11::express CVE-2012-0099 2012-01-18T17:55:05.883-05:00 2018-01-05T21:29:27.473-05:00 2.6 NETWORK HIGH NONE NONE NONE PARTIAL http://nvd.nist.gov SECUNIA 48308 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html XF sun-solarisunsp-dos(72506) Unspecified vulnerability in Oracle Solaris 9, 10, and 11 Express allows remote attackers to affect availability via unknown vectors related to sshd. cpe:/o:sun:sunos:5.9 cpe:/o:sun:sunos:5.10 cpe:/o:sun:sunos:5.11::express CVE-2012-0100 2012-01-18T17:55:05.930-05:00 2018-01-05T21:29:27.537-05:00 6.8 LOCAL LOW SINGLE_INSTANCE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov SECUNIA 48308 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html XF sun-solaris-cve20120100(72496) Unspecified vulnerability in Oracle Solaris 9, 10, and 11 Express allows local users to affect confidentiality, integrity, and availability via unknown vectors related to Kerberos. cpe:/a:mysql:mysql:5.0 cpe:/a:mysql:mysql:5.0.0 cpe:/a:mysql:mysql:5.0.0:alpha cpe:/a:mysql:mysql:5.0.0.0 cpe:/a:mysql:mysql:5.0.1 cpe:/a:mysql:mysql:5.0.1a cpe:/a:mysql:mysql:5.0.2 cpe:/a:mysql:mysql:5.0.3 cpe:/a:mysql:mysql:5.0.3:beta cpe:/a:mysql:mysql:5.0.3a cpe:/a:mysql:mysql:5.0.4 cpe:/a:mysql:mysql:5.0.4a cpe:/a:mysql:mysql:5.0.5 cpe:/a:mysql:mysql:5.0.5.0.21 cpe:/a:mysql:mysql:5.0.6 cpe:/a:mysql:mysql:5.0.7 cpe:/a:mysql:mysql:5.0.8 cpe:/a:mysql:mysql:5.0.9 cpe:/a:mysql:mysql:5.0.10 cpe:/a:mysql:mysql:5.0.10a cpe:/a:mysql:mysql:5.0.11 cpe:/a:mysql:mysql:5.0.12 cpe:/a:mysql:mysql:5.0.13 cpe:/a:mysql:mysql:5.0.14 cpe:/a:mysql:mysql:5.0.15 cpe:/a:mysql:mysql:5.0.15a cpe:/a:mysql:mysql:5.0.16 cpe:/a:mysql:mysql:5.0.16a cpe:/a:mysql:mysql:5.0.17 cpe:/a:mysql:mysql:5.0.17a cpe:/a:mysql:mysql:5.0.18 cpe:/a:mysql:mysql:5.0.19 cpe:/a:mysql:mysql:5.0.20 cpe:/a:mysql:mysql:5.0.20a cpe:/a:mysql:mysql:5.0.21 cpe:/a:mysql:mysql:5.0.22 cpe:/a:mysql:mysql:5.0.22.1.0.1 cpe:/a:mysql:mysql:5.0.23 cpe:/a:mysql:mysql:5.0.24 cpe:/a:mysql:mysql:5.0.24a cpe:/a:mysql:mysql:5.0.25 cpe:/a:mysql:mysql:5.0.26 cpe:/a:mysql:mysql:5.0.27 cpe:/a:mysql:mysql:5.0.30 cpe:/a:mysql:mysql:5.0.30:sp1 cpe:/a:mysql:mysql:5.0.32 cpe:/a:mysql:mysql:5.0.33 cpe:/a:mysql:mysql:5.0.36 cpe:/a:mysql:mysql:5.0.37 cpe:/a:mysql:mysql:5.0.38 cpe:/a:mysql:mysql:5.0.41 cpe:/a:mysql:mysql:5.0.42 cpe:/a:mysql:mysql:5.0.44 cpe:/a:mysql:mysql:5.0.45 cpe:/a:mysql:mysql:5.0.45:b cpe:/a:mysql:mysql:5.0.45b cpe:/a:mysql:mysql:5.0.50 cpe:/a:mysql:mysql:5.0.51 cpe:/a:mysql:mysql:5.0.51a cpe:/a:mysql:mysql:5.0.51b cpe:/a:mysql:mysql:5.0.52 cpe:/a:mysql:mysql:5.0.54 cpe:/a:mysql:mysql:5.0.56 cpe:/a:mysql:mysql:5.0.60 cpe:/a:mysql:mysql:5.0.66 cpe:/a:mysql:mysql:5.0.67 cpe:/a:mysql:mysql:5.0.75 cpe:/a:mysql:mysql:5.0.77 cpe:/a:mysql:mysql:5.0.81 cpe:/a:mysql:mysql:5.0.82 cpe:/a:mysql:mysql:5.0.83 cpe:/a:mysql:mysql:5.0.84 cpe:/a:mysql:mysql:5.0.85 cpe:/a:mysql:mysql:5.0.86 cpe:/a:mysql:mysql:5.0.87 cpe:/a:mysql:mysql:5.0.88 cpe:/a:mysql:mysql:5.0.89 cpe:/a:mysql:mysql:5.0.90 cpe:/a:mysql:mysql:5.0.91 cpe:/a:mysql:mysql:5.0.92 cpe:/a:mysql:mysql:5.0.93 cpe:/a:mysql:mysql:5.0.94 cpe:/a:mysql:mysql:5.1 cpe:/a:mysql:mysql:5.1.1 cpe:/a:mysql:mysql:5.1.2 cpe:/a:mysql:mysql:5.1.3 cpe:/a:mysql:mysql:5.1.4 cpe:/a:mysql:mysql:5.1.5 cpe:/a:mysql:mysql:5.1.5a cpe:/a:mysql:mysql:5.1.6 cpe:/a:mysql:mysql:5.1.7 cpe:/a:mysql:mysql:5.1.8 cpe:/a:mysql:mysql:5.1.9 cpe:/a:mysql:mysql:5.1.10 cpe:/a:mysql:mysql:5.1.11 cpe:/a:mysql:mysql:5.1.12 cpe:/a:mysql:mysql:5.1.13 cpe:/a:mysql:mysql:5.1.14 cpe:/a:mysql:mysql:5.1.15 cpe:/a:mysql:mysql:5.1.16 cpe:/a:mysql:mysql:5.1.17 cpe:/a:mysql:mysql:5.1.18 cpe:/a:mysql:mysql:5.1.19 cpe:/a:mysql:mysql:5.1.20 cpe:/a:mysql:mysql:5.1.21 cpe:/a:mysql:mysql:5.1.22 cpe:/a:mysql:mysql:5.1.23 cpe:/a:mysql:mysql:5.1.23:a cpe:/a:mysql:mysql:5.1.23_bk cpe:/a:mysql:mysql:5.1.23a cpe:/a:mysql:mysql:5.1.24 cpe:/a:mysql:mysql:5.1.25 cpe:/a:mysql:mysql:5.1.26 cpe:/a:mysql:mysql:5.1.27 cpe:/a:mysql:mysql:5.1.28 cpe:/a:mysql:mysql:5.1.29 cpe:/a:mysql:mysql:5.1.30 cpe:/a:mysql:mysql:5.1.31 cpe:/a:mysql:mysql:5.1.31:sp1 cpe:/a:mysql:mysql:5.1.32 cpe:/a:mysql:mysql:5.1.32-bzr cpe:/a:mysql:mysql:5.1.33 cpe:/a:mysql:mysql:5.1.34 cpe:/a:mysql:mysql:5.1.34:sp1 cpe:/a:mysql:mysql:5.1.35 cpe:/a:mysql:mysql:5.1.36 cpe:/a:mysql:mysql:5.1.37 cpe:/a:mysql:mysql:5.1.37:sp1 cpe:/a:mysql:mysql:5.1.38 cpe:/a:mysql:mysql:5.1.39 cpe:/a:mysql:mysql:5.1.40 cpe:/a:mysql:mysql:5.1.40:sp1 cpe:/a:mysql:mysql:5.1.41 cpe:/a:mysql:mysql:5.1.42 cpe:/a:mysql:mysql:5.1.43 cpe:/a:mysql:mysql:5.1.43:sp1 cpe:/a:mysql:mysql:5.1.44 cpe:/a:mysql:mysql:5.1.45 cpe:/a:mysql:mysql:5.1.46 cpe:/a:mysql:mysql:5.1.46:sp1 cpe:/a:mysql:mysql:5.1.47 cpe:/a:mysql:mysql:5.1.48 cpe:/a:mysql:mysql:5.1.49 cpe:/a:mysql:mysql:5.1.49:sp1 cpe:/a:mysql:mysql:5.1.50 cpe:/a:oracle:mysql:5.1.51 cpe:/a:oracle:mysql:5.1.52 cpe:/a:oracle:mysql:5.1.52:sp1 cpe:/a:oracle:mysql:5.1.53 cpe:/a:oracle:mysql:5.1.54 cpe:/a:oracle:mysql:5.1.55 cpe:/a:oracle:mysql:5.1.56 cpe:/a:oracle:mysql:5.1.57 cpe:/a:oracle:mysql:5.1.58 cpe:/a:oracle:mysql:5.1.59 cpe:/a:oracle:mysql:5.1.60 cpe:/a:oracle:mysql:5.1.61 CVE-2012-0101 2012-01-18T17:55:05.990-05:00 2018-07-20T21:29:01.410-04:00 4.0 NETWORK LOW SINGLE_INSTANCE NONE NONE PARTIAL http://nvd.nist.gov CONFIRM http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=659687 SUSE SUSE-SU-2012:0984 SECUNIA 48250 GENTOO GLSA-201308-06 DEBIAN DSA-2429 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html UBUNTU USN-1397-1 XF mysql-serveruns1-dos(72520) Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.0.x and 5.1.x allows remote authenticated users to affect availability via unknown vectors, a different vulnerability than CVE-2012-0087 and CVE-2012-0102. cpe:/a:mysql:mysql:5.0 cpe:/a:mysql:mysql:5.0.0 cpe:/a:mysql:mysql:5.0.0:alpha cpe:/a:mysql:mysql:5.0.0.0 cpe:/a:mysql:mysql:5.0.1 cpe:/a:mysql:mysql:5.0.1a cpe:/a:mysql:mysql:5.0.2 cpe:/a:mysql:mysql:5.0.3 cpe:/a:mysql:mysql:5.0.3:beta cpe:/a:mysql:mysql:5.0.3a cpe:/a:mysql:mysql:5.0.4 cpe:/a:mysql:mysql:5.0.4a cpe:/a:mysql:mysql:5.0.5 cpe:/a:mysql:mysql:5.0.5.0.21 cpe:/a:mysql:mysql:5.0.6 cpe:/a:mysql:mysql:5.0.7 cpe:/a:mysql:mysql:5.0.8 cpe:/a:mysql:mysql:5.0.9 cpe:/a:mysql:mysql:5.0.10 cpe:/a:mysql:mysql:5.0.10a cpe:/a:mysql:mysql:5.0.11 cpe:/a:mysql:mysql:5.0.12 cpe:/a:mysql:mysql:5.0.13 cpe:/a:mysql:mysql:5.0.14 cpe:/a:mysql:mysql:5.0.15 cpe:/a:mysql:mysql:5.0.15a cpe:/a:mysql:mysql:5.0.16 cpe:/a:mysql:mysql:5.0.16a cpe:/a:mysql:mysql:5.0.17 cpe:/a:mysql:mysql:5.0.17a cpe:/a:mysql:mysql:5.0.18 cpe:/a:mysql:mysql:5.0.19 cpe:/a:mysql:mysql:5.0.20 cpe:/a:mysql:mysql:5.0.20a cpe:/a:mysql:mysql:5.0.21 cpe:/a:mysql:mysql:5.0.22 cpe:/a:mysql:mysql:5.0.22.1.0.1 cpe:/a:mysql:mysql:5.0.23 cpe:/a:mysql:mysql:5.0.24 cpe:/a:mysql:mysql:5.0.24a cpe:/a:mysql:mysql:5.0.25 cpe:/a:mysql:mysql:5.0.26 cpe:/a:mysql:mysql:5.0.27 cpe:/a:mysql:mysql:5.0.30 cpe:/a:mysql:mysql:5.0.30:sp1 cpe:/a:mysql:mysql:5.0.32 cpe:/a:mysql:mysql:5.0.33 cpe:/a:mysql:mysql:5.0.36 cpe:/a:mysql:mysql:5.0.37 cpe:/a:mysql:mysql:5.0.38 cpe:/a:mysql:mysql:5.0.41 cpe:/a:mysql:mysql:5.0.42 cpe:/a:mysql:mysql:5.0.44 cpe:/a:mysql:mysql:5.0.45 cpe:/a:mysql:mysql:5.0.45:b cpe:/a:mysql:mysql:5.0.45b cpe:/a:mysql:mysql:5.0.50 cpe:/a:mysql:mysql:5.0.51 cpe:/a:mysql:mysql:5.0.51a cpe:/a:mysql:mysql:5.0.51b cpe:/a:mysql:mysql:5.0.52 cpe:/a:mysql:mysql:5.0.54 cpe:/a:mysql:mysql:5.0.56 cpe:/a:mysql:mysql:5.0.60 cpe:/a:mysql:mysql:5.0.66 cpe:/a:mysql:mysql:5.0.67 cpe:/a:mysql:mysql:5.0.75 cpe:/a:mysql:mysql:5.0.77 cpe:/a:mysql:mysql:5.0.81 cpe:/a:mysql:mysql:5.0.82 cpe:/a:mysql:mysql:5.0.83 cpe:/a:mysql:mysql:5.0.84 cpe:/a:mysql:mysql:5.0.85 cpe:/a:mysql:mysql:5.0.86 cpe:/a:mysql:mysql:5.0.87 cpe:/a:mysql:mysql:5.0.88 cpe:/a:mysql:mysql:5.0.89 cpe:/a:mysql:mysql:5.0.90 cpe:/a:mysql:mysql:5.0.91 cpe:/a:mysql:mysql:5.0.92 cpe:/a:mysql:mysql:5.0.93 cpe:/a:mysql:mysql:5.0.94 cpe:/a:mysql:mysql:5.1 cpe:/a:mysql:mysql:5.1.1 cpe:/a:mysql:mysql:5.1.2 cpe:/a:mysql:mysql:5.1.3 cpe:/a:mysql:mysql:5.1.4 cpe:/a:mysql:mysql:5.1.5 cpe:/a:mysql:mysql:5.1.5a cpe:/a:mysql:mysql:5.1.6 cpe:/a:mysql:mysql:5.1.7 cpe:/a:mysql:mysql:5.1.8 cpe:/a:mysql:mysql:5.1.9 cpe:/a:mysql:mysql:5.1.10 cpe:/a:mysql:mysql:5.1.11 cpe:/a:mysql:mysql:5.1.12 cpe:/a:mysql:mysql:5.1.13 cpe:/a:mysql:mysql:5.1.14 cpe:/a:mysql:mysql:5.1.15 cpe:/a:mysql:mysql:5.1.16 cpe:/a:mysql:mysql:5.1.17 cpe:/a:mysql:mysql:5.1.18 cpe:/a:mysql:mysql:5.1.19 cpe:/a:mysql:mysql:5.1.20 cpe:/a:mysql:mysql:5.1.21 cpe:/a:mysql:mysql:5.1.22 cpe:/a:mysql:mysql:5.1.23 cpe:/a:mysql:mysql:5.1.23:a cpe:/a:mysql:mysql:5.1.23_bk cpe:/a:mysql:mysql:5.1.23a cpe:/a:mysql:mysql:5.1.24 cpe:/a:mysql:mysql:5.1.25 cpe:/a:mysql:mysql:5.1.26 cpe:/a:mysql:mysql:5.1.27 cpe:/a:mysql:mysql:5.1.28 cpe:/a:mysql:mysql:5.1.29 cpe:/a:mysql:mysql:5.1.30 cpe:/a:mysql:mysql:5.1.31 cpe:/a:mysql:mysql:5.1.31:sp1 cpe:/a:mysql:mysql:5.1.32 cpe:/a:mysql:mysql:5.1.32-bzr cpe:/a:mysql:mysql:5.1.33 cpe:/a:mysql:mysql:5.1.34 cpe:/a:mysql:mysql:5.1.34:sp1 cpe:/a:mysql:mysql:5.1.35 cpe:/a:mysql:mysql:5.1.36 cpe:/a:mysql:mysql:5.1.37 cpe:/a:mysql:mysql:5.1.37:sp1 cpe:/a:mysql:mysql:5.1.38 cpe:/a:mysql:mysql:5.1.39 cpe:/a:mysql:mysql:5.1.40 cpe:/a:mysql:mysql:5.1.40:sp1 cpe:/a:mysql:mysql:5.1.41 cpe:/a:mysql:mysql:5.1.42 cpe:/a:mysql:mysql:5.1.43 cpe:/a:mysql:mysql:5.1.43:sp1 cpe:/a:mysql:mysql:5.1.44 cpe:/a:mysql:mysql:5.1.45 cpe:/a:mysql:mysql:5.1.46 cpe:/a:mysql:mysql:5.1.46:sp1 cpe:/a:mysql:mysql:5.1.47 cpe:/a:mysql:mysql:5.1.48 cpe:/a:mysql:mysql:5.1.49 cpe:/a:mysql:mysql:5.1.49:sp1 cpe:/a:mysql:mysql:5.1.50 cpe:/a:oracle:mysql:5.1.51 cpe:/a:oracle:mysql:5.1.52 cpe:/a:oracle:mysql:5.1.52:sp1 cpe:/a:oracle:mysql:5.1.53 cpe:/a:oracle:mysql:5.1.54 cpe:/a:oracle:mysql:5.1.55 cpe:/a:oracle:mysql:5.1.56 cpe:/a:oracle:mysql:5.1.57 cpe:/a:oracle:mysql:5.1.58 cpe:/a:oracle:mysql:5.1.59 cpe:/a:oracle:mysql:5.1.60 cpe:/a:oracle:mysql:5.1.61 CVE-2012-0102 2012-01-18T17:55:06.037-05:00 2018-07-20T21:29:01.537-04:00 4.0 NETWORK LOW SINGLE_INSTANCE NONE NONE PARTIAL http://nvd.nist.gov CONFIRM http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=659687 SUSE SUSE-SU-2012:0984 SECUNIA 48250 GENTOO GLSA-201308-06 DEBIAN DSA-2429 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html UBUNTU USN-1397-1 XF mysql-serveruns2-dos(72521) Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.0.x and 5.1.x allows remote authenticated users to affect availability via unknown vectors, a different vulnerability than CVE-2012-0087 and CVE-2012-0101. cpe:/o:sun:sunos:5.11::express CVE-2012-0103 2012-01-18T17:55:06.100-05:00 2017-08-28T21:30:49.833-04:00 4.9 LOCAL LOW NONE NONE NONE COMPLETE http://nvd.nist.gov CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html XF sun-solarisunspecified-dos(72499) Unspecified vulnerability in Oracle Solaris 11 Express allows local users to affect availability via unknown vectors related to Kernel. cpe:/a:oracle:glassfish_server:3.0.1 cpe:/a:oracle:glassfish_server:3.1.1 CVE-2012-0104 2012-01-18T17:55:06.147-05:00 2017-08-28T21:30:49.880-04:00 5.0 NETWORK LOW NONE NONE NONE PARTIAL http://nvd.nist.gov CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html XF sun-glassfishenterpriseserver-dos(72497) Unspecified vulnerability in Oracle GlassFish Enterprise Server 3.0.1 and 3.1.1 allows remote attackers to affect availability via unknown vectors related to Web Container. cpe:/a:oracle:virtualization:4.1 cpe:/a:oracle:vm_virtualbox:4.1 CVE-2012-0105 2012-01-18T17:55:06.210-05:00 2017-09-18T21:34:29.167-04:00 3.7 LOCAL HIGH NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov SUSE openSUSE-SU-2012:1323 GENTOO GLSA-201204-01 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html XF virtualization-vmvirtualbox-cve20120105(72511) Unspecified vulnerability in the Oracle VM VirtualBox component in Oracle Virtualization 4.1 allows local users to affect confidentiality, integrity, and availability via unknown vectors related to Windows Guest Additions. cpe:/a:oracle:fusion_middleware:10.1.3.6.0 CVE-2012-0106 2012-10-16T19:55:02.947-04:00 2013-10-10T23:40:18.253-04:00 4.9 NETWORK MEDIUM SINGLE_INSTANCE PARTIAL PARTIAL NONE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuoct2012-1515893.html Unspecified vulnerability in the Oracle Imaging and Process Management component in Oracle Fusion Middleware 10.1.3.6.0 allows remote authenticated users to affect confidentiality and integrity via unknown vectors related to Web. cpe:/a:oracle:fusion_middleware:10.1.3.6.0 CVE-2012-0107 2012-10-16T19:55:02.993-04:00 2013-10-10T23:40:18.317-04:00 4.3 NETWORK MEDIUM NONE NONE NONE PARTIAL http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuoct2012-1515893.html Unspecified vulnerability in the Oracle Imaging and Process Management component in Oracle Fusion Middleware 10.1.3.6.0 allows remote attackers to affect availability via unknown vectors related to Web. cpe:/a:oracle:fusion_middleware:10.1.3.6.0 CVE-2012-0108 2012-10-16T19:55:03.057-04:00 2016-11-22T15:14:38.033-05:00 3.5 NETWORK MEDIUM SINGLE_INSTANCE PARTIAL NONE NONE http://nvd.nist.gov 2016-11-22T13:36:28.977-05:00 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuoct2012-1515893.html Unspecified vulnerability in the Oracle Imaging and Process Management component in Oracle Fusion Middleware 10.1.3.6.0 allows remote authenticated users to affect confidentiality via unknown vectors related to Web, a different vulnerability than CVE-2012-0086 and CVE-2012-0095. cpe:/o:sun:sunos:5.8 cpe:/o:sun:sunos:5.9 cpe:/o:sun:sunos:5.10 cpe:/o:sun:sunos:5.11::express CVE-2012-0109 2012-01-18T17:55:06.257-05:00 2018-01-05T21:29:27.787-05:00 3.6 LOCAL LOW NONE PARTIAL NONE PARTIAL http://nvd.nist.gov SECUNIA 48308 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html XF sun-solaris-cve20120109(72504) Unspecified vulnerability in Oracle Solaris 8, 9, 10, and 11 Express allows local users to affect confidentiality and availability, related to TCP/IP. cpe:/a:oracle:fusion_middleware:8.3.5.0 cpe:/a:oracle:fusion_middleware:8.3.7.0 CVE-2012-0110 2012-01-18T17:55:06.350-05:00 2014-01-13T23:14:38.010-05:00 4.4 LOCAL MEDIUM NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html BID 51452 CONFIRM http://www-01.ibm.com/support/docview.wss?uid=swg21660640 Unspecified vulnerability in the Oracle Outside In Technology component in Oracle Fusion Middleware 8.3.5 and 8.3.7 allows context-dependent attackers to affect confidentiality, integrity, and availability, related to Outside In Image Export SDK. cpe:/a:oracle:virtualization:4.1 cpe:/a:oracle:vm_virtualbox:4.1 CVE-2012-0111 2012-01-18T17:55:06.397-05:00 2017-09-18T21:34:29.213-04:00 3.6 LOCAL LOW NONE PARTIAL PARTIAL NONE http://nvd.nist.gov SUSE openSUSE-SU-2012:1323 GENTOO GLSA-201204-01 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html Unspecified vulnerability in the Oracle VM VirtualBox component in Oracle Virtualization 4.1 allows local users to affect confidentiality and integrity via unknown vectors related to Shared Folders. cpe:/a:mysql:mysql:5.1 cpe:/a:mysql:mysql:5.1.1 cpe:/a:mysql:mysql:5.1.2 cpe:/a:mysql:mysql:5.1.3 cpe:/a:mysql:mysql:5.1.4 cpe:/a:mysql:mysql:5.1.5 cpe:/a:mysql:mysql:5.1.5a cpe:/a:mysql:mysql:5.1.6 cpe:/a:mysql:mysql:5.1.7 cpe:/a:mysql:mysql:5.1.8 cpe:/a:mysql:mysql:5.1.9 cpe:/a:mysql:mysql:5.1.10 cpe:/a:mysql:mysql:5.1.11 cpe:/a:mysql:mysql:5.1.12 cpe:/a:mysql:mysql:5.1.13 cpe:/a:mysql:mysql:5.1.14 cpe:/a:mysql:mysql:5.1.15 cpe:/a:mysql:mysql:5.1.16 cpe:/a:mysql:mysql:5.1.17 cpe:/a:mysql:mysql:5.1.18 cpe:/a:mysql:mysql:5.1.19 cpe:/a:mysql:mysql:5.1.20 cpe:/a:mysql:mysql:5.1.21 cpe:/a:mysql:mysql:5.1.22 cpe:/a:mysql:mysql:5.1.23 cpe:/a:mysql:mysql:5.1.23:a cpe:/a:mysql:mysql:5.1.23_bk cpe:/a:mysql:mysql:5.1.23a cpe:/a:mysql:mysql:5.1.24 cpe:/a:mysql:mysql:5.1.25 cpe:/a:mysql:mysql:5.1.26 cpe:/a:mysql:mysql:5.1.27 cpe:/a:mysql:mysql:5.1.28 cpe:/a:mysql:mysql:5.1.29 cpe:/a:mysql:mysql:5.1.30 cpe:/a:mysql:mysql:5.1.31 cpe:/a:mysql:mysql:5.1.31:sp1 cpe:/a:mysql:mysql:5.1.32 cpe:/a:mysql:mysql:5.1.32-bzr cpe:/a:mysql:mysql:5.1.33 cpe:/a:mysql:mysql:5.1.34 cpe:/a:mysql:mysql:5.1.34:sp1 cpe:/a:mysql:mysql:5.1.35 cpe:/a:mysql:mysql:5.1.36 cpe:/a:mysql:mysql:5.1.37 cpe:/a:mysql:mysql:5.1.37:sp1 cpe:/a:mysql:mysql:5.1.38 cpe:/a:mysql:mysql:5.1.39 cpe:/a:mysql:mysql:5.1.40 cpe:/a:mysql:mysql:5.1.40:sp1 cpe:/a:mysql:mysql:5.1.41 cpe:/a:mysql:mysql:5.1.42 cpe:/a:mysql:mysql:5.1.43 cpe:/a:mysql:mysql:5.1.43:sp1 cpe:/a:mysql:mysql:5.1.44 cpe:/a:mysql:mysql:5.1.45 cpe:/a:mysql:mysql:5.1.46 cpe:/a:mysql:mysql:5.1.46:sp1 cpe:/a:mysql:mysql:5.1.47 cpe:/a:mysql:mysql:5.1.48 cpe:/a:mysql:mysql:5.1.49 cpe:/a:mysql:mysql:5.1.49:sp1 cpe:/a:mysql:mysql:5.1.50 cpe:/a:mysql:mysql:5.5.0 cpe:/a:oracle:mysql:5.1.51 cpe:/a:oracle:mysql:5.1.52 cpe:/a:oracle:mysql:5.1.52:sp1 cpe:/a:oracle:mysql:5.1.53 cpe:/a:oracle:mysql:5.1.54 cpe:/a:oracle:mysql:5.1.55 cpe:/a:oracle:mysql:5.1.56 cpe:/a:oracle:mysql:5.1.57 cpe:/a:oracle:mysql:5.1.58 cpe:/a:oracle:mysql:5.1.59 cpe:/a:oracle:mysql:5.1.60 cpe:/a:oracle:mysql:5.1.61 cpe:/a:oracle:mysql:5.5.1 cpe:/a:oracle:mysql:5.5.2 cpe:/a:oracle:mysql:5.5.3 cpe:/a:oracle:mysql:5.5.4 cpe:/a:oracle:mysql:5.5.5 cpe:/a:oracle:mysql:5.5.6 cpe:/a:oracle:mysql:5.5.7 cpe:/a:oracle:mysql:5.5.8 cpe:/a:oracle:mysql:5.5.9 cpe:/a:oracle:mysql:5.5.10 cpe:/a:oracle:mysql:5.5.11 cpe:/a:oracle:mysql:5.5.12 cpe:/a:oracle:mysql:5.5.13 cpe:/a:oracle:mysql:5.5.14 cpe:/a:oracle:mysql:5.5.15 cpe:/a:oracle:mysql:5.5.16 cpe:/a:oracle:mysql:5.5.17 cpe:/a:oracle:mysql:5.5.18 cpe:/a:oracle:mysql:5.5.19 cpe:/a:oracle:mysql:5.5.20 cpe:/a:oracle:mysql:5.5.21 CVE-2012-0112 2012-01-18T17:55:06.447-05:00 2018-07-20T21:29:01.643-04:00 3.5 NETWORK MEDIUM SINGLE_INSTANCE NONE NONE PARTIAL http://nvd.nist.gov CONFIRM http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=659687 SECUNIA 48250 GENTOO GLSA-201308-06 DEBIAN DSA-2429 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html UBUNTU USN-1397-1 Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.x and 5.5.x allows remote authenticated users to affect availability via unknown vectors, a different vulnerability than CVE-2012-0115, CVE-2012-0119, CVE-2012-0120, CVE-2012-0485, and CVE-2012-0492. cpe:/a:mysql:mysql:5.1 cpe:/a:mysql:mysql:5.1.1 cpe:/a:mysql:mysql:5.1.2 cpe:/a:mysql:mysql:5.1.3 cpe:/a:mysql:mysql:5.1.4 cpe:/a:mysql:mysql:5.1.5 cpe:/a:mysql:mysql:5.1.5a cpe:/a:mysql:mysql:5.1.6 cpe:/a:mysql:mysql:5.1.7 cpe:/a:mysql:mysql:5.1.8 cpe:/a:mysql:mysql:5.1.9 cpe:/a:mysql:mysql:5.1.10 cpe:/a:mysql:mysql:5.1.11 cpe:/a:mysql:mysql:5.1.12 cpe:/a:mysql:mysql:5.1.13 cpe:/a:mysql:mysql:5.1.14 cpe:/a:mysql:mysql:5.1.15 cpe:/a:mysql:mysql:5.1.16 cpe:/a:mysql:mysql:5.1.17 cpe:/a:mysql:mysql:5.1.18 cpe:/a:mysql:mysql:5.1.19 cpe:/a:mysql:mysql:5.1.20 cpe:/a:mysql:mysql:5.1.21 cpe:/a:mysql:mysql:5.1.22 cpe:/a:mysql:mysql:5.1.23 cpe:/a:mysql:mysql:5.1.23:a cpe:/a:mysql:mysql:5.1.23_bk cpe:/a:mysql:mysql:5.1.23a cpe:/a:mysql:mysql:5.1.24 cpe:/a:mysql:mysql:5.1.25 cpe:/a:mysql:mysql:5.1.26 cpe:/a:mysql:mysql:5.1.27 cpe:/a:mysql:mysql:5.1.28 cpe:/a:mysql:mysql:5.1.29 cpe:/a:mysql:mysql:5.1.30 cpe:/a:mysql:mysql:5.1.31 cpe:/a:mysql:mysql:5.1.31:sp1 cpe:/a:mysql:mysql:5.1.32 cpe:/a:mysql:mysql:5.1.32-bzr cpe:/a:mysql:mysql:5.1.33 cpe:/a:mysql:mysql:5.1.34 cpe:/a:mysql:mysql:5.1.34:sp1 cpe:/a:mysql:mysql:5.1.35 cpe:/a:mysql:mysql:5.1.36 cpe:/a:mysql:mysql:5.1.37 cpe:/a:mysql:mysql:5.1.37:sp1 cpe:/a:mysql:mysql:5.1.38 cpe:/a:mysql:mysql:5.1.39 cpe:/a:mysql:mysql:5.1.40 cpe:/a:mysql:mysql:5.1.40:sp1 cpe:/a:mysql:mysql:5.1.41 cpe:/a:mysql:mysql:5.1.42 cpe:/a:mysql:mysql:5.1.43 cpe:/a:mysql:mysql:5.1.43:sp1 cpe:/a:mysql:mysql:5.1.44 cpe:/a:mysql:mysql:5.1.45 cpe:/a:mysql:mysql:5.1.46 cpe:/a:mysql:mysql:5.1.46:sp1 cpe:/a:mysql:mysql:5.1.47 cpe:/a:mysql:mysql:5.1.48 cpe:/a:mysql:mysql:5.1.49 cpe:/a:mysql:mysql:5.1.49:sp1 cpe:/a:mysql:mysql:5.1.50 cpe:/a:mysql:mysql:5.5.0 cpe:/a:oracle:mysql:5.1.51 cpe:/a:oracle:mysql:5.1.52 cpe:/a:oracle:mysql:5.1.52:sp1 cpe:/a:oracle:mysql:5.1.53 cpe:/a:oracle:mysql:5.1.54 cpe:/a:oracle:mysql:5.1.55 cpe:/a:oracle:mysql:5.1.56 cpe:/a:oracle:mysql:5.1.57 cpe:/a:oracle:mysql:5.1.58 cpe:/a:oracle:mysql:5.1.59 cpe:/a:oracle:mysql:5.1.60 cpe:/a:oracle:mysql:5.1.61 cpe:/a:oracle:mysql:5.5.1 cpe:/a:oracle:mysql:5.5.2 cpe:/a:oracle:mysql:5.5.3 cpe:/a:oracle:mysql:5.5.4 cpe:/a:oracle:mysql:5.5.5 cpe:/a:oracle:mysql:5.5.6 cpe:/a:oracle:mysql:5.5.7 cpe:/a:oracle:mysql:5.5.8 cpe:/a:oracle:mysql:5.5.9 cpe:/a:oracle:mysql:5.5.10 cpe:/a:oracle:mysql:5.5.11 cpe:/a:oracle:mysql:5.5.12 cpe:/a:oracle:mysql:5.5.13 cpe:/a:oracle:mysql:5.5.14 cpe:/a:oracle:mysql:5.5.15 cpe:/a:oracle:mysql:5.5.16 cpe:/a:oracle:mysql:5.5.17 cpe:/a:oracle:mysql:5.5.18 cpe:/a:oracle:mysql:5.5.19 cpe:/a:oracle:mysql:5.5.20 cpe:/a:oracle:mysql:5.5.21 CVE-2012-0113 2012-01-18T17:55:06.507-05:00 2018-07-20T21:29:01.753-04:00 5.5 NETWORK LOW SINGLE_INSTANCE PARTIAL NONE PARTIAL http://nvd.nist.gov CONFIRM http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=659687 SECUNIA 48250 GENTOO GLSA-201308-06 DEBIAN DSA-2429 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html UBUNTU USN-1397-1 Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.x and 5.5.x allows remote authenticated users to affect confidentiality and availability via unknown vectors, a different vulnerability than CVE-2012-0118. cpe:/a:mysql:mysql:5.0 cpe:/a:mysql:mysql:5.0.0 cpe:/a:mysql:mysql:5.0.0:alpha cpe:/a:mysql:mysql:5.0.0.0 cpe:/a:mysql:mysql:5.0.1 cpe:/a:mysql:mysql:5.0.1a cpe:/a:mysql:mysql:5.0.2 cpe:/a:mysql:mysql:5.0.3 cpe:/a:mysql:mysql:5.0.3:beta cpe:/a:mysql:mysql:5.0.3a cpe:/a:mysql:mysql:5.0.4 cpe:/a:mysql:mysql:5.0.4a cpe:/a:mysql:mysql:5.0.5 cpe:/a:mysql:mysql:5.0.5.0.21 cpe:/a:mysql:mysql:5.0.6 cpe:/a:mysql:mysql:5.0.7 cpe:/a:mysql:mysql:5.0.8 cpe:/a:mysql:mysql:5.0.9 cpe:/a:mysql:mysql:5.0.10 cpe:/a:mysql:mysql:5.0.10a cpe:/a:mysql:mysql:5.0.11 cpe:/a:mysql:mysql:5.0.12 cpe:/a:mysql:mysql:5.0.13 cpe:/a:mysql:mysql:5.0.14 cpe:/a:mysql:mysql:5.0.15 cpe:/a:mysql:mysql:5.0.15a cpe:/a:mysql:mysql:5.0.16 cpe:/a:mysql:mysql:5.0.16a cpe:/a:mysql:mysql:5.0.17 cpe:/a:mysql:mysql:5.0.17a cpe:/a:mysql:mysql:5.0.18 cpe:/a:mysql:mysql:5.0.19 cpe:/a:mysql:mysql:5.0.20 cpe:/a:mysql:mysql:5.0.20a cpe:/a:mysql:mysql:5.0.21 cpe:/a:mysql:mysql:5.0.22 cpe:/a:mysql:mysql:5.0.22.1.0.1 cpe:/a:mysql:mysql:5.0.23 cpe:/a:mysql:mysql:5.0.24 cpe:/a:mysql:mysql:5.0.24a cpe:/a:mysql:mysql:5.0.25 cpe:/a:mysql:mysql:5.0.26 cpe:/a:mysql:mysql:5.0.27 cpe:/a:mysql:mysql:5.0.30 cpe:/a:mysql:mysql:5.0.30:sp1 cpe:/a:mysql:mysql:5.0.32 cpe:/a:mysql:mysql:5.0.33 cpe:/a:mysql:mysql:5.0.36 cpe:/a:mysql:mysql:5.0.37 cpe:/a:mysql:mysql:5.0.38 cpe:/a:mysql:mysql:5.0.41 cpe:/a:mysql:mysql:5.0.42 cpe:/a:mysql:mysql:5.0.44 cpe:/a:mysql:mysql:5.0.45 cpe:/a:mysql:mysql:5.0.45:b cpe:/a:mysql:mysql:5.0.45b cpe:/a:mysql:mysql:5.0.50 cpe:/a:mysql:mysql:5.0.51 cpe:/a:mysql:mysql:5.0.51a cpe:/a:mysql:mysql:5.0.51b cpe:/a:mysql:mysql:5.0.52 cpe:/a:mysql:mysql:5.0.54 cpe:/a:mysql:mysql:5.0.56 cpe:/a:mysql:mysql:5.0.60 cpe:/a:mysql:mysql:5.0.66 cpe:/a:mysql:mysql:5.0.67 cpe:/a:mysql:mysql:5.0.75 cpe:/a:mysql:mysql:5.0.77 cpe:/a:mysql:mysql:5.0.81 cpe:/a:mysql:mysql:5.0.82 cpe:/a:mysql:mysql:5.0.83 cpe:/a:mysql:mysql:5.0.84 cpe:/a:mysql:mysql:5.0.85 cpe:/a:mysql:mysql:5.0.86 cpe:/a:mysql:mysql:5.0.87 cpe:/a:mysql:mysql:5.0.88 cpe:/a:mysql:mysql:5.0.89 cpe:/a:mysql:mysql:5.0.90 cpe:/a:mysql:mysql:5.0.91 cpe:/a:mysql:mysql:5.0.92 cpe:/a:mysql:mysql:5.0.93 cpe:/a:mysql:mysql:5.0.94 cpe:/a:mysql:mysql:5.1 cpe:/a:mysql:mysql:5.1.1 cpe:/a:mysql:mysql:5.1.2 cpe:/a:mysql:mysql:5.1.3 cpe:/a:mysql:mysql:5.1.4 cpe:/a:mysql:mysql:5.1.5 cpe:/a:mysql:mysql:5.1.5a cpe:/a:mysql:mysql:5.1.6 cpe:/a:mysql:mysql:5.1.7 cpe:/a:mysql:mysql:5.1.8 cpe:/a:mysql:mysql:5.1.9 cpe:/a:mysql:mysql:5.1.10 cpe:/a:mysql:mysql:5.1.11 cpe:/a:mysql:mysql:5.1.12 cpe:/a:mysql:mysql:5.1.13 cpe:/a:mysql:mysql:5.1.14 cpe:/a:mysql:mysql:5.1.15 cpe:/a:mysql:mysql:5.1.16 cpe:/a:mysql:mysql:5.1.17 cpe:/a:mysql:mysql:5.1.18 cpe:/a:mysql:mysql:5.1.19 cpe:/a:mysql:mysql:5.1.20 cpe:/a:mysql:mysql:5.1.21 cpe:/a:mysql:mysql:5.1.22 cpe:/a:mysql:mysql:5.1.23 cpe:/a:mysql:mysql:5.1.23:a cpe:/a:mysql:mysql:5.1.23_bk cpe:/a:mysql:mysql:5.1.23a cpe:/a:mysql:mysql:5.1.24 cpe:/a:mysql:mysql:5.1.25 cpe:/a:mysql:mysql:5.1.26 cpe:/a:mysql:mysql:5.1.27 cpe:/a:mysql:mysql:5.1.28 cpe:/a:mysql:mysql:5.1.29 cpe:/a:mysql:mysql:5.1.30 cpe:/a:mysql:mysql:5.1.31 cpe:/a:mysql:mysql:5.1.31:sp1 cpe:/a:mysql:mysql:5.1.32 cpe:/a:mysql:mysql:5.1.32-bzr cpe:/a:mysql:mysql:5.1.33 cpe:/a:mysql:mysql:5.1.34 cpe:/a:mysql:mysql:5.1.34:sp1 cpe:/a:mysql:mysql:5.1.35 cpe:/a:mysql:mysql:5.1.36 cpe:/a:mysql:mysql:5.1.37 cpe:/a:mysql:mysql:5.1.37:sp1 cpe:/a:mysql:mysql:5.1.38 cpe:/a:mysql:mysql:5.1.39 cpe:/a:mysql:mysql:5.1.40 cpe:/a:mysql:mysql:5.1.40:sp1 cpe:/a:mysql:mysql:5.1.41 cpe:/a:mysql:mysql:5.1.42 cpe:/a:mysql:mysql:5.1.43 cpe:/a:mysql:mysql:5.1.43:sp1 cpe:/a:mysql:mysql:5.1.44 cpe:/a:mysql:mysql:5.1.45 cpe:/a:mysql:mysql:5.1.46 cpe:/a:mysql:mysql:5.1.46:sp1 cpe:/a:mysql:mysql:5.1.47 cpe:/a:mysql:mysql:5.1.48 cpe:/a:mysql:mysql:5.1.49 cpe:/a:mysql:mysql:5.1.49:sp1 cpe:/a:mysql:mysql:5.1.50 cpe:/a:mysql:mysql:5.5.0 cpe:/a:oracle:mysql:5.1.51 cpe:/a:oracle:mysql:5.1.52 cpe:/a:oracle:mysql:5.1.52:sp1 cpe:/a:oracle:mysql:5.1.53 cpe:/a:oracle:mysql:5.1.54 cpe:/a:oracle:mysql:5.1.55 cpe:/a:oracle:mysql:5.1.56 cpe:/a:oracle:mysql:5.1.57 cpe:/a:oracle:mysql:5.1.58 cpe:/a:oracle:mysql:5.1.59 cpe:/a:oracle:mysql:5.1.60 cpe:/a:oracle:mysql:5.1.61 cpe:/a:oracle:mysql:5.5.1 cpe:/a:oracle:mysql:5.5.2 cpe:/a:oracle:mysql:5.5.3 cpe:/a:oracle:mysql:5.5.4 cpe:/a:oracle:mysql:5.5.5 cpe:/a:oracle:mysql:5.5.6 cpe:/a:oracle:mysql:5.5.7 cpe:/a:oracle:mysql:5.5.8 cpe:/a:oracle:mysql:5.5.9 cpe:/a:oracle:mysql:5.5.10 cpe:/a:oracle:mysql:5.5.11 cpe:/a:oracle:mysql:5.5.12 cpe:/a:oracle:mysql:5.5.13 cpe:/a:oracle:mysql:5.5.14 cpe:/a:oracle:mysql:5.5.15 cpe:/a:oracle:mysql:5.5.16 cpe:/a:oracle:mysql:5.5.17 cpe:/a:oracle:mysql:5.5.18 cpe:/a:oracle:mysql:5.5.19 cpe:/a:oracle:mysql:5.5.20 cpe:/a:oracle:mysql:5.5.21 CVE-2012-0114 2012-01-18T17:55:06.553-05:00 2018-07-20T21:29:01.880-04:00 3.0 LOCAL MEDIUM SINGLE_INSTANCE PARTIAL PARTIAL NONE http://nvd.nist.gov CONFIRM http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=659687 SUSE SUSE-SU-2012:0984 SECUNIA 48250 GENTOO GLSA-201308-06 DEBIAN DSA-2429 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html UBUNTU USN-1397-1 Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.0.x, 5.1.x, and 5.5.x allows local users to affect confidentiality and integrity via unknown vectors. cpe:/a:mysql:mysql:5.1 cpe:/a:mysql:mysql:5.1.1 cpe:/a:mysql:mysql:5.1.2 cpe:/a:mysql:mysql:5.1.3 cpe:/a:mysql:mysql:5.1.4 cpe:/a:mysql:mysql:5.1.5 cpe:/a:mysql:mysql:5.1.5a cpe:/a:mysql:mysql:5.1.6 cpe:/a:mysql:mysql:5.1.7 cpe:/a:mysql:mysql:5.1.8 cpe:/a:mysql:mysql:5.1.9 cpe:/a:mysql:mysql:5.1.10 cpe:/a:mysql:mysql:5.1.11 cpe:/a:mysql:mysql:5.1.12 cpe:/a:mysql:mysql:5.1.13 cpe:/a:mysql:mysql:5.1.14 cpe:/a:mysql:mysql:5.1.15 cpe:/a:mysql:mysql:5.1.16 cpe:/a:mysql:mysql:5.1.17 cpe:/a:mysql:mysql:5.1.18 cpe:/a:mysql:mysql:5.1.19 cpe:/a:mysql:mysql:5.1.20 cpe:/a:mysql:mysql:5.1.21 cpe:/a:mysql:mysql:5.1.22 cpe:/a:mysql:mysql:5.1.23 cpe:/a:mysql:mysql:5.1.23:a cpe:/a:mysql:mysql:5.1.23_bk cpe:/a:mysql:mysql:5.1.23a cpe:/a:mysql:mysql:5.1.24 cpe:/a:mysql:mysql:5.1.25 cpe:/a:mysql:mysql:5.1.26 cpe:/a:mysql:mysql:5.1.27 cpe:/a:mysql:mysql:5.1.28 cpe:/a:mysql:mysql:5.1.29 cpe:/a:mysql:mysql:5.1.30 cpe:/a:mysql:mysql:5.1.31 cpe:/a:mysql:mysql:5.1.31:sp1 cpe:/a:mysql:mysql:5.1.32 cpe:/a:mysql:mysql:5.1.32-bzr cpe:/a:mysql:mysql:5.1.33 cpe:/a:mysql:mysql:5.1.34 cpe:/a:mysql:mysql:5.1.34:sp1 cpe:/a:mysql:mysql:5.1.35 cpe:/a:mysql:mysql:5.1.36 cpe:/a:mysql:mysql:5.1.37 cpe:/a:mysql:mysql:5.1.37:sp1 cpe:/a:mysql:mysql:5.1.38 cpe:/a:mysql:mysql:5.1.39 cpe:/a:mysql:mysql:5.1.40 cpe:/a:mysql:mysql:5.1.40:sp1 cpe:/a:mysql:mysql:5.1.41 cpe:/a:mysql:mysql:5.1.42 cpe:/a:mysql:mysql:5.1.43 cpe:/a:mysql:mysql:5.1.43:sp1 cpe:/a:mysql:mysql:5.1.44 cpe:/a:mysql:mysql:5.1.45 cpe:/a:mysql:mysql:5.1.46 cpe:/a:mysql:mysql:5.1.46:sp1 cpe:/a:mysql:mysql:5.1.47 cpe:/a:mysql:mysql:5.1.48 cpe:/a:mysql:mysql:5.1.49 cpe:/a:mysql:mysql:5.1.49:sp1 cpe:/a:mysql:mysql:5.1.50 cpe:/a:mysql:mysql:5.5.0 cpe:/a:oracle:mysql:5.1.51 cpe:/a:oracle:mysql:5.1.52 cpe:/a:oracle:mysql:5.1.52:sp1 cpe:/a:oracle:mysql:5.1.53 cpe:/a:oracle:mysql:5.1.54 cpe:/a:oracle:mysql:5.1.55 cpe:/a:oracle:mysql:5.1.56 cpe:/a:oracle:mysql:5.1.57 cpe:/a:oracle:mysql:5.1.58 cpe:/a:oracle:mysql:5.1.59 cpe:/a:oracle:mysql:5.1.60 cpe:/a:oracle:mysql:5.1.61 cpe:/a:oracle:mysql:5.5.1 cpe:/a:oracle:mysql:5.5.2 cpe:/a:oracle:mysql:5.5.3 cpe:/a:oracle:mysql:5.5.4 cpe:/a:oracle:mysql:5.5.5 cpe:/a:oracle:mysql:5.5.6 cpe:/a:oracle:mysql:5.5.7 cpe:/a:oracle:mysql:5.5.8 cpe:/a:oracle:mysql:5.5.9 cpe:/a:oracle:mysql:5.5.10 cpe:/a:oracle:mysql:5.5.11 cpe:/a:oracle:mysql:5.5.12 cpe:/a:oracle:mysql:5.5.13 cpe:/a:oracle:mysql:5.5.14 cpe:/a:oracle:mysql:5.5.15 cpe:/a:oracle:mysql:5.5.16 cpe:/a:oracle:mysql:5.5.17 cpe:/a:oracle:mysql:5.5.18 cpe:/a:oracle:mysql:5.5.19 cpe:/a:oracle:mysql:5.5.20 cpe:/a:oracle:mysql:5.5.21 CVE-2012-0115 2012-01-18T17:55:06.647-05:00 2018-07-20T21:29:02.003-04:00 4.0 NETWORK LOW SINGLE_INSTANCE NONE NONE PARTIAL http://nvd.nist.gov CONFIRM http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=659687 SECUNIA 48250 GENTOO GLSA-201308-06 DEBIAN DSA-2429 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html UBUNTU USN-1397-1 Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.x and 5.5.x allows remote authenticated users to affect availability via unknown vectors, a different vulnerability than CVE-2012-0112, CVE-2012-0119, CVE-2012-0120, CVE-2012-0485, and CVE-2012-0492. cpe:/a:mysql:mysql:5.1 cpe:/a:mysql:mysql:5.1.1 cpe:/a:mysql:mysql:5.1.2 cpe:/a:mysql:mysql:5.1.3 cpe:/a:mysql:mysql:5.1.4 cpe:/a:mysql:mysql:5.1.5 cpe:/a:mysql:mysql:5.1.5a cpe:/a:mysql:mysql:5.1.6 cpe:/a:mysql:mysql:5.1.7 cpe:/a:mysql:mysql:5.1.8 cpe:/a:mysql:mysql:5.1.9 cpe:/a:mysql:mysql:5.1.10 cpe:/a:mysql:mysql:5.1.11 cpe:/a:mysql:mysql:5.1.12 cpe:/a:mysql:mysql:5.1.13 cpe:/a:mysql:mysql:5.1.14 cpe:/a:mysql:mysql:5.1.15 cpe:/a:mysql:mysql:5.1.16 cpe:/a:mysql:mysql:5.1.17 cpe:/a:mysql:mysql:5.1.18 cpe:/a:mysql:mysql:5.1.19 cpe:/a:mysql:mysql:5.1.20 cpe:/a:mysql:mysql:5.1.21 cpe:/a:mysql:mysql:5.1.22 cpe:/a:mysql:mysql:5.1.23 cpe:/a:mysql:mysql:5.1.23:a cpe:/a:mysql:mysql:5.1.23_bk cpe:/a:mysql:mysql:5.1.23a cpe:/a:mysql:mysql:5.1.24 cpe:/a:mysql:mysql:5.1.25 cpe:/a:mysql:mysql:5.1.26 cpe:/a:mysql:mysql:5.1.27 cpe:/a:mysql:mysql:5.1.28 cpe:/a:mysql:mysql:5.1.29 cpe:/a:mysql:mysql:5.1.30 cpe:/a:mysql:mysql:5.1.31 cpe:/a:mysql:mysql:5.1.31:sp1 cpe:/a:mysql:mysql:5.1.32 cpe:/a:mysql:mysql:5.1.32-bzr cpe:/a:mysql:mysql:5.1.33 cpe:/a:mysql:mysql:5.1.34 cpe:/a:mysql:mysql:5.1.34:sp1 cpe:/a:mysql:mysql:5.1.35 cpe:/a:mysql:mysql:5.1.36 cpe:/a:mysql:mysql:5.1.37 cpe:/a:mysql:mysql:5.1.37:sp1 cpe:/a:mysql:mysql:5.1.38 cpe:/a:mysql:mysql:5.1.39 cpe:/a:mysql:mysql:5.1.40 cpe:/a:mysql:mysql:5.1.40:sp1 cpe:/a:mysql:mysql:5.1.41 cpe:/a:mysql:mysql:5.1.42 cpe:/a:mysql:mysql:5.1.43 cpe:/a:mysql:mysql:5.1.43:sp1 cpe:/a:mysql:mysql:5.1.44 cpe:/a:mysql:mysql:5.1.45 cpe:/a:mysql:mysql:5.1.46 cpe:/a:mysql:mysql:5.1.46:sp1 cpe:/a:mysql:mysql:5.1.47 cpe:/a:mysql:mysql:5.1.48 cpe:/a:mysql:mysql:5.1.49 cpe:/a:mysql:mysql:5.1.49:sp1 cpe:/a:mysql:mysql:5.1.50 cpe:/a:mysql:mysql:5.5.0 cpe:/a:oracle:mysql:5.1.51 cpe:/a:oracle:mysql:5.1.52 cpe:/a:oracle:mysql:5.1.52:sp1 cpe:/a:oracle:mysql:5.1.53 cpe:/a:oracle:mysql:5.1.54 cpe:/a:oracle:mysql:5.1.55 cpe:/a:oracle:mysql:5.1.56 cpe:/a:oracle:mysql:5.1.57 cpe:/a:oracle:mysql:5.1.58 cpe:/a:oracle:mysql:5.1.59 cpe:/a:oracle:mysql:5.1.60 cpe:/a:oracle:mysql:5.1.61 cpe:/a:oracle:mysql:5.5.1 cpe:/a:oracle:mysql:5.5.2 cpe:/a:oracle:mysql:5.5.3 cpe:/a:oracle:mysql:5.5.4 cpe:/a:oracle:mysql:5.5.5 cpe:/a:oracle:mysql:5.5.6 cpe:/a:oracle:mysql:5.5.7 cpe:/a:oracle:mysql:5.5.8 cpe:/a:oracle:mysql:5.5.9 cpe:/a:oracle:mysql:5.5.10 cpe:/a:oracle:mysql:5.5.11 cpe:/a:oracle:mysql:5.5.12 cpe:/a:oracle:mysql:5.5.13 cpe:/a:oracle:mysql:5.5.14 cpe:/a:oracle:mysql:5.5.15 cpe:/a:oracle:mysql:5.5.16 cpe:/a:oracle:mysql:5.5.17 cpe:/a:oracle:mysql:5.5.18 cpe:/a:oracle:mysql:5.5.19 cpe:/a:oracle:mysql:5.5.20 cpe:/a:oracle:mysql:5.5.21 CVE-2012-0116 2012-01-18T17:55:06.727-05:00 2018-07-20T21:29:02.097-04:00 4.9 NETWORK MEDIUM SINGLE_INSTANCE PARTIAL PARTIAL NONE http://nvd.nist.gov CONFIRM http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=659687 SECUNIA 48250 GENTOO GLSA-201308-06 DEBIAN DSA-2429 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html UBUNTU USN-1397-1 Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.x and 5.5.x allows remote authenticated users to affect confidentiality and integrity via unknown vectors. cpe:/a:mysql:mysql:5.5.0 cpe:/a:oracle:mysql:5.5.1 cpe:/a:oracle:mysql:5.5.2 cpe:/a:oracle:mysql:5.5.3 cpe:/a:oracle:mysql:5.5.4 cpe:/a:oracle:mysql:5.5.5 cpe:/a:oracle:mysql:5.5.6 cpe:/a:oracle:mysql:5.5.7 cpe:/a:oracle:mysql:5.5.8 cpe:/a:oracle:mysql:5.5.9 cpe:/a:oracle:mysql:5.5.10 cpe:/a:oracle:mysql:5.5.11 cpe:/a:oracle:mysql:5.5.12 cpe:/a:oracle:mysql:5.5.13 cpe:/a:oracle:mysql:5.5.14 cpe:/a:oracle:mysql:5.5.15 cpe:/a:oracle:mysql:5.5.16 cpe:/a:oracle:mysql:5.5.17 cpe:/a:oracle:mysql:5.5.18 cpe:/a:oracle:mysql:5.5.19 cpe:/a:oracle:mysql:5.5.20 cpe:/a:oracle:mysql:5.5.21 CVE-2012-0117 2012-01-18T17:55:06.803-05:00 2018-01-04T21:29:17.570-05:00 3.5 NETWORK MEDIUM SINGLE_INSTANCE NONE NONE PARTIAL http://nvd.nist.gov GENTOO GLSA-201308-06 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html UBUNTU USN-1397-1 Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.x allows remote authenticated users to affect availability via unknown vectors, a different vulnerability than CVE-2012-0486, CVE-2012-0487, CVE-2012-0488, CVE-2012-0489, CVE-2012-0491, CVE-2012-0493, and CVE-2012-0495. cpe:/a:mysql:mysql:5.1 cpe:/a:mysql:mysql:5.1.1 cpe:/a:mysql:mysql:5.1.2 cpe:/a:mysql:mysql:5.1.3 cpe:/a:mysql:mysql:5.1.4 cpe:/a:mysql:mysql:5.1.5 cpe:/a:mysql:mysql:5.1.5a cpe:/a:mysql:mysql:5.1.6 cpe:/a:mysql:mysql:5.1.7 cpe:/a:mysql:mysql:5.1.8 cpe:/a:mysql:mysql:5.1.9 cpe:/a:mysql:mysql:5.1.10 cpe:/a:mysql:mysql:5.1.11 cpe:/a:mysql:mysql:5.1.12 cpe:/a:mysql:mysql:5.1.13 cpe:/a:mysql:mysql:5.1.14 cpe:/a:mysql:mysql:5.1.15 cpe:/a:mysql:mysql:5.1.16 cpe:/a:mysql:mysql:5.1.17 cpe:/a:mysql:mysql:5.1.18 cpe:/a:mysql:mysql:5.1.19 cpe:/a:mysql:mysql:5.1.20 cpe:/a:mysql:mysql:5.1.21 cpe:/a:mysql:mysql:5.1.22 cpe:/a:mysql:mysql:5.1.23 cpe:/a:mysql:mysql:5.1.23:a cpe:/a:mysql:mysql:5.1.23_bk cpe:/a:mysql:mysql:5.1.23a cpe:/a:mysql:mysql:5.1.24 cpe:/a:mysql:mysql:5.1.25 cpe:/a:mysql:mysql:5.1.26 cpe:/a:mysql:mysql:5.1.27 cpe:/a:mysql:mysql:5.1.28 cpe:/a:mysql:mysql:5.1.29 cpe:/a:mysql:mysql:5.1.30 cpe:/a:mysql:mysql:5.1.31 cpe:/a:mysql:mysql:5.1.31:sp1 cpe:/a:mysql:mysql:5.1.32 cpe:/a:mysql:mysql:5.1.32-bzr cpe:/a:mysql:mysql:5.1.33 cpe:/a:mysql:mysql:5.1.34 cpe:/a:mysql:mysql:5.1.34:sp1 cpe:/a:mysql:mysql:5.1.35 cpe:/a:mysql:mysql:5.1.36 cpe:/a:mysql:mysql:5.1.37 cpe:/a:mysql:mysql:5.1.37:sp1 cpe:/a:mysql:mysql:5.1.38 cpe:/a:mysql:mysql:5.1.39 cpe:/a:mysql:mysql:5.1.40 cpe:/a:mysql:mysql:5.1.40:sp1 cpe:/a:mysql:mysql:5.1.41 cpe:/a:mysql:mysql:5.1.42 cpe:/a:mysql:mysql:5.1.43 cpe:/a:mysql:mysql:5.1.43:sp1 cpe:/a:mysql:mysql:5.1.44 cpe:/a:mysql:mysql:5.1.45 cpe:/a:mysql:mysql:5.1.46 cpe:/a:mysql:mysql:5.1.46:sp1 cpe:/a:mysql:mysql:5.1.47 cpe:/a:mysql:mysql:5.1.48 cpe:/a:mysql:mysql:5.1.49 cpe:/a:mysql:mysql:5.1.49:sp1 cpe:/a:mysql:mysql:5.1.50 cpe:/a:mysql:mysql:5.5.0 cpe:/a:oracle:mysql:5.1.51 cpe:/a:oracle:mysql:5.1.52 cpe:/a:oracle:mysql:5.1.52:sp1 cpe:/a:oracle:mysql:5.1.53 cpe:/a:oracle:mysql:5.1.54 cpe:/a:oracle:mysql:5.1.55 cpe:/a:oracle:mysql:5.1.56 cpe:/a:oracle:mysql:5.1.57 cpe:/a:oracle:mysql:5.1.58 cpe:/a:oracle:mysql:5.1.59 cpe:/a:oracle:mysql:5.1.60 cpe:/a:oracle:mysql:5.1.61 cpe:/a:oracle:mysql:5.5.1 cpe:/a:oracle:mysql:5.5.2 cpe:/a:oracle:mysql:5.5.3 cpe:/a:oracle:mysql:5.5.4 cpe:/a:oracle:mysql:5.5.5 cpe:/a:oracle:mysql:5.5.6 cpe:/a:oracle:mysql:5.5.7 cpe:/a:oracle:mysql:5.5.8 cpe:/a:oracle:mysql:5.5.9 cpe:/a:oracle:mysql:5.5.10 cpe:/a:oracle:mysql:5.5.11 cpe:/a:oracle:mysql:5.5.12 cpe:/a:oracle:mysql:5.5.13 cpe:/a:oracle:mysql:5.5.14 cpe:/a:oracle:mysql:5.5.15 cpe:/a:oracle:mysql:5.5.16 cpe:/a:oracle:mysql:5.5.17 cpe:/a:oracle:mysql:5.5.18 cpe:/a:oracle:mysql:5.5.19 cpe:/a:oracle:mysql:5.5.20 cpe:/a:oracle:mysql:5.5.21 CVE-2012-0118 2012-01-18T17:55:06.867-05:00 2018-07-20T21:29:02.207-04:00 4.9 NETWORK MEDIUM SINGLE_INSTANCE PARTIAL NONE PARTIAL http://nvd.nist.gov CONFIRM http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=659687 SECUNIA 48250 GENTOO GLSA-201308-06 DEBIAN DSA-2429 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html UBUNTU USN-1397-1 Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.x and 5.5.x allows remote authenticated users to affect confidentiality and availability via unknown vectors, a different vulnerability than CVE-2012-0113. cpe:/a:mysql:mysql:5.1 cpe:/a:mysql:mysql:5.1.1 cpe:/a:mysql:mysql:5.1.2 cpe:/a:mysql:mysql:5.1.3 cpe:/a:mysql:mysql:5.1.4 cpe:/a:mysql:mysql:5.1.5 cpe:/a:mysql:mysql:5.1.5a cpe:/a:mysql:mysql:5.1.6 cpe:/a:mysql:mysql:5.1.7 cpe:/a:mysql:mysql:5.1.8 cpe:/a:mysql:mysql:5.1.9 cpe:/a:mysql:mysql:5.1.10 cpe:/a:mysql:mysql:5.1.11 cpe:/a:mysql:mysql:5.1.12 cpe:/a:mysql:mysql:5.1.13 cpe:/a:mysql:mysql:5.1.14 cpe:/a:mysql:mysql:5.1.15 cpe:/a:mysql:mysql:5.1.16 cpe:/a:mysql:mysql:5.1.17 cpe:/a:mysql:mysql:5.1.18 cpe:/a:mysql:mysql:5.1.19 cpe:/a:mysql:mysql:5.1.20 cpe:/a:mysql:mysql:5.1.21 cpe:/a:mysql:mysql:5.1.22 cpe:/a:mysql:mysql:5.1.23 cpe:/a:mysql:mysql:5.1.23:a cpe:/a:mysql:mysql:5.1.23_bk cpe:/a:mysql:mysql:5.1.23a cpe:/a:mysql:mysql:5.1.24 cpe:/a:mysql:mysql:5.1.25 cpe:/a:mysql:mysql:5.1.26 cpe:/a:mysql:mysql:5.1.27 cpe:/a:mysql:mysql:5.1.28 cpe:/a:mysql:mysql:5.1.29 cpe:/a:mysql:mysql:5.1.30 cpe:/a:mysql:mysql:5.1.31 cpe:/a:mysql:mysql:5.1.31:sp1 cpe:/a:mysql:mysql:5.1.32 cpe:/a:mysql:mysql:5.1.32-bzr cpe:/a:mysql:mysql:5.1.33 cpe:/a:mysql:mysql:5.1.34 cpe:/a:mysql:mysql:5.1.34:sp1 cpe:/a:mysql:mysql:5.1.35 cpe:/a:mysql:mysql:5.1.36 cpe:/a:mysql:mysql:5.1.37 cpe:/a:mysql:mysql:5.1.37:sp1 cpe:/a:mysql:mysql:5.1.38 cpe:/a:mysql:mysql:5.1.39 cpe:/a:mysql:mysql:5.1.40 cpe:/a:mysql:mysql:5.1.40:sp1 cpe:/a:mysql:mysql:5.1.41 cpe:/a:mysql:mysql:5.1.42 cpe:/a:mysql:mysql:5.1.43 cpe:/a:mysql:mysql:5.1.43:sp1 cpe:/a:mysql:mysql:5.1.44 cpe:/a:mysql:mysql:5.1.45 cpe:/a:mysql:mysql:5.1.46 cpe:/a:mysql:mysql:5.1.46:sp1 cpe:/a:mysql:mysql:5.1.47 cpe:/a:mysql:mysql:5.1.48 cpe:/a:mysql:mysql:5.1.49 cpe:/a:mysql:mysql:5.1.49:sp1 cpe:/a:mysql:mysql:5.1.50 cpe:/a:mysql:mysql:5.5.0 cpe:/a:oracle:mysql:5.1.51 cpe:/a:oracle:mysql:5.1.52 cpe:/a:oracle:mysql:5.1.52:sp1 cpe:/a:oracle:mysql:5.1.53 cpe:/a:oracle:mysql:5.1.54 cpe:/a:oracle:mysql:5.1.55 cpe:/a:oracle:mysql:5.1.56 cpe:/a:oracle:mysql:5.1.57 cpe:/a:oracle:mysql:5.1.58 cpe:/a:oracle:mysql:5.1.59 cpe:/a:oracle:mysql:5.1.60 cpe:/a:oracle:mysql:5.1.61 cpe:/a:oracle:mysql:5.5.1 cpe:/a:oracle:mysql:5.5.2 cpe:/a:oracle:mysql:5.5.3 cpe:/a:oracle:mysql:5.5.4 cpe:/a:oracle:mysql:5.5.5 cpe:/a:oracle:mysql:5.5.6 cpe:/a:oracle:mysql:5.5.7 cpe:/a:oracle:mysql:5.5.8 cpe:/a:oracle:mysql:5.5.9 cpe:/a:oracle:mysql:5.5.10 cpe:/a:oracle:mysql:5.5.11 cpe:/a:oracle:mysql:5.5.12 cpe:/a:oracle:mysql:5.5.13 cpe:/a:oracle:mysql:5.5.14 cpe:/a:oracle:mysql:5.5.15 cpe:/a:oracle:mysql:5.5.16 cpe:/a:oracle:mysql:5.5.17 cpe:/a:oracle:mysql:5.5.18 cpe:/a:oracle:mysql:5.5.19 cpe:/a:oracle:mysql:5.5.20 cpe:/a:oracle:mysql:5.5.21 CVE-2012-0119 2012-01-18T17:55:06.947-05:00 2018-07-20T21:29:02.300-04:00 4.0 NETWORK LOW SINGLE_INSTANCE NONE NONE PARTIAL http://nvd.nist.gov CONFIRM http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=659687 SECUNIA 48250 GENTOO GLSA-201308-06 DEBIAN DSA-2429 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html UBUNTU USN-1397-1 Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.x and 5.5.x allows remote authenticated users to affect availability via unknown vectors, a different vulnerability than CVE-2012-0112, CVE-2012-0115, CVE-2012-0120, CVE-2012-0485, and CVE-2012-0492. cpe:/a:mysql:mysql:5.1 cpe:/a:mysql:mysql:5.1.1 cpe:/a:mysql:mysql:5.1.2 cpe:/a:mysql:mysql:5.1.3 cpe:/a:mysql:mysql:5.1.4 cpe:/a:mysql:mysql:5.1.5 cpe:/a:mysql:mysql:5.1.5a cpe:/a:mysql:mysql:5.1.6 cpe:/a:mysql:mysql:5.1.7 cpe:/a:mysql:mysql:5.1.8 cpe:/a:mysql:mysql:5.1.9 cpe:/a:mysql:mysql:5.1.10 cpe:/a:mysql:mysql:5.1.11 cpe:/a:mysql:mysql:5.1.12 cpe:/a:mysql:mysql:5.1.13 cpe:/a:mysql:mysql:5.1.14 cpe:/a:mysql:mysql:5.1.15 cpe:/a:mysql:mysql:5.1.16 cpe:/a:mysql:mysql:5.1.17 cpe:/a:mysql:mysql:5.1.18 cpe:/a:mysql:mysql:5.1.19 cpe:/a:mysql:mysql:5.1.20 cpe:/a:mysql:mysql:5.1.21 cpe:/a:mysql:mysql:5.1.22 cpe:/a:mysql:mysql:5.1.23 cpe:/a:mysql:mysql:5.1.23:a cpe:/a:mysql:mysql:5.1.23_bk cpe:/a:mysql:mysql:5.1.23a cpe:/a:mysql:mysql:5.1.24 cpe:/a:mysql:mysql:5.1.25 cpe:/a:mysql:mysql:5.1.26 cpe:/a:mysql:mysql:5.1.27 cpe:/a:mysql:mysql:5.1.28 cpe:/a:mysql:mysql:5.1.29 cpe:/a:mysql:mysql:5.1.30 cpe:/a:mysql:mysql:5.1.31 cpe:/a:mysql:mysql:5.1.31:sp1 cpe:/a:mysql:mysql:5.1.32 cpe:/a:mysql:mysql:5.1.32-bzr cpe:/a:mysql:mysql:5.1.33 cpe:/a:mysql:mysql:5.1.34 cpe:/a:mysql:mysql:5.1.34:sp1 cpe:/a:mysql:mysql:5.1.35 cpe:/a:mysql:mysql:5.1.36 cpe:/a:mysql:mysql:5.1.37 cpe:/a:mysql:mysql:5.1.37:sp1 cpe:/a:mysql:mysql:5.1.38 cpe:/a:mysql:mysql:5.1.39 cpe:/a:mysql:mysql:5.1.40 cpe:/a:mysql:mysql:5.1.40:sp1 cpe:/a:mysql:mysql:5.1.41 cpe:/a:mysql:mysql:5.1.42 cpe:/a:mysql:mysql:5.1.43 cpe:/a:mysql:mysql:5.1.43:sp1 cpe:/a:mysql:mysql:5.1.44 cpe:/a:mysql:mysql:5.1.45 cpe:/a:mysql:mysql:5.1.46 cpe:/a:mysql:mysql:5.1.46:sp1 cpe:/a:mysql:mysql:5.1.47 cpe:/a:mysql:mysql:5.1.48 cpe:/a:mysql:mysql:5.1.49 cpe:/a:mysql:mysql:5.1.49:sp1 cpe:/a:mysql:mysql:5.1.50 cpe:/a:mysql:mysql:5.5.0 cpe:/a:oracle:mysql:5.1.51 cpe:/a:oracle:mysql:5.1.52 cpe:/a:oracle:mysql:5.1.52:sp1 cpe:/a:oracle:mysql:5.1.53 cpe:/a:oracle:mysql:5.1.54 cpe:/a:oracle:mysql:5.1.55 cpe:/a:oracle:mysql:5.1.56 cpe:/a:oracle:mysql:5.1.57 cpe:/a:oracle:mysql:5.1.58 cpe:/a:oracle:mysql:5.1.59 cpe:/a:oracle:mysql:5.1.60 cpe:/a:oracle:mysql:5.1.61 cpe:/a:oracle:mysql:5.5.1 cpe:/a:oracle:mysql:5.5.2 cpe:/a:oracle:mysql:5.5.3 cpe:/a:oracle:mysql:5.5.4 cpe:/a:oracle:mysql:5.5.5 cpe:/a:oracle:mysql:5.5.6 cpe:/a:oracle:mysql:5.5.7 cpe:/a:oracle:mysql:5.5.8 cpe:/a:oracle:mysql:5.5.9 cpe:/a:oracle:mysql:5.5.10 cpe:/a:oracle:mysql:5.5.11 cpe:/a:oracle:mysql:5.5.12 cpe:/a:oracle:mysql:5.5.13 cpe:/a:oracle:mysql:5.5.14 cpe:/a:oracle:mysql:5.5.15 cpe:/a:oracle:mysql:5.5.16 cpe:/a:oracle:mysql:5.5.17 cpe:/a:oracle:mysql:5.5.18 cpe:/a:oracle:mysql:5.5.19 cpe:/a:oracle:mysql:5.5.20 cpe:/a:oracle:mysql:5.5.21 CVE-2012-0120 2012-01-18T17:55:06.990-05:00 2018-07-20T21:29:02.410-04:00 4.0 NETWORK LOW SINGLE_INSTANCE NONE NONE PARTIAL http://nvd.nist.gov CONFIRM http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=659687 SECUNIA 48250 GENTOO GLSA-201308-06 DEBIAN DSA-2429 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html UBUNTU USN-1397-1 Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.x and 5.5.x allows remote authenticated users to affect availability via unknown vectors, a different vulnerability than CVE-2012-0112, CVE-2012-0115, CVE-2012-0119, CVE-2012-0485, and CVE-2012-0492. cpe:/a:hp:data_protector_express:5.0 cpe:/a:hp:data_protector_express:6.0 CVE-2012-0121 2012-03-13T23:28:49.577-04:00 2019-10-09T19:04:11.603-04:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov HP SSRT100781 Unspecified vulnerability in HP Data Protector Express (aka DPX) 5.0.00 before build 59287 and 6.0.00 before build 11974 allows remote attackers to execute arbitrary code or cause a denial of service via unknown vectors, aka ZDI-CAN-1392. cpe:/a:hp:data_protector_express:5.0 cpe:/a:hp:data_protector_express:6.0 CVE-2012-0122 2012-03-13T23:28:49.607-04:00 2019-10-09T19:04:11.820-04:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov HP SSRT100781 Unspecified vulnerability in HP Data Protector Express (aka DPX) 5.0.00 before build 59287 and 6.0.00 before build 11974 allows remote attackers to execute arbitrary code or cause a denial of service via unknown vectors, aka ZDI-CAN-1393. cpe:/a:hp:data_protector_express:5.0 cpe:/a:hp:data_protector_express:6.0 CVE-2012-0123 2012-03-13T23:28:49.637-04:00 2018-01-04T21:29:17.883-05:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov HP SSRT100781 XF hp-dataprotector-code-execution(73947) Unspecified vulnerability in HP Data Protector Express (aka DPX) 5.0.00 before build 59287 and 6.0.00 before build 11974 allows remote attackers to execute arbitrary code or cause a denial of service via unknown vectors, aka ZDI-CAN-1498. cpe:/a:hp:data_protector_express:5.0 cpe:/a:hp:data_protector_express:6.0 CVE-2012-0124 2012-03-13T23:28:49.687-04:00 2019-10-09T19:04:11.977-04:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov HP SSRT100781 Unspecified vulnerability in HP Data Protector Express (aka DPX) 5.0.00 before build 59287 and 6.0.00 before build 11974 allows remote attackers to execute arbitrary code or cause a denial of service via unknown vectors. cpe:/o:hp:hp-ux:11.31 CVE-2012-0125 2012-03-28T06:54:59.720-04:00 2017-12-05T21:29:01.430-05:00 3.3 LOCAL MEDIUM NONE PARTIAL PARTIAL NONE http://nvd.nist.gov HP SSRT100667 BID 52733 SECTRACK 1026849 XF hpux-wbem-sec-bypass(74391) Unspecified vulnerability in the WBEM implementation in HP HP-UX 11.31 allows local users to obtain access to diagnostic information via unknown vectors, a related issue to CVE-2012-0126. cpe:/o:hp:hp-ux:11.11 cpe:/o:hp:hp-ux:11.23 CVE-2012-0126 2012-03-28T06:54:59.767-04:00 2017-12-05T21:29:01.493-05:00 5.8 NETWORK MEDIUM NONE PARTIAL PARTIAL NONE http://nvd.nist.gov HP SSRT100667 BID 52734 SECTRACK 1026849 XF hpux-wbem-security-bypass(74390) Unspecified vulnerability in the WBEM implementation in HP HP-UX 11.11 and 11.23 allows remote attackers to obtain access to diagnostic information via unknown vectors, a related issue to CVE-2012-0125. cpe:/a:hp:performance_manager:9.00 CVE-2012-0127 2012-03-31T10:55:00.940-04:00 2017-12-05T21:29:01.570-05:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov SECUNIA 48586 HP SSRT100596 BID 52749 SECTRACK 1026869 XF hp-performance-code-exec(74406) Unspecified vulnerability in HP Performance Manager 9.00 allows remote attackers to execute arbitrary code via unknown vectors. cpe:/a:hp:onboard_administrator:1.00 cpe:/a:hp:onboard_administrator:1.01 cpe:/a:hp:onboard_administrator:1.10 cpe:/a:hp:onboard_administrator:1.11 cpe:/a:hp:onboard_administrator:1.12 cpe:/a:hp:onboard_administrator:1.20 cpe:/a:hp:onboard_administrator:1.30 cpe:/a:hp:onboard_administrator:2.01 cpe:/a:hp:onboard_administrator:2.02:a cpe:/a:hp:onboard_administrator:2.04 cpe:/a:hp:onboard_administrator:2.10 cpe:/a:hp:onboard_administrator:2.11 cpe:/a:hp:onboard_administrator:2.12 cpe:/a:hp:onboard_administrator:2.13 cpe:/a:hp:onboard_administrator:2.20 cpe:/a:hp:onboard_administrator:2.21 cpe:/a:hp:onboard_administrator:2.25 cpe:/a:hp:onboard_administrator:2.31 cpe:/a:hp:onboard_administrator:2.32 cpe:/a:hp:onboard_administrator:2.41 cpe:/a:hp:onboard_administrator:2.50 cpe:/a:hp:onboard_administrator:2.51 cpe:/a:hp:onboard_administrator:2.52 cpe:/a:hp:onboard_administrator:2.60 cpe:/a:hp:onboard_administrator:3.00 cpe:/a:hp:onboard_administrator:3.10 cpe:/a:hp:onboard_administrator:3.11 cpe:/a:hp:onboard_administrator:3.20:a cpe:/a:hp:onboard_administrator:3.21 cpe:/a:hp:onboard_administrator:3.30 cpe:/a:hp:onboard_administrator:3.31 cpe:/a:hp:onboard_administrator:3.32 CVE-2012-0128 2012-04-05T09:25:26.317-04:00 2017-08-28T21:30:50.193-04:00 5.8 NETWORK MEDIUM NONE PARTIAL PARTIAL NONE http://nvd.nist.gov HP SSRT100817 BID 52862 SECTRACK 1026889 XF hpoa-unspecified-open-redirect(74575) HP Onboard Administrator (OA) before 3.50 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via unspecified vectors. cpe:/a:hp:onboard_administrator:1.00 cpe:/a:hp:onboard_administrator:1.01 cpe:/a:hp:onboard_administrator:1.10 cpe:/a:hp:onboard_administrator:1.11 cpe:/a:hp:onboard_administrator:1.12 cpe:/a:hp:onboard_administrator:1.20 cpe:/a:hp:onboard_administrator:1.30 cpe:/a:hp:onboard_administrator:2.01 cpe:/a:hp:onboard_administrator:2.02:a cpe:/a:hp:onboard_administrator:2.04 cpe:/a:hp:onboard_administrator:2.10 cpe:/a:hp:onboard_administrator:2.11 cpe:/a:hp:onboard_administrator:2.12 cpe:/a:hp:onboard_administrator:2.13 cpe:/a:hp:onboard_administrator:2.20 cpe:/a:hp:onboard_administrator:2.21 cpe:/a:hp:onboard_administrator:2.25 cpe:/a:hp:onboard_administrator:2.31 cpe:/a:hp:onboard_administrator:2.32 cpe:/a:hp:onboard_administrator:2.41 cpe:/a:hp:onboard_administrator:2.50 cpe:/a:hp:onboard_administrator:2.51 cpe:/a:hp:onboard_administrator:2.52 cpe:/a:hp:onboard_administrator:2.60 cpe:/a:hp:onboard_administrator:3.00 cpe:/a:hp:onboard_administrator:3.10 cpe:/a:hp:onboard_administrator:3.11 cpe:/a:hp:onboard_administrator:3.20:a cpe:/a:hp:onboard_administrator:3.21 cpe:/a:hp:onboard_administrator:3.30 cpe:/a:hp:onboard_administrator:3.31 cpe:/a:hp:onboard_administrator:3.32 CVE-2012-0129 2012-04-05T09:25:26.350-04:00 2017-08-28T21:30:50.257-04:00 7.6 NETWORK HIGH NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov HP SSRT100817 BID 52862 SECTRACK 1026889 XF hpoa-unspecified-unauth-access(74576) HP Onboard Administrator (OA) before 3.50 allows remote attackers to bypass intended access restrictions and execute arbitrary code via unspecified vectors. cpe:/a:hp:onboard_administrator:1.00 cpe:/a:hp:onboard_administrator:1.01 cpe:/a:hp:onboard_administrator:1.10 cpe:/a:hp:onboard_administrator:1.11 cpe:/a:hp:onboard_administrator:1.12 cpe:/a:hp:onboard_administrator:1.20 cpe:/a:hp:onboard_administrator:1.30 cpe:/a:hp:onboard_administrator:2.01 cpe:/a:hp:onboard_administrator:2.02:a cpe:/a:hp:onboard_administrator:2.04 cpe:/a:hp:onboard_administrator:2.10 cpe:/a:hp:onboard_administrator:2.11 cpe:/a:hp:onboard_administrator:2.12 cpe:/a:hp:onboard_administrator:2.13 cpe:/a:hp:onboard_administrator:2.20 cpe:/a:hp:onboard_administrator:2.21 cpe:/a:hp:onboard_administrator:2.25 cpe:/a:hp:onboard_administrator:2.31 cpe:/a:hp:onboard_administrator:2.32 cpe:/a:hp:onboard_administrator:2.41 cpe:/a:hp:onboard_administrator:2.50 cpe:/a:hp:onboard_administrator:2.51 cpe:/a:hp:onboard_administrator:2.52 cpe:/a:hp:onboard_administrator:2.60 cpe:/a:hp:onboard_administrator:3.00 cpe:/a:hp:onboard_administrator:3.10 cpe:/a:hp:onboard_administrator:3.11 cpe:/a:hp:onboard_administrator:3.20:a cpe:/a:hp:onboard_administrator:3.21 cpe:/a:hp:onboard_administrator:3.30 cpe:/a:hp:onboard_administrator:3.31 cpe:/a:hp:onboard_administrator:3.32 CVE-2012-0130 2012-04-05T09:25:26.380-04:00 2017-08-28T21:30:50.320-04:00 5.0 NETWORK LOW NONE PARTIAL NONE NONE http://nvd.nist.gov HP SSRT100817 BID 52862 SECTRACK 1026889 XF hpoa-unspecified-info-disclosure(74577) HP Onboard Administrator (OA) before 3.50 allows remote attackers to obtain sensitive information via unspecified vectors. cpe:/a:hp:distributed_computing_environment:1.8 cpe:/a:hp:distributed_computing_environment:1.9 cpe:/o:hp:hp-ux:b.11.11 cpe:/o:hp:hp-ux:b.11.23 CVE-2012-0131 2012-04-05T09:55:01.983-04:00 2017-09-18T21:34:29.290-04:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov HP HPSBUX02758 BID 52860 SECTRACK 1026885 XF hpux-unspec-dce-dos(74800) Distributed Computing Environment (DCE) 1.8 and 1.9 on HP HP-UX B.11.11 and B.11.23 allows remote attackers to cause a denial of service or possibly have unspecified other impact via unknown vectors. cpe:/a:hp:business_availability_center:9.01 CVE-2012-0132 2012-04-05T09:25:21.507-04:00 2017-08-28T21:30:50.427-04:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov HP SSRT100793 BID 52880 XF hp-bac-unspec-xss(74640) Cross-site scripting (XSS) vulnerability in HP Business Availability Center (BAC) 9.01 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. cpe:/h:hp:procurve_switch_5400zl cpe:/h:hp:procurve_switch_5400zl_management_module:id116as0hr cpe:/h:hp:procurve_switch_5400zl_management_module:id116as04p cpe:/h:hp:procurve_switch_5400zl_management_module:id117as00h cpe:/h:hp:procurve_switch_5400zl_management_module:id126as0fb cpe:/h:hp:procurve_switch_5406-44g-poe%2b-4sfpzl:- cpe:/h:hp:procurve_switch_5406-48gzl:- cpe:/h:hp:procurve_switch_5406zl-44g-poe%2b%2f2xg_sfp%2b_v2:- cpe:/h:hp:procurve_switch_5406zl-44g-poe%2b%2f4g_sfp%2b_v2:- cpe:/h:hp:procurve_switch_5412-92g-poe%2b-4sfpzl:- cpe:/h:hp:procurve_switch_5412-96gzl:- cpe:/h:hp:procurve_switch_5412zl-92g-poe%2b%2f4g_sfp%2b_v2:- cpe:/h:hp:procurve_switch_5412zl-92gg-poe%2b%2f2xg_sfp%2b_v2:- cpe:/h:hp:procurve_switch_chassis_e5406zl:- cpe:/h:hp:procurve_switch_chassis_e5412zl:- cpe:/h:hp:procurve_switch_e5406zl:- cpe:/h:hp:procurve_switch_e5412zl:- CVE-2012-0133 2012-04-12T06:45:14.080-04:00 2017-08-28T21:30:50.523-04:00 3.7 LOCAL HIGH NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov HP SSRT100803 SECTRACK 1026916 XF hpprocurve-flashcards-weak-security(74819) HP ProCurve 5400 zl switches with certain serial numbers include a compact flash card that contains an unspecified virus, which might allow user-assisted remote attackers to execute arbitrary code on a PC by leveraging manual transfer of this card. cpe:/a:hp:openvms:8.3-1h1::ia64 cpe:/o:hp:openvms:7.3-2::alpha cpe:/o:hp:openvms:8.3::alpha cpe:/o:hp:openvms:8.3::ia64 cpe:/o:hp:openvms:8.4::alpha cpe:/o:hp:openvms:8.4::ia64 CVE-2012-0134 2012-04-19T17:55:01.160-04:00 2012-08-13T23:33:21.050-04:00 4.9 LOCAL LOW NONE NONE NONE COMPLETE http://nvd.nist.gov HP SSRT100828 SECTRACK 1026935 Unspecified vulnerability in HP OpenVMS 7.3-2 on the Alpha platform, 8.3 and 8.4 on the Alpha and IA64 platforms, and 8.3-1h1 on the IA64 platform allows local users to cause a denial of service via unknown vectors. cpe:/a:hp:system_management_homepage:2.0.0 cpe:/a:hp:system_management_homepage:2.0.1 cpe:/a:hp:system_management_homepage:2.0.1.104 cpe:/a:hp:system_management_homepage:2.0.2 cpe:/a:hp:system_management_homepage:2.0.2.106 cpe:/a:hp:system_management_homepage:2.1 cpe:/a:hp:system_management_homepage:2.1.0-103 cpe:/a:hp:system_management_homepage:2.1.0-103%28a%29 cpe:/a:hp:system_management_homepage:2.1.0-109 cpe:/a:hp:system_management_homepage:2.1.0-118 cpe:/a:hp:system_management_homepage:2.1.0.121 cpe:/a:hp:system_management_homepage:2.1.1 cpe:/a:hp:system_management_homepage:2.1.2 cpe:/a:hp:system_management_homepage:2.1.2-127 cpe:/a:hp:system_management_homepage:2.1.2.127 cpe:/a:hp:system_management_homepage:2.1.3 cpe:/a:hp:system_management_homepage:2.1.3.132 cpe:/a:hp:system_management_homepage:2.1.4 cpe:/a:hp:system_management_homepage:2.1.4-143 cpe:/a:hp:system_management_homepage:2.1.4.143 cpe:/a:hp:system_management_homepage:2.1.5 cpe:/a:hp:system_management_homepage:2.1.5-146 cpe:/a:hp:system_management_homepage:2.1.5.146 cpe:/a:hp:system_management_homepage:2.1.5.146:b cpe:/a:hp:system_management_homepage:2.1.6 cpe:/a:hp:system_management_homepage:2.1.6-156 cpe:/a:hp:system_management_homepage:2.1.6.156 cpe:/a:hp:system_management_homepage:2.1.7 cpe:/a:hp:system_management_homepage:2.1.7-168 cpe:/a:hp:system_management_homepage:2.1.7.168 cpe:/a:hp:system_management_homepage:2.1.8 cpe:/a:hp:system_management_homepage:2.1.8-177 cpe:/a:hp:system_management_homepage:2.1.8.179 cpe:/a:hp:system_management_homepage:2.1.9 cpe:/a:hp:system_management_homepage:2.1.9-178 cpe:/a:hp:system_management_homepage:2.1.10 cpe:/a:hp:system_management_homepage:2.1.10-186 cpe:/a:hp:system_management_homepage:2.1.10.186 cpe:/a:hp:system_management_homepage:2.1.10.186:b cpe:/a:hp:system_management_homepage:2.1.10.186:c cpe:/a:hp:system_management_homepage:2.1.11 cpe:/a:hp:system_management_homepage:2.1.11-197 cpe:/a:hp:system_management_homepage:2.1.11.197:a cpe:/a:hp:system_management_homepage:2.1.12-118 cpe:/a:hp:system_management_homepage:2.1.12-200 cpe:/a:hp:system_management_homepage:2.1.12.201 cpe:/a:hp:system_management_homepage:2.1.14.20 cpe:/a:hp:system_management_homepage:2.1.15-210 cpe:/a:hp:system_management_homepage:2.1.15.210 cpe:/a:hp:system_management_homepage:2.2.6 cpe:/a:hp:system_management_homepage:2.2.8 cpe:/a:hp:system_management_homepage:3.0.0-68 cpe:/a:hp:system_management_homepage:3.0.0.64 cpe:/a:hp:system_management_homepage:3.0.1-73 cpe:/a:hp:system_management_homepage:3.0.1.73 cpe:/a:hp:system_management_homepage:3.0.2-77 cpe:/a:hp:system_management_homepage:3.0.2.77 cpe:/a:hp:system_management_homepage:3.0.2.77:b cpe:/a:hp:system_management_homepage:6.0 cpe:/a:hp:system_management_homepage:6.0.0-95 cpe:/a:hp:system_management_homepage:6.0.0.96 cpe:/a:hp:system_management_homepage:6.1 cpe:/a:hp:system_management_homepage:6.1.0-103 cpe:/a:hp:system_management_homepage:6.1.0.102 CVE-2012-0135 2012-04-18T06:33:31.417-04:00 2017-08-28T21:30:50.600-04:00 3.5 NETWORK MEDIUM SINGLE_INSTANCE NONE NONE PARTIAL http://nvd.nist.gov HP HPSBMU02764 SECTRACK 1026925 XF hp-system-homepage-dos(74917) Unspecified vulnerability in HP System Management Homepage (SMH) before 7.0 allows remote authenticated users to cause a denial of service via unknown vectors. cpe:/a:microsoft:visio_viewer:2010 cpe:/a:microsoft:visio_viewer:2010:sp1 CVE-2012-0136 2012-02-14T17:55:01.627-05:00 2018-10-12T18:02:03.917-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CERT TA12-045A MS MS12-015 Microsoft Visio Viewer 2010 Gold and SP1 does not properly handle memory during the parsing of files, which allows remote attackers to execute arbitrary code via crafted attributes in a Visio file, aka "VSD File Format Memory Corruption Vulnerability," a different vulnerability than CVE-2012-0019, CVE-2012-0020, CVE-2012-0137, and CVE-2012-0138. cpe:/a:microsoft:visio_viewer:2010 cpe:/a:microsoft:visio_viewer:2010:sp1 CVE-2012-0137 2012-02-14T17:55:01.673-05:00 2018-10-12T18:02:04.197-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CERT TA12-045A MS MS12-015 Microsoft Visio Viewer 2010 Gold and SP1 does not properly handle memory during the parsing of files, which allows remote attackers to execute arbitrary code via crafted attributes in a Visio file, aka "VSD File Format Memory Corruption Vulnerability," a different vulnerability than CVE-2012-0019, CVE-2012-0020, CVE-2012-0136, and CVE-2012-0138. cpe:/a:microsoft:visio_viewer:2010 cpe:/a:microsoft:visio_viewer:2010:sp1 CVE-2012-0138 2012-02-14T17:55:01.720-05:00 2018-10-12T18:02:04.477-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CERT TA12-045A MS MS12-015 Microsoft Visio Viewer 2010 Gold and SP1 does not properly handle memory during the parsing of files, which allows remote attackers to execute arbitrary code via crafted attributes in a Visio file, aka "VSD File Format Memory Corruption Vulnerability," a different vulnerability than CVE-2012-0019, CVE-2012-0020, CVE-2012-0136, and CVE-2012-0137. CVE-2012-0139 2017-05-11T10:29:17.137-04:00 2017-05-11T10:29:17.137-04:00 ** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: The CNA or individual who requested this candidate did not associate it with any vulnerability during 2012. Notes: none. CVE-2012-0140 2017-05-11T10:29:17.167-04:00 2017-05-11T10:29:17.183-04:00 ** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: The CNA or individual who requested this candidate did not associate it with any vulnerability during 2012. Notes: none. cpe:/a:microsoft:excel:2003:sp3 cpe:/a:microsoft:excel:2007:sp2 cpe:/a:microsoft:excel:2007:sp3 cpe:/a:microsoft:excel:2010 cpe:/a:microsoft:excel:2010:sp1 cpe:/a:microsoft:excel_viewer cpe:/a:microsoft:office:2011::mac cpe:/a:microsoft:office_compatibility_pack::sp2 cpe:/a:microsoft:office_compatibility_pack::sp3 CVE-2012-0141 2012-05-08T20:55:01.240-04:00 2018-10-12T18:02:04.773-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 53342 SECTRACK 1027041 CERT TA12-129A MS MS12-030 Microsoft Excel 2003 SP3, 2007 SP2 and SP3, and 2010 Gold and SP1; Office 2011 for Mac; Excel Viewer; and Office Compatibility Pack SP2 and SP3 do not properly handle memory during the opening of files, which allows remote attackers to execute arbitrary code via a crafted spreadsheet, aka "Excel File Format Memory Corruption Vulnerability." cpe:/a:microsoft:excel:2003:sp3 cpe:/a:microsoft:excel:2007:sp2 cpe:/a:microsoft:excel:2007:sp3 cpe:/a:microsoft:excel:2010 cpe:/a:microsoft:excel:2010:sp1 cpe:/a:microsoft:excel_viewer cpe:/a:microsoft:office:2008::mac cpe:/a:microsoft:office_compatibility_pack::sp2 cpe:/a:microsoft:office_compatibility_pack::sp3 CVE-2012-0142 2012-05-08T20:55:01.273-04:00 2018-10-12T18:02:05.260-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 53373 SECTRACK 1027041 CERT TA12-129A MS MS12-030 Microsoft Excel 2003 SP3, 2007 SP2 and SP3, and 2010 Gold and SP1; Office 2008 for Mac; Excel Viewer; and Office Compatibility Pack SP2 and SP3 do not properly handle memory during the opening of files, which allows remote attackers to execute arbitrary code via a crafted spreadsheet, aka "Excel File Format Memory Corruption in OBJECTLINK Record Vulnerability." cpe:/a:microsoft:excel:2003:sp3 cpe:/a:microsoft:office:2008::mac CVE-2012-0143 2012-05-08T20:55:01.320-04:00 2018-10-12T18:02:05.760-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 53374 SECTRACK 1027041 CERT TA12-129A MS MS12-030 Microsoft Excel 2003 SP3 and Office 2008 for Mac do not properly handle memory during the opening of files, which allows remote attackers to execute arbitrary code via a crafted spreadsheet, aka "Excel Memory Corruption Using Various Modified Bytes Vulnerability." cpe:/a:microsoft:sharepoint_foundation:2010 cpe:/a:microsoft:sharepoint_foundation:2010:sp1 cpe:/a:microsoft:sharepoint_server:2010 cpe:/a:microsoft:sharepoint_server:2010:sp1 CVE-2012-0144 2012-02-14T17:55:01.817-05:00 2018-10-12T18:02:06.243-04:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov CERT TA12-045A MS MS12-011 Cross-site scripting (XSS) vulnerability in themeweb.aspx in Microsoft Office SharePoint Server 2010 Gold and SP1 and SharePoint Foundation 2010 Gold and SP1 allows remote attackers to inject arbitrary web script or HTML via JavaScript sequences in a URL, aka "XSS in themeweb.aspx Vulnerability." cpe:/a:microsoft:sharepoint_foundation:2010 cpe:/a:microsoft:sharepoint_foundation:2010:sp1 cpe:/a:microsoft:sharepoint_server:2010 cpe:/a:microsoft:sharepoint_server:2010:sp1 CVE-2012-0145 2012-02-14T17:55:01.863-05:00 2018-10-12T18:02:06.540-04:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov CERT TA12-045A MS MS12-011 Cross-site scripting (XSS) vulnerability in wizardlist.aspx in Microsoft Office SharePoint Server 2010 Gold and SP1 and SharePoint Foundation 2010 Gold and SP1 allows remote attackers to inject arbitrary web script or HTML via JavaScript sequences in a URL, aka "XSS in wizardlist.aspx Vulnerability." cpe:/a:microsoft:forefront_unified_access_gateway:2010:sp1 cpe:/a:microsoft:forefront_unified_access_gateway:2010:sp1_update1 CVE-2012-0146 2012-04-10T17:55:01.407-04:00 2018-10-12T18:02:06.853-04:00 5.8 NETWORK MEDIUM NONE PARTIAL PARTIAL NONE http://nvd.nist.gov BID 52903 SECTRACK 1026909 MS MS12-026 XF ms-forefront-spoofing(74367) Open redirect vulnerability in Microsoft Forefront Unified Access Gateway (UAG) 2010 SP1 and SP1 Update 1 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a crafted URL, aka "UAG Blind HTTP Redirect Vulnerability." cpe:/a:microsoft:forefront_unified_access_gateway:2010:sp1 cpe:/a:microsoft:forefront_unified_access_gateway:2010:sp1_update1 CVE-2012-0147 2012-04-10T17:55:01.500-04:00 2018-10-12T18:02:07.477-04:00 5.0 NETWORK LOW NONE PARTIAL NONE NONE http://nvd.nist.gov BID 52909 SECTRACK 1026909 CERT TA12-101A MS MS12-026 XF ms-forefront-uag-info-disclosure(74368) Microsoft Forefront Unified Access Gateway (UAG) 2010 SP1 and SP1 Update 1 does not properly configure the default web site, which allows remote attackers to obtain sensitive information via a crafted HTTPS request, aka "Unfiltered Access to UAG Default Website Vulnerability." cpe:/o:microsoft:windows_7:::x64 cpe:/o:microsoft:windows_7::sp1:x64 cpe:/o:microsoft:windows_server_2003::sp2 cpe:/o:microsoft:windows_server_2008::sp2:itanium cpe:/o:microsoft:windows_server_2008::sp2:x64 cpe:/o:microsoft:windows_server_2008:r2::itanium cpe:/o:microsoft:windows_server_2008:r2::x64 cpe:/o:microsoft:windows_server_2008:r2:sp1:itanium cpe:/o:microsoft:windows_server_2008:r2:sp1:x64 cpe:/o:microsoft:windows_vista::sp2:x64 cpe:/o:microsoft:windows_xp:-:sp2:x64 CVE-2012-0148 2012-02-14T17:55:01.907-05:00 2019-02-26T09:04:00.993-05:00 7.2 LOCAL LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CERT TA12-045A MS MS12-009 afd.sys in the Ancillary Function Driver in Microsoft Windows XP SP2, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 on 64-bit platforms does not properly validate user-mode input passed to kernel mode, which allows local users to gain privileges via a crafted application, aka "AfdPoll Elevation of Privilege Vulnerability." cpe:/o:microsoft:windows_server_2003::sp2 CVE-2012-0149 2012-02-14T17:55:01.957-05:00 2019-02-26T09:04:00.993-05:00 7.2 LOCAL LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CERT TA12-045A MS MS12-009 afd.sys in the Ancillary Function Driver in Microsoft Windows Server 2003 SP2 does not properly validate user-mode input passed to kernel mode, which allows local users to gain privileges via a crafted application, aka "Ancillary Function Driver Elevation of Privilege Vulnerability." cpe:/o:microsoft:windows_7:::x86 cpe:/o:microsoft:windows_7::sp1:x86 cpe:/o:microsoft:windows_server_2008::sp2:itanium cpe:/o:microsoft:windows_server_2008::sp2:x64 cpe:/o:microsoft:windows_server_2008::sp2:x86 cpe:/o:microsoft:windows_server_2008:r2::itanium cpe:/o:microsoft:windows_server_2008:r2::x64 cpe:/o:microsoft:windows_server_2008:r2:sp1:itanium cpe:/o:microsoft:windows_server_2008:r2:sp1:x64 cpe:/o:microsoft:windows_vista::sp2 cpe:/o:microsoft:windows_vista::sp2:x64 CVE-2012-0150 2012-02-14T17:55:02.003-05:00 2018-10-12T18:02:08.743-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CERT TA12-045A MS MS12-013 Buffer overflow in msvcrt.dll in Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 allows remote attackers to execute arbitrary code via a crafted media file, aka "Msvcrt.dll Buffer Overflow Vulnerability." cpe:/o:microsoft:windows_7::sp1:x64 cpe:/o:microsoft:windows_7::sp1:x86 cpe:/o:microsoft:windows_server_2003::sp2 cpe:/o:microsoft:windows_server_2008::sp2:itanium cpe:/o:microsoft:windows_server_2008::sp2:x64 cpe:/o:microsoft:windows_server_2008::sp2:x86 cpe:/o:microsoft:windows_server_2008:r2::itanium cpe:/o:microsoft:windows_server_2008:r2::x64 cpe:/o:microsoft:windows_server_2008:r2:sp1:itanium cpe:/o:microsoft:windows_server_2008:r2:sp1:x64 cpe:/o:microsoft:windows_vista::sp2 cpe:/o:microsoft:windows_vista::sp2:x64 cpe:/o:microsoft:windows_xp::sp3 cpe:/o:microsoft:windows_xp:-:sp2:x64 CVE-2012-0151 2012-04-10T17:55:01.597-04:00 2019-02-26T09:04:00.993-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov SECTRACK 1026906 CERT TA12-101A MS MS12-024 The Authenticode Signature Verification function in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, Windows 7 Gold and SP1, and Windows 8 Consumer Preview does not properly validate the digest of a signed portable executable (PE) file, which allows user-assisted remote attackers to execute arbitrary code via a modified file with additional content, aka "WinVerifyTrust Signature Validation Vulnerability." cpe:/o:microsoft:windows_7:::x64 cpe:/o:microsoft:windows_7:::x86 cpe:/o:microsoft:windows_7::sp1:x64 cpe:/o:microsoft:windows_7::sp1:x86 cpe:/o:microsoft:windows_server_2008:r2::itanium cpe:/o:microsoft:windows_server_2008:r2::x64 cpe:/o:microsoft:windows_server_2008:r2:sp1:itanium cpe:/o:microsoft:windows_server_2008:r2:sp1:x64 CVE-2012-0152 2012-03-13T17:55:01.400-04:00 2018-10-12T18:02:09.603-04:00 4.3 NETWORK MEDIUM NONE NONE NONE PARTIAL http://nvd.nist.gov BID 52354 SECTRACK 1026790 CERT TA12-073A MS MS12-020 The Remote Desktop Protocol (RDP) service in Microsoft Windows Server 2008 R2 and R2 SP1 and Windows 7 Gold and SP1 allows remote attackers to cause a denial of service (application hang) via a series of crafted packets, aka "Terminal Server Denial of Service Vulnerability." CVE-2012-0153 2017-05-11T10:29:17.217-04:00 2017-05-11T10:29:17.217-04:00 ** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: The CNA or individual who requested this candidate did not associate it with any vulnerability during 2012. Notes: none. cpe:/o:microsoft:windows_7:::x64 cpe:/o:microsoft:windows_7:::x86 cpe:/o:microsoft:windows_7::sp1:x86 cpe:/o:microsoft:windows_7:-:sp1:x64 cpe:/o:microsoft:windows_server_2003::sp2 cpe:/o:microsoft:windows_server_2008::sp2:itanium cpe:/o:microsoft:windows_server_2008::sp2:x64 cpe:/o:microsoft:windows_server_2008::sp2:x86 cpe:/o:microsoft:windows_server_2008:r2::itanium cpe:/o:microsoft:windows_server_2008:r2::x64 cpe:/o:microsoft:windows_server_2008:r2:sp1:itanium cpe:/o:microsoft:windows_server_2008:r2:sp1:x64 cpe:/o:microsoft:windows_vista::sp2 cpe:/o:microsoft:windows_vista::sp2:x64 cpe:/o:microsoft:windows_xp::sp3 cpe:/o:microsoft:windows_xp:-:sp2:x64 CVE-2012-0154 2012-02-14T17:55:02.050-05:00 2019-02-26T09:04:00.993-05:00 7.2 LOCAL LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CERT TA12-045A MS MS12-008 Use-after-free vulnerability in win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 allows local users to gain privileges via a crafted application that triggers keyboard layout errors, aka "Keyboard Layout Use After Free Vulnerability." cpe:/a:microsoft:ie:9 CVE-2012-0155 2012-02-14T17:55:02.113-05:00 2018-10-12T18:02:10.337-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CERT TA12-045A MS MS12-010 Microsoft Internet Explorer 9 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by accessing a deleted object, aka "VML Remote Code Execution Vulnerability." cpe:/o:microsoft:windows_7:::x64 cpe:/o:microsoft:windows_7:::x86 cpe:/o:microsoft:windows_7::sp1:x64 cpe:/o:microsoft:windows_7::sp1:x86 cpe:/o:microsoft:windows_server_2008::sp2:x64 cpe:/o:microsoft:windows_server_2008::sp2:x86 cpe:/o:microsoft:windows_server_2008:r2::itanium cpe:/o:microsoft:windows_server_2008:r2::x64 cpe:/o:microsoft:windows_server_2008:r2:sp1:itanium cpe:/o:microsoft:windows_server_2008:r2:sp1:x64 cpe:/o:microsoft:windows_vista::sp2 cpe:/o:microsoft:windows_vista::sp2:x64 CVE-2012-0156 2012-03-13T17:55:01.463-04:00 2018-10-12T18:02:10.650-04:00 4.3 NETWORK MEDIUM NONE NONE NONE PARTIAL http://nvd.nist.gov OSVDB 80003 MS MS12-019 DirectWrite in Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 does not properly render Unicode characters, which allows remote attackers to cause a denial of service (application hang) via a (1) instant message or (2) web site, aka "DirectWrite Application Denial of Service Vulnerability." cpe:/o:microsoft:windows_7:::x64 cpe:/o:microsoft:windows_7:::x86 cpe:/o:microsoft:windows_7::sp1:x64 cpe:/o:microsoft:windows_7::sp1:x86 cpe:/o:microsoft:windows_server_2003::sp2 cpe:/o:microsoft:windows_server_2008::sp2:x64 cpe:/o:microsoft:windows_server_2008::sp2:x86 cpe:/o:microsoft:windows_server_2008:-:sp2:itanium cpe:/o:microsoft:windows_server_2008:r2::itanium cpe:/o:microsoft:windows_server_2008:r2::x64 cpe:/o:microsoft:windows_server_2008:r2:sp1:itanium cpe:/o:microsoft:windows_server_2008:r2:sp1:x64 cpe:/o:microsoft:windows_vista::sp2 cpe:/o:microsoft:windows_vista::sp2:x64 cpe:/o:microsoft:windows_xp::sp3 cpe:/o:microsoft:windows_xp:-:sp2:x64 CVE-2012-0157 2012-03-13T17:55:01.510-04:00 2019-02-26T09:04:00.993-05:00 7.2 LOCAL LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov OSVDB 80002 CERT TA12-073A MS MS12-018 win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 does not properly handle window messaging, which allows local users to gain privileges via a crafted application that calls the PostMessage function, aka "PostMessage Function Vulnerability." cpe:/a:microsoft:biztalk_server:2002:sp1 cpe:/a:microsoft:commerce_server:2002:sp4 cpe:/a:microsoft:commerce_server:2007:sp2 cpe:/a:microsoft:commerce_server:2009 cpe:/a:microsoft:commerce_server:2009:r2 cpe:/a:microsoft:office:2003:sp3 cpe:/a:microsoft:office:2007:sp2 cpe:/a:microsoft:office:2007:sp3 cpe:/a:microsoft:office:2010::x86 cpe:/a:microsoft:office:2010:sp1:x86 cpe:/a:microsoft:office_web_components:2003:sp3 cpe:/a:microsoft:sql_server:2000:sp4 cpe:/a:microsoft:sql_server:2000:sp4:analysis_services cpe:/a:microsoft:sql_server:2005:sp4:express_advanced_services cpe:/a:microsoft:sql_server:2005:sp4:itanium cpe:/a:microsoft:sql_server:2005:sp4:x64 cpe:/a:microsoft:sql_server:2005:sp4:x86 cpe:/a:microsoft:sql_server:2008:r2:itanium cpe:/a:microsoft:sql_server:2008:r2:x64 cpe:/a:microsoft:sql_server:2008:r2:x86 cpe:/a:microsoft:sql_server:2008:sp2:itanium cpe:/a:microsoft:sql_server:2008:sp2:x64 cpe:/a:microsoft:sql_server:2008:sp2:x86 cpe:/a:microsoft:sql_server:2008:sp3:itanium cpe:/a:microsoft:sql_server:2008:sp3:x64 cpe:/a:microsoft:sql_server:2008:sp3:x86 cpe:/a:microsoft:visual_basic:6.0::runtime_extended_files cpe:/a:microsoft:visual_foxpro:8.0:sp1 cpe:/a:microsoft:visual_foxpro:9.0:sp2 CVE-2012-0158 2012-04-10T17:55:01.687-04:00 2018-10-12T18:02:11.400-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov MISC http://opensources.info/comment-on-the-curious-case-of-a-cve-2012-0158-exploit-by-chris-pierce/ BID 52911 SECTRACK 1026899 SECTRACK 1026900 SECTRACK 1026902 SECTRACK 1026903 SECTRACK 1026904 SECTRACK 1026905 CERT TA12-101A MS MS12-027 XF ms-activex-control-code-execution(74372) The (1) ListView, (2) ListView2, (3) TreeView, and (4) TreeView2 ActiveX controls in MSCOMCTL.OCX in the Common Controls in Microsoft Office 2003 SP3, 2007 SP2 and SP3, and 2010 Gold and SP1; Office 2003 Web Components SP3; SQL Server 2000 SP4, 2005 SP4, and 2008 SP2, SP3, and R2; BizTalk Server 2002 SP1; Commerce Server 2002 SP4, 2007 SP2, and 2009 Gold and R2; Visual FoxPro 8.0 SP1 and 9.0 SP2; and Visual Basic 6.0 Runtime allow remote attackers to execute arbitrary code via a crafted (a) web site, (b) Office document, or (c) .rtf file that triggers "system state" corruption, as exploited in the wild in April 2012, aka "MSCOMCTL.OCX RCE Vulnerability." cpe:/a:microsoft:office:2003:sp3 cpe:/a:microsoft:office:2007:sp2 cpe:/a:microsoft:office:2007:sp3 cpe:/a:microsoft:office:2010 cpe:/a:microsoft:office:2010:sp1 cpe:/a:microsoft:silverlight:4.0.50401.0 cpe:/a:microsoft:silverlight:4.0.50524.00 cpe:/a:microsoft:silverlight:4.0.50826.0 cpe:/a:microsoft:silverlight:4.0.50917.0 cpe:/a:microsoft:silverlight:4.0.51204.0 cpe:/a:microsoft:silverlight:4.0.60129.0 cpe:/a:microsoft:silverlight:4.0.60310.0 cpe:/a:microsoft:silverlight:4.0.60531.0 cpe:/a:microsoft:silverlight:4.0.60831.0 cpe:/a:microsoft:silverlight:4.1.10111.0 cpe:/a:microsoft:silverlight:5.0.60401.0 cpe:/a:microsoft:silverlight:5.0.60818.0:rc cpe:/a:microsoft:silverlight:5.0.61118.0 cpe:/o:microsoft:windows_7 cpe:/o:microsoft:windows_7:-:sp1:x64 cpe:/o:microsoft:windows_7:-:sp1:x86 cpe:/o:microsoft:windows_8:consumer_preview cpe:/o:microsoft:windows_server_2008::sp2 cpe:/o:microsoft:windows_server_2008:r2 cpe:/o:microsoft:windows_server_2008:r2:sp1 cpe:/o:microsoft:windows_vista:-:sp2 cpe:/o:microsoft:windows_xp::sp2 cpe:/o:microsoft:windows_xp::sp3 CVE-2012-0159 2012-05-08T20:55:01.380-04:00 2018-10-12T18:02:12.603-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 53335 SECTRACK 1027039 CERT TA12-129A CERT TA12-164A MS MS12-034 MS MS12-039 XF microsoft-truetype-code-exec(75124) Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, Windows 7 Gold and SP1, and Windows 8 Consumer Preview; Office 2003 SP3, 2007 SP2 and SP3, and 2010 Gold and SP1; Silverlight 4 before 4.1.10329; and Silverlight 5 before 5.1.10411 allow remote attackers to execute arbitrary code via a crafted TrueType font (TTF) file, aka "TrueType Font Parsing Vulnerability." cpe:/a:microsoft:.net_framework:1.0:sp3 cpe:/a:microsoft:.net_framework:1.1:sp1 cpe:/a:microsoft:.net_framework:2.0:sp2 cpe:/a:microsoft:.net_framework:3.0:sp2 cpe:/a:microsoft:.net_framework:3.5:sp1 cpe:/a:microsoft:.net_framework:3.5.1 cpe:/a:microsoft:.net_framework:4.0 CVE-2012-0160 2012-05-08T20:55:01.427-04:00 2018-10-12T18:02:13.727-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 53356 SECTRACK 1027036 CERT TA12-129A MS MS12-035 Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.0 SP2, 3.5 SP1, 3.5.1, and 4 does not properly serialize input data, which allows remote attackers to execute arbitrary code via (1) a crafted XAML browser application (aka XBAP) or (2) a crafted .NET Framework application, aka ".NET Framework Serialization Vulnerability." cpe:/a:microsoft:.net_framework:1.0:sp3 cpe:/a:microsoft:.net_framework:1.1:sp1 cpe:/a:microsoft:.net_framework:2.0:sp2 cpe:/a:microsoft:.net_framework:3.0:sp2 cpe:/a:microsoft:.net_framework:3.5:sp1 cpe:/a:microsoft:.net_framework:3.5.1 cpe:/a:microsoft:.net_framework:4.0 CVE-2012-0161 2012-05-08T20:55:01.477-04:00 2018-10-12T18:02:14.227-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 53357 SECTRACK 1027036 CERT TA12-129A MS MS12-035 Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.0 SP2, 3.5 SP1, 3.5.1, and 4 does not properly handle an unspecified exception during use of partially trusted assemblies to serialize input data, which allows remote attackers to execute arbitrary code via (1) a crafted XAML browser application (aka XBAP) or (2) a crafted .NET Framework application, aka ".NET Framework Serialization Vulnerability." cpe:/a:microsoft:.net_framework:4.0 CVE-2012-0162 2012-05-08T20:55:01.507-04:00 2018-10-12T18:02:14.713-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 53358 CERT TA12-129A MS MS12-034 Microsoft .NET Framework 4 does not properly allocate buffers, which allows remote attackers to execute arbitrary code via (1) a crafted XAML browser application (aka XBAP) or (2) a crafted .NET Framework application, aka ".NET Framework Buffer Allocation Vulnerability." cpe:/a:microsoft:.net_framework:1.0:sp3 cpe:/a:microsoft:.net_framework:1.1:sp1 cpe:/a:microsoft:.net_framework:2.0:sp2 cpe:/a:microsoft:.net_framework:3.5 cpe:/a:microsoft:.net_framework:3.5.1 cpe:/a:microsoft:.net_framework:4.0 cpe:/a:microsoft:.net_framework:4.5 CVE-2012-0163 2012-04-10T17:55:01.783-04:00 2018-10-12T18:02:15.040-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov SECTRACK 1026907 CERT TA12-101A MS MS12-025 XF ms-dotnet-parameter-code-exec(74377) Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.5, 3.5.1, 4, and 4.5 does not properly validate function parameters, which allows remote attackers to execute arbitrary code via (1) a crafted XAML browser application (aka XBAP), (2) a crafted ASP.NET application, or (3) a crafted .NET Framework application, aka ".NET Framework Parameter Validation Vulnerability." cpe:/a:microsoft:.net_framework:4.0 CVE-2012-0164 2012-05-08T20:55:01.537-04:00 2018-10-12T18:02:15.527-04:00 5.0 NETWORK LOW NONE NONE NONE PARTIAL http://nvd.nist.gov BID 53363 MS MS12-034 Microsoft .NET Framework 4 does not properly compare index values, which allows remote attackers to cause a denial of service (application hang) via crafted requests to a Windows Presentation Foundation (WPF) application, aka ".NET Framework Index Comparison Vulnerability." cpe:/a:microsoft:office:2003:sp3 cpe:/a:microsoft:office:2007:sp2 cpe:/a:microsoft:office:2007:sp3 cpe:/a:microsoft:office:2010 cpe:/a:microsoft:office:2010:sp1 cpe:/o:microsoft:windows_server_2008:-:sp2 cpe:/o:microsoft:windows_vista:-:sp2 CVE-2012-0165 2012-05-08T20:55:01.583-04:00 2018-10-12T18:02:15.823-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 53347 SECTRACK 1027038 CERT TA12-129A MS MS12-034 XF windows-gdi-emf-code-exec(75125) GDI+ in Microsoft Windows Vista SP2 and Server 2008 SP2 and Office 2003 SP3, 2007 SP2 and SP3, and 2010 Gold and SP1 does not properly validate record types in EMF images, which allows remote attackers to execute arbitrary code via a crafted image, aka "GDI+ Record Type Vulnerability." CVE-2012-0166 2017-05-11T10:29:17.230-04:00 2017-05-11T10:29:17.247-04:00 ** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: The CNA or individual who requested this candidate did not associate it with any vulnerability during 2012. Notes: none. cpe:/a:microsoft:office:2003:sp3 cpe:/a:microsoft:office:2007:sp2 cpe:/a:microsoft:office:2007:sp3 CVE-2012-0167 2012-05-08T20:55:01.617-04:00 2018-10-12T18:02:16.400-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 53351 SECTRACK 1027038 CERT TA12-129A MS MS12-034 XF windows-gdi-emf-bo(75126) Heap-based buffer overflow in the Office GDI+ library in Microsoft Office 2003 SP3 and 2007 SP2 and SP3 allows remote attackers to execute arbitrary code via a crafted EMF image in an Office document, aka "GDI+ Heap Overflow Vulnerability." cpe:/a:microsoft:ie:6 cpe:/a:microsoft:ie:7 cpe:/a:microsoft:ie:8 cpe:/a:microsoft:ie:9 CVE-2012-0168 2012-04-10T17:55:01.830-04:00 2018-10-12T18:02:16.933-04:00 7.6 NETWORK HIGH NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov SECTRACK 1026901 MS MS12-023 XF ie-html-page-code-exec(74379) Microsoft Internet Explorer 6 through 9 allows user-assisted remote attackers to execute arbitrary code via a crafted HTML document that is not properly handled during a "Print table of links" print operation, aka "Print Feature Remote Code Execution Vulnerability." cpe:/a:microsoft:ie:9 CVE-2012-0169 2012-04-10T17:55:01.877-04:00 2018-10-12T18:02:17.400-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 52902 SECTRACK 1026901 CERT TA12-101A MS MS12-023 XF ms-ie-jscript9-code-exec(74380) Microsoft Internet Explorer 9 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by accessing a deleted object, aka "JScript9 Remote Code Execution Vulnerability." cpe:/a:microsoft:ie:6 cpe:/a:microsoft:ie:7 CVE-2012-0170 2012-04-10T17:55:01.923-04:00 2018-10-12T18:02:18.027-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov SECTRACK 1026901 CERT TA12-101A MS MS12-023 XF ms-ie-onreadystatechange-code-exec(74381) Microsoft Internet Explorer 6 and 7 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by accessing a deleted object, aka "OnReadyStateChange Remote Code Execution Vulnerability." cpe:/a:microsoft:ie:6 cpe:/a:microsoft:ie:7 cpe:/a:microsoft:ie:8 cpe:/a:microsoft:ie:9 CVE-2012-0171 2012-04-10T17:55:01.970-04:00 2018-10-12T18:02:18.557-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov SECTRACK 1026901 CERT TA12-101A MS MS12-023 XF ms-ie-selectall-code-exec(74382) Microsoft Internet Explorer 6 through 9 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by accessing a deleted object, aka "SelectAll Remote Code Execution Vulnerability." cpe:/a:microsoft:ie:6 cpe:/a:microsoft:ie:7 cpe:/a:microsoft:ie:8 CVE-2012-0172 2012-04-10T17:55:02.017-04:00 2018-10-12T18:02:19.087-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov SECTRACK 1026901 CERT TA12-101A MS MS12-023 XF ms-ie-vml-code-exec(74383) Microsoft Internet Explorer 6 through 8 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by accessing a deleted object, aka "VML Style Remote Code Execution Vulnerability." cpe:/o:microsoft:windows_7:::x64 cpe:/o:microsoft:windows_7:::x86 cpe:/o:microsoft:windows_7::sp1:x64 cpe:/o:microsoft:windows_7::sp1:x86 cpe:/o:microsoft:windows_server_2003::sp2 cpe:/o:microsoft:windows_server_2008::sp2:x64 cpe:/o:microsoft:windows_server_2008::sp2:x86 cpe:/o:microsoft:windows_server_2008:-:sp2:itanium cpe:/o:microsoft:windows_server_2008:r2::itanium cpe:/o:microsoft:windows_server_2008:r2::x64 cpe:/o:microsoft:windows_server_2008:r2:sp1:itanium cpe:/o:microsoft:windows_server_2008:r2:sp1:x64 cpe:/o:microsoft:windows_vista::sp2 cpe:/o:microsoft:windows_vista::sp2:x64 cpe:/o:microsoft:windows_xp::sp3 cpe:/o:microsoft:windows_xp:-:sp2:x64 CVE-2012-0173 2012-06-12T18:55:01.297-04:00 2019-02-26T09:04:00.993-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CERT TA12-164A MS MS12-036 The Remote Desktop Protocol (RDP) implementation in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 does not properly process packets in memory, which allows remote attackers to execute arbitrary code by sending crafted RDP packets triggering access to an object that (1) was not properly initialized or (2) is deleted, aka "Remote Desktop Protocol Vulnerability," a different vulnerability than CVE-2012-0002. cpe:/o:microsoft:windows_7 cpe:/o:microsoft:windows_7:-:sp1:x64 cpe:/o:microsoft:windows_7:-:sp1:x86 cpe:/o:microsoft:windows_server_2008:-:sp2 cpe:/o:microsoft:windows_server_2008:r2 cpe:/o:microsoft:windows_server_2008:r2:sp1 cpe:/o:microsoft:windows_vista:-:sp2 CVE-2012-0174 2012-05-08T20:55:01.647-04:00 2018-10-12T18:02:19.887-04:00 1.7 LOCAL LOW SINGLE_INSTANCE PARTIAL NONE NONE http://nvd.nist.gov BID 53352 SECTRACK 1027044 CERT TA12-129A MS MS12-032 XF ms-win-broadcast-sec-bypass(75128) Windows Firewall in tcpip.sys in Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 does not properly enforce firewall rules for outbound broadcast packets, which allows remote attackers to obtain potentially sensitive information by observing broadcast traffic on a local network, aka "Windows Firewall Bypass Vulnerability." cpe:/o:microsoft:windows_2003_server::sp2 cpe:/o:microsoft:windows_2003_server::sp2:itanium cpe:/o:microsoft:windows_7:::x86 cpe:/o:microsoft:windows_7:- cpe:/o:microsoft:windows_7:-:sp1:x64 cpe:/o:microsoft:windows_7:-:sp1:x86 cpe:/o:microsoft:windows_server_2003::sp2 cpe:/o:microsoft:windows_server_2008::r2:itanium cpe:/o:microsoft:windows_server_2008::r2:x64 cpe:/o:microsoft:windows_server_2008::sp2:x64 cpe:/o:microsoft:windows_server_2008::sp2:x86 cpe:/o:microsoft:windows_server_2008:-:sp2:itanium cpe:/o:microsoft:windows_server_2008:r2:sp1:itanium cpe:/o:microsoft:windows_server_2008:r2:sp1:x64 cpe:/o:microsoft:windows_vista::sp2 cpe:/o:microsoft:windows_vista::sp2:x64 cpe:/o:microsoft:windows_xp::sp3 cpe:/o:microsoft:windows_xp:-:sp2:x64 CVE-2012-0175 2012-07-10T17:55:05.027-04:00 2019-02-26T09:04:00.993-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CERT TA12-192A MS MS12-048 The Shell in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 allows remote attackers to execute arbitrary code via a crafted name for a (1) file or (2) directory, aka "Command Injection Vulnerability." cpe:/a:microsoft:silverlight:4.0.50401.0 cpe:/a:microsoft:silverlight:4.0.50524.00 cpe:/a:microsoft:silverlight:4.0.50826.0 cpe:/a:microsoft:silverlight:4.0.50917.0 cpe:/a:microsoft:silverlight:4.0.51204.0 cpe:/a:microsoft:silverlight:4.0.60129.0 cpe:/a:microsoft:silverlight:4.0.60310.0 cpe:/a:microsoft:silverlight:4.0.60531.0 cpe:/a:microsoft:silverlight:4.0.60831.0 cpe:/a:microsoft:silverlight:4.0.603310.0 cpe:/a:microsoft:silverlight:4.1.10111 cpe:/a:microsoft:silverlight:4.1.10111.0 CVE-2012-0176 2012-05-08T20:55:01.677-04:00 2018-10-12T18:02:20.870-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 53360 SECTRACK 1027040 CERT TA12-129A MS MS12-034 Double free vulnerability in Microsoft Silverlight 4 before 4.1.10329 on Windows allows remote attackers to execute arbitrary code via vectors involving crafted XAML glyphs, aka "Silverlight Double-Free Vulnerability." cpe:/a:microsoft:office:2007:sp2 cpe:/a:microsoft:works:9.0 cpe:/a:microsoft:works_6-9_file_converter:- CVE-2012-0177 2012-04-10T17:55:02.047-04:00 2018-10-12T18:02:21.370-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 52867 SECTRACK 1026910 SECTRACK 1026911 CERT TA12-101A MS MS12-028 Heap-based buffer overflow in the Office Works File Converter in Microsoft Office 2007 SP2, Works 9, and Works 6-9 File Converter allows remote attackers to execute arbitrary code via a crafted Works (aka .wps) file, aka "Office WPS Converter Heap Overflow Vulnerability." cpe:/o:microsoft:windows_7:::x64 cpe:/o:microsoft:windows_7::sp1:x64 cpe:/o:microsoft:windows_7:- cpe:/o:microsoft:windows_7:-:sp1:x64 cpe:/o:microsoft:windows_7:-:sp1:x86 cpe:/o:microsoft:windows_server_2008::sp2:itanium cpe:/o:microsoft:windows_server_2008::sp2:x64 cpe:/o:microsoft:windows_server_2008:-:sp2:x86 cpe:/o:microsoft:windows_server_2008:r2::x64 cpe:/o:microsoft:windows_server_2008:r2:-:itanium cpe:/o:microsoft:windows_server_2008:r2:sp1:itanium cpe:/o:microsoft:windows_server_2008:r2:sp1:x64 cpe:/o:microsoft:windows_vista::sp2:x64 cpe:/o:microsoft:windows_vista:sp2 CVE-2012-0178 2012-05-08T20:55:01.727-04:00 2018-10-30T12:27:21.030-04:00 7.2 LOCAL LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 53378 SECTRACK 1027043 CERT TA12-129A MS MS12-033 Race condition in partmgr.sys in Windows Partition Manager in Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 allows local users to gain privileges via a crafted application that makes multiple simultaneous Plug and Play (PnP) Configuration Manager function calls, aka "Plug and Play (PnP) Configuration Manager Vulnerability." cpe:/o:microsoft:windows_7 cpe:/o:microsoft:windows_7::sp1:x64 cpe:/o:microsoft:windows_7::sp1:x86 cpe:/o:microsoft:windows_server_2008:r2 cpe:/o:microsoft:windows_server_2008:r2:sp1 CVE-2012-0179 2012-05-08T20:55:01.757-04:00 2018-10-12T18:02:22.603-04:00 7.2 LOCAL LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 53349 SECTRACK 1027044 CERT TA12-129A MS MS12-032 Double free vulnerability in tcpip.sys in Microsoft Windows Server 2008 R2 and R2 SP1 and Windows 7 Gold and SP1 allows local users to gain privileges via a crafted application that binds an IPv6 address to a local interface, aka "TCP/IP Double Free Vulnerability." cpe:/o:microsoft:windows_7::sp1:x64 cpe:/o:microsoft:windows_7::sp1:x86 cpe:/o:microsoft:windows_server_2003::sp2 cpe:/o:microsoft:windows_server_2008::sp2:itanium cpe:/o:microsoft:windows_server_2008::sp2:x64 cpe:/o:microsoft:windows_server_2008::sp2:x86 cpe:/o:microsoft:windows_server_2008:r2::itanium cpe:/o:microsoft:windows_server_2008:r2::x64 cpe:/o:microsoft:windows_server_2008:r2:sp1:itanium cpe:/o:microsoft:windows_server_2008:r2:sp1:x64 cpe:/o:microsoft:windows_vista::sp2 cpe:/o:microsoft:windows_vista::sp2:x64 cpe:/o:microsoft:windows_xp::sp3 cpe:/o:microsoft:windows_xp:-:sp2:x64 CVE-2012-0180 2012-05-08T20:55:01.803-04:00 2019-02-26T09:04:00.993-05:00 7.2 LOCAL LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 53324 SECTRACK 1027039 CERT TA12-129A MS MS12-034 win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, Windows 7 Gold and SP1, and Windows 8 Consumer Preview does not properly handle user-mode input passed to kernel mode for (1) windows and (2) messages, which allows local users to gain privileges via a crafted application, aka "Windows and Messages Vulnerability." cpe:/o:microsoft:windows_7 cpe:/o:microsoft:windows_7::sp1:x64 cpe:/o:microsoft:windows_7::sp1:x86 cpe:/o:microsoft:windows_server_2003::sp2 cpe:/o:microsoft:windows_server_2008:-:sp2 cpe:/o:microsoft:windows_server_2008:r2 cpe:/o:microsoft:windows_server_2008:r2:sp1 cpe:/o:microsoft:windows_vista::sp2 cpe:/o:microsoft:windows_xp::sp2 cpe:/o:microsoft:windows_xp::sp3 CVE-2012-0181 2012-05-08T20:55:01.833-04:00 2018-10-12T18:02:23.590-04:00 7.2 LOCAL LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov SECTRACK 1027039 CERT TA12-129A MS MS12-034 win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, Windows 7 Gold and SP1, and Windows 8 Consumer Preview does not properly manage Keyboard Layout files, which allows local users to gain privileges via a crafted application, aka "Keyboard Layout File Vulnerability." cpe:/a:microsoft:word:2007:sp2 cpe:/a:microsoft:word:2007:sp3 CVE-2012-0182 2012-10-09T17:55:00.940-04:00 2018-10-12T18:02:23.997-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 55780 CERT TA12-283A MS MS12-064 Microsoft Word 2007 SP2 and SP3 does not properly handle memory during the parsing of Word documents, which allows remote attackers to execute arbitrary code via a crafted document, aka "Word PAPX Section Corruption Vulnerability." cpe:/a:microsoft:office:2008::mac cpe:/a:microsoft:office_compatibility_pack::sp2 cpe:/a:microsoft:office_compatibility_pack::sp3 cpe:/a:microsoft:word:2003:sp3 cpe:/a:microsoft:word:2007:sp2 cpe:/a:microsoft:word:2007:sp3 CVE-2012-0183 2012-05-08T20:55:01.867-04:00 2018-10-12T18:02:24.370-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 53344 SECTRACK 1027035 CERT TA12-129A MS MS12-029 XF microsoft-office-rtf-code-execution(75122) Microsoft Word 2003 SP3 and 2007 SP2 and SP3, Office 2008 and 2011 for Mac, and Office Compatibility Pack SP2 and SP3 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via crafted RTF data, aka "RTF Mismatch Vulnerability." cpe:/a:microsoft:excel:2003:sp3 cpe:/a:microsoft:excel:2007:sp2 cpe:/a:microsoft:excel:2007:sp3 cpe:/a:microsoft:excel:2010 cpe:/a:microsoft:excel:2010:sp1 cpe:/a:microsoft:excel_viewer cpe:/a:microsoft:office:2008 cpe:/a:microsoft:office:2011::mac cpe:/a:microsoft:office_compatibility_pack::sp2 cpe:/a:microsoft:office_compatibility_pack::sp3 CVE-2012-0184 2012-05-08T20:55:01.913-04:00 2018-10-12T18:02:24.933-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 53375 SECTRACK 1027041 CERT TA12-129A IDEFENSE 20120508 Microsoft Excel SXLI Record Memory Corruption Vulnerability MS MS12-030 XF ms-excel-sxli-code-execution(75117) Microsoft Excel 2003 SP3, 2007 SP2 and SP3, and 2010 Gold and SP1; Office 2008 and 2011 for Mac; Excel Viewer; and Office Compatibility Pack SP2 and SP3 do not properly handle memory during the opening of files, which allows remote attackers to execute arbitrary code via a crafted spreadsheet, aka "Excel SXLI Record Memory Corruption Vulnerability." cpe:/a:microsoft:excel:2007:sp2 cpe:/a:microsoft:excel:2007:sp3 cpe:/a:microsoft:excel:2010 cpe:/a:microsoft:excel:2010:sp1 cpe:/a:microsoft:excel_viewer cpe:/a:microsoft:office_compatibility_pack::sp2 cpe:/a:microsoft:office_compatibility_pack::sp3 CVE-2012-0185 2012-05-08T20:55:01.943-04:00 2018-10-12T18:02:25.573-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov SECTRACK 1027041 CERT TA12-129A MS MS12-030 XF ms-excel-mergecells-bo(75118) Heap-based buffer overflow in Microsoft Excel 2007 SP2 and SP3 and 2010 Gold and SP1, Excel Viewer, and Office Compatibility Pack SP2 and SP3 allows remote attackers to execute arbitrary code via a crafted spreadsheet that triggers incorrect handling of memory during opening, aka "Excel MergeCells Record Heap Overflow Vulnerability." cpe:/a:ibm:lotus_expeditor:6.1 cpe:/a:ibm:lotus_expeditor:6.1.1 cpe:/a:ibm:lotus_expeditor:6.2 cpe:/a:ibm:lotus_expeditor:6.2.1 cpe:/a:ibm:lotus_expeditor:6.2.2 cpe:/a:ibm:lotus_expeditor:6.2.3 CVE-2012-0186 2012-06-22T06:24:05.847-04:00 2017-08-28T21:30:51.350-04:00 4.3 NETWORK MEDIUM NONE PARTIAL NONE NONE http://nvd.nist.gov CONFIRM http://www.ibm.com/support/docview.wss?uid=swg21575642 XF lotusexpeditor-ehelp-dir-traversal(72096) Directory traversal vulnerability in the Eclipse Help component in IBM Lotus Expeditor 6.1.x and 6.2.x before 6.2 FP5+Security Pack allows remote attackers to discover the locations of files via a crafted URL. cpe:/a:ibm:lotus_expeditor:6.1 cpe:/a:ibm:lotus_expeditor:6.1.1 cpe:/a:ibm:lotus_expeditor:6.2 cpe:/a:ibm:lotus_expeditor:6.2.1 cpe:/a:ibm:lotus_expeditor:6.2.2 cpe:/a:ibm:lotus_expeditor:6.2.3 CVE-2012-0187 2012-06-22T06:24:05.927-04:00 2017-08-28T21:30:51.413-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CONFIRM http://www.ibm.com/support/docview.wss?uid=swg21575642 XF lotusexpeditor-dll-code-execution(72097) Untrusted search path vulnerability in IBM Lotus Expeditor 6.1.x and 6.2.x before 6.2 FP5+Security Pack allows local users to gain privileges via a Trojan horse DLL in the current working directory. cpe:/a:ibm:spss_data_collection:5.6 cpe:/a:ibm:spss_data_collection:6.0 cpe:/a:ibm:spss_data_collection:6.0.1 cpe:/a:ibm:spss_dimensions:5.5 CVE-2012-0188 2012-01-18T15:55:02.957-05:00 2017-08-28T21:30:51.460-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CONFIRM http://www-01.ibm.com/support/docview.wss?uid=swg21577956 XF spss-mraboutb-activex-code-execution(72118) Unspecified vulnerability in the SetLicenseInfoEx method in an ActiveX control in mraboutb.dll in IBM SPSS Dimensions 5.5 and SPSS Data Collection 5.6, 6.0, and 6.0.1 allows remote attackers to execute arbitrary code via a crafted HTML document. cpe:/a:ibm:spss_samplepower:3.0 CVE-2012-0189 2012-01-18T15:55:03.270-05:00 2017-08-28T21:30:51.523-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CONFIRM http://www.ibm.com/support/docview.wss?uid=swg21577951 XF spss-vsview6-activex-code-execution(72119) Multiple unspecified vulnerabilities in the (1) PrintFile and (2) SaveDoc methods in the VsVIEW6 ActiveX control in VsVIEW6.ocx in IBM SPSS SamplePower 3.0 allow remote attackers to execute arbitrary code via a crafted HTML document. cpe:/a:ibm:spss_data_collection:5.6 cpe:/a:ibm:spss_data_collection:6.0 cpe:/a:ibm:spss_data_collection:6.0.1 cpe:/a:ibm:spss_dimensions:5.5 CVE-2012-0190 2012-01-18T15:55:03.317-05:00 2017-08-28T21:30:51.570-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CONFIRM http://www-01.ibm.com/support/docview.wss?uid=swg21577956 XF spss-wxporthtml-activex-code-execution(72121) Unspecified vulnerability in the Render method in the ExportHTML.ocx ActiveX control in ExportHTML.dll in IBM SPSS Dimensions 5.5 and SPSS Data Collection 5.6, 6.0, and 6.0.1 allows remote attackers to execute arbitrary code via a crafted HTML document. cpe:/a:ibm:lotus_expeditor:6.1 cpe:/a:ibm:lotus_expeditor:6.1.1 cpe:/a:ibm:lotus_expeditor:6.2 cpe:/a:ibm:lotus_expeditor:6.2.1 cpe:/a:ibm:lotus_expeditor:6.2.2 cpe:/a:ibm:lotus_expeditor:6.2.3 CVE-2012-0191 2012-06-22T06:24:05.973-04:00 2017-08-28T21:30:51.630-04:00 5.0 NETWORK LOW NONE NONE PARTIAL NONE http://nvd.nist.gov CONFIRM http://www.ibm.com/support/docview.wss?uid=swg21575642 XF lotusexpeditor-acm-security-bypass(72156) The web container in IBM Lotus Expeditor 6.1.x and 6.2.x before 6.2 FP5+Security Pack does not properly perform access control for requests, which allows remote attackers to spoof a localhost request origin via crafted headers. cpe:/a:ibm:lotus_symphony:1.3 cpe:/a:ibm:lotus_symphony:3.0.0.1 cpe:/a:ibm:lotus_symphony:3.0.0.2 cpe:/a:ibm:lotus_symphony:3.0.0.3 CVE-2012-0192 2012-01-23T10:55:00.943-05:00 2017-08-28T21:30:51.693-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 51591 CONFIRM http://www-01.ibm.com/support/docview.wss?uid=swg21578684 XF lotus-symphony-vclmi-bo(72424) Multiple integer overflows in vclmi.dll in the visual class library module in IBM Lotus Symphony before 3.0.1 might allow remote attackers to execute arbitrary code via an embedded (1) JPEG or (2) PNG image object in a Symphony document that triggers a heap-based buffer overflow, as demonstrated by a .doc file. cpe:/a:ibm:websphere_application_server:6.0.0.0 cpe:/a:ibm:websphere_application_server:6.0.0.2 cpe:/a:ibm:websphere_application_server:6.0.0.3 cpe:/a:ibm:websphere_application_server:6.0.1.0 cpe:/a:ibm:websphere_application_server:6.0.1.11 cpe:/a:ibm:websphere_application_server:6.0.1.12 cpe:/a:ibm:websphere_application_server:6.0.2.0 cpe:/a:ibm:websphere_application_server:6.0.2.1 cpe:/a:ibm:websphere_application_server:6.0.2.2 cpe:/a:ibm:websphere_application_server:6.0.2.3 cpe:/a:ibm:websphere_application_server:6.0.2.4 cpe:/a:ibm:websphere_application_server:6.0.2.5 cpe:/a:ibm:websphere_application_server:6.0.2.6 cpe:/a:ibm:websphere_application_server:6.0.2.7 cpe:/a:ibm:websphere_application_server:6.0.2.8 cpe:/a:ibm:websphere_application_server:6.0.2.9 cpe:/a:ibm:websphere_application_server:6.0.2.11 cpe:/a:ibm:websphere_application_server:6.0.2.13 cpe:/a:ibm:websphere_application_server:6.0.2.15 cpe:/a:ibm:websphere_application_server:6.0.2.17 cpe:/a:ibm:websphere_application_server:6.0.2.19 cpe:/a:ibm:websphere_application_server:6.0.2.21 cpe:/a:ibm:websphere_application_server:6.0.2.23 cpe:/a:ibm:websphere_application_server:6.0.2.25 cpe:/a:ibm:websphere_application_server:6.0.2.27 cpe:/a:ibm:websphere_application_server:6.0.2.29 cpe:/a:ibm:websphere_application_server:6.0.2.31 cpe:/a:ibm:websphere_application_server:6.0.2.33 cpe:/a:ibm:websphere_application_server:6.0.2.35 cpe:/a:ibm:websphere_application_server:6.0.2.37 cpe:/a:ibm:websphere_application_server:6.0.2.43 cpe:/a:ibm:websphere_application_server:6.1.0.0 cpe:/a:ibm:websphere_application_server:6.1.0.1 cpe:/a:ibm:websphere_application_server:6.1.0.3 cpe:/a:ibm:websphere_application_server:6.1.0.5 cpe:/a:ibm:websphere_application_server:6.1.0.7 cpe:/a:ibm:websphere_application_server:6.1.0.9 cpe:/a:ibm:websphere_application_server:6.1.0.11 cpe:/a:ibm:websphere_application_server:6.1.0.13 cpe:/a:ibm:websphere_application_server:6.1.0.14 cpe:/a:ibm:websphere_application_server:6.1.0.15 cpe:/a:ibm:websphere_application_server:6.1.0.17 cpe:/a:ibm:websphere_application_server:6.1.0.19 cpe:/a:ibm:websphere_application_server:6.1.0.21 cpe:/a:ibm:websphere_application_server:6.1.0.23 cpe:/a:ibm:websphere_application_server:6.1.0.25 cpe:/a:ibm:websphere_application_server:6.1.0.27 cpe:/a:ibm:websphere_application_server:6.1.0.33 cpe:/a:ibm:websphere_application_server:6.1.0.35 cpe:/a:ibm:websphere_application_server:6.1.0.37 cpe:/a:ibm:websphere_application_server:6.1.0.39 cpe:/a:ibm:websphere_application_server:6.1.0.41 cpe:/a:ibm:websphere_application_server:7.0.0.1 cpe:/a:ibm:websphere_application_server:7.0.0.2 cpe:/a:ibm:websphere_application_server:7.0.0.3 cpe:/a:ibm:websphere_application_server:7.0.0.5 cpe:/a:ibm:websphere_application_server:7.0.0.7 cpe:/a:ibm:websphere_application_server:7.0.0.9 cpe:/a:ibm:websphere_application_server:7.0.0.11 cpe:/a:ibm:websphere_application_server:7.0.0.13 cpe:/a:ibm:websphere_application_server:7.0.0.15 cpe:/a:ibm:websphere_application_server:7.0.0.17 cpe:/a:ibm:websphere_application_server:7.0.0.19 cpe:/a:ibm:websphere_application_server:7.0.0.21 cpe:/a:ibm:websphere_application_server:8.0.0.0 cpe:/a:ibm:websphere_application_server:8.0.0.1 cpe:/a:ibm:websphere_application_server:8.0.0.2 CVE-2012-0193 2012-01-19T23:04:51.607-05:00 2012-01-26T23:04:23.157-05:00 5.0 NETWORK LOW NONE NONE NONE PARTIAL http://nvd.nist.gov AIXAPAR PM53930 CONFIRM http://www-01.ibm.com/support/docview.wss?uid=swg21577532 CONFIRM http://www-01.ibm.com/support/docview.wss?uid=swg24031821 IBM WebSphere Application Server (WAS) 6.0 through 6.0.2.43, 6.1 before 6.1.0.43, 7.0 before 7.0.0.23, and 8.0 before 8.0.0.3 computes hash values for form parameters without restricting the ability to trigger hash collisions predictably, which allows remote attackers to cause a denial of service (CPU consumption) by sending many crafted parameters. cpe:/o:ibm:aix:5.3 cpe:/o:ibm:aix:6.1 cpe:/o:ibm:aix:7.1 CVE-2012-0194 2012-02-06T15:55:02.487-05:00 2017-08-28T21:30:51.757-04:00 7.1 NETWORK MEDIUM NONE NONE NONE COMPLETE http://nvd.nist.gov CONFIRM http://aix.software.ibm.com/aix/efixes/security/large_send_advisory.asc SECTRACK 1026640 AIXAPAR IV13751 AIXAPAR IV13820 AIXAPAR IV13827 AIXAPAR IV14209 AIXAPAR IV14210 AIXAPAR IV14211 BID 51864 XF aix-tcpstack-dos(72562) The TCP implementation in IBM AIX 5.3, 6.1, and 7.1, when the Large Send Offload option is enabled, allows remote attackers to cause a denial of service (assertion failure and panic) via an unspecified series of packets. cpe:/a:ibm:maximo_asset_management:6.2 cpe:/a:ibm:maximo_asset_management:7.1 cpe:/a:ibm:maximo_asset_management:7.5 cpe:/a:ibm:maximo_asset_management_essentials:6.2 cpe:/a:ibm:maximo_asset_management_essentials:7.1 cpe:/a:ibm:maximo_asset_management_essentials:7.5 cpe:/a:ibm:maximo_service_desk:6.2 cpe:/a:ibm:tivoli_asset_management_for_it:6.2 cpe:/a:ibm:tivoli_asset_management_for_it:7.1 cpe:/a:ibm:tivoli_asset_management_for_it:7.2 cpe:/a:ibm:tivoli_change_and_configuration_management_database:6.2 cpe:/a:ibm:tivoli_change_and_configuration_management_database:7.1 cpe:/a:ibm:tivoli_change_and_configuration_management_database:7.2 cpe:/a:ibm:trivoli_service_request_manager:7.1 cpe:/a:ibm:trivoli_service_request_manager:7.2 CVE-2012-0195 2012-03-12T23:12:26.197-04:00 2018-01-09T21:29:23.957-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov SECUNIA 48299 SECUNIA 48305 CONFIRM http://www.ibm.com/support/docview.wss?uid=swg21584666 BID 52333 AIXAPAR IV09198 XF mam-sclc-xss(72612) Cross-site scripting (XSS) vulnerability in the Start Center Layout and Configuration component in IBM Maximo Asset Management and Asset Management Essentials 6.2, 7.1, and 7.5; IBM Tivoli Asset Management for IT 6.2, 7.1, and 7.2; IBM Tivoli Service Request Manager 7.1 and 7.2; IBM Maximo Service Desk 6.2; and IBM Tivoli Change and Configuration Management Database (CCMDB) 6.2, 7.1, and 7.2 allows remote attackers to inject arbitrary web script or HTML via the display name. cpe:/a:ibm:tivoli_provisioning_manager_express_for_software_distribution:4.1.1 CVE-2012-0198 2012-03-05T23:18:03.063-05:00 2017-08-28T21:30:51.913-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov MISC http://www.zerodayinitiative.com/advisories/ZDI-12-040/ XF tpme-isigisigctl1-bo(73033) Stack-based buffer overflow in the RunAndUploadFile method in the Isig.isigCtl.1 ActiveX control in IBM Tivoli Provisioning Manager Express for Software Distribution 4.1.1 allows remote attackers to execute arbitrary code via vectors related to an Asset Information file. cpe:/a:ibm:tivoli_provisioning_manager_express_for_software_distribution:4.1.1 CVE-2012-0199 2012-03-05T23:18:03.110-05:00 2017-08-28T21:30:51.960-04:00 7.5 NETWORK LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov MISC http://www.zerodayinitiative.com/advisories/ZDI-12-040/ XF tpme-multiple-sql-injection(73034) Multiple SQL injection vulnerabilities in IBM Tivoli Provisioning Manager Express for Software Distribution 4.1.1 allow remote attackers to execute arbitrary SQL commands via (1) a SOAP message to the Printer.getPrinterAgentKey function in the SoapServlet servlet, (2) the User.updateUserValue function in the register.do servlet, (3) the User.isExistingUser function in the logon.do servlet, (4) the Asset.getHWKey function in the CallHomeExec servlet, (5) the Asset.getMimeType function in the getAttachment (aka GetAttachmentServlet) servlet, (6) the addAsset.do servlet, or (7) a crafted EG2 file. cpe:/a:ibm:soliddb:6.5.0.0 cpe:/a:ibm:soliddb:6.5.0.1 cpe:/a:ibm:soliddb:6.5.0.2 cpe:/a:ibm:soliddb:6.5.0.3 cpe:/a:ibm:soliddb:6.5.0.4 cpe:/a:ibm:soliddb:6.5.0.5 cpe:/a:ibm:soliddb:6.5.0.6 cpe:/a:ibm:soliddb:6.5.0.7 cpe:/a:ibm:soliddb:6.5.0.8 CVE-2012-0200 2012-02-21T08:31:56.923-05:00 2017-08-28T21:30:52.023-04:00 4.0 NETWORK LOW SINGLE_INSTANCE NONE NONE PARTIAL http://nvd.nist.gov CONFIRM http://www.ibm.com/support/docview.wss?uid=swg27021052 AIXAPAR IC81244 XF soliddb-redundant-where-dos(73126) The server in IBM solidDB 6.5 before Interim Fix 6 does not properly initialize data structures, which allows remote authenticated users to cause a denial of service (daemon crash) via a SELECT statement with a redundant WHERE condition. cpe:/a:ibm:personal_communications:5.9.7.0 cpe:/a:ibm:personal_communications:5.9.7.1 cpe:/a:ibm:personal_communications:6.0.3.0 CVE-2012-0201 2012-03-02T06:55:00.853-05:00 2017-08-28T21:30:52.100-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov MISC http://dev.metasploit.com/redmine/projects/framework/repository/entry/modules/exploits/windows/fileformat/ibm_pcm_ws.rb EXPLOIT-DB 18539 MISC http://www.metasploit.com/modules/exploit/windows/fileformat/ibm_pcm_ws MISC http://www.stratsec.net/Research/Advisories/IBM-Personal-Communications-I-Series-Access-WorkSt AIXAPAR IC81539 CONFIRM http://www-01.ibm.com/support/docview.wss?uid=swg21586166 XF pcom-pcspref-bo(73127) Stack-based buffer overflow in pcspref.dll in pcsws.exe in IBM Personal Communications 5.9.x before 5.9.8 and 6.0.x before 6.0.4 might allow remote attackers to execute arbitrary code via a long profile string in a WorkStation (aka .ws) file. cpe:/a:ibm:cognos_tm1:9.4.1 cpe:/a:ibm:cognos_tm1:9.4.1.3 cpe:/a:ibm:cognos_tm1:9.5.1 cpe:/a:ibm:cognos_tm1:9.5.2 CVE-2012-0202 2012-05-04T12:55:01.137-04:00 2017-08-28T21:30:52.193-04:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CONFIRM http://www-01.ibm.com/support/docview.wss?uid=swg21590314 CONFIRM http://www-01.ibm.com/support/docview.wss?uid=swg24032164 CONFIRM http://www-01.ibm.com/support/docview.wss?uid=swg24032165 CONFIRM http://www-01.ibm.com/support/docview.wss?uid=swg24032166 XF cognos-tm1admsd-bo(73182) Multiple stack-based buffer overflows in tm1admsd.exe in the Admin Server in IBM Cognos TM1 9.4.x and 9.5.x before 9.5.2 FP2 allow remote attackers to cause a denial of service (daemon crash) or possibly execute arbitrary code via crafted data. cpe:/a:ibm:infosphere_information_server:8.1 cpe:/a:ibm:infosphere_information_server:8.5 cpe:/a:ibm:infosphere_information_server:8.5.0.1 cpe:/a:ibm:infosphere_information_server:8.5.0.2 cpe:/a:ibm:infosphere_metadata_workbench:8.1 cpe:/a:ibm:infosphere_metadata_workbench:8.1.1 cpe:/a:ibm:infosphere_metadata_workbench:8.1.2 cpe:/a:ibm:infosphere_metadata_workbench:8.5 cpe:/a:ibm:infosphere_metadata_workbench:8.7 CVE-2012-0203 2013-01-31T07:06:17.660-05:00 2017-08-28T21:30:52.257-04:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov CONFIRM http://www-01.ibm.com/support/docview.wss?uid=swg21623501 XF infosphere-mw-xss(73254) Cross-site scripting (XSS) vulnerability in InfoSphere Metadata Workbench (MWB) 8.1 through 8.7 in IBM InfoSphere Information Server 8.1, 8.5 before FP3, and 8.7 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. cpe:/a:ibm:infosphere_import_export_manager:8.1 cpe:/a:ibm:infosphere_import_export_manager:8.1.1 cpe:/a:ibm:infosphere_import_export_manager:8.1.2 cpe:/a:ibm:infosphere_import_export_manager:8.5 cpe:/a:ibm:infosphere_import_export_manager:8.7 cpe:/a:ibm:infosphere_import_export_manager:9.1 cpe:/a:ibm:infosphere_information_server:8.1 cpe:/a:ibm:infosphere_information_server:8.5 cpe:/a:ibm:infosphere_information_server:8.5.0.1 cpe:/a:ibm:infosphere_information_server:8.5.0.2 cpe:/a:ibm:infosphere_information_server:8.7 cpe:/a:ibm:infosphere_information_server:9.1 cpe:/a:ibm:infosphere_information_server_metabrokers_%26_bridges:- CVE-2012-0204 2013-01-31T07:06:17.707-05:00 2017-08-28T21:30:52.320-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CONFIRM http://www-01.ibm.com/support/docview.wss?uid=swg21623501 XF infosphere-is-dll-code-execution(73255) Untrusted search path vulnerability in InfoSphere Import Export Manager 8.1 through 9.1 in InfoSphere Information Server MetaBrokers & Bridges (MBB) in IBM InfoSphere Information Server 8.1, 8.5 before FP3, 8.7, and 9.1 allows local users to gain privileges via a Trojan horse DLL in the current working directory. cpe:/a:ibm:infosphere_information_server:8.1 cpe:/a:ibm:infosphere_information_server:8.5 cpe:/a:ibm:infosphere_information_server:8.5.0.1 cpe:/a:ibm:infosphere_information_server:8.5.0.2 cpe:/a:ibm:infosphere_information_server:8.7 cpe:/a:ibm:infosphere_metadata_workbench:8.1 cpe:/a:ibm:infosphere_metadata_workbench:8.1.1 cpe:/a:ibm:infosphere_metadata_workbench:8.1.2 cpe:/a:ibm:infosphere_metadata_workbench:8.5 cpe:/a:ibm:infosphere_metadata_workbench:8.7 CVE-2012-0205 2013-01-31T07:06:17.753-05:00 2017-08-28T21:30:52.380-04:00 6.5 NETWORK LOW SINGLE_INSTANCE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov CONFIRM http://www-01.ibm.com/support/docview.wss?uid=swg21623501 XF infosphere-mw-ts-security-bypass(73265) InfoSphere Metadata Workbench (MWB) 8.1 through 8.7 in IBM InfoSphere Information Server 8.1, 8.5 before FP3, and 8.7 does not properly restrict use of the troubleshooting feature, which allows remote authenticated users to bypass intended access restrictions or cause a denial of service (workbench outage) via unspecified vectors. cpe:/a:powerdns:authoritative_server:2.9.22 cpe:/a:powerdns:authoritative_server:3.0 CVE-2012-0206 2012-02-17T16:55:00.870-05:00 2016-11-09T15:25:22.397-05:00 5.0 NETWORK LOW NONE NONE NONE PARTIAL http://nvd.nist.gov 2012-02-20T09:17:00.000-05:00 CONFIRM http://doc.powerdns.com/changelog.html CONFIRM http://doc.powerdns.com/powerdns-advisory-2012-01.html CONFIRM https://bugzilla.redhat.com/show_bug.cgi?id=772570 common_startup.cc in PowerDNS (aka pdns) Authoritative Server before 2.9.22.5 and 3.x before 3.0.1 allows remote attackers to cause a denial of service (packet loop) via a crafted UDP DNS response. cpe:/o:linux:linux_kernel:1.2.0 cpe:/o:linux:linux_kernel:1.3.0 cpe:/o:linux:linux_kernel:2.0.1 cpe:/o:linux:linux_kernel:2.0.2 cpe:/o:linux:linux_kernel:2.0.3 cpe:/o:linux:linux_kernel:2.0.4 cpe:/o:linux:linux_kernel:2.0.5 cpe:/o:linux:linux_kernel:2.0.6 cpe:/o:linux:linux_kernel:2.0.7 cpe:/o:linux:linux_kernel:2.0.8 cpe:/o:linux:linux_kernel:2.0.9 cpe:/o:linux:linux_kernel:2.0.10 cpe:/o:linux:linux_kernel:2.0.11 cpe:/o:linux:linux_kernel:2.0.12 cpe:/o:linux:linux_kernel:2.0.13 cpe:/o:linux:linux_kernel:2.0.14 cpe:/o:linux:linux_kernel:2.0.15 cpe:/o:linux:linux_kernel:2.0.16 cpe:/o:linux:linux_kernel:2.0.17 cpe:/o:linux:linux_kernel:2.0.18 cpe:/o:linux:linux_kernel:2.0.19 cpe:/o:linux:linux_kernel:2.0.20 cpe:/o:linux:linux_kernel:2.0.21 cpe:/o:linux:linux_kernel:2.0.22 cpe:/o:linux:linux_kernel:2.0.23 cpe:/o:linux:linux_kernel:2.0.24 cpe:/o:linux:linux_kernel:2.0.25 cpe:/o:linux:linux_kernel:2.0.26 cpe:/o:linux:linux_kernel:2.0.27 cpe:/o:linux:linux_kernel:2.0.28 cpe:/o:linux:linux_kernel:2.0.29 cpe:/o:linux:linux_kernel:2.0.30 cpe:/o:linux:linux_kernel:2.0.31 cpe:/o:linux:linux_kernel:2.0.32 cpe:/o:linux:linux_kernel:2.0.33 cpe:/o:linux:linux_kernel:2.0.34 cpe:/o:linux:linux_kernel:2.0.35 cpe:/o:linux:linux_kernel:2.0.36 cpe:/o:linux:linux_kernel:2.0.37 cpe:/o:linux:linux_kernel:2.0.38 cpe:/o:linux:linux_kernel:2.0.39 cpe:/o:linux:linux_kernel:2.1.89 cpe:/o:linux:linux_kernel:2.1.132 cpe:/o:linux:linux_kernel:2.2.0 cpe:/o:linux:linux_kernel:2.2.1 cpe:/o:linux:linux_kernel:2.2.2 cpe:/o:linux:linux_kernel:2.2.3 cpe:/o:linux:linux_kernel:2.2.4 cpe:/o:linux:linux_kernel:2.2.4:rc1 cpe:/o:linux:linux_kernel:2.2.5 cpe:/o:linux:linux_kernel:2.2.6 cpe:/o:linux:linux_kernel:2.2.7 cpe:/o:linux:linux_kernel:2.2.8 cpe:/o:linux:linux_kernel:2.2.9 cpe:/o:linux:linux_kernel:2.2.10 cpe:/o:linux:linux_kernel:2.2.11 cpe:/o:linux:linux_kernel:2.2.12 cpe:/o:linux:linux_kernel:2.2.13 cpe:/o:linux:linux_kernel:2.2.13:pre15 cpe:/o:linux:linux_kernel:2.2.14 cpe:/o:linux:linux_kernel:2.2.15 cpe:/o:linux:linux_kernel:2.2.15:pre16 cpe:/o:linux:linux_kernel:2.2.16 cpe:/o:linux:linux_kernel:2.2.16:pre5 cpe:/o:linux:linux_kernel:2.2.16:pre6 cpe:/o:linux:linux_kernel:2.2.17 cpe:/o:linux:linux_kernel:2.2.17:pre14 cpe:/o:linux:linux_kernel:2.2.18 cpe:/o:linux:linux_kernel:2.2.19 cpe:/o:linux:linux_kernel:2.2.20 cpe:/o:linux:linux_kernel:2.2.21 cpe:/o:linux:linux_kernel:2.2.21:pre1 cpe:/o:linux:linux_kernel:2.2.21:pre2 cpe:/o:linux:linux_kernel:2.2.21:pre3 cpe:/o:linux:linux_kernel:2.2.21:pre4 cpe:/o:linux:linux_kernel:2.2.21:rc1 cpe:/o:linux:linux_kernel:2.2.21:rc2 cpe:/o:linux:linux_kernel:2.2.21:rc3 cpe:/o:linux:linux_kernel:2.2.21:rc4 cpe:/o:linux:linux_kernel:2.2.22 cpe:/o:linux:linux_kernel:2.2.22:rc1 cpe:/o:linux:linux_kernel:2.2.22:rc2 cpe:/o:linux:linux_kernel:2.2.22:rc3 cpe:/o:linux:linux_kernel:2.2.23 cpe:/o:linux:linux_kernel:2.2.23:rc1 cpe:/o:linux:linux_kernel:2.2.23:rc2 cpe:/o:linux:linux_kernel:2.2.24 cpe:/o:linux:linux_kernel:2.2.24:rc2 cpe:/o:linux:linux_kernel:2.2.24:rc3 cpe:/o:linux:linux_kernel:2.2.24:rc4 cpe:/o:linux:linux_kernel:2.2.24:rc5 cpe:/o:linux:linux_kernel:2.2.25 cpe:/o:linux:linux_kernel:2.2.26 cpe:/o:linux:linux_kernel:2.2.27:pre1 cpe:/o:linux:linux_kernel:2.2.27:pre2 cpe:/o:linux:linux_kernel:2.2.27:rc1 cpe:/o:linux:linux_kernel:2.2.27:rc2 cpe:/o:linux:linux_kernel:2.3.0 cpe:/o:linux:linux_kernel:2.3.1 cpe:/o:linux:linux_kernel:2.3.2 cpe:/o:linux:linux_kernel:2.3.3 cpe:/o:linux:linux_kernel:2.3.4 cpe:/o:linux:linux_kernel:2.3.5 cpe:/o:linux:linux_kernel:2.3.6 cpe:/o:linux:linux_kernel:2.3.7 cpe:/o:linux:linux_kernel:2.3.8 cpe:/o:linux:linux_kernel:2.3.9 cpe:/o:linux:linux_kernel:2.3.10 cpe:/o:linux:linux_kernel:2.3.11 cpe:/o:linux:linux_kernel:2.3.12 cpe:/o:linux:linux_kernel:2.3.13 cpe:/o:linux:linux_kernel:2.3.14 cpe:/o:linux:linux_kernel:2.3.15 cpe:/o:linux:linux_kernel:2.3.16 cpe:/o:linux:linux_kernel:2.3.17 cpe:/o:linux:linux_kernel:2.3.18 cpe:/o:linux:linux_kernel:2.3.19 cpe:/o:linux:linux_kernel:2.3.20 cpe:/o:linux:linux_kernel:2.3.21 cpe:/o:linux:linux_kernel:2.3.22 cpe:/o:linux:linux_kernel:2.3.23 cpe:/o:linux:linux_kernel:2.3.24 cpe:/o:linux:linux_kernel:2.3.25 cpe:/o:linux:linux_kernel:2.3.26 cpe:/o:linux:linux_kernel:2.3.27 cpe:/o:linux:linux_kernel:2.3.28 cpe:/o:linux:linux_kernel:2.3.29 cpe:/o:linux:linux_kernel:2.3.30 cpe:/o:linux:linux_kernel:2.3.31 cpe:/o:linux:linux_kernel:2.3.32 cpe:/o:linux:linux_kernel:2.3.33 cpe:/o:linux:linux_kernel:2.3.34 cpe:/o:linux:linux_kernel:2.3.35 cpe:/o:linux:linux_kernel:2.3.36 cpe:/o:linux:linux_kernel:2.3.37 cpe:/o:linux:linux_kernel:2.3.38 cpe:/o:linux:linux_kernel:2.3.39 cpe:/o:linux:linux_kernel:2.3.40 cpe:/o:linux:linux_kernel:2.3.41 cpe:/o:linux:linux_kernel:2.3.42 cpe:/o:linux:linux_kernel:2.3.43 cpe:/o:linux:linux_kernel:2.3.44 cpe:/o:linux:linux_kernel:2.3.45 cpe:/o:linux:linux_kernel:2.3.46 cpe:/o:linux:linux_kernel:2.3.47 cpe:/o:linux:linux_kernel:2.3.48 cpe:/o:linux:linux_kernel:2.3.49 cpe:/o:linux:linux_kernel:2.3.50 cpe:/o:linux:linux_kernel:2.3.51 cpe:/o:linux:linux_kernel:2.3.99 cpe:/o:linux:linux_kernel:2.3.99:pre1 cpe:/o:linux:linux_kernel:2.3.99:pre2 cpe:/o:linux:linux_kernel:2.3.99:pre3 cpe:/o:linux:linux_kernel:2.3.99:pre4 cpe:/o:linux:linux_kernel:2.3.99:pre5 cpe:/o:linux:linux_kernel:2.3.99:pre6 cpe:/o:linux:linux_kernel:2.3.99:pre7 cpe:/o:linux:linux_kernel:2.3.99:pre8 cpe:/o:linux:linux_kernel:2.3.99:pre9 cpe:/o:linux:linux_kernel:2.4.0 cpe:/o:linux:linux_kernel:2.4.0:test1 cpe:/o:linux:linux_kernel:2.4.0:test10 cpe:/o:linux:linux_kernel:2.4.0:test11 cpe:/o:linux:linux_kernel:2.4.0:test12 cpe:/o:linux:linux_kernel:2.4.0:test2 cpe:/o:linux:linux_kernel:2.4.0:test3 cpe:/o:linux:linux_kernel:2.4.0:test4 cpe:/o:linux:linux_kernel:2.4.0:test5 cpe:/o:linux:linux_kernel:2.4.0:test6 cpe:/o:linux:linux_kernel:2.4.0:test7 cpe:/o:linux:linux_kernel:2.4.0:test8 cpe:/o:linux:linux_kernel:2.4.0:test9 cpe:/o:linux:linux_kernel:2.4.1 cpe:/o:linux:linux_kernel:2.4.2 cpe:/o:linux:linux_kernel:2.4.3 cpe:/o:linux:linux_kernel:2.4.3:pre3 cpe:/o:linux:linux_kernel:2.4.4 cpe:/o:linux:linux_kernel:2.4.5 cpe:/o:linux:linux_kernel:2.4.6 cpe:/o:linux:linux_kernel:2.4.7 cpe:/o:linux:linux_kernel:2.4.8 cpe:/o:linux:linux_kernel:2.4.9 cpe:/o:linux:linux_kernel:2.4.10 cpe:/o:linux:linux_kernel:2.4.11 cpe:/o:linux:linux_kernel:2.4.11:pre3 cpe:/o:linux:linux_kernel:2.4.12 cpe:/o:linux:linux_kernel:2.4.13 cpe:/o:linux:linux_kernel:2.4.14 cpe:/o:linux:linux_kernel:2.4.15 cpe:/o:linux:linux_kernel:2.4.16 cpe:/o:linux:linux_kernel:2.4.17 cpe:/o:linux:linux_kernel:2.4.18 cpe:/o:linux:linux_kernel:2.4.18:pre1 cpe:/o:linux:linux_kernel:2.4.18:pre2 cpe:/o:linux:linux_kernel:2.4.18:pre3 cpe:/o:linux:linux_kernel:2.4.18:pre4 cpe:/o:linux:linux_kernel:2.4.18:pre5 cpe:/o:linux:linux_kernel:2.4.18:pre6 cpe:/o:linux:linux_kernel:2.4.18:pre7 cpe:/o:linux:linux_kernel:2.4.18:pre8 cpe:/o:linux:linux_kernel:2.4.18:pre9 cpe:/o:linux:linux_kernel:2.4.19 cpe:/o:linux:linux_kernel:2.4.19:pre1 cpe:/o:linux:linux_kernel:2.4.19:pre2 cpe:/o:linux:linux_kernel:2.4.19:pre3 cpe:/o:linux:linux_kernel:2.4.19:pre4 cpe:/o:linux:linux_kernel:2.4.19:pre5 cpe:/o:linux:linux_kernel:2.4.19:pre6 cpe:/o:linux:linux_kernel:2.4.20 cpe:/o:linux:linux_kernel:2.4.21 cpe:/o:linux:linux_kernel:2.4.21:pre1 cpe:/o:linux:linux_kernel:2.4.21:pre4 cpe:/o:linux:linux_kernel:2.4.21:pre7 cpe:/o:linux:linux_kernel:2.4.22 cpe:/o:linux:linux_kernel:2.4.22:pre10 cpe:/o:linux:linux_kernel:2.4.23 cpe:/o:linux:linux_kernel:2.4.23:pre9 cpe:/o:linux:linux_kernel:2.4.24 cpe:/o:linux:linux_kernel:2.4.25 cpe:/o:linux:linux_kernel:2.4.26 cpe:/o:linux:linux_kernel:2.4.27 cpe:/o:linux:linux_kernel:2.4.27:pre1 cpe:/o:linux:linux_kernel:2.4.27:pre2 cpe:/o:linux:linux_kernel:2.4.27:pre3 cpe:/o:linux:linux_kernel:2.4.27:pre4 cpe:/o:linux:linux_kernel:2.4.27:pre5 cpe:/o:linux:linux_kernel:2.4.28 cpe:/o:linux:linux_kernel:2.4.29 cpe:/o:linux:linux_kernel:2.4.29:rc1 cpe:/o:linux:linux_kernel:2.4.29:rc2 cpe:/o:linux:linux_kernel:2.4.30 cpe:/o:linux:linux_kernel:2.4.30:rc2 cpe:/o:linux:linux_kernel:2.4.30:rc3 cpe:/o:linux:linux_kernel:2.4.31 cpe:/o:linux:linux_kernel:2.4.31:pre1 cpe:/o:linux:linux_kernel:2.4.32 cpe:/o:linux:linux_kernel:2.4.32:pre1 cpe:/o:linux:linux_kernel:2.4.32:pre2 cpe:/o:linux:linux_kernel:2.4.33 cpe:/o:linux:linux_kernel:2.4.33:pre1 cpe:/o:linux:linux_kernel:2.4.33.2 cpe:/o:linux:linux_kernel:2.4.33.3 cpe:/o:linux:linux_kernel:2.4.33.4 cpe:/o:linux:linux_kernel:2.4.33.5 cpe:/o:linux:linux_kernel:2.4.34 cpe:/o:linux:linux_kernel:2.4.34:rc3 cpe:/o:linux:linux_kernel:2.4.34.1 cpe:/o:linux:linux_kernel:2.4.34.2 cpe:/o:linux:linux_kernel:2.4.35 cpe:/o:linux:linux_kernel:2.4.35.2 cpe:/o:linux:linux_kernel:2.5.0 cpe:/o:linux:linux_kernel:2.5.1 cpe:/o:linux:linux_kernel:2.5.2 cpe:/o:linux:linux_kernel:2.5.3 cpe:/o:linux:linux_kernel:2.5.4 cpe:/o:linux:linux_kernel:2.5.5 cpe:/o:linux:linux_kernel:2.5.6 cpe:/o:linux:linux_kernel:2.5.7 cpe:/o:linux:linux_kernel:2.5.8 cpe:/o:linux:linux_kernel:2.5.9 cpe:/o:linux:linux_kernel:2.5.10 cpe:/o:linux:linux_kernel:2.5.11 cpe:/o:linux:linux_kernel:2.5.12 cpe:/o:linux:linux_kernel:2.5.13 cpe:/o:linux:linux_kernel:2.5.14 cpe:/o:linux:linux_kernel:2.5.15 cpe:/o:linux:linux_kernel:2.5.16 cpe:/o:linux:linux_kernel:2.5.17 cpe:/o:linux:linux_kernel:2.5.18 cpe:/o:linux:linux_kernel:2.5.19 cpe:/o:linux:linux_kernel:2.5.20 cpe:/o:linux:linux_kernel:2.5.21 cpe:/o:linux:linux_kernel:2.5.22 cpe:/o:linux:linux_kernel:2.5.23 cpe:/o:linux:linux_kernel:2.5.24 cpe:/o:linux:linux_kernel:2.5.25 cpe:/o:linux:linux_kernel:2.5.26 cpe:/o:linux:linux_kernel:2.5.27 cpe:/o:linux:linux_kernel:2.5.28 cpe:/o:linux:linux_kernel:2.5.29 cpe:/o:linux:linux_kernel:2.5.30 cpe:/o:linux:linux_kernel:2.5.31 cpe:/o:linux:linux_kernel:2.5.32 cpe:/o:linux:linux_kernel:2.5.33 cpe:/o:linux:linux_kernel:2.5.34 cpe:/o:linux:linux_kernel:2.5.35 cpe:/o:linux:linux_kernel:2.5.36 cpe:/o:linux:linux_kernel:2.5.37 cpe:/o:linux:linux_kernel:2.5.38 cpe:/o:linux:linux_kernel:2.5.39 cpe:/o:linux:linux_kernel:2.5.40 cpe:/o:linux:linux_kernel:2.5.41 cpe:/o:linux:linux_kernel:2.5.42 cpe:/o:linux:linux_kernel:2.5.43 cpe:/o:linux:linux_kernel:2.5.44 cpe:/o:linux:linux_kernel:2.5.45 cpe:/o:linux:linux_kernel:2.5.46 cpe:/o:linux:linux_kernel:2.5.47 cpe:/o:linux:linux_kernel:2.5.48 cpe:/o:linux:linux_kernel:2.5.49 cpe:/o:linux:linux_kernel:2.5.50 cpe:/o:linux:linux_kernel:2.5.51 cpe:/o:linux:linux_kernel:2.5.52 cpe:/o:linux:linux_kernel:2.5.53 cpe:/o:linux:linux_kernel:2.5.54 cpe:/o:linux:linux_kernel:2.5.55 cpe:/o:linux:linux_kernel:2.5.56 cpe:/o:linux:linux_kernel:2.5.57 cpe:/o:linux:linux_kernel:2.5.58 cpe:/o:linux:linux_kernel:2.5.59 cpe:/o:linux:linux_kernel:2.5.60 cpe:/o:linux:linux_kernel:2.5.61 cpe:/o:linux:linux_kernel:2.5.62 cpe:/o:linux:linux_kernel:2.5.63 cpe:/o:linux:linux_kernel:2.5.64 cpe:/o:linux:linux_kernel:2.5.65 cpe:/o:linux:linux_kernel:2.5.66 cpe:/o:linux:linux_kernel:2.5.67 cpe:/o:linux:linux_kernel:2.5.68 cpe:/o:linux:linux_kernel:2.5.69 cpe:/o:linux:linux_kernel:2.6.0 cpe:/o:linux:linux_kernel:2.6.0:test1 cpe:/o:linux:linux_kernel:2.6.0:test10 cpe:/o:linux:linux_kernel:2.6.0:test11 cpe:/o:linux:linux_kernel:2.6.0:test2 cpe:/o:linux:linux_kernel:2.6.0:test3 cpe:/o:linux:linux_kernel:2.6.0:test4 cpe:/o:linux:linux_kernel:2.6.0:test5 cpe:/o:linux:linux_kernel:2.6.0:test6 cpe:/o:linux:linux_kernel:2.6.0:test7 cpe:/o:linux:linux_kernel:2.6.0:test8 cpe:/o:linux:linux_kernel:2.6.0:test9 cpe:/o:linux:linux_kernel:2.6.1 cpe:/o:linux:linux_kernel:2.6.1:rc1 cpe:/o:linux:linux_kernel:2.6.1:rc2 cpe:/o:linux:linux_kernel:2.6.1:rc3 cpe:/o:linux:linux_kernel:2.6.2 cpe:/o:linux:linux_kernel:2.6.2:rc1 cpe:/o:linux:linux_kernel:2.6.2:rc2 cpe:/o:linux:linux_kernel:2.6.2:rc3 cpe:/o:linux:linux_kernel:2.6.3 cpe:/o:linux:linux_kernel:2.6.3:rc1 cpe:/o:linux:linux_kernel:2.6.3:rc2 cpe:/o:linux:linux_kernel:2.6.3:rc3 cpe:/o:linux:linux_kernel:2.6.3:rc4 cpe:/o:linux:linux_kernel:2.6.4 cpe:/o:linux:linux_kernel:2.6.4:rc1 cpe:/o:linux:linux_kernel:2.6.4:rc2 cpe:/o:linux:linux_kernel:2.6.4:rc3 cpe:/o:linux:linux_kernel:2.6.5 cpe:/o:linux:linux_kernel:2.6.5:rc1 cpe:/o:linux:linux_kernel:2.6.5:rc2 cpe:/o:linux:linux_kernel:2.6.5:rc3 cpe:/o:linux:linux_kernel:2.6.6 cpe:/o:linux:linux_kernel:2.6.6:rc1 cpe:/o:linux:linux_kernel:2.6.6:rc2 cpe:/o:linux:linux_kernel:2.6.6:rc3 cpe:/o:linux:linux_kernel:2.6.7 cpe:/o:linux:linux_kernel:2.6.7:rc1 cpe:/o:linux:linux_kernel:2.6.7:rc2 cpe:/o:linux:linux_kernel:2.6.7:rc3 cpe:/o:linux:linux_kernel:2.6.8 cpe:/o:linux:linux_kernel:2.6.8:rc1 cpe:/o:linux:linux_kernel:2.6.8:rc2 cpe:/o:linux:linux_kernel:2.6.8:rc3 cpe:/o:linux:linux_kernel:2.6.8:rc4 cpe:/o:linux:linux_kernel:2.6.8.1 cpe:/o:linux:linux_kernel:2.6.9 cpe:/o:linux:linux_kernel:2.6.9:rc1 cpe:/o:linux:linux_kernel:2.6.9:rc2 cpe:/o:linux:linux_kernel:2.6.9:rc3 cpe:/o:linux:linux_kernel:2.6.9:rc4 cpe:/o:linux:linux_kernel:2.6.10 cpe:/o:linux:linux_kernel:2.6.10:rc1 cpe:/o:linux:linux_kernel:2.6.10:rc2 cpe:/o:linux:linux_kernel:2.6.10:rc3 cpe:/o:linux:linux_kernel:2.6.11 cpe:/o:linux:linux_kernel:2.6.11:rc1 cpe:/o:linux:linux_kernel:2.6.11:rc2 cpe:/o:linux:linux_kernel:2.6.11:rc3 cpe:/o:linux:linux_kernel:2.6.11:rc4 cpe:/o:linux:linux_kernel:2.6.11:rc5 cpe:/o:linux:linux_kernel:2.6.11.1 cpe:/o:linux:linux_kernel:2.6.11.2 cpe:/o:linux:linux_kernel:2.6.11.3 cpe:/o:linux:linux_kernel:2.6.11.4 cpe:/o:linux:linux_kernel:2.6.11.5 cpe:/o:linux:linux_kernel:2.6.11.6 cpe:/o:linux:linux_kernel:2.6.11.7 cpe:/o:linux:linux_kernel:2.6.11.8 cpe:/o:linux:linux_kernel:2.6.11.9 cpe:/o:linux:linux_kernel:2.6.11.10 cpe:/o:linux:linux_kernel:2.6.11.11 cpe:/o:linux:linux_kernel:2.6.11.12 cpe:/o:linux:linux_kernel:2.6.12 cpe:/o:linux:linux_kernel:2.6.12:rc1 cpe:/o:linux:linux_kernel:2.6.12:rc2 cpe:/o:linux:linux_kernel:2.6.12:rc3 cpe:/o:linux:linux_kernel:2.6.12:rc4 cpe:/o:linux:linux_kernel:2.6.12:rc5 cpe:/o:linux:linux_kernel:2.6.12:rc6 cpe:/o:linux:linux_kernel:2.6.12.1 cpe:/o:linux:linux_kernel:2.6.12.2 cpe:/o:linux:linux_kernel:2.6.12.3 cpe:/o:linux:linux_kernel:2.6.12.4 cpe:/o:linux:linux_kernel:2.6.12.5 cpe:/o:linux:linux_kernel:2.6.12.6 cpe:/o:linux:linux_kernel:2.6.13 cpe:/o:linux:linux_kernel:2.6.13:rc1 cpe:/o:linux:linux_kernel:2.6.13:rc2 cpe:/o:linux:linux_kernel:2.6.13:rc3 cpe:/o:linux:linux_kernel:2.6.13:rc4 cpe:/o:linux:linux_kernel:2.6.13:rc5 cpe:/o:linux:linux_kernel:2.6.13:rc6 cpe:/o:linux:linux_kernel:2.6.13:rc7 cpe:/o:linux:linux_kernel:2.6.13.1 cpe:/o:linux:linux_kernel:2.6.13.2 cpe:/o:linux:linux_kernel:2.6.13.3 cpe:/o:linux:linux_kernel:2.6.13.4 cpe:/o:linux:linux_kernel:2.6.13.5 cpe:/o:linux:linux_kernel:2.6.14 cpe:/o:linux:linux_kernel:2.6.14:rc1 cpe:/o:linux:linux_kernel:2.6.14:rc2 cpe:/o:linux:linux_kernel:2.6.14:rc3 cpe:/o:linux:linux_kernel:2.6.14:rc4 cpe:/o:linux:linux_kernel:2.6.14:rc5 cpe:/o:linux:linux_kernel:2.6.14.1 cpe:/o:linux:linux_kernel:2.6.14.2 cpe:/o:linux:linux_kernel:2.6.14.3 cpe:/o:linux:linux_kernel:2.6.14.4 cpe:/o:linux:linux_kernel:2.6.14.5 cpe:/o:linux:linux_kernel:2.6.14.6 cpe:/o:linux:linux_kernel:2.6.14.7 cpe:/o:linux:linux_kernel:2.6.15 cpe:/o:linux:linux_kernel:2.6.15:rc1 cpe:/o:linux:linux_kernel:2.6.15:rc2 cpe:/o:linux:linux_kernel:2.6.15:rc3 cpe:/o:linux:linux_kernel:2.6.15:rc4 cpe:/o:linux:linux_kernel:2.6.15:rc5 cpe:/o:linux:linux_kernel:2.6.15:rc6 cpe:/o:linux:linux_kernel:2.6.15:rc7 cpe:/o:linux:linux_kernel:2.6.15.1 cpe:/o:linux:linux_kernel:2.6.15.2 cpe:/o:linux:linux_kernel:2.6.15.3 cpe:/o:linux:linux_kernel:2.6.15.4 cpe:/o:linux:linux_kernel:2.6.15.5 cpe:/o:linux:linux_kernel:2.6.15.6 cpe:/o:linux:linux_kernel:2.6.15.7 cpe:/o:linux:linux_kernel:2.6.15.8 cpe:/o:linux:linux_kernel:2.6.15.9 cpe:/o:linux:linux_kernel:2.6.15.10 cpe:/o:linux:linux_kernel:2.6.15.11 cpe:/o:linux:linux_kernel:2.6.16 cpe:/o:linux:linux_kernel:2.6.16:rc1 cpe:/o:linux:linux_kernel:2.6.16:rc2 cpe:/o:linux:linux_kernel:2.6.16:rc3 cpe:/o:linux:linux_kernel:2.6.16:rc4 cpe:/o:linux:linux_kernel:2.6.16:rc5 cpe:/o:linux:linux_kernel:2.6.16:rc6 cpe:/o:linux:linux_kernel:2.6.16:rc7 cpe:/o:linux:linux_kernel:2.6.16.1 cpe:/o:linux:linux_kernel:2.6.16.2 cpe:/o:linux:linux_kernel:2.6.16.3 cpe:/o:linux:linux_kernel:2.6.16.4 cpe:/o:linux:linux_kernel:2.6.16.5 cpe:/o:linux:linux_kernel:2.6.16.6 cpe:/o:linux:linux_kernel:2.6.16.7 cpe:/o:linux:linux_kernel:2.6.16.8 cpe:/o:linux:linux_kernel:2.6.16.9 cpe:/o:linux:linux_kernel:2.6.16.10 cpe:/o:linux:linux_kernel:2.6.16.11 cpe:/o:linux:linux_kernel:2.6.16.12 cpe:/o:linux:linux_kernel:2.6.16.13 cpe:/o:linux:linux_kernel:2.6.16.14 cpe:/o:linux:linux_kernel:2.6.16.15 cpe:/o:linux:linux_kernel:2.6.16.16 cpe:/o:linux:linux_kernel:2.6.16.17 cpe:/o:linux:linux_kernel:2.6.16.18 cpe:/o:linux:linux_kernel:2.6.16.19 cpe:/o:linux:linux_kernel:2.6.16.20 cpe:/o:linux:linux_kernel:2.6.16.21 cpe:/o:linux:linux_kernel:2.6.16.22 cpe:/o:linux:linux_kernel:2.6.16.23 cpe:/o:linux:linux_kernel:2.6.16.24 cpe:/o:linux:linux_kernel:2.6.16.25 cpe:/o:linux:linux_kernel:2.6.16.26 cpe:/o:linux:linux_kernel:2.6.16.27 cpe:/o:linux:linux_kernel:2.6.16.28 cpe:/o:linux:linux_kernel:2.6.16.29 cpe:/o:linux:linux_kernel:2.6.16.30 cpe:/o:linux:linux_kernel:2.6.16.31 cpe:/o:linux:linux_kernel:2.6.16.32 cpe:/o:linux:linux_kernel:2.6.16.33 cpe:/o:linux:linux_kernel:2.6.16.34 cpe:/o:linux:linux_kernel:2.6.16.35 cpe:/o:linux:linux_kernel:2.6.16.36 cpe:/o:linux:linux_kernel:2.6.16.37 cpe:/o:linux:linux_kernel:2.6.16.38 cpe:/o:linux:linux_kernel:2.6.16.39 cpe:/o:linux:linux_kernel:2.6.16.40 cpe:/o:linux:linux_kernel:2.6.16.41 cpe:/o:linux:linux_kernel:2.6.16.42 cpe:/o:linux:linux_kernel:2.6.16.43 cpe:/o:linux:linux_kernel:2.6.16.44 cpe:/o:linux:linux_kernel:2.6.16.45 cpe:/o:linux:linux_kernel:2.6.16.46 cpe:/o:linux:linux_kernel:2.6.16.47 cpe:/o:linux:linux_kernel:2.6.16.48 cpe:/o:linux:linux_kernel:2.6.16.49 cpe:/o:linux:linux_kernel:2.6.16.50 cpe:/o:linux:linux_kernel:2.6.16.51 cpe:/o:linux:linux_kernel:2.6.16.52 cpe:/o:linux:linux_kernel:2.6.16.53 cpe:/o:linux:linux_kernel:2.6.16.54 cpe:/o:linux:linux_kernel:2.6.16.55 cpe:/o:linux:linux_kernel:2.6.16.56 cpe:/o:linux:linux_kernel:2.6.16.57 cpe:/o:linux:linux_kernel:2.6.16.58 cpe:/o:linux:linux_kernel:2.6.16.59 cpe:/o:linux:linux_kernel:2.6.16.60 cpe:/o:linux:linux_kernel:2.6.16.61 cpe:/o:linux:linux_kernel:2.6.16.62 cpe:/o:linux:linux_kernel:2.6.17 cpe:/o:linux:linux_kernel:2.6.17:rc1 cpe:/o:linux:linux_kernel:2.6.17:rc2 cpe:/o:linux:linux_kernel:2.6.17:rc3 cpe:/o:linux:linux_kernel:2.6.17:rc4 cpe:/o:linux:linux_kernel:2.6.17:rc5 cpe:/o:linux:linux_kernel:2.6.17:rc6 cpe:/o:linux:linux_kernel:2.6.17.1 cpe:/o:linux:linux_kernel:2.6.17.2 cpe:/o:linux:linux_kernel:2.6.17.3 cpe:/o:linux:linux_kernel:2.6.17.4 cpe:/o:linux:linux_kernel:2.6.17.5 cpe:/o:linux:linux_kernel:2.6.17.6 cpe:/o:linux:linux_kernel:2.6.17.7 cpe:/o:linux:linux_kernel:2.6.17.8 cpe:/o:linux:linux_kernel:2.6.17.9 cpe:/o:linux:linux_kernel:2.6.17.10 cpe:/o:linux:linux_kernel:2.6.17.11 cpe:/o:linux:linux_kernel:2.6.17.12 cpe:/o:linux:linux_kernel:2.6.17.13 cpe:/o:linux:linux_kernel:2.6.17.14 cpe:/o:linux:linux_kernel:2.6.18 cpe:/o:linux:linux_kernel:2.6.18:rc1 cpe:/o:linux:linux_kernel:2.6.18:rc2 cpe:/o:linux:linux_kernel:2.6.18:rc3 cpe:/o:linux:linux_kernel:2.6.18:rc4 cpe:/o:linux:linux_kernel:2.6.18:rc5 cpe:/o:linux:linux_kernel:2.6.18:rc6 cpe:/o:linux:linux_kernel:2.6.18:rc7 cpe:/o:linux:linux_kernel:2.6.18.1 cpe:/o:linux:linux_kernel:2.6.18.2 cpe:/o:linux:linux_kernel:2.6.18.3 cpe:/o:linux:linux_kernel:2.6.18.4 cpe:/o:linux:linux_kernel:2.6.18.5 cpe:/o:linux:linux_kernel:2.6.18.6 cpe:/o:linux:linux_kernel:2.6.18.7 cpe:/o:linux:linux_kernel:2.6.18.8 cpe:/o:linux:linux_kernel:2.6.19 cpe:/o:linux:linux_kernel:2.6.19:rc1 cpe:/o:linux:linux_kernel:2.6.19:rc2 cpe:/o:linux:linux_kernel:2.6.19:rc3 cpe:/o:linux:linux_kernel:2.6.19:rc4 cpe:/o:linux:linux_kernel:2.6.19.1 cpe:/o:linux:linux_kernel:2.6.19.2 cpe:/o:linux:linux_kernel:2.6.19.3 cpe:/o:linux:linux_kernel:2.6.19.4 cpe:/o:linux:linux_kernel:2.6.19.5 cpe:/o:linux:linux_kernel:2.6.19.6 cpe:/o:linux:linux_kernel:2.6.19.7 cpe:/o:linux:linux_kernel:2.6.20 cpe:/o:linux:linux_kernel:2.6.20:rc2 cpe:/o:linux:linux_kernel:2.6.20.1 cpe:/o:linux:linux_kernel:2.6.20.2 cpe:/o:linux:linux_kernel:2.6.20.3 cpe:/o:linux:linux_kernel:2.6.20.4 cpe:/o:linux:linux_kernel:2.6.20.5 cpe:/o:linux:linux_kernel:2.6.20.6 cpe:/o:linux:linux_kernel:2.6.20.7 cpe:/o:linux:linux_kernel:2.6.20.8 cpe:/o:linux:linux_kernel:2.6.20.9 cpe:/o:linux:linux_kernel:2.6.20.10 cpe:/o:linux:linux_kernel:2.6.20.11 cpe:/o:linux:linux_kernel:2.6.20.12 cpe:/o:linux:linux_kernel:2.6.20.13 cpe:/o:linux:linux_kernel:2.6.20.14 cpe:/o:linux:linux_kernel:2.6.20.15 cpe:/o:linux:linux_kernel:2.6.20.16 cpe:/o:linux:linux_kernel:2.6.20.17 cpe:/o:linux:linux_kernel:2.6.20.18 cpe:/o:linux:linux_kernel:2.6.20.19 cpe:/o:linux:linux_kernel:2.6.20.20 cpe:/o:linux:linux_kernel:2.6.20.21 cpe:/o:linux:linux_kernel:2.6.21 cpe:/o:linux:linux_kernel:2.6.21:git1 cpe:/o:linux:linux_kernel:2.6.21:git2 cpe:/o:linux:linux_kernel:2.6.21:git3 cpe:/o:linux:linux_kernel:2.6.21:git4 cpe:/o:linux:linux_kernel:2.6.21:git5 cpe:/o:linux:linux_kernel:2.6.21:git6 cpe:/o:linux:linux_kernel:2.6.21:git7 cpe:/o:linux:linux_kernel:2.6.21:rc3 cpe:/o:linux:linux_kernel:2.6.21:rc4 cpe:/o:linux:linux_kernel:2.6.21:rc5 cpe:/o:linux:linux_kernel:2.6.21:rc6 cpe:/o:linux:linux_kernel:2.6.21:rc7 cpe:/o:linux:linux_kernel:2.6.21.1 cpe:/o:linux:linux_kernel:2.6.21.2 cpe:/o:linux:linux_kernel:2.6.21.3 cpe:/o:linux:linux_kernel:2.6.21.4 cpe:/o:linux:linux_kernel:2.6.21.5 cpe:/o:linux:linux_kernel:2.6.21.6 cpe:/o:linux:linux_kernel:2.6.21.7 cpe:/o:linux:linux_kernel:2.6.22 cpe:/o:linux:linux_kernel:2.6.22.1 cpe:/o:linux:linux_kernel:2.6.22.2 cpe:/o:linux:linux_kernel:2.6.22.3 cpe:/o:linux:linux_kernel:2.6.22.4 cpe:/o:linux:linux_kernel:2.6.22.5 cpe:/o:linux:linux_kernel:2.6.22.6 cpe:/o:linux:linux_kernel:2.6.22.7 cpe:/o:linux:linux_kernel:2.6.22.8 cpe:/o:linux:linux_kernel:2.6.22.10 cpe:/o:linux:linux_kernel:2.6.22.11 cpe:/o:linux:linux_kernel:2.6.22.12 cpe:/o:linux:linux_kernel:2.6.22.13 cpe:/o:linux:linux_kernel:2.6.22.14 cpe:/o:linux:linux_kernel:2.6.22.15 cpe:/o:linux:linux_kernel:2.6.22.16 cpe:/o:linux:linux_kernel:2.6.22.17 cpe:/o:linux:linux_kernel:2.6.22.18 cpe:/o:linux:linux_kernel:2.6.22.19 cpe:/o:linux:linux_kernel:2.6.22.20 cpe:/o:linux:linux_kernel:2.6.27.5 cpe:/o:linux:linux_kernel:2.6.27.6 cpe:/o:linux:linux_kernel:2.6.27.7 cpe:/o:linux:linux_kernel:2.6.27.8 cpe:/o:linux:linux_kernel:2.6.27.9 cpe:/o:linux:linux_kernel:2.6.27.41 cpe:/o:linux:linux_kernel:2.6.27.42 cpe:/o:linux:linux_kernel:2.6.27.43 cpe:/o:linux:linux_kernel:2.6.27.44 cpe:/o:linux:linux_kernel:2.6.27.45 cpe:/o:linux:linux_kernel:2.6.27.46 cpe:/o:linux:linux_kernel:2.6.27.47 cpe:/o:linux:linux_kernel:2.6.27.48 cpe:/o:linux:linux_kernel:2.6.27.49 cpe:/o:linux:linux_kernel:2.6.27.50 cpe:/o:linux:linux_kernel:2.6.27.51 cpe:/o:linux:linux_kernel:2.6.27.52 cpe:/o:linux:linux_kernel:2.6.27.53 cpe:/o:linux:linux_kernel:2.6.27.54 cpe:/o:linux:linux_kernel:2.6.27.55 cpe:/o:linux:linux_kernel:2.6.27.56 cpe:/o:linux:linux_kernel:2.6.27.57 cpe:/o:linux:linux_kernel:2.6.27.58 cpe:/o:linux:linux_kernel:2.6.27.59 cpe:/o:linux:linux_kernel:2.6.27.60 cpe:/o:linux:linux_kernel:2.6.27.61 cpe:/o:linux:linux_kernel:2.6.27.62 cpe:/o:linux:linux_kernel:2.6.28 cpe:/o:linux:linux_kernel:2.6.28.1 cpe:/o:linux:linux_kernel:2.6.28.2 cpe:/o:linux:linux_kernel:2.6.28.3 cpe:/o:linux:linux_kernel:2.6.28.4 cpe:/o:linux:linux_kernel:2.6.28.5 cpe:/o:linux:linux_kernel:2.6.28.6 cpe:/o:linux:linux_kernel:2.6.28.7 cpe:/o:linux:linux_kernel:2.6.28.8 cpe:/o:linux:linux_kernel:2.6.28.9 cpe:/o:linux:linux_kernel:2.6.28.10 cpe:/o:linux:linux_kernel:2.6.29 cpe:/o:linux:linux_kernel:2.6.29.1 cpe:/o:linux:linux_kernel:2.6.29.2 cpe:/o:linux:linux_kernel:2.6.29.3 cpe:/o:linux:linux_kernel:2.6.29.4 cpe:/o:linux:linux_kernel:2.6.29.5 cpe:/o:linux:linux_kernel:2.6.29.6 cpe:/o:linux:linux_kernel:2.6.32 cpe:/o:linux:linux_kernel:2.6.32.1 cpe:/o:linux:linux_kernel:2.6.32.2 cpe:/o:linux:linux_kernel:2.6.32.3 cpe:/o:linux:linux_kernel:2.6.32.4 cpe:/o:linux:linux_kernel:2.6.32.5 cpe:/o:linux:linux_kernel:2.6.32.6 cpe:/o:linux:linux_kernel:2.6.32.7 cpe:/o:linux:linux_kernel:2.6.32.8 cpe:/o:linux:linux_kernel:2.6.32.9 cpe:/o:linux:linux_kernel:2.6.32.10 cpe:/o:linux:linux_kernel:2.6.32.11 cpe:/o:linux:linux_kernel:2.6.32.12 cpe:/o:linux:linux_kernel:2.6.32.13 cpe:/o:linux:linux_kernel:2.6.32.14 cpe:/o:linux:linux_kernel:2.6.32.15 cpe:/o:linux:linux_kernel:2.6.32.16 cpe:/o:linux:linux_kernel:2.6.32.17 cpe:/o:linux:linux_kernel:2.6.32.18 cpe:/o:linux:linux_kernel:2.6.32.28 cpe:/o:linux:linux_kernel:2.6.32.29 cpe:/o:linux:linux_kernel:2.6.32.30 cpe:/o:linux:linux_kernel:2.6.32.31 cpe:/o:linux:linux_kernel:2.6.32.32 cpe:/o:linux:linux_kernel:2.6.32.33 cpe:/o:linux:linux_kernel:2.6.32.34 cpe:/o:linux:linux_kernel:2.6.32.35 cpe:/o:linux:linux_kernel:2.6.32.36 cpe:/o:linux:linux_kernel:2.6.32.37 cpe:/o:linux:linux_kernel:2.6.32.38 cpe:/o:linux:linux_kernel:2.6.32.39 cpe:/o:linux:linux_kernel:2.6.32.40 cpe:/o:linux:linux_kernel:2.6.32.41 cpe:/o:linux:linux_kernel:2.6.32.42 cpe:/o:linux:linux_kernel:2.6.32.43 cpe:/o:linux:linux_kernel:2.6.32.44 cpe:/o:linux:linux_kernel:2.6.32.45 cpe:/o:linux:linux_kernel:2.6.32.46 cpe:/o:linux:linux_kernel:2.6.32.47 cpe:/o:linux:linux_kernel:2.6.32.48 cpe:/o:linux:linux_kernel:2.6.32.49 cpe:/o:linux:linux_kernel:2.6.32.50 cpe:/o:linux:linux_kernel:2.6.32.51 cpe:/o:linux:linux_kernel:2.6.32.52 cpe:/o:linux:linux_kernel:2.6.32.53 cpe:/o:linux:linux_kernel:2.6.32.54 cpe:/o:linux:linux_kernel:2.6.32.55 cpe:/o:linux:linux_kernel:2.6.32.56 cpe:/o:linux:linux_kernel:2.6.32.57 cpe:/o:linux:linux_kernel:2.6.32.58 cpe:/o:linux:linux_kernel:2.6.33.8 cpe:/o:linux:linux_kernel:2.6.33.9 cpe:/o:linux:linux_kernel:2.6.33.10 cpe:/o:linux:linux_kernel:2.6.33.11 cpe:/o:linux:linux_kernel:2.6.33.12 cpe:/o:linux:linux_kernel:2.6.33.13 cpe:/o:linux:linux_kernel:2.6.33.14 cpe:/o:linux:linux_kernel:2.6.33.15 cpe:/o:linux:linux_kernel:2.6.33.16 cpe:/o:linux:linux_kernel:2.6.33.17 cpe:/o:linux:linux_kernel:2.6.33.18 cpe:/o:linux:linux_kernel:2.6.33.19 cpe:/o:linux:linux_kernel:2.6.33.20 cpe:/o:linux:linux_kernel:2.6.34.1 cpe:/o:linux:linux_kernel:2.6.34.2 cpe:/o:linux:linux_kernel:2.6.34.3 cpe:/o:linux:linux_kernel:2.6.34.8 cpe:/o:linux:linux_kernel:2.6.34.9 cpe:/o:linux:linux_kernel:2.6.34.10 cpe:/o:linux:linux_kernel:2.6.35.1 cpe:/o:linux:linux_kernel:2.6.35.10 cpe:/o:linux:linux_kernel:2.6.35.11 cpe:/o:linux:linux_kernel:2.6.35.12 cpe:/o:linux:linux_kernel:2.6.35.13 cpe:/o:linux:linux_kernel:2.6.37 cpe:/o:linux:linux_kernel:2.6.37:rc1 cpe:/o:linux:linux_kernel:2.6.37:rc2 cpe:/o:linux:linux_kernel:2.6.37:rc3 cpe:/o:linux:linux_kernel:2.6.37:rc4 cpe:/o:linux:linux_kernel:2.6.37:rc5 cpe:/o:linux:linux_kernel:2.6.38 cpe:/o:linux:linux_kernel:2.6.38:rc1 cpe:/o:linux:linux_kernel:2.6.38:rc2 cpe:/o:linux:linux_kernel:2.6.38:rc3 cpe:/o:linux:linux_kernel:2.6.38:rc4 cpe:/o:linux:linux_kernel:2.6.38:rc5 cpe:/o:linux:linux_kernel:2.6.38:rc6 cpe:/o:linux:linux_kernel:2.6.38:rc7 cpe:/o:linux:linux_kernel:2.6.38:rc8 cpe:/o:linux:linux_kernel:2.6.39 cpe:/o:linux:linux_kernel:2.6.39:rc1 cpe:/o:linux:linux_kernel:2.6.39:rc2 cpe:/o:linux:linux_kernel:2.6.39:rc3 cpe:/o:linux:linux_kernel:2.6.39:rc4 cpe:/o:linux:linux_kernel:2.6.39:rc5 cpe:/o:linux:linux_kernel:2.6.39:rc6 cpe:/o:linux:linux_kernel:2.6.39:rc7 cpe:/o:linux:linux_kernel:3.0:rc1 cpe:/o:linux:linux_kernel:3.0:rc2 cpe:/o:linux:linux_kernel:3.0:rc3 cpe:/o:linux:linux_kernel:3.0:rc4 cpe:/o:linux:linux_kernel:3.0:rc5 cpe:/o:linux:linux_kernel:3.0:rc6 cpe:/o:linux:linux_kernel:3.0:rc7 cpe:/o:linux:linux_kernel:3.0.5 cpe:/o:linux:linux_kernel:3.0.6 cpe:/o:linux:linux_kernel:3.0.7 cpe:/o:linux:linux_kernel:3.0.8 cpe:/o:linux:linux_kernel:3.0.9 cpe:/o:linux:linux_kernel:3.0.10 cpe:/o:linux:linux_kernel:3.0.11 cpe:/o:linux:linux_kernel:3.0.12 cpe:/o:linux:linux_kernel:3.0.13 cpe:/o:linux:linux_kernel:3.0.14 cpe:/o:linux:linux_kernel:3.0.15 cpe:/o:linux:linux_kernel:3.0.16 cpe:/o:linux:linux_kernel:3.0.17 cpe:/o:linux:linux_kernel:3.0.18 cpe:/o:linux:linux_kernel:3.0.19 cpe:/o:linux:linux_kernel:3.0.20 cpe:/o:linux:linux_kernel:3.0.21 cpe:/o:linux:linux_kernel:3.0.22 cpe:/o:linux:linux_kernel:3.0.23 cpe:/o:linux:linux_kernel:3.0.24 cpe:/o:linux:linux_kernel:3.1.1 cpe:/o:linux:linux_kernel:3.1.2 cpe:/o:linux:linux_kernel:3.1.3 cpe:/o:linux:linux_kernel:3.1.4 cpe:/o:linux:linux_kernel:3.1.5 cpe:/o:linux:linux_kernel:3.1.6 cpe:/o:linux:linux_kernel:3.1.7 cpe:/o:linux:linux_kernel:3.2:rc2 cpe:/o:linux:linux_kernel:3.2:rc3 cpe:/o:linux:linux_kernel:3.2:rc4 cpe:/o:linux:linux_kernel:3.2:rc5 cpe:/o:linux:linux_kernel:3.2:rc6 cpe:/o:linux:linux_kernel:3.2:rc7 CVE-2012-0207 2012-05-17T07:00:36.617-04:00 2012-05-17T12:45:28.710-04:00 7.8 NETWORK LOW NONE NONE NONE COMPLETE http://nvd.nist.gov 2012-05-17T12:37:00.000-04:00 CONFIRM http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=654876 CONFIRM http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=a8c1f65c79cbbb2f7da782d4c9d15639a9b94b27 CONFIRM http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.2.1 MLIST [oss-security] 20120110 CVE-2012-0207 kernel: igmp: Avoid zero delay when receiving odd mixture of IGMP queries CONFIRM https://bugzilla.redhat.com/show_bug.cgi?id=772867 CONFIRM https://github.com/torvalds/linux/commit/25c413ad0029ea86008234be28aee33456e53e5b CONFIRM https://github.com/torvalds/linux/commit/a8c1f65c79cbbb2f7da782d4c9d15639a9b94b27 The igmp_heard_query function in net/ipv4/igmp.c in the Linux kernel before 3.2.1 allows remote attackers to cause a denial of service (divide-by-zero error and panic) via IGMP packets. cpe:/a:oracle:sun_products_suite:6.1 cpe:/a:oracle:sun_products_suite:6.2 CVE-2012-0208 2012-05-03T13:55:01.187-04:00 2013-10-10T23:40:25.877-04:00 9.0 NETWORK LOW SINGLE_INSTANCE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov DEBIAN DSA-2472 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html SECTRACK 1026950 Unspecified vulnerability in the Oracle Grid Engine component in Oracle Sun Products Suite 6.1 and 6.2 allows remote authenticated users to affect confidentiality, integrity, and availability via unknown vectors related to qrsh. cpe:/a:horde:groupware:1.2.10 cpe:/a:horde:groupware:1.2.10::webmail cpe:/a:horde:horde:3.3.12 CVE-2012-0209 2012-09-25T18:55:00.753-04:00 2012-09-26T00:00:00.000-04:00 7.5 NETWORK LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov 2012-09-26T10:40:00.000-04:00 CONFIRM http://dev.horde.org/h/jonah/stories/view.php?channel_id=1&id=155 MISC http://eromang.zataz.com/2012/02/15/cve-2012-0209-horde-backdoor-analysis/ MLIST [horde-announce] 20120213 [SECURITY] Remote execution backdoor after server hack (CVE-2012-0209) MISC http://packetstormsecurity.org/files/109874/Horde-3.3.12-Backdoor-Arbitrary-PHP-Code-Execution.html MISC https://bugzilla.redhat.com/show_bug.cgi?id=790877 Horde 3.3.12, Horde Groupware 1.2.10, and Horde Groupware Webmail Edition 1.2.10, as distributed by FTP between November 2011 and February 2012, contains an externally introduced modification (Trojan Horse) in templates/javascript/open_calendar.js, which allows remote attackers to execute arbitrary PHP code. cpe:/a:devscripts_devel_team:devscripts:2.10.0 cpe:/a:devscripts_devel_team:devscripts:2.10.1 cpe:/a:devscripts_devel_team:devscripts:2.10.3 cpe:/a:devscripts_devel_team:devscripts:2.10.6 cpe:/a:devscripts_devel_team:devscripts:2.10.7 cpe:/a:devscripts_devel_team:devscripts:2.10.8 cpe:/a:devscripts_devel_team:devscripts:2.10.9 cpe:/a:devscripts_devel_team:devscripts:2.10.10 cpe:/a:devscripts_devel_team:devscripts:2.10.11 cpe:/a:devscripts_devel_team:devscripts:2.10.12 cpe:/a:devscripts_devel_team:devscripts:2.10.13 cpe:/a:devscripts_devel_team:devscripts:2.10.14 cpe:/a:devscripts_devel_team:devscripts:2.10.15 cpe:/a:devscripts_devel_team:devscripts:2.10.16 cpe:/a:devscripts_devel_team:devscripts:2.10.17 cpe:/a:devscripts_devel_team:devscripts:2.10.18 cpe:/a:devscripts_devel_team:devscripts:2.10.18.1 cpe:/a:devscripts_devel_team:devscripts:2.10.19 cpe:/a:devscripts_devel_team:devscripts:2.10.20 cpe:/a:devscripts_devel_team:devscripts:2.10.21 cpe:/a:devscripts_devel_team:devscripts:2.10.22 cpe:/a:devscripts_devel_team:devscripts:2.10.23 cpe:/a:devscripts_devel_team:devscripts:2.10.24 cpe:/a:devscripts_devel_team:devscripts:2.10.25 cpe:/a:devscripts_devel_team:devscripts:2.10.26 cpe:/a:devscripts_devel_team:devscripts:2.10.27 cpe:/a:devscripts_devel_team:devscripts:2.10.28 cpe:/a:devscripts_devel_team:devscripts:2.10.29 cpe:/a:devscripts_devel_team:devscripts:2.10.30 cpe:/a:devscripts_devel_team:devscripts:2.10.31 cpe:/a:devscripts_devel_team:devscripts:2.10.32 cpe:/a:devscripts_devel_team:devscripts:2.10.33 cpe:/a:devscripts_devel_team:devscripts:2.10.34 cpe:/a:devscripts_devel_team:devscripts:2.10.35 cpe:/a:devscripts_devel_team:devscripts:2.10.36 cpe:/a:devscripts_devel_team:devscripts:2.10.38 cpe:/a:devscripts_devel_team:devscripts:2.10.39 cpe:/a:devscripts_devel_team:devscripts:2.10.40 cpe:/a:devscripts_devel_team:devscripts:2.10.41 cpe:/a:devscripts_devel_team:devscripts:2.10.42 cpe:/a:devscripts_devel_team:devscripts:2.10.43 cpe:/a:devscripts_devel_team:devscripts:2.10.44 cpe:/a:devscripts_devel_team:devscripts:2.10.45 cpe:/a:devscripts_devel_team:devscripts:2.10.46 cpe:/a:devscripts_devel_team:devscripts:2.10.47 cpe:/a:devscripts_devel_team:devscripts:2.10.48 cpe:/a:devscripts_devel_team:devscripts:2.10.49 cpe:/a:devscripts_devel_team:devscripts:2.10.50 cpe:/a:devscripts_devel_team:devscripts:2.10.51 cpe:/a:devscripts_devel_team:devscripts:2.10.52 cpe:/a:devscripts_devel_team:devscripts:2.10.53 cpe:/a:devscripts_devel_team:devscripts:2.10.54 cpe:/a:devscripts_devel_team:devscripts:2.10.55 cpe:/a:devscripts_devel_team:devscripts:2.10.56 cpe:/a:devscripts_devel_team:devscripts:2.10.57 cpe:/a:devscripts_devel_team:devscripts:2.10.58 cpe:/a:devscripts_devel_team:devscripts:2.10.59 cpe:/a:devscripts_devel_team:devscripts:2.10.60 cpe:/a:devscripts_devel_team:devscripts:2.10.61 cpe:/a:devscripts_devel_team:devscripts:2.10.62 cpe:/a:devscripts_devel_team:devscripts:2.10.63 cpe:/a:devscripts_devel_team:devscripts:2.10.64 cpe:/a:devscripts_devel_team:devscripts:2.10.65.1 cpe:/a:devscripts_devel_team:devscripts:2.10.66 cpe:/a:devscripts_devel_team:devscripts:2.10.67 cpe:/a:devscripts_devel_team:devscripts:2.10.68 cpe:/a:devscripts_devel_team:devscripts:2.11.0 cpe:/a:devscripts_devel_team:devscripts:2.11.1 cpe:/a:devscripts_devel_team:devscripts:2.11.2 cpe:/a:devscripts_devel_team:devscripts:2.11.3 CVE-2012-0210 2012-06-15T20:55:05.857-04:00 2017-08-28T21:30:52.443-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CONFIRM http://anonscm.debian.org/gitweb/?p=devscripts/devscripts.git;a=commitdiff;h=797ddc961532eb0aeb46153e3f28c8e9ea0500d2 UBUNTU USN-1366-1 DEBIAN DSA-2409 BID 52029 XF devscripts-dsc-code-execution(73215) debdiff.pl in devscripts 2.10.x before 2.10.69 and 2.11.x before 2.11.4 allows remote attackers to obtain system information and execute arbitrary code via the file name in a (1) .dsc or (2) .changes file. cpe:/a:devscripts_devel_team:devscripts:2.10.0 cpe:/a:devscripts_devel_team:devscripts:2.10.1 cpe:/a:devscripts_devel_team:devscripts:2.10.3 cpe:/a:devscripts_devel_team:devscripts:2.10.6 cpe:/a:devscripts_devel_team:devscripts:2.10.7 cpe:/a:devscripts_devel_team:devscripts:2.10.8 cpe:/a:devscripts_devel_team:devscripts:2.10.9 cpe:/a:devscripts_devel_team:devscripts:2.10.10 cpe:/a:devscripts_devel_team:devscripts:2.10.11 cpe:/a:devscripts_devel_team:devscripts:2.10.12 cpe:/a:devscripts_devel_team:devscripts:2.10.13 cpe:/a:devscripts_devel_team:devscripts:2.10.14 cpe:/a:devscripts_devel_team:devscripts:2.10.15 cpe:/a:devscripts_devel_team:devscripts:2.10.16 cpe:/a:devscripts_devel_team:devscripts:2.10.17 cpe:/a:devscripts_devel_team:devscripts:2.10.18 cpe:/a:devscripts_devel_team:devscripts:2.10.18.1 cpe:/a:devscripts_devel_team:devscripts:2.10.19 cpe:/a:devscripts_devel_team:devscripts:2.10.20 cpe:/a:devscripts_devel_team:devscripts:2.10.21 cpe:/a:devscripts_devel_team:devscripts:2.10.22 cpe:/a:devscripts_devel_team:devscripts:2.10.23 cpe:/a:devscripts_devel_team:devscripts:2.10.24 cpe:/a:devscripts_devel_team:devscripts:2.10.25 cpe:/a:devscripts_devel_team:devscripts:2.10.26 cpe:/a:devscripts_devel_team:devscripts:2.10.27 cpe:/a:devscripts_devel_team:devscripts:2.10.28 cpe:/a:devscripts_devel_team:devscripts:2.10.29 cpe:/a:devscripts_devel_team:devscripts:2.10.30 cpe:/a:devscripts_devel_team:devscripts:2.10.31 cpe:/a:devscripts_devel_team:devscripts:2.10.32 cpe:/a:devscripts_devel_team:devscripts:2.10.33 cpe:/a:devscripts_devel_team:devscripts:2.10.34 cpe:/a:devscripts_devel_team:devscripts:2.10.35 cpe:/a:devscripts_devel_team:devscripts:2.10.36 cpe:/a:devscripts_devel_team:devscripts:2.10.38 cpe:/a:devscripts_devel_team:devscripts:2.10.39 cpe:/a:devscripts_devel_team:devscripts:2.10.40 cpe:/a:devscripts_devel_team:devscripts:2.10.41 cpe:/a:devscripts_devel_team:devscripts:2.10.42 cpe:/a:devscripts_devel_team:devscripts:2.10.43 cpe:/a:devscripts_devel_team:devscripts:2.10.44 cpe:/a:devscripts_devel_team:devscripts:2.10.45 cpe:/a:devscripts_devel_team:devscripts:2.10.46 cpe:/a:devscripts_devel_team:devscripts:2.10.47 cpe:/a:devscripts_devel_team:devscripts:2.10.48 cpe:/a:devscripts_devel_team:devscripts:2.10.49 cpe:/a:devscripts_devel_team:devscripts:2.10.50 cpe:/a:devscripts_devel_team:devscripts:2.10.51 cpe:/a:devscripts_devel_team:devscripts:2.10.52 cpe:/a:devscripts_devel_team:devscripts:2.10.53 cpe:/a:devscripts_devel_team:devscripts:2.10.54 cpe:/a:devscripts_devel_team:devscripts:2.10.55 cpe:/a:devscripts_devel_team:devscripts:2.10.56 cpe:/a:devscripts_devel_team:devscripts:2.10.57 cpe:/a:devscripts_devel_team:devscripts:2.10.58 cpe:/a:devscripts_devel_team:devscripts:2.10.59 cpe:/a:devscripts_devel_team:devscripts:2.10.60 cpe:/a:devscripts_devel_team:devscripts:2.10.61 cpe:/a:devscripts_devel_team:devscripts:2.10.62 cpe:/a:devscripts_devel_team:devscripts:2.10.63 cpe:/a:devscripts_devel_team:devscripts:2.10.64 cpe:/a:devscripts_devel_team:devscripts:2.10.65.1 cpe:/a:devscripts_devel_team:devscripts:2.10.66 cpe:/a:devscripts_devel_team:devscripts:2.10.67 cpe:/a:devscripts_devel_team:devscripts:2.10.68 cpe:/a:devscripts_devel_team:devscripts:2.11.0 cpe:/a:devscripts_devel_team:devscripts:2.11.1 cpe:/a:devscripts_devel_team:devscripts:2.11.2 cpe:/a:devscripts_devel_team:devscripts:2.11.3 CVE-2012-0211 2012-06-15T20:55:05.920-04:00 2017-08-28T21:30:52.523-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CONFIRM http://anonscm.debian.org/gitweb/?p=devscripts/devscripts.git;a=commitdiff;h=87f88232eb643f0c118c6ba38db8e966915b450f CONFIRM http://anonscm.debian.org/gitweb/?p=devscripts/devscripts.git;a=commitdiff;h=9cbe605d3eab4f9e67525f69b676c55b273b7a03 UBUNTU USN-1366-1 DEBIAN DSA-2409 BID 52029 XF devscripts-commands-code-execution(73216) debdiff.pl in devscripts 2.10.x before 2.10.69 and 2.11.x before 2.11.4 allows remote attackers to execute arbitrary code via a crafted tarball file name in the top-level directory of an original (.orig) source tarball of a source package. cpe:/a:devscripts_devel_team:devscripts:2.10.0 cpe:/a:devscripts_devel_team:devscripts:2.10.1 cpe:/a:devscripts_devel_team:devscripts:2.10.3 cpe:/a:devscripts_devel_team:devscripts:2.10.6 cpe:/a:devscripts_devel_team:devscripts:2.10.7 cpe:/a:devscripts_devel_team:devscripts:2.10.8 cpe:/a:devscripts_devel_team:devscripts:2.10.9 cpe:/a:devscripts_devel_team:devscripts:2.10.10 cpe:/a:devscripts_devel_team:devscripts:2.10.11 cpe:/a:devscripts_devel_team:devscripts:2.10.12 cpe:/a:devscripts_devel_team:devscripts:2.10.13 cpe:/a:devscripts_devel_team:devscripts:2.10.14 cpe:/a:devscripts_devel_team:devscripts:2.10.15 cpe:/a:devscripts_devel_team:devscripts:2.10.16 cpe:/a:devscripts_devel_team:devscripts:2.10.17 cpe:/a:devscripts_devel_team:devscripts:2.10.18 cpe:/a:devscripts_devel_team:devscripts:2.10.18.1 cpe:/a:devscripts_devel_team:devscripts:2.10.19 cpe:/a:devscripts_devel_team:devscripts:2.10.20 cpe:/a:devscripts_devel_team:devscripts:2.10.21 cpe:/a:devscripts_devel_team:devscripts:2.10.22 cpe:/a:devscripts_devel_team:devscripts:2.10.23 cpe:/a:devscripts_devel_team:devscripts:2.10.24 cpe:/a:devscripts_devel_team:devscripts:2.10.25 cpe:/a:devscripts_devel_team:devscripts:2.10.26 cpe:/a:devscripts_devel_team:devscripts:2.10.27 cpe:/a:devscripts_devel_team:devscripts:2.10.28 cpe:/a:devscripts_devel_team:devscripts:2.10.29 cpe:/a:devscripts_devel_team:devscripts:2.10.30 cpe:/a:devscripts_devel_team:devscripts:2.10.31 cpe:/a:devscripts_devel_team:devscripts:2.10.32 cpe:/a:devscripts_devel_team:devscripts:2.10.33 cpe:/a:devscripts_devel_team:devscripts:2.10.34 cpe:/a:devscripts_devel_team:devscripts:2.10.35 cpe:/a:devscripts_devel_team:devscripts:2.10.36 cpe:/a:devscripts_devel_team:devscripts:2.10.38 cpe:/a:devscripts_devel_team:devscripts:2.10.39 cpe:/a:devscripts_devel_team:devscripts:2.10.40 cpe:/a:devscripts_devel_team:devscripts:2.10.41 cpe:/a:devscripts_devel_team:devscripts:2.10.42 cpe:/a:devscripts_devel_team:devscripts:2.10.43 cpe:/a:devscripts_devel_team:devscripts:2.10.44 cpe:/a:devscripts_devel_team:devscripts:2.10.45 cpe:/a:devscripts_devel_team:devscripts:2.10.46 cpe:/a:devscripts_devel_team:devscripts:2.10.47 cpe:/a:devscripts_devel_team:devscripts:2.10.48 cpe:/a:devscripts_devel_team:devscripts:2.10.49 cpe:/a:devscripts_devel_team:devscripts:2.10.50 cpe:/a:devscripts_devel_team:devscripts:2.10.51 cpe:/a:devscripts_devel_team:devscripts:2.10.52 cpe:/a:devscripts_devel_team:devscripts:2.10.53 cpe:/a:devscripts_devel_team:devscripts:2.10.54 cpe:/a:devscripts_devel_team:devscripts:2.10.55 cpe:/a:devscripts_devel_team:devscripts:2.10.56 cpe:/a:devscripts_devel_team:devscripts:2.10.57 cpe:/a:devscripts_devel_team:devscripts:2.10.58 cpe:/a:devscripts_devel_team:devscripts:2.10.59 cpe:/a:devscripts_devel_team:devscripts:2.10.60 cpe:/a:devscripts_devel_team:devscripts:2.10.61 cpe:/a:devscripts_devel_team:devscripts:2.10.62 cpe:/a:devscripts_devel_team:devscripts:2.10.63 cpe:/a:devscripts_devel_team:devscripts:2.10.64 cpe:/a:devscripts_devel_team:devscripts:2.10.65.1 cpe:/a:devscripts_devel_team:devscripts:2.10.66 cpe:/a:devscripts_devel_team:devscripts:2.10.67 cpe:/a:devscripts_devel_team:devscripts:2.10.68 cpe:/a:devscripts_devel_team:devscripts:2.11.0 cpe:/a:devscripts_devel_team:devscripts:2.11.1 cpe:/a:devscripts_devel_team:devscripts:2.11.2 cpe:/a:devscripts_devel_team:devscripts:2.11.3 CVE-2012-0212 2012-06-15T20:55:05.967-04:00 2017-08-28T21:30:52.617-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CONFIRM http://anonscm.debian.org/gitweb/?p=devscripts/devscripts.git;a=commitdiff;h=9cbe605d3eab4f9e67525f69b676c55b273b7a03 UBUNTU USN-1366-1 DEBIAN DSA-2409 BID 52029 UBUNTU USN-1593-1 XF devscripts-debdiff-code-execution(73217) debdiff.pl in devscripts 2.10.x before 2.10.69 and 2.11.x before 2.11.4 allows remote attackers to execute arbitrary code via shell metacharacters in the file name argument. cpe:/a:apache:poi:0.1 cpe:/a:apache:poi:0.2 cpe:/a:apache:poi:0.3 cpe:/a:apache:poi:0.4 cpe:/a:apache:poi:0.5 cpe:/a:apache:poi:0.6 cpe:/a:apache:poi:0.7 cpe:/a:apache:poi:0.10.0 cpe:/a:apache:poi:0.11.0 cpe:/a:apache:poi:0.12.0 cpe:/a:apache:poi:0.13.0 cpe:/a:apache:poi:0.14.0 cpe:/a:apache:poi:1.0.0 cpe:/a:apache:poi:1.0.1 cpe:/a:apache:poi:1.0.2 cpe:/a:apache:poi:1.1.0 cpe:/a:apache:poi:1.2.0 cpe:/a:apache:poi:1.5 cpe:/a:apache:poi:1.5.1 cpe:/a:apache:poi:1.7:dev cpe:/a:apache:poi:1.8:dev cpe:/a:apache:poi:1.10:dev cpe:/a:apache:poi:2.0 cpe:/a:apache:poi:2.0:pre1 cpe:/a:apache:poi:2.0:pre2 cpe:/a:apache:poi:2.0:pre3 cpe:/a:apache:poi:2.0:rc1 cpe:/a:apache:poi:2.0:rc2 cpe:/a:apache:poi:2.5 cpe:/a:apache:poi:2.5.1 cpe:/a:apache:poi:3.0 cpe:/a:apache:poi:3.0:alpha1 cpe:/a:apache:poi:3.0:alpha2 cpe:/a:apache:poi:3.0:alpha3 cpe:/a:apache:poi:3.0.1 cpe:/a:apache:poi:3.0.2 cpe:/a:apache:poi:3.0.2:beta1 cpe:/a:apache:poi:3.0.2:beta2 cpe:/a:apache:poi:3.1 cpe:/a:apache:poi:3.1:beta1 cpe:/a:apache:poi:3.1:beta2 cpe:/a:apache:poi:3.2 cpe:/a:apache:poi:3.5 cpe:/a:apache:poi:3.5:beta1 cpe:/a:apache:poi:3.5:beta2 cpe:/a:apache:poi:3.5:beta3 cpe:/a:apache:poi:3.5:beta4 cpe:/a:apache:poi:3.5:beta5 cpe:/a:apache:poi:3.5:beta6 cpe:/a:apache:poi:3.6 cpe:/a:apache:poi:3.7 cpe:/a:apache:poi:3.7:beta1 cpe:/a:apache:poi:3.7:beta2 cpe:/a:apache:poi:3.7:beta3 cpe:/a:apache:poi:3.8 cpe:/a:apache:poi:3.8:beta1 cpe:/a:apache:poi:3.8:beta2 cpe:/a:apache:poi:3.8:beta3 cpe:/a:apache:poi:3.8:beta4 cpe:/a:apache:poi:3.8:beta5 CVE-2012-0213 2012-08-07T17:55:01.093-04:00 2017-02-10T21:59:00.217-05:00 5.0 NETWORK LOW NONE NONE NONE PARTIAL http://nvd.nist.gov FEDORA FEDORA-2012-10835 REDHAT RHSA-2012:1232 DEBIAN DSA-2468 MANDRIVA MDVSA-2013:094 BID 53487 CONFIRM http://www-01.ibm.com/support/docview.wss?uid=swg21996759 MISC https://bugzilla.redhat.com/show_bug.cgi?id=799078 CONFIRM https://wiki.mageia.org/en/Support/Advisories/MGASA-2013-0044 The UnhandledDataStructure function in hwpf/model/UnhandledDataStructure.java in Apache POI 3.8 and earlier allows remote attackers to cause a denial of service (OutOfMemoryError exception and possibly JVM destabilization) via a crafted length value in a Channel Definition Format (CDF) or Compound File Binary Format (CFBF) document. cpe:/a:advanced_package_tool:advanced_package_tool:0.8.11 cpe:/a:advanced_package_tool:advanced_package_tool:0.8.12 cpe:/a:advanced_package_tool:advanced_package_tool:0.8.13 cpe:/a:advanced_package_tool:advanced_package_tool:0.8.14 cpe:/a:advanced_package_tool:advanced_package_tool:0.8.15 cpe:/a:advanced_package_tool:advanced_package_tool:0.8.16%7eexp12 CVE-2012-0214 2014-04-15T19:55:08.313-04:00 2014-04-16T11:13:43.533-04:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov 2014-04-16T11:13:43.453-04:00 CONFIRM http://anonscm.debian.org/gitweb/?p=apt/apt.git;a=commitdiff;h=b7a6594d1e5ed199a7a472b78b33e070375d6f92 CONFIRM http://anonscm.debian.org/gitweb/?p=apt/apt.git;a=commitdiff;h=de498a528cd6fc36c4bb22bf8dec6558e21cc9b6 UBUNTU USN-1385-1 The pkgAcqMetaClearSig::Failed method in apt-pkg/acquire-item.cc in Advanced Package Tool (APT) 0.8.11 through 0.8.15.10 and 0.8.16 before 0.8.16~exp13, when updating from repositories that use InRelease files, allows man-in-the-middle attackers to install arbitrary packages by preventing a user from downloading the new InRelease file, which leaves the original InRelease file active and makes it more difficult to detect that the Packages file is modified and unsigned. cpe:/a:tryton:trytond:1.4.13 cpe:/a:tryton:trytond:1.6.8 cpe:/a:tryton:trytond:1.8.7 cpe:/a:tryton:trytond:2.0.5 cpe:/a:tryton:trytond:2.2.3 CVE-2012-0215 2012-07-12T16:55:09.857-04:00 2012-08-09T00:00:00.000-04:00 5.5 NETWORK LOW SINGLE_INSTANCE NONE PARTIAL PARTIAL http://nvd.nist.gov 2012-07-13T10:33:00.000-04:00 CONFIRM http://hg.tryton.org/trytond/rev/8e64d52ecea4 CONFIRM http://news.tryton.org/2012/03/security-releases-for-all-supported.html DEBIAN DSA-2444 CONFIRM https://bugs.tryton.org/issue2476 model/modelstorage.py in the Tryton application framework (trytond) before 2.4.0 for Python does not properly restrict access to the Many2Many field in the relation model, which allows remote authenticated users to modify the privileges of arbitrary users via a (1) create, (2) write, (3) delete, or (4) copy rpc call. cpe:/a:debian:apache2:2.2.16-6:squeeze6 cpe:/a:debian:apache2:2.2.22-1:wheezy cpe:/a:debian:apache2:2.22-3:sid CVE-2012-0216 2012-04-22T14:55:03.140-04:00 2017-08-28T21:30:52.693-04:00 4.4 LOCAL MEDIUM NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov DEBIAN DSA-2452 XF gnulinux-apache2-xss(75211) The default configuration of the apache2 package in Debian GNU/Linux squeeze before 2.2.16-6+squeeze7, wheezy before 2.2.22-4, and sid before 2.2.22-4, when mod_php or mod_rivet is used, provides example scripts under the doc/ URI, which might allow local users to conduct cross-site scripting (XSS) attacks, gain privileges, or obtain sensitive information via vectors involving localhost HTTP requests to the Apache HTTP Server. cpe:/a:citrix:xenserver:6.0 cpe:/a:citrix:xenserver:6.0.2 cpe:/o:freebsd:freebsd:9.0 cpe:/o:illumos:illumos:r13723 cpe:/o:joyent:smartos:20120614 cpe:/o:microsoft:windows_7:::x64 cpe:/o:microsoft:windows_7::sp1:x64 cpe:/o:microsoft:windows_server_2003::sp2 cpe:/o:microsoft:windows_server_2008:r2::x64 cpe:/o:microsoft:windows_server_2008:r2:sp1:x64 cpe:/o:microsoft:windows_xp::sp3 cpe:/o:netbsd:netbsd:6.0:beta cpe:/o:sun:sunos:5.11 cpe:/o:xen:xen:4.0.0 cpe:/o:xen:xen:4.0.1 cpe:/o:xen:xen:4.0.2 cpe:/o:xen:xen:4.0.3 cpe:/o:xen:xen:4.0.4 cpe:/o:xen:xen:4.1.0 cpe:/o:xen:xen:4.1.1 cpe:/o:xen:xen:4.1.2 CVE-2012-0217 2012-06-12T18:55:01.343-04:00 2019-03-08T06:29:02.977-05:00 7.2 LOCAL LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CONFIRM http://blog.illumos.org/2012/06/14/illumos-vulnerability-patched/ CONFIRM http://blog.xen.org/index.php/2012/06/13/the-intel-sysret-privilege-escalation/ NETBSD NetBSD-SA2012-003 MLIST [xen-announce] 20120612 Xen Security Advisory 7 (CVE-2012-0217) - PV privilege escalation MLIST [xen-devel] 20120619 Security vulnerability process, and CVE-2012-0217 FREEBSD FreeBSD-SA-12:04 GENTOO GLSA-201309-24 CONFIRM http://smartos.org/2012/06/15/smartos-news-3/ CONFIRM http://support.citrix.com/article/CTX133161 CONFIRM http://wiki.smartos.org/display/DOC/SmartOS+Change+Log#SmartOSChangeLog-June14%2C2012 DEBIAN DSA-2501 DEBIAN DSA-2508 CERT-VN VU#649219 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuoct2012-1515893.html CERT TA12-164A CONFIRM https://bugzilla.redhat.com/show_bug.cgi?id=813428 MS MS12-042 EXPLOIT-DB 28718 EXPLOIT-DB 46508 CONFIRM https://www.illumos.org/issues/2873 The x86-64 kernel system-call functionality in Xen 4.1.2 and earlier, as used in Citrix XenServer 6.0.2 and earlier and other products; Oracle Solaris 11 and earlier; illumos before r13724; Joyent SmartOS before 20120614T184600Z; FreeBSD before 9.0-RELEASE-p3; NetBSD 6.0 Beta and earlier; Microsoft Windows Server 2008 R2 and R2 SP1 and Windows 7 Gold and SP1; and possibly other operating systems, when running on an Intel processor, incorrectly uses the sysret path in cases where a certain address is not a canonical address, which allows local users to gain privileges via a crafted application. NOTE: because this issue is due to incorrect use of the Intel specification, it should have been split into separate identifiers; however, there was some value in preserving the original mapping of the multi-codebase coordinated-disclosure effort to a single identifier. cpe:/o:xen:xen:3.4.0 cpe:/o:xen:xen:4.0.0 cpe:/o:xen:xen:4.1.0 CVE-2012-0218 2012-12-03T16:55:01.440-05:00 2013-10-10T23:40:30.597-04:00 1.9 LOCAL MEDIUM NONE NONE NONE PARTIAL http://nvd.nist.gov MLIST [Xen-announce] 20120612 Xen Security Advisory 8 (CVE-2012-0218) - syscall/enter guest DoS GENTOO GLSA-201309-24 DEBIAN DSA-2501 Xen 3.4, 4.0, and 4.1, when the guest OS has not registered a handler for a syscall or sysenter instruction, does not properly clear a flag for exception injection when injecting a General Protection Fault, which allows local PV guest OS users to cause a denial of service (guest crash) by later triggering an exception that would normally be handled within Xen. cpe:/a:dest-unreach:socat:1.4.0.0 cpe:/a:dest-unreach:socat:1.4.0.1 cpe:/a:dest-unreach:socat:1.4.0.2 cpe:/a:dest-unreach:socat:1.4.0.3 cpe:/a:dest-unreach:socat:1.4.1.0 cpe:/a:dest-unreach:socat:1.4.2.0 cpe:/a:dest-unreach:socat:1.4.3.1 cpe:/a:dest-unreach:socat:1.5.0.0 cpe:/a:dest-unreach:socat:1.6.0.0 cpe:/a:dest-unreach:socat:1.6.0.1 cpe:/a:dest-unreach:socat:1.7.0.0 cpe:/a:dest-unreach:socat:1.7.0.1 cpe:/a:dest-unreach:socat:1.7.1.0 cpe:/a:dest-unreach:socat:1.7.1.1 cpe:/a:dest-unreach:socat:1.7.1.2 cpe:/a:dest-unreach:socat:1.7.1.3 cpe:/a:dest-unreach:socat:1.7.2.0 cpe:/a:dest-unreach:socat:2.0.0:b1 cpe:/a:dest-unreach:socat:2.0.0:b2 cpe:/a:dest-unreach:socat:2.0.0:b3 cpe:/a:dest-unreach:socat:2.0.0:b4 CVE-2012-0219 2012-06-21T11:55:11.207-04:00 2014-05-09T23:39:49.187-04:00 6.2 LOCAL HIGH NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov FEDORA FEDORA-2012-8274 FEDORA FEDORA-2012-8328 GENTOO GLSA-201208-01 CONFIRM http://www.dest-unreach.org/socat/contrib/socat-secadv3.html SUSE openSUSE-SU-2012:0809 MANDRIVA MDVSA-2013:169 MLIST [oss-security] 20120514 socat security advisory BID 53510 SECTRACK 1027064 Heap-based buffer overflow in the xioscan_readline function in xio-readline.c in socat 1.4.0.0 through 1.7.2.0 and 2.0.0-b1 through 2.0.0-b4 allows local users to execute arbitrary code via the READLINE address. cpe:/a:ikiwiki:ikiwiki:1.0 cpe:/a:ikiwiki:ikiwiki:1.1 cpe:/a:ikiwiki:ikiwiki:1.1.47 cpe:/a:ikiwiki:ikiwiki:1.2 cpe:/a:ikiwiki:ikiwiki:1.3 cpe:/a:ikiwiki:ikiwiki:1.4 cpe:/a:ikiwiki:ikiwiki:1.5 cpe:/a:ikiwiki:ikiwiki:1.6 cpe:/a:ikiwiki:ikiwiki:1.7 cpe:/a:ikiwiki:ikiwiki:1.8 cpe:/a:ikiwiki:ikiwiki:1.9 cpe:/a:ikiwiki:ikiwiki:1.10 cpe:/a:ikiwiki:ikiwiki:1.11 cpe:/a:ikiwiki:ikiwiki:1.12 cpe:/a:ikiwiki:ikiwiki:1.13 cpe:/a:ikiwiki:ikiwiki:1.14 cpe:/a:ikiwiki:ikiwiki:1.15 cpe:/a:ikiwiki:ikiwiki:1.16 cpe:/a:ikiwiki:ikiwiki:1.17 cpe:/a:ikiwiki:ikiwiki:1.18 cpe:/a:ikiwiki:ikiwiki:1.19 cpe:/a:ikiwiki:ikiwiki:1.20 cpe:/a:ikiwiki:ikiwiki:1.21 cpe:/a:ikiwiki:ikiwiki:1.22 cpe:/a:ikiwiki:ikiwiki:1.23 cpe:/a:ikiwiki:ikiwiki:1.24 cpe:/a:ikiwiki:ikiwiki:1.25 cpe:/a:ikiwiki:ikiwiki:1.26 cpe:/a:ikiwiki:ikiwiki:1.27 cpe:/a:ikiwiki:ikiwiki:1.28 cpe:/a:ikiwiki:ikiwiki:1.29 cpe:/a:ikiwiki:ikiwiki:1.30 cpe:/a:ikiwiki:ikiwiki:1.31 cpe:/a:ikiwiki:ikiwiki:1.32 cpe:/a:ikiwiki:ikiwiki:1.33.3 cpe:/a:ikiwiki:ikiwiki:1.34 cpe:/a:ikiwiki:ikiwiki:1.34.1 cpe:/a:ikiwiki:ikiwiki:1.34.2 cpe:/a:ikiwiki:ikiwiki:1.35 cpe:/a:ikiwiki:ikiwiki:1.36 cpe:/a:ikiwiki:ikiwiki:1.37 cpe:/a:ikiwiki:ikiwiki:1.38 cpe:/a:ikiwiki:ikiwiki:1.39 cpe:/a:ikiwiki:ikiwiki:1.40 cpe:/a:ikiwiki:ikiwiki:1.41 cpe:/a:ikiwiki:ikiwiki:1.42 cpe:/a:ikiwiki:ikiwiki:1.43 cpe:/a:ikiwiki:ikiwiki:1.44 cpe:/a:ikiwiki:ikiwiki:1.45 cpe:/a:ikiwiki:ikiwiki:1.46 cpe:/a:ikiwiki:ikiwiki:1.47 cpe:/a:ikiwiki:ikiwiki:1.48 cpe:/a:ikiwiki:ikiwiki:1.49 cpe:/a:ikiwiki:ikiwiki:1.50 cpe:/a:ikiwiki:ikiwiki:1.51 cpe:/a:ikiwiki:ikiwiki:2.0 cpe:/a:ikiwiki:ikiwiki:2.1 cpe:/a:ikiwiki:ikiwiki:2.2 cpe:/a:ikiwiki:ikiwiki:2.3 cpe:/a:ikiwiki:ikiwiki:2.4 cpe:/a:ikiwiki:ikiwiki:2.5 cpe:/a:ikiwiki:ikiwiki:2.6 cpe:/a:ikiwiki:ikiwiki:2.6.1 cpe:/a:ikiwiki:ikiwiki:2.7 cpe:/a:ikiwiki:ikiwiki:2.8 cpe:/a:ikiwiki:ikiwiki:2.9 cpe:/a:ikiwiki:ikiwiki:2.10 cpe:/a:ikiwiki:ikiwiki:2.11 cpe:/a:ikiwiki:ikiwiki:2.12 cpe:/a:ikiwiki:ikiwiki:2.13 cpe:/a:ikiwiki:ikiwiki:2.14 cpe:/a:ikiwiki:ikiwiki:2.15 cpe:/a:ikiwiki:ikiwiki:2.16 cpe:/a:ikiwiki:ikiwiki:2.17 cpe:/a:ikiwiki:ikiwiki:2.18 cpe:/a:ikiwiki:ikiwiki:2.19 cpe:/a:ikiwiki:ikiwiki:2.20 cpe:/a:ikiwiki:ikiwiki:2.30 cpe:/a:ikiwiki:ikiwiki:2.31 cpe:/a:ikiwiki:ikiwiki:2.31.1 cpe:/a:ikiwiki:ikiwiki:2.31.2 cpe:/a:ikiwiki:ikiwiki:2.31.3 cpe:/a:ikiwiki:ikiwiki:2.40 cpe:/a:ikiwiki:ikiwiki:2.41 cpe:/a:ikiwiki:ikiwiki:2.42 cpe:/a:ikiwiki:ikiwiki:2.43 cpe:/a:ikiwiki:ikiwiki:2.44 cpe:/a:ikiwiki:ikiwiki:2.45 cpe:/a:ikiwiki:ikiwiki:2.46 cpe:/a:ikiwiki:ikiwiki:2.47 cpe:/a:ikiwiki:ikiwiki:2.48 cpe:/a:ikiwiki:ikiwiki:2.49 cpe:/a:ikiwiki:ikiwiki:2.50 cpe:/a:ikiwiki:ikiwiki:2.51 cpe:/a:ikiwiki:ikiwiki:2.52 cpe:/a:ikiwiki:ikiwiki:2.53 cpe:/a:ikiwiki:ikiwiki:2.54 cpe:/a:ikiwiki:ikiwiki:2.55 cpe:/a:ikiwiki:ikiwiki:2.56 cpe:/a:ikiwiki:ikiwiki:2.60 cpe:/a:ikiwiki:ikiwiki:2.61 cpe:/a:ikiwiki:ikiwiki:2.62 cpe:/a:ikiwiki:ikiwiki:2.62.1 cpe:/a:ikiwiki:ikiwiki:2.63 cpe:/a:ikiwiki:ikiwiki:2.64 cpe:/a:ikiwiki:ikiwiki:2.65 cpe:/a:ikiwiki:ikiwiki:2.66 cpe:/a:ikiwiki:ikiwiki:2.67 cpe:/a:ikiwiki:ikiwiki:2.68 cpe:/a:ikiwiki:ikiwiki:2.69 cpe:/a:ikiwiki:ikiwiki:2.70 cpe:/a:ikiwiki:ikiwiki:2.71 cpe:/a:ikiwiki:ikiwiki:2.72 cpe:/a:ikiwiki:ikiwiki:3.0 cpe:/a:ikiwiki:ikiwiki:3.01 cpe:/a:ikiwiki:ikiwiki:3.02 cpe:/a:ikiwiki:ikiwiki:3.03 cpe:/a:ikiwiki:ikiwiki:3.04 cpe:/a:ikiwiki:ikiwiki:3.05 cpe:/a:ikiwiki:ikiwiki:3.06 cpe:/a:ikiwiki:ikiwiki:3.07 cpe:/a:ikiwiki:ikiwiki:3.08 cpe:/a:ikiwiki:ikiwiki:3.09 cpe:/a:ikiwiki:ikiwiki:3.10 cpe:/a:ikiwiki:ikiwiki:3.11 cpe:/a:ikiwiki:ikiwiki:3.12 cpe:/a:ikiwiki:ikiwiki:3.13 cpe:/a:ikiwiki:ikiwiki:3.14 cpe:/a:ikiwiki:ikiwiki:3.141 cpe:/a:ikiwiki:ikiwiki:3.1415 cpe:/a:ikiwiki:ikiwiki:3.14159 cpe:/a:ikiwiki:ikiwiki:3.141592 cpe:/a:ikiwiki:ikiwiki:3.1415926 cpe:/a:ikiwiki:ikiwiki:3.14159265 cpe:/a:ikiwiki:ikiwiki:3.20091009 cpe:/a:ikiwiki:ikiwiki:3.20091017 cpe:/a:ikiwiki:ikiwiki:3.20091022 cpe:/a:ikiwiki:ikiwiki:3.20091023 cpe:/a:ikiwiki:ikiwiki:3.20091031 cpe:/a:ikiwiki:ikiwiki:3.20091113 cpe:/a:ikiwiki:ikiwiki:3.20091202 cpe:/a:ikiwiki:ikiwiki:3.20091218 cpe:/a:ikiwiki:ikiwiki:3.20100102.3 cpe:/a:ikiwiki:ikiwiki:3.20100122 cpe:/a:ikiwiki:ikiwiki:3.20100212 cpe:/a:ikiwiki:ikiwiki:3.20100302 cpe:/a:ikiwiki:ikiwiki:3.20100312 cpe:/a:ikiwiki:ikiwiki:3.20100403 cpe:/a:ikiwiki:ikiwiki:3.20100427 cpe:/a:ikiwiki:ikiwiki:3.20100501 cpe:/a:ikiwiki:ikiwiki:3.20100504 cpe:/a:ikiwiki:ikiwiki:3.20100515 cpe:/a:ikiwiki:ikiwiki:3.20100518 cpe:/a:ikiwiki:ikiwiki:3.20100518.2 cpe:/a:ikiwiki:ikiwiki:3.20100610 cpe:/a:ikiwiki:ikiwiki:3.20100623 cpe:/a:ikiwiki:ikiwiki:3.20100722 cpe:/a:ikiwiki:ikiwiki:3.20100804 cpe:/a:ikiwiki:ikiwiki:3.20100815 cpe:/a:ikiwiki:ikiwiki:3.20100831 cpe:/a:ikiwiki:ikiwiki:3.20100926 cpe:/a:ikiwiki:ikiwiki:3.20101019 cpe:/a:ikiwiki:ikiwiki:3.20101023 cpe:/a:ikiwiki:ikiwiki:3.20101112 cpe:/a:ikiwiki:ikiwiki:3.20101129 cpe:/a:ikiwiki:ikiwiki:3.20101201 cpe:/a:ikiwiki:ikiwiki:3.20101231 cpe:/a:ikiwiki:ikiwiki:3.20110105 cpe:/a:ikiwiki:ikiwiki:3.20110123 cpe:/a:ikiwiki:ikiwiki:3.20110124 cpe:/a:ikiwiki:ikiwiki:3.20110225 cpe:/a:ikiwiki:ikiwiki:3.20110321 cpe:/a:ikiwiki:ikiwiki:3.20120115 cpe:/a:ikiwiki:ikiwiki:3.20120202 cpe:/a:ikiwiki:ikiwiki:3.20120203 cpe:/a:ikiwiki:ikiwiki:3.20120419 CVE-2012-0220 2012-05-29T16:55:06.617-04:00 2017-08-28T21:30:52.787-04:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov CONFIRM http://ikiwiki.info/news/version_3.20120516/ CONFIRM http://source.ikiwiki.branchable.com/?p=source.git;a=commitdiff;h=fbfcea89f8e06426c73ab8ea369ca4cdc566db6f DEBIAN DSA-2474 BID 53599 XF ikiwiki-unspecified-xss(75702) Multiple cross-site scripting (XSS) vulnerabilities in the meta plugin (Plugin/meta.pm) in ikiwiki before 3.20120516 allow remote attackers to inject arbitrary web script or HTML via the (1) author or (2) authorurl meta tags. cpe:/a:rockwellautomation:factorytalk:cpr9 cpe:/a:rockwellautomation:factorytalk:cpr9_sr5 cpe:/a:rockwellautomation:rslogix_5000:17 cpe:/a:rockwellautomation:rslogix_5000:18 cpe:/a:rockwellautomation:rslogix_5000:19 cpe:/a:rockwellautomation:rslogix_5000:20 CVE-2012-0221 2012-04-02T14:55:01.043-04:00 2012-04-03T00:00:00.000-04:00 5.0 NETWORK LOW NONE NONE NONE PARTIAL http://nvd.nist.gov 2012-04-03T10:21:00.000-04:00 MISC http://rockwellautomation.custhelp.com/app/answers/detail/a_id/469937 MISC http://www.us-cert.gov/control_systems/pdf/ICSA-12-088-01.pdf The FactoryTalk (FT) RNADiagReceiver service in Rockwell Automation Allen-Bradley FactoryTalk CPR9 through SR5 and RSLogix 5000 17 through 20 does not properly handle the return value from an unspecified function, which allows remote attackers to cause a denial of service (service outage) via a crafted packet. cpe:/a:rockwellautomation:factorytalk:cpr9 cpe:/a:rockwellautomation:factorytalk:cpr9_sr5 cpe:/a:rockwellautomation:rslogix_5000:17 cpe:/a:rockwellautomation:rslogix_5000:18 cpe:/a:rockwellautomation:rslogix_5000:19 cpe:/a:rockwellautomation:rslogix_5000:20 CVE-2012-0222 2012-04-02T14:55:01.090-04:00 2012-04-03T00:00:00.000-04:00 5.0 NETWORK LOW NONE NONE NONE PARTIAL http://nvd.nist.gov 2012-04-03T10:33:00.000-04:00 MISC http://rockwellautomation.custhelp.com/app/answers/detail/a_id/469937 MISC http://www.us-cert.gov/control_systems/pdf/ICSA-12-088-01.pdf The FactoryTalk (FT) RNADiagReceiver service in Rockwell Automation Allen-Bradley FactoryTalk CPR9 through SR5 and RSLogix 5000 17 through 20 allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted packet. cpe:/a:7t:termis:2.0 cpe:/a:7t:termis:2.10 CVE-2012-0223 2012-02-22T08:54:02.007-05:00 2012-02-22T08:54:02.007-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov 2012-02-22T09:20:00.000-05:00 MISC http://www.us-cert.gov/control_systems/pdf/ICSA-12-025-02A.pdf Untrusted search path vulnerability in 7-Technologies (7T) TERMIS 2.10 and earlier allows local users to gain privileges via a Trojan horse DLL in the current working directory, a different vulnerability than CVE-2012-0224. cpe:/a:7t:aquis:1.5 CVE-2012-0224 2012-02-21T08:31:35.907-05:00 2012-02-24T00:00:00.000-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov 2012-02-21T10:17:00.000-05:00 MISC http://www.us-cert.gov/control_systems/pdf/ICSA-12-025-01.pdf Untrusted search path vulnerability in 7-Technologies (7T) AQUIS 1.5 and earlier allows local users to gain privileges via a Trojan horse DLL in the current working directory, a different vulnerability than CVE-2012-0223. cpe:/a:invensys:wonderware_information_server:4.0:sp1 cpe:/a:invensys:wonderware_information_server:4.5 CVE-2012-0225 2012-04-02T16:55:01.793-04:00 2018-01-05T21:29:28.690-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov BID 52851 SECTRACK 1026886 SECTRACK 1026887 MISC http://www.us-cert.gov/control_systems/pdf/ICSA-12-062-01.pdf XF wis-unspecified-xss(74549) Cross-site scripting (XSS) vulnerability in Invensys Wonderware Information Server 4.0 SP1 and 4.5 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. cpe:/a:invensys:wonderware_information_server:4.0:sp1 cpe:/a:invensys:wonderware_information_server:4.5 CVE-2012-0226 2012-04-02T16:55:01.857-04:00 2018-01-05T21:29:28.770-05:00 7.5 NETWORK LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov OSVDB 80889 BID 52851 SECTRACK 1026886 SECTRACK 1026887 MISC http://www.us-cert.gov/control_systems/pdf/ICSA-12-062-01.pdf XF wis-unspecified-sql-injection(74550) SQL injection vulnerability in Invensys Wonderware Information Server 4.0 SP1 and 4.5 allows remote attackers to execute arbitrary SQL commands via unspecified vectors. cpe:/a:componentone:flexgrid:7.1 cpe:/a:opcsystems:opcsystems.net:- cpe:/a:opcsystems:opcsystems.net:4.0 CVE-2012-0227 2012-10-12T16:55:02.083-04:00 2017-08-28T21:30:52.977-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov MISC http://dsecrg.com/pages/vul/show.php?id=406 BID 51601 MISC http://www.us-cert.gov/control_systems/pdf/ICSA-12-012-01A.pdf XF flexgrid-activex-bo(72604) Buffer overflow in the VSFlex7.VSFlexGrid ActiveX control in ComponentOne FlexGrid 7.1, as used in Open Automation Software OPC Systems.NET, allows remote attackers to cause a denial of service and possibly execute arbitrary code via a long archive file name argument to the Archive method. cpe:/a:invensys:wonderware_information_server:4.0:sp1 cpe:/a:invensys:wonderware_information_server:4.5 CVE-2012-0228 2012-04-02T16:55:01.903-04:00 2018-01-05T21:29:28.833-05:00 7.5 NETWORK LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov OSVDB 80890 BID 52851 SECTRACK 1026886 SECTRACK 1026887 MISC http://www.us-cert.gov/control_systems/pdf/ICSA-12-062-01.pdf Invensys Wonderware Information Server 4.0 SP1 and 4.5 does not properly implement client controls, which allows remote attackers to bypass intended access restrictions via unspecified vectors. cpe:/a:ge:intelligent_platforms_proficy_historian:1.0 cpe:/a:ge:intelligent_platforms_proficy_historian:2.0 cpe:/a:ge:intelligent_platforms_proficy_historian:2.0:beta cpe:/a:ge:intelligent_platforms_proficy_historian:3.0 cpe:/a:ge:intelligent_platforms_proficy_historian:3.1 cpe:/a:ge:intelligent_platforms_proficy_historian:3.5 cpe:/a:ge:intelligent_platforms_proficy_historian:4.0 cpe:/a:ge:intelligent_platforms_proficy_historian:4.5 CVE-2012-0229 2012-03-15T14:55:00.727-04:00 2018-01-03T21:29:01.287-05:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov SECUNIA 48369 MISC http://support.ge-ip.com/support/index?page=kbchannel&id=S:KB14767 BID 52437 MISC http://www.us-cert.gov/control_systems/pdf/ICSA-12-032-01.pdf The Data Archiver service in GE Intelligent Platforms Proficy Historian 4.5 and earlier allows remote attackers to cause a denial of service (memory corruption) or possibly execute arbitrary code via a crafted session on TCP port 14000 to (1) ihDataArchiver.exe or (2) ihDataArchiver_x64.exe. cpe:/a:ge:intelligent_platforms_proficy_plant_applications:4.2.2 cpe:/a:ge:intelligent_platforms_proficy_plant_applications:4.2.3 cpe:/a:ge:intelligent_platforms_proficy_plant_applications:4.3.1 cpe:/a:ge:intelligent_platforms_proficy_plant_applications:4.4.1 cpe:/a:ge:intelligent_platforms_proficy_plant_applications:5.0 cpe:/a:ge:intelligent_platforms_proficy_plant_applications:215.8 CVE-2012-0230 2012-03-15T14:55:00.773-04:00 2018-01-10T21:29:00.763-05:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov SECUNIA 48415 MISC http://support.ge-ip.com/support/index?page=kbchannel&id=S:KB14766 BID 52434 MISC http://www.us-cert.gov/control_systems/pdf/ICSA-12-032-02.pdf XF proficy-plant-prrds-code-exec(73956) PRRDS.exe in the Proficy Remote Data Service in GE Intelligent Platforms Proficy Plant Applications 5.0 and earlier allows remote attackers to cause a denial of service (memory corruption) or possibly execute arbitrary code via a crafted TCP session on port 12299. cpe:/a:ge:intelligent_platforms_proficy_plant_applications:4.2.2 cpe:/a:ge:intelligent_platforms_proficy_plant_applications:4.2.3 cpe:/a:ge:intelligent_platforms_proficy_plant_applications:4.3.1 cpe:/a:ge:intelligent_platforms_proficy_plant_applications:4.4.1 cpe:/a:ge:intelligent_platforms_proficy_plant_applications:5.0 cpe:/a:ge:intelligent_platforms_proficy_plant_applications:215.8 CVE-2012-0231 2012-03-15T14:55:00.807-04:00 2018-01-10T21:29:00.827-05:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov SECUNIA 48415 MISC http://support.ge-ip.com/support/index?page=kbchannel&id=S:KB14766 BID 52434 MISC http://www.us-cert.gov/control_systems/pdf/ICSA-12-032-02.pdf XF proficy-prlicensemgr-code-exec(73957) PRLicenseMgr.exe in the Proficy Server License Manager in GE Intelligent Platforms Proficy Plant Applications 5.0 and earlier allows remote attackers to cause a denial of service (memory corruption) or possibly execute arbitrary code via a crafted TCP session on port 12401. cpe:/a:ge:intelligent_platforms_proficy_real-time_information_portal:2.6 cpe:/a:ge:intelligent_platforms_proficy_real-time_information_portal:3.0 cpe:/a:ge:intelligent_platforms_proficy_real-time_information_portal:3.0:sp1 cpe:/a:ge:intelligent_platforms_proficy_real-time_information_portal:3.5 CVE-2012-0232 2012-03-15T14:55:00.853-04:00 2012-11-01T00:00:00.000-04:00 6.4 NETWORK LOW NONE NONE PARTIAL PARTIAL http://nvd.nist.gov 2012-03-16T10:35:00.000-04:00 MISC http://support.ge-ip.com/support/index?page=kbchannel&id=S:KB14768 BID 52439 MISC http://www.us-cert.gov/control_systems/pdf/ICSA-12-032-03.pdf Directory traversal vulnerability in rifsrvd.exe in the Remote Interface Service in GE Intelligent Platforms Proficy Real-Time Information Portal 2.6, 3.0, 3.0 SP1, and 3.5 allows remote attackers to modify the configuration via crafted strings. cpe:/a:advantech:advantech_webaccess:5.0 cpe:/a:advantech:advantech_webaccess:6.0 CVE-2012-0233 2012-02-21T08:31:56.953-05:00 2018-01-04T21:29:18.117-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov BID 52051 MISC http://www.us-cert.gov/control_systems/pdf/ICSA-12-047-01.pdf Cross-site scripting (XSS) vulnerability in Advantech/BroadWin WebAccess before 7.0 allows remote attackers to inject arbitrary web script or HTML via a malformed URL. cpe:/a:advantech:advantech_webaccess:5.0 cpe:/a:advantech:advantech_webaccess:6.0 CVE-2012-0234 2012-02-21T08:31:56.970-05:00 2018-01-04T21:29:18.180-05:00 7.5 NETWORK LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov BID 52051 MISC http://www.us-cert.gov/control_systems/pdf/ICSA-12-047-01.pdf SQL injection vulnerability in Advantech/BroadWin WebAccess before 7.0 allows remote attackers to execute arbitrary SQL commands via a malformed URL. cpe:/a:advantech:advantech_webaccess:5.0 cpe:/a:advantech:advantech_webaccess:6.0 CVE-2012-0235 2012-02-21T08:31:57.000-05:00 2018-01-04T21:29:18.303-05:00 6.0 NETWORK MEDIUM SINGLE_INSTANCE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov BID 52051 MISC http://www.us-cert.gov/control_systems/pdf/ICSA-12-047-01.pdf Cross-site request forgery (CSRF) vulnerability in Advantech/BroadWin WebAccess before 7.0 allows remote attackers to hijack the authentication of unspecified victims via unknown vectors. cpe:/a:advantech:advantech_webaccess:5.0 cpe:/a:advantech:advantech_webaccess:6.0 CVE-2012-0236 2012-02-21T08:31:57.033-05:00 2018-01-04T21:29:18.350-05:00 5.0 NETWORK LOW NONE PARTIAL NONE NONE http://nvd.nist.gov BID 52051 MISC http://www.us-cert.gov/control_systems/pdf/ICSA-12-047-01.pdf Advantech/BroadWin WebAccess 7.0 and earlier allows remote attackers to obtain sensitive information via a direct request to a URL. NOTE: the vendor reportedly "does not consider it to be a security risk." cpe:/a:advantech:advantech_webaccess:5.0 cpe:/a:advantech:advantech_webaccess:6.0 CVE-2012-0237 2012-02-21T08:31:57.063-05:00 2018-01-04T21:29:18.397-05:00 6.4 NETWORK LOW NONE NONE PARTIAL PARTIAL http://nvd.nist.gov BID 52051 MISC http://www.us-cert.gov/control_systems/pdf/ICSA-12-047-01.pdf Advantech/BroadWin WebAccess before 7.0 allows remote attackers to (1) enable date and time syncing or (2) disable date and time syncing via a crafted URL. cpe:/a:advantech:advantech_webaccess:5.0 cpe:/a:advantech:advantech_webaccess:6.0 CVE-2012-0238 2012-02-21T08:31:57.093-05:00 2018-01-04T21:29:18.447-05:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 52051 MISC http://www.us-cert.gov/control_systems/pdf/ICSA-12-047-01.pdf Stack-based buffer overflow in opcImg.asp in Advantech/BroadWin WebAccess before 7.0 allows remote attackers to execute arbitrary code via unspecified vectors. cpe:/a:advantech:advantech_webaccess:5.0 cpe:/a:advantech:advantech_webaccess:6.0 CVE-2012-0239 2012-02-21T08:31:57.127-05:00 2018-01-04T21:29:18.507-05:00 5.0 NETWORK LOW NONE NONE PARTIAL NONE http://nvd.nist.gov BID 52051 MISC http://www.us-cert.gov/control_systems/pdf/ICSA-12-047-01.pdf uaddUpAdmin.asp in Advantech/BroadWin WebAccess before 7.0 does not properly perform authentication, which allows remote attackers to modify an administrative password via a password-change request. cpe:/a:advantech:advantech_webaccess:5.0 cpe:/a:advantech:advantech_webaccess:6.0 CVE-2012-0240 2012-02-21T08:31:57.157-05:00 2018-01-04T21:29:18.570-05:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 52051 MISC http://www.us-cert.gov/control_systems/pdf/ICSA-12-047-01.pdf GbScriptAddUp.asp in Advantech/BroadWin WebAccess before 7.0 does not properly perform authentication, which allows remote attackers to execute arbitrary code via unspecified vectors. cpe:/a:advantech:advantech_webaccess:5.0 cpe:/a:advantech:advantech_webaccess:6.0 CVE-2012-0241 2012-02-21T08:31:57.173-05:00 2018-01-04T21:29:18.633-05:00 5.0 NETWORK LOW NONE NONE NONE PARTIAL http://nvd.nist.gov BID 52051 MISC http://www.us-cert.gov/control_systems/pdf/ICSA-12-047-01.pdf XF webaccess-stream-code-execution(73281) Advantech/BroadWin WebAccess before 7.0 allows remote attackers to cause a denial of service (memory corruption) via a modified stream identifier to a function. cpe:/a:advantech:advantech_webaccess:5.0 cpe:/a:advantech:advantech_webaccess:6.0 CVE-2012-0242 2012-02-21T08:31:57.203-05:00 2018-01-04T21:29:18.680-05:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 52051 MISC http://www.us-cert.gov/control_systems/pdf/ICSA-12-047-01.pdf Format string vulnerability in Advantech/BroadWin WebAccess before 7.0 allows remote attackers to execute arbitrary code via format string specifiers in a message string. cpe:/a:advantech:advantech_webaccess:5.0 cpe:/a:advantech:advantech_webaccess:6.0 CVE-2012-0243 2012-02-21T08:31:57.237-05:00 2018-01-04T21:29:18.727-05:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 52051 MISC http://www.us-cert.gov/control_systems/pdf/ICSA-12-047-01.pdf Buffer overflow in an ActiveX control in bwocxrun.ocx in Advantech/BroadWin WebAccess before 7.0 allows remote attackers to execute arbitrary code by leveraging the ability to write arbitrary content to any pathname. cpe:/a:advantech:advantech_webaccess:5.0 cpe:/a:advantech:advantech_webaccess:6.0 CVE-2012-0244 2012-02-21T08:31:57.267-05:00 2018-01-04T21:29:18.787-05:00 7.5 NETWORK LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov BID 52051 MISC http://www.us-cert.gov/control_systems/pdf/ICSA-12-047-01.pdf Multiple SQL injection vulnerabilities in Advantech/BroadWin WebAccess before 7.0 allow remote attackers to execute arbitrary SQL commands via crafted string input. cpe:/a:abb:interlink_module:- cpe:/a:abb:irc5_opc_server:- cpe:/a:abb:pc_sdk:- cpe:/a:abb:pickmaster_3:- cpe:/a:abb:pickmaster_5:- cpe:/a:abb:robot_communications_runtime:5.14.01 cpe:/a:abb:robotstudio:- cpe:/a:abb:robview_5:- cpe:/a:abb:webware_sdk:- cpe:/a:abb:webware_server:- CVE-2012-0245 2012-03-09T06:55:00.927-05:00 2012-10-29T23:59:53.847-04:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BUGTRAQ 20120222 ZDI-12-033 : ABB WebWare RobNetScanHost.exe Remote Code Execution Vulnerability BID 52123 MISC http://www.us-cert.gov/control_systems/pdf/ICSA-12-059-01.pdf MISC http://www.zerodayinitiative.com/advisories/ZDI-12-033/ CONFIRM http://www05.abb.com/global/scot/scot348.nsf/veritydisplay/f261be074480dc24c12579a00049ecd5/$file/si10227a1%20vulnerability%20security%20advisory.pdf Multiple stack-based buffer overflows in RobNetScanHost.exe in ABB Robot Communications Runtime before 5.14.02, as used in ABB Interlink Module, IRC5 OPC Server, PC SDK, PickMaster 3 and 5, RobView 5, RobotStudio, WebWare SDK, and WebWare Server, allow remote attackers to execute arbitrary code via a crafted (1) 0xA or (2) 0xE Netscan packet. cpe:/a:ecava:integraxor:3.5.3900.5 cpe:/a:ecava:integraxor:3.5.3900.10 cpe:/a:ecava:integraxor:3.6.4000.0 cpe:/a:ecava:integraxor:3.60 cpe:/a:ecava:integraxor:3.60.4061 CVE-2012-0246 2012-04-02T06:46:44.263-04:00 2018-01-05T21:29:28.893-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov SECUNIA 48558 MISC http://www.us-cert.gov/control_systems/pdf/ICSA-12-083-01.pdf XF integraxor-activex-directory-traversal(74388) Directory traversal vulnerability in an unspecified ActiveX control in Ecava IntegraXor before 3.71.4200 allows remote attackers to execute arbitrary code via vectors involving an HTML document on the server. cpe:/a:imagemagick:imagemagick:4.2.7 cpe:/a:imagemagick:imagemagick:4.2.9 cpe:/a:imagemagick:imagemagick:5.2 cpe:/a:imagemagick:imagemagick:5.2.0 cpe:/a:imagemagick:imagemagick:5.2.4.3 cpe:/a:imagemagick:imagemagick:5.2.6 cpe:/a:imagemagick:imagemagick:5.3 cpe:/a:imagemagick:imagemagick:5.3.0 cpe:/a:imagemagick:imagemagick:5.3.1 cpe:/a:imagemagick:imagemagick:5.3.2 cpe:/a:imagemagick:imagemagick:5.3.3 cpe:/a:imagemagick:imagemagick:5.3.4 cpe:/a:imagemagick:imagemagick:5.3.5 cpe:/a:imagemagick:imagemagick:5.3.6 cpe:/a:imagemagick:imagemagick:5.3.7 cpe:/a:imagemagick:imagemagick:5.3.8 cpe:/a:imagemagick:imagemagick:5.3.8.2 cpe:/a:imagemagick:imagemagick:5.3.9 cpe:/a:imagemagick:imagemagick:5.4 cpe:/a:imagemagick:imagemagick:5.4.0.5 cpe:/a:imagemagick:imagemagick:5.4.1.2 cpe:/a:imagemagick:imagemagick:5.4.2.3 cpe:/a:imagemagick:imagemagick:5.4.3 cpe:/a:imagemagick:imagemagick:5.4.3.11 cpe:/a:imagemagick:imagemagick:5.4.4.5 cpe:/a:imagemagick:imagemagick:5.4.5.1 cpe:/a:imagemagick:imagemagick:5.4.6.3 cpe:/a:imagemagick:imagemagick:5.4.7 cpe:/a:imagemagick:imagemagick:5.4.7.4 cpe:/a:imagemagick:imagemagick:5.4.8 cpe:/a:imagemagick:imagemagick:5.4.8.3 cpe:/a:imagemagick:imagemagick:5.4.9.1 cpe:/a:imagemagick:imagemagick:5.5 cpe:/a:imagemagick:imagemagick:5.5.1.4 cpe:/a:imagemagick:imagemagick:5.5.2.5 cpe:/a:imagemagick:imagemagick:5.5.3.2 cpe:/a:imagemagick:imagemagick:5.5.3.2.1.2.0 cpe:/a:imagemagick:imagemagick:5.5.4 cpe:/a:imagemagick:imagemagick:5.5.4.4 cpe:/a:imagemagick:imagemagick:5.5.5.3 cpe:/a:imagemagick:imagemagick:5.5.6 cpe:/a:imagemagick:imagemagick:5.5.6.0_2003-04-09 cpe:/a:imagemagick:imagemagick:5.5.6.0_20030409 cpe:/a:imagemagick:imagemagick:5.5.7 cpe:/a:imagemagick:imagemagick:5.5.7.15 cpe:/a:imagemagick:imagemagick:5.5.7.31 cpe:/a:imagemagick:imagemagick:5.5.7.35 cpe:/a:imagemagick:imagemagick:5.5.7q8 cpe:/a:imagemagick:imagemagick:5.5.7q16 cpe:/a:imagemagick:imagemagick:6.0 cpe:/a:imagemagick:imagemagick:6.0.0.7 cpe:/a:imagemagick:imagemagick:6.0.1 cpe:/a:imagemagick:imagemagick:6.0.1.4 cpe:/a:imagemagick:imagemagick:6.0.2 cpe:/a:imagemagick:imagemagick:6.0.2.5 cpe:/a:imagemagick:imagemagick:6.0.2.7 cpe:/a:imagemagick:imagemagick:6.0.3 cpe:/a:imagemagick:imagemagick:6.0.3.5 cpe:/a:imagemagick:imagemagick:6.0.4 cpe:/a:imagemagick:imagemagick:6.0.4.4 cpe:/a:imagemagick:imagemagick:6.0.5 cpe:/a:imagemagick:imagemagick:6.0.5.3 cpe:/a:imagemagick:imagemagick:6.0.6 cpe:/a:imagemagick:imagemagick:6.0.6.1 cpe:/a:imagemagick:imagemagick:6.0.6.2 cpe:/a:imagemagick:imagemagick:6.0.7 cpe:/a:imagemagick:imagemagick:6.0.7.3 cpe:/a:imagemagick:imagemagick:6.0.8 cpe:/a:imagemagick:imagemagick:6.0.8.3 cpe:/a:imagemagick:imagemagick:6.1 cpe:/a:imagemagick:imagemagick:6.1.0.9 cpe:/a:imagemagick:imagemagick:6.1.1 cpe:/a:imagemagick:imagemagick:6.1.1.6 cpe:/a:imagemagick:imagemagick:6.1.2 cpe:/a:imagemagick:imagemagick:6.1.2.7 cpe:/a:imagemagick:imagemagick:6.1.3 cpe:/a:imagemagick:imagemagick:6.1.3.7 cpe:/a:imagemagick:imagemagick:6.1.4 cpe:/a:imagemagick:imagemagick:6.1.4.5 cpe:/a:imagemagick:imagemagick:6.1.5 cpe:/a:imagemagick:imagemagick:6.1.5.8 cpe:/a:imagemagick:imagemagick:6.1.6 cpe:/a:imagemagick:imagemagick:6.1.6.9 cpe:/a:imagemagick:imagemagick:6.1.7 cpe:/a:imagemagick:imagemagick:6.1.7.5 cpe:/a:imagemagick:imagemagick:6.1.8 cpe:/a:imagemagick:imagemagick:6.1.8.7 cpe:/a:imagemagick:imagemagick:6.1.9.4 cpe:/a:imagemagick:imagemagick:6.2 cpe:/a:imagemagick:imagemagick:6.2.0.3 cpe:/a:imagemagick:imagemagick:6.2.0.4 cpe:/a:imagemagick:imagemagick:6.2.0.7 cpe:/a:imagemagick:imagemagick:6.2.0.8 cpe:/a:imagemagick:imagemagick:6.2.1 cpe:/a:imagemagick:imagemagick:6.2.1.7 cpe:/a:imagemagick:imagemagick:6.2.2 cpe:/a:imagemagick:imagemagick:6.2.2.5 cpe:/a:imagemagick:imagemagick:6.2.3 cpe:/a:imagemagick:imagemagick:6.2.3.4 cpe:/a:imagemagick:imagemagick:6.2.3.6 cpe:/a:imagemagick:imagemagick:6.2.4 cpe:/a:imagemagick:imagemagick:6.2.4.3 cpe:/a:imagemagick:imagemagick:6.2.4.5 cpe:/a:imagemagick:imagemagick:6.2.5 cpe:/a:imagemagick:imagemagick:6.2.6 cpe:/a:imagemagick:imagemagick:6.2.7 cpe:/a:imagemagick:imagemagick:6.2.8 cpe:/a:imagemagick:imagemagick:6.2.8.0 cpe:/a:imagemagick:imagemagick:6.2.8.1 cpe:/a:imagemagick:imagemagick:6.2.8.2 cpe:/a:imagemagick:imagemagick:6.2.8.3 cpe:/a:imagemagick:imagemagick:6.2.9 cpe:/a:imagemagick:imagemagick:6.2.9.2 cpe:/a:imagemagick:imagemagick:6.3.0.0 cpe:/a:imagemagick:imagemagick:6.3.0.1 cpe:/a:imagemagick:imagemagick:6.3.0.2 cpe:/a:imagemagick:imagemagick:6.3.0.3 cpe:/a:imagemagick:imagemagick:6.3.0.4 cpe:/a:imagemagick:imagemagick:6.3.0.5 cpe:/a:imagemagick:imagemagick:6.3.0.7 cpe:/a:imagemagick:imagemagick:6.3.0.8 cpe:/a:imagemagick:imagemagick:6.3.1 cpe:/a:imagemagick:imagemagick:6.3.1-6 cpe:/a:imagemagick:imagemagick:6.3.1-7 cpe:/a:imagemagick:imagemagick:6.3.1.0 cpe:/a:imagemagick:imagemagick:6.3.1.1 cpe:/a:imagemagick:imagemagick:6.3.1.2. cpe:/a:imagemagick:imagemagick:6.3.1.3 cpe:/a:imagemagick:imagemagick:6.3.1.4 cpe:/a:imagemagick:imagemagick:6.3.1.5 cpe:/a:imagemagick:imagemagick:6.3.1.6 cpe:/a:imagemagick:imagemagick:6.3.1.7 cpe:/a:imagemagick:imagemagick:6.3.2 cpe:/a:imagemagick:imagemagick:6.3.2-1 cpe:/a:imagemagick:imagemagick:6.3.2-2 cpe:/a:imagemagick:imagemagick:6.3.2-3 cpe:/a:imagemagick:imagemagick:6.3.2-4 cpe:/a:imagemagick:imagemagick:6.3.2-5 cpe:/a:imagemagick:imagemagick:6.3.2-6 cpe:/a:imagemagick:imagemagick:6.3.2-7 cpe:/a:imagemagick:imagemagick:6.3.2-8 cpe:/a:imagemagick:imagemagick:6.3.2.0 cpe:/a:imagemagick:imagemagick:6.3.2.1 cpe:/a:imagemagick:imagemagick:6.3.2.2 cpe:/a:imagemagick:imagemagick:6.3.2.3 cpe:/a:imagemagick:imagemagick:6.3.2.4 cpe:/a:imagemagick:imagemagick:6.3.2.5 cpe:/a:imagemagick:imagemagick:6.3.2.6 cpe:/a:imagemagick:imagemagick:6.3.2.7 cpe:/a:imagemagick:imagemagick:6.3.2.8 cpe:/a:imagemagick:imagemagick:6.3.3 cpe:/a:imagemagick:imagemagick:6.3.3-1 cpe:/a:imagemagick:imagemagick:6.3.3-2 cpe:/a:imagemagick:imagemagick:6.3.3-3 cpe:/a:imagemagick:imagemagick:6.3.3-4 cpe:/a:imagemagick:imagemagick:6.3.3-5 cpe:/a:imagemagick:imagemagick:6.3.3-6 cpe:/a:imagemagick:imagemagick:6.3.3-7 cpe:/a:imagemagick:imagemagick:6.3.3-8 cpe:/a:imagemagick:imagemagick:6.3.3-9 cpe:/a:imagemagick:imagemagick:6.3.3.0 cpe:/a:imagemagick:imagemagick:6.3.3.1 cpe:/a:imagemagick:imagemagick:6.3.3.2 cpe:/a:imagemagick:imagemagick:6.3.3.3 cpe:/a:imagemagick:imagemagick:6.3.3.4 cpe:/a:imagemagick:imagemagick:6.3.3_3 cpe:/a:imagemagick:imagemagick:6.3.3_5 cpe:/a:imagemagick:imagemagick:6.3.3_6 cpe:/a:imagemagick:imagemagick:6.3.4 cpe:/a:imagemagick:imagemagick:6.3.4-1 cpe:/a:imagemagick:imagemagick:6.3.4-2 cpe:/a:imagemagick:imagemagick:6.3.4-3 cpe:/a:imagemagick:imagemagick:6.3.4-4 cpe:/a:imagemagick:imagemagick:6.3.4-5 cpe:/a:imagemagick:imagemagick:6.3.4-6 cpe:/a:imagemagick:imagemagick:6.3.4-8 cpe:/a:imagemagick:imagemagick:6.3.4-9 cpe:/a:imagemagick:imagemagick:6.3.4-10 cpe:/a:imagemagick:imagemagick:6.3.5 cpe:/a:imagemagick:imagemagick:6.3.5-4 cpe:/a:imagemagick:imagemagick:6.3.5-5 cpe:/a:imagemagick:imagemagick:6.3.5-6 cpe:/a:imagemagick:imagemagick:6.3.5-7 cpe:/a:imagemagick:imagemagick:6.3.5-9 cpe:/a:imagemagick:imagemagick:6.3.5-10 cpe:/a:imagemagick:imagemagick:6.3.6 cpe:/a:imagemagick:imagemagick:6.3.6-1 cpe:/a:imagemagick:imagemagick:6.3.6-2 cpe:/a:imagemagick:imagemagick:6.3.6-3 cpe:/a:imagemagick:imagemagick:6.3.6-4 cpe:/a:imagemagick:imagemagick:6.3.6-5 cpe:/a:imagemagick:imagemagick:6.3.6-6 cpe:/a:imagemagick:imagemagick:6.3.6-7 cpe:/a:imagemagick:imagemagick:6.3.6-8 cpe:/a:imagemagick:imagemagick:6.3.6-9 cpe:/a:imagemagick:imagemagick:6.3.6-10 cpe:/a:imagemagick:imagemagick:6.3.7 cpe:/a:imagemagick:imagemagick:6.3.7-1 cpe:/a:imagemagick:imagemagick:6.3.7-2 cpe:/a:imagemagick:imagemagick:6.3.7-3 cpe:/a:imagemagick:imagemagick:6.3.7-4 cpe:/a:imagemagick:imagemagick:6.3.7-5 cpe:/a:imagemagick:imagemagick:6.3.7-7 cpe:/a:imagemagick:imagemagick:6.3.7-9 cpe:/a:imagemagick:imagemagick:6.3.7-10 cpe:/a:imagemagick:imagemagick:6.3.8 cpe:/a:imagemagick:imagemagick:6.3.8-1 cpe:/a:imagemagick:imagemagick:6.3.8-2 cpe:/a:imagemagick:imagemagick:6.3.8-3 cpe:/a:imagemagick:imagemagick:6.3.8-5 cpe:/a:imagemagick:imagemagick:6.3.8-6 cpe:/a:imagemagick:imagemagick:6.3.8-7 cpe:/a:imagemagick:imagemagick:6.3.8-9 cpe:/a:imagemagick:imagemagick:6.3.8-10 cpe:/a:imagemagick:imagemagick:6.3.9 cpe:/a:imagemagick:imagemagick:6.3.9-1 cpe:/a:imagemagick:imagemagick:6.3.9-2 cpe:/a:imagemagick:imagemagick:6.3.9-4 cpe:/a:imagemagick:imagemagick:6.3.9-5 cpe:/a:imagemagick:imagemagick:6.3.9-6 cpe:/a:imagemagick:imagemagick:6.3.9-7 cpe:/a:imagemagick:imagemagick:6.3.9-8 cpe:/a:imagemagick:imagemagick:6.3.9-9 cpe:/a:imagemagick:imagemagick:6.3.9-10 cpe:/a:imagemagick:imagemagick:6.4.0 cpe:/a:imagemagick:imagemagick:6.4.0-1 cpe:/a:imagemagick:imagemagick:6.4.0-4 cpe:/a:imagemagick:imagemagick:6.4.0-5 cpe:/a:imagemagick:imagemagick:6.4.0-6 cpe:/a:imagemagick:imagemagick:6.4.0-7 cpe:/a:imagemagick:imagemagick:6.4.0-8 cpe:/a:imagemagick:imagemagick:6.4.0-10 cpe:/a:imagemagick:imagemagick:6.4.0-11 cpe:/a:imagemagick:imagemagick:6.4.1 cpe:/a:imagemagick:imagemagick:6.4.1-1 cpe:/a:imagemagick:imagemagick:6.4.1-2 cpe:/a:imagemagick:imagemagick:6.4.1-3 cpe:/a:imagemagick:imagemagick:6.4.1-4 cpe:/a:imagemagick:imagemagick:6.4.1-5 cpe:/a:imagemagick:imagemagick:6.4.1-6 cpe:/a:imagemagick:imagemagick:6.4.1-7 cpe:/a:imagemagick:imagemagick:6.4.1-8 cpe:/a:imagemagick:imagemagick:6.4.1-9 cpe:/a:imagemagick:imagemagick:6.4.2 cpe:/a:imagemagick:imagemagick:6.4.2-1 cpe:/a:imagemagick:imagemagick:6.4.2-2 cpe:/a:imagemagick:imagemagick:6.4.2-4 cpe:/a:imagemagick:imagemagick:6.4.2-5 cpe:/a:imagemagick:imagemagick:6.4.2-6 cpe:/a:imagemagick:imagemagick:6.4.2-7 cpe:/a:imagemagick:imagemagick:6.4.2-8 cpe:/a:imagemagick:imagemagick:6.4.2-9 cpe:/a:imagemagick:imagemagick:6.4.2-10 cpe:/a:imagemagick:imagemagick:6.4.3 cpe:/a:imagemagick:imagemagick:6.4.3-1 cpe:/a:imagemagick:imagemagick:6.4.3-2 cpe:/a:imagemagick:imagemagick:6.4.3-3 cpe:/a:imagemagick:imagemagick:6.4.3-5 cpe:/a:imagemagick:imagemagick:6.4.3-6 cpe:/a:imagemagick:imagemagick:6.4.3-7 cpe:/a:imagemagick:imagemagick:6.4.3-8 cpe:/a:imagemagick:imagemagick:6.4.3-10 cpe:/a:imagemagick:imagemagick:6.4.4 cpe:/a:imagemagick:imagemagick:6.4.4-1 cpe:/a:imagemagick:imagemagick:6.4.4-3 cpe:/a:imagemagick:imagemagick:6.4.4-5 cpe:/a:imagemagick:imagemagick:6.4.4-7 cpe:/a:imagemagick:imagemagick:6.4.4-8 cpe:/a:imagemagick:imagemagick:6.4.5 cpe:/a:imagemagick:imagemagick:6.4.5-1 cpe:/a:imagemagick:imagemagick:6.4.5-2 cpe:/a:imagemagick:imagemagick:6.4.5-3 cpe:/a:imagemagick:imagemagick:6.4.5-4 cpe:/a:imagemagick:imagemagick:6.4.5-6 cpe:/a:imagemagick:imagemagick:6.4.5-7 cpe:/a:imagemagick:imagemagick:6.4.5-9 cpe:/a:imagemagick:imagemagick:6.4.6 cpe:/a:imagemagick:imagemagick:6.4.6-1 cpe:/a:imagemagick:imagemagick:6.4.6-2 cpe:/a:imagemagick:imagemagick:6.4.6-3 cpe:/a:imagemagick:imagemagick:6.4.6-4 cpe:/a:imagemagick:imagemagick:6.4.6-5 cpe:/a:imagemagick:imagemagick:6.4.6-6 cpe:/a:imagemagick:imagemagick:6.4.6-8 cpe:/a:imagemagick:imagemagick:6.4.6-9 cpe:/a:imagemagick:imagemagick:6.4.7-1 cpe:/a:imagemagick:imagemagick:6.4.7-2 cpe:/a:imagemagick:imagemagick:6.4.7-3 cpe:/a:imagemagick:imagemagick:6.4.7-4 cpe:/a:imagemagick:imagemagick:6.4.7-5 cpe:/a:imagemagick:imagemagick:6.4.7-6 cpe:/a:imagemagick:imagemagick:6.4.7-7 cpe:/a:imagemagick:imagemagick:6.4.7-8 cpe:/a:imagemagick:imagemagick:6.4.7-9 cpe:/a:imagemagick:imagemagick:6.4.7-10 cpe:/a:imagemagick:imagemagick:6.4.8 cpe:/a:imagemagick:imagemagick:6.4.8-1 cpe:/a:imagemagick:imagemagick:6.4.8-2 cpe:/a:imagemagick:imagemagick:6.4.8-3 cpe:/a:imagemagick:imagemagick:6.4.8-4 cpe:/a:imagemagick:imagemagick:6.4.8-5 cpe:/a:imagemagick:imagemagick:6.4.8-6 cpe:/a:imagemagick:imagemagick:6.4.8-7 cpe:/a:imagemagick:imagemagick:6.4.8-8 cpe:/a:imagemagick:imagemagick:6.4.8-9 cpe:/a:imagemagick:imagemagick:6.4.8-10 cpe:/a:imagemagick:imagemagick:6.4.9 cpe:/a:imagemagick:imagemagick:6.4.9-2 cpe:/a:imagemagick:imagemagick:6.4.9-3 cpe:/a:imagemagick:imagemagick:6.4.9-5 cpe:/a:imagemagick:imagemagick:6.4.9-7 cpe:/a:imagemagick:imagemagick:6.4.9-8 cpe:/a:imagemagick:imagemagick:6.4.9-9 cpe:/a:imagemagick:imagemagick:6.4.9-10 cpe:/a:imagemagick:imagemagick:6.5.0 cpe:/a:imagemagick:imagemagick:6.5.0-1 cpe:/a:imagemagick:imagemagick:6.5.0-2 cpe:/a:imagemagick:imagemagick:6.5.0-3 cpe:/a:imagemagick:imagemagick:6.5.0-4 cpe:/a:imagemagick:imagemagick:6.5.0-5 cpe:/a:imagemagick:imagemagick:6.5.0-6 cpe:/a:imagemagick:imagemagick:6.5.0-7 cpe:/a:imagemagick:imagemagick:6.5.0-8 cpe:/a:imagemagick:imagemagick:6.5.0-9 cpe:/a:imagemagick:imagemagick:6.5.0-10 cpe:/a:imagemagick:imagemagick:6.5.1 cpe:/a:imagemagick:imagemagick:6.5.1-1 cpe:/a:imagemagick:imagemagick:6.5.1-2 cpe:/a:imagemagick:imagemagick:6.5.1-3 cpe:/a:imagemagick:imagemagick:6.5.1-4 cpe:/a:imagemagick:imagemagick:6.5.1-5 cpe:/a:imagemagick:imagemagick:6.5.1-6 cpe:/a:imagemagick:imagemagick:6.5.1-7 cpe:/a:imagemagick:imagemagick:6.5.1-9 cpe:/a:imagemagick:imagemagick:6.5.1-10 cpe:/a:imagemagick:imagemagick:6.5.2 cpe:/a:imagemagick:imagemagick:6.5.2-1 cpe:/a:imagemagick:imagemagick:6.5.2-2 cpe:/a:imagemagick:imagemagick:6.5.2-3 cpe:/a:imagemagick:imagemagick:6.5.2-4 cpe:/a:imagemagick:imagemagick:6.5.2-5 cpe:/a:imagemagick:imagemagick:6.5.2-6 cpe:/a:imagemagick:imagemagick:6.5.2-7 cpe:/a:imagemagick:imagemagick:6.5.2-8 cpe:/a:imagemagick:imagemagick:6.5.2-9 cpe:/a:imagemagick:imagemagick:6.5.2-10 cpe:/a:imagemagick:imagemagick:6.5.3 cpe:/a:imagemagick:imagemagick:6.5.3-1 cpe:/a:imagemagick:imagemagick:6.5.3-3 cpe:/a:imagemagick:imagemagick:6.5.3-4 cpe:/a:imagemagick:imagemagick:6.5.3-5 cpe:/a:imagemagick:imagemagick:6.5.3-6 cpe:/a:imagemagick:imagemagick:6.5.3-7 cpe:/a:imagemagick:imagemagick:6.5.3-8 cpe:/a:imagemagick:imagemagick:6.5.3-10 cpe:/a:imagemagick:imagemagick:6.5.4 cpe:/a:imagemagick:imagemagick:6.5.4-1 cpe:/a:imagemagick:imagemagick:6.5.4-2 cpe:/a:imagemagick:imagemagick:6.5.4-3 cpe:/a:imagemagick:imagemagick:6.5.4-4 cpe:/a:imagemagick:imagemagick:6.5.4-5 cpe:/a:imagemagick:imagemagick:6.5.4-6 cpe:/a:imagemagick:imagemagick:6.5.4-7 cpe:/a:imagemagick:imagemagick:6.5.4-8 cpe:/a:imagemagick:imagemagick:6.5.4-9 cpe:/a:imagemagick:imagemagick:6.5.4-10 cpe:/a:imagemagick:imagemagick:6.5.5 cpe:/a:imagemagick:imagemagick:6.5.5-1 cpe:/a:imagemagick:imagemagick:6.5.5-2 cpe:/a:imagemagick:imagemagick:6.5.5-3 cpe:/a:imagemagick:imagemagick:6.5.5-4 cpe:/a:imagemagick:imagemagick:6.5.5-5 cpe:/a:imagemagick:imagemagick:6.5.5-6 cpe:/a:imagemagick:imagemagick:6.5.5-7 cpe:/a:imagemagick:imagemagick:6.5.5-8 cpe:/a:imagemagick:imagemagick:6.5.5-9 cpe:/a:imagemagick:imagemagick:6.5.5-10 cpe:/a:imagemagick:imagemagick:6.5.6 cpe:/a:imagemagick:imagemagick:6.5.6-2 cpe:/a:imagemagick:imagemagick:6.5.6-3 cpe:/a:imagemagick:imagemagick:6.5.6-4 cpe:/a:imagemagick:imagemagick:6.5.6-5 cpe:/a:imagemagick:imagemagick:6.5.6-6 cpe:/a:imagemagick:imagemagick:6.5.6-7 cpe:/a:imagemagick:imagemagick:6.5.6-8 cpe:/a:imagemagick:imagemagick:6.5.6-9 cpe:/a:imagemagick:imagemagick:6.5.6-10 cpe:/a:imagemagick:imagemagick:6.5.7 cpe:/a:imagemagick:imagemagick:6.5.7-1 cpe:/a:imagemagick:imagemagick:6.5.7-2 cpe:/a:imagemagick:imagemagick:6.5.7-3 cpe:/a:imagemagick:imagemagick:6.5.7-4 cpe:/a:imagemagick:imagemagick:6.5.7-5 cpe:/a:imagemagick:imagemagick:6.5.7-6 cpe:/a:imagemagick:imagemagick:6.5.7-7 cpe:/a:imagemagick:imagemagick:6.5.7-8 cpe:/a:imagemagick:imagemagick:6.5.7-9 cpe:/a:imagemagick:imagemagick:6.5.8 cpe:/a:imagemagick:imagemagick:6.5.8-1 cpe:/a:imagemagick:imagemagick:6.5.8-2 cpe:/a:imagemagick:imagemagick:6.5.8-3 cpe:/a:imagemagick:imagemagick:6.5.8-4 cpe:/a:imagemagick:imagemagick:6.5.8-5 cpe:/a:imagemagick:imagemagick:6.5.8-6 cpe:/a:imagemagick:imagemagick:6.5.8-7 cpe:/a:imagemagick:imagemagick:6.5.8-8 cpe:/a:imagemagick:imagemagick:6.5.8-9 cpe:/a:imagemagick:imagemagick:6.5.9 cpe:/a:imagemagick:imagemagick:6.5.9-1 cpe:/a:imagemagick:imagemagick:6.5.9-2 cpe:/a:imagemagick:imagemagick:6.5.9-3 cpe:/a:imagemagick:imagemagick:6.5.9-4 cpe:/a:imagemagick:imagemagick:6.5.9-5 cpe:/a:imagemagick:imagemagick:6.5.9-6 cpe:/a:imagemagick:imagemagick:6.5.9-7 cpe:/a:imagemagick:imagemagick:6.5.9-8 cpe:/a:imagemagick:imagemagick:6.5.9-10 cpe:/a:imagemagick:imagemagick:6.6.0 cpe:/a:imagemagick:imagemagick:6.6.0-1 cpe:/a:imagemagick:imagemagick:6.6.0-2 cpe:/a:imagemagick:imagemagick:6.6.0-4 cpe:/a:imagemagick:imagemagick:6.6.0-5 cpe:/a:imagemagick:imagemagick:6.6.0-6 cpe:/a:imagemagick:imagemagick:6.6.0-7 cpe:/a:imagemagick:imagemagick:6.6.0-8 cpe:/a:imagemagick:imagemagick:6.6.0-9 cpe:/a:imagemagick:imagemagick:6.6.0-10 cpe:/a:imagemagick:imagemagick:6.6.1 cpe:/a:imagemagick:imagemagick:6.6.1-1 cpe:/a:imagemagick:imagemagick:6.6.1-2 cpe:/a:imagemagick:imagemagick:6.6.1-3 cpe:/a:imagemagick:imagemagick:6.6.1-4 cpe:/a:imagemagick:imagemagick:6.6.1-5 cpe:/a:imagemagick:imagemagick:6.6.1-6 cpe:/a:imagemagick:imagemagick:6.6.1-7 cpe:/a:imagemagick:imagemagick:6.6.1-8 cpe:/a:imagemagick:imagemagick:6.6.1-9 cpe:/a:imagemagick:imagemagick:6.6.1-10 cpe:/a:imagemagick:imagemagick:6.6.2 cpe:/a:imagemagick:imagemagick:6.6.2-1 cpe:/a:imagemagick:imagemagick:6.6.2-2 cpe:/a:imagemagick:imagemagick:6.6.2-3 cpe:/a:imagemagick:imagemagick:6.6.2-4 cpe:/a:imagemagick:imagemagick:6.6.2-5 cpe:/a:imagemagick:imagemagick:6.6.2-6 cpe:/a:imagemagick:imagemagick:6.6.2-7 cpe:/a:imagemagick:imagemagick:6.6.2-8 cpe:/a:imagemagick:imagemagick:6.6.2-9 cpe:/a:imagemagick:imagemagick:6.6.2-10 cpe:/a:imagemagick:imagemagick:6.6.3 cpe:/a:imagemagick:imagemagick:6.6.3-1 cpe:/a:imagemagick:imagemagick:6.6.3-2 cpe:/a:imagemagick:imagemagick:6.6.3-3 cpe:/a:imagemagick:imagemagick:6.6.3-4 cpe:/a:imagemagick:imagemagick:6.6.3-5 cpe:/a:imagemagick:imagemagick:6.6.3-6 cpe:/a:imagemagick:imagemagick:6.6.3-7 cpe:/a:imagemagick:imagemagick:6.6.3-10 cpe:/a:imagemagick:imagemagick:6.6.4 cpe:/a:imagemagick:imagemagick:6.6.4-1 cpe:/a:imagemagick:imagemagick:6.6.4-2 cpe:/a:imagemagick:imagemagick:6.6.4-4 cpe:/a:imagemagick:imagemagick:6.6.4-5 cpe:/a:imagemagick:imagemagick:6.6.4-6 cpe:/a:imagemagick:imagemagick:6.6.4-7 cpe:/a:imagemagick:imagemagick:6.6.4-8 cpe:/a:imagemagick:imagemagick:6.6.4-9 cpe:/a:imagemagick:imagemagick:6.6.4-10 cpe:/a:imagemagick:imagemagick:6.6.5 cpe:/a:imagemagick:imagemagick:6.6.5-1 cpe:/a:imagemagick:imagemagick:6.6.5-2 cpe:/a:imagemagick:imagemagick:6.6.5-3 cpe:/a:imagemagick:imagemagick:6.6.5-4 cpe:/a:imagemagick:imagemagick:6.6.5-5 cpe:/a:imagemagick:imagemagick:6.6.5-6 cpe:/a:imagemagick:imagemagick:6.6.5-7 cpe:/a:imagemagick:imagemagick:6.6.5-8 cpe:/a:imagemagick:imagemagick:6.6.5-9 cpe:/a:imagemagick:imagemagick:6.6.5-10 cpe:/a:imagemagick:imagemagick:6.6.6-0 cpe:/a:imagemagick:imagemagick:6.6.6-1 cpe:/a:imagemagick:imagemagick:6.6.6-2 cpe:/a:imagemagick:imagemagick:6.6.6-3 cpe:/a:imagemagick:imagemagick:6.6.6-4 cpe:/a:imagemagick:imagemagick:6.6.6-5 cpe:/a:imagemagick:imagemagick:6.6.6-6 cpe:/a:imagemagick:imagemagick:6.6.6-7 cpe:/a:imagemagick:imagemagick:6.6.6-8 cpe:/a:imagemagick:imagemagick:6.6.6-9 cpe:/a:imagemagick:imagemagick:6.6.6-10 cpe:/a:imagemagick:imagemagick:6.6.7-0 cpe:/a:imagemagick:imagemagick:6.6.7-1 cpe:/a:imagemagick:imagemagick:6.6.7-2 cpe:/a:imagemagick:imagemagick:6.6.7-3 cpe:/a:imagemagick:imagemagick:6.6.7-4 cpe:/a:imagemagick:imagemagick:6.6.7-5 cpe:/a:imagemagick:imagemagick:6.6.7-6 cpe:/a:imagemagick:imagemagick:6.6.7-7 cpe:/a:imagemagick:imagemagick:6.6.7-8 cpe:/a:imagemagick:imagemagick:6.6.7-9 cpe:/a:imagemagick:imagemagick:6.6.7-10 cpe:/a:imagemagick:imagemagick:6.6.8-0 cpe:/a:imagemagick:imagemagick:6.6.9-0 cpe:/a:imagemagick:imagemagick:6.6.9-1 cpe:/a:imagemagick:imagemagick:6.6.9-2 cpe:/a:imagemagick:imagemagick:6.6.9-3 cpe:/a:imagemagick:imagemagick:6.6.9-4 cpe:/a:imagemagick:imagemagick:6.6.9-5 cpe:/a:imagemagick:imagemagick:6.6.9-6 cpe:/a:imagemagick:imagemagick:6.6.9-7 cpe:/a:imagemagick:imagemagick:6.6.9-8 cpe:/a:imagemagick:imagemagick:6.6.9-9 cpe:/a:imagemagick:imagemagick:6.6.9-10 cpe:/a:imagemagick:imagemagick:6.7.0-0 cpe:/a:imagemagick:imagemagick:6.7.0-1 cpe:/a:imagemagick:imagemagick:6.7.0-2 cpe:/a:imagemagick:imagemagick:6.7.0-3 cpe:/a:imagemagick:imagemagick:6.7.0-4 cpe:/a:imagemagick:imagemagick:6.7.0-5 cpe:/a:imagemagick:imagemagick:6.7.0-6 cpe:/a:imagemagick:imagemagick:6.7.0-7 cpe:/a:imagemagick:imagemagick:6.7.0-8 cpe:/a:imagemagick:imagemagick:6.7.0-9 cpe:/a:imagemagick:imagemagick:6.7.0-10 cpe:/a:imagemagick:imagemagick:6.7.1-0 cpe:/a:imagemagick:imagemagick:6.7.1-1 cpe:/a:imagemagick:imagemagick:6.7.1-2 cpe:/a:imagemagick:imagemagick:6.7.1-3 cpe:/a:imagemagick:imagemagick:6.7.1-4 cpe:/a:imagemagick:imagemagick:6.7.1-5 cpe:/a:imagemagick:imagemagick:6.7.1-6 cpe:/a:imagemagick:imagemagick:6.7.1-7 cpe:/a:imagemagick:imagemagick:6.7.1-8 cpe:/a:imagemagick:imagemagick:6.7.1-9 cpe:/a:imagemagick:imagemagick:6.7.1-10 cpe:/a:imagemagick:imagemagick:6.7.2-0 cpe:/a:imagemagick:imagemagick:6.7.2-1 cpe:/a:imagemagick:imagemagick:6.7.2-2 cpe:/a:imagemagick:imagemagick:6.7.2-3 cpe:/a:imagemagick:imagemagick:6.7.2-4 cpe:/a:imagemagick:imagemagick:6.7.2-5 cpe:/a:imagemagick:imagemagick:6.7.2-6 cpe:/a:imagemagick:imagemagick:6.7.2-7 cpe:/a:imagemagick:imagemagick:6.7.2-8 cpe:/a:imagemagick:imagemagick:6.7.2-9 cpe:/a:imagemagick:imagemagick:6.7.2-10 cpe:/a:imagemagick:imagemagick:6.7.3-0 cpe:/a:imagemagick:imagemagick:6.7.3-1 cpe:/a:imagemagick:imagemagick:6.7.3-2 cpe:/a:imagemagick:imagemagick:6.7.3-3 cpe:/a:imagemagick:imagemagick:6.7.3-4 cpe:/a:imagemagick:imagemagick:6.7.3-5 cpe:/a:imagemagick:imagemagick:6.7.3-6 cpe:/a:imagemagick:imagemagick:6.7.3-7 cpe:/a:imagemagick:imagemagick:6.7.3-8 cpe:/a:imagemagick:imagemagick:6.7.3-9 cpe:/a:imagemagick:imagemagick:6.7.3-10 cpe:/a:imagemagick:imagemagick:6.7.4-0 cpe:/a:imagemagick:imagemagick:6.7.4-1 cpe:/a:imagemagick:imagemagick:6.7.4-2 cpe:/a:imagemagick:imagemagick:6.7.4-3 cpe:/a:imagemagick:imagemagick:6.7.4-4 cpe:/a:imagemagick:imagemagick:6.7.4-5 cpe:/a:imagemagick:imagemagick:6.7.4-6 cpe:/a:imagemagick:imagemagick:6.7.4-7 cpe:/a:imagemagick:imagemagick:6.7.4-8 cpe:/a:imagemagick:imagemagick:6.7.4-9 cpe:/a:imagemagick:imagemagick:6.7.4-10 cpe:/a:imagemagick:imagemagick:6.7.5-0 cpe:/a:imagemagick:imagemagick:6.7.5-1 cpe:/a:imagemagick:imagemagick:6.7.5-2 cpe:/a:imagemagick:imagemagick:6.7.5-3 cpe:/a:imagemagick:imagemagick:6.7.5-4 cpe:/a:imagemagick:imagemagick:6.7.5-5 cpe:/a:imagemagick:imagemagick:6.7.5-6 cpe:/a:imagemagick:imagemagick:6.7.5-7 CVE-2012-0247 2012-06-05T18:55:06.950-04:00 2012-11-26T23:38:22.457-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov REDHAT RHSA-2012:0544 REDHAT RHSA-2012:0545 UBUNTU USN-1435-1 MISC http://www.cert.fi/en/reports/2012/vulnerability595210.html DEBIAN DSA-2427 GENTOO GLSA-201203-09 CONFIRM http://www.imagemagick.org/discourse-server/viewtopic.php?f=4&t=20286 SECTRACK 1027032 ImageMagick 6.7.5-7 and earlier allows remote attackers to cause a denial of service (memory corruption) and possibly execute arbitrary code via crafted offset and count values in the ResolutionUnit tag in the EXIF IFD0 of an image. cpe:/a:imagemagick:imagemagick:4.2.7 cpe:/a:imagemagick:imagemagick:4.2.9 cpe:/a:imagemagick:imagemagick:5.2 cpe:/a:imagemagick:imagemagick:5.2.0 cpe:/a:imagemagick:imagemagick:5.2.4.3 cpe:/a:imagemagick:imagemagick:5.2.6 cpe:/a:imagemagick:imagemagick:5.3 cpe:/a:imagemagick:imagemagick:5.3.0 cpe:/a:imagemagick:imagemagick:5.3.1 cpe:/a:imagemagick:imagemagick:5.3.2 cpe:/a:imagemagick:imagemagick:5.3.3 cpe:/a:imagemagick:imagemagick:5.3.4 cpe:/a:imagemagick:imagemagick:5.3.5 cpe:/a:imagemagick:imagemagick:5.3.6 cpe:/a:imagemagick:imagemagick:5.3.7 cpe:/a:imagemagick:imagemagick:5.3.8 cpe:/a:imagemagick:imagemagick:5.3.8.2 cpe:/a:imagemagick:imagemagick:5.3.9 cpe:/a:imagemagick:imagemagick:5.4 cpe:/a:imagemagick:imagemagick:5.4.0.5 cpe:/a:imagemagick:imagemagick:5.4.1.2 cpe:/a:imagemagick:imagemagick:5.4.2.3 cpe:/a:imagemagick:imagemagick:5.4.3 cpe:/a:imagemagick:imagemagick:5.4.3.11 cpe:/a:imagemagick:imagemagick:5.4.4.5 cpe:/a:imagemagick:imagemagick:5.4.5.1 cpe:/a:imagemagick:imagemagick:5.4.6.3 cpe:/a:imagemagick:imagemagick:5.4.7 cpe:/a:imagemagick:imagemagick:5.4.7.4 cpe:/a:imagemagick:imagemagick:5.4.8 cpe:/a:imagemagick:imagemagick:5.4.8.3 cpe:/a:imagemagick:imagemagick:5.4.9.1 cpe:/a:imagemagick:imagemagick:5.5 cpe:/a:imagemagick:imagemagick:5.5.1.4 cpe:/a:imagemagick:imagemagick:5.5.2.5 cpe:/a:imagemagick:imagemagick:5.5.3.2 cpe:/a:imagemagick:imagemagick:5.5.3.2.1.2.0 cpe:/a:imagemagick:imagemagick:5.5.4 cpe:/a:imagemagick:imagemagick:5.5.4.4 cpe:/a:imagemagick:imagemagick:5.5.5.3 cpe:/a:imagemagick:imagemagick:5.5.6 cpe:/a:imagemagick:imagemagick:5.5.6.0_2003-04-09 cpe:/a:imagemagick:imagemagick:5.5.6.0_20030409 cpe:/a:imagemagick:imagemagick:5.5.7 cpe:/a:imagemagick:imagemagick:5.5.7.15 cpe:/a:imagemagick:imagemagick:5.5.7.31 cpe:/a:imagemagick:imagemagick:5.5.7.35 cpe:/a:imagemagick:imagemagick:5.5.7q8 cpe:/a:imagemagick:imagemagick:5.5.7q16 cpe:/a:imagemagick:imagemagick:6.0 cpe:/a:imagemagick:imagemagick:6.0.0.7 cpe:/a:imagemagick:imagemagick:6.0.1 cpe:/a:imagemagick:imagemagick:6.0.1.4 cpe:/a:imagemagick:imagemagick:6.0.2 cpe:/a:imagemagick:imagemagick:6.0.2.5 cpe:/a:imagemagick:imagemagick:6.0.2.7 cpe:/a:imagemagick:imagemagick:6.0.3 cpe:/a:imagemagick:imagemagick:6.0.3.5 cpe:/a:imagemagick:imagemagick:6.0.4 cpe:/a:imagemagick:imagemagick:6.0.4.4 cpe:/a:imagemagick:imagemagick:6.0.5 cpe:/a:imagemagick:imagemagick:6.0.5.3 cpe:/a:imagemagick:imagemagick:6.0.6 cpe:/a:imagemagick:imagemagick:6.0.6.1 cpe:/a:imagemagick:imagemagick:6.0.6.2 cpe:/a:imagemagick:imagemagick:6.0.7 cpe:/a:imagemagick:imagemagick:6.0.7.3 cpe:/a:imagemagick:imagemagick:6.0.8 cpe:/a:imagemagick:imagemagick:6.0.8.3 cpe:/a:imagemagick:imagemagick:6.1 cpe:/a:imagemagick:imagemagick:6.1.0.9 cpe:/a:imagemagick:imagemagick:6.1.1 cpe:/a:imagemagick:imagemagick:6.1.1.6 cpe:/a:imagemagick:imagemagick:6.1.2 cpe:/a:imagemagick:imagemagick:6.1.2.7 cpe:/a:imagemagick:imagemagick:6.1.3 cpe:/a:imagemagick:imagemagick:6.1.3.7 cpe:/a:imagemagick:imagemagick:6.1.4 cpe:/a:imagemagick:imagemagick:6.1.4.5 cpe:/a:imagemagick:imagemagick:6.1.5 cpe:/a:imagemagick:imagemagick:6.1.5.8 cpe:/a:imagemagick:imagemagick:6.1.6 cpe:/a:imagemagick:imagemagick:6.1.6.9 cpe:/a:imagemagick:imagemagick:6.1.7 cpe:/a:imagemagick:imagemagick:6.1.7.5 cpe:/a:imagemagick:imagemagick:6.1.8 cpe:/a:imagemagick:imagemagick:6.1.8.7 cpe:/a:imagemagick:imagemagick:6.1.9.4 cpe:/a:imagemagick:imagemagick:6.2 cpe:/a:imagemagick:imagemagick:6.2.0.3 cpe:/a:imagemagick:imagemagick:6.2.0.4 cpe:/a:imagemagick:imagemagick:6.2.0.7 cpe:/a:imagemagick:imagemagick:6.2.0.8 cpe:/a:imagemagick:imagemagick:6.2.1 cpe:/a:imagemagick:imagemagick:6.2.1.7 cpe:/a:imagemagick:imagemagick:6.2.2 cpe:/a:imagemagick:imagemagick:6.2.2.5 cpe:/a:imagemagick:imagemagick:6.2.3 cpe:/a:imagemagick:imagemagick:6.2.3.4 cpe:/a:imagemagick:imagemagick:6.2.3.6 cpe:/a:imagemagick:imagemagick:6.2.4 cpe:/a:imagemagick:imagemagick:6.2.4.3 cpe:/a:imagemagick:imagemagick:6.2.4.5 cpe:/a:imagemagick:imagemagick:6.2.5 cpe:/a:imagemagick:imagemagick:6.2.6 cpe:/a:imagemagick:imagemagick:6.2.7 cpe:/a:imagemagick:imagemagick:6.2.8 cpe:/a:imagemagick:imagemagick:6.2.8.0 cpe:/a:imagemagick:imagemagick:6.2.8.1 cpe:/a:imagemagick:imagemagick:6.2.8.2 cpe:/a:imagemagick:imagemagick:6.2.8.3 cpe:/a:imagemagick:imagemagick:6.2.9 cpe:/a:imagemagick:imagemagick:6.2.9.2 cpe:/a:imagemagick:imagemagick:6.3.0.0 cpe:/a:imagemagick:imagemagick:6.3.0.1 cpe:/a:imagemagick:imagemagick:6.3.0.2 cpe:/a:imagemagick:imagemagick:6.3.0.3 cpe:/a:imagemagick:imagemagick:6.3.0.4 cpe:/a:imagemagick:imagemagick:6.3.0.5 cpe:/a:imagemagick:imagemagick:6.3.0.7 cpe:/a:imagemagick:imagemagick:6.3.0.8 cpe:/a:imagemagick:imagemagick:6.3.1 cpe:/a:imagemagick:imagemagick:6.3.1-6 cpe:/a:imagemagick:imagemagick:6.3.1-7 cpe:/a:imagemagick:imagemagick:6.3.1.0 cpe:/a:imagemagick:imagemagick:6.3.1.1 cpe:/a:imagemagick:imagemagick:6.3.1.2. cpe:/a:imagemagick:imagemagick:6.3.1.3 cpe:/a:imagemagick:imagemagick:6.3.1.4 cpe:/a:imagemagick:imagemagick:6.3.1.5 cpe:/a:imagemagick:imagemagick:6.3.1.6 cpe:/a:imagemagick:imagemagick:6.3.1.7 cpe:/a:imagemagick:imagemagick:6.3.2 cpe:/a:imagemagick:imagemagick:6.3.2-1 cpe:/a:imagemagick:imagemagick:6.3.2-2 cpe:/a:imagemagick:imagemagick:6.3.2-3 cpe:/a:imagemagick:imagemagick:6.3.2-4 cpe:/a:imagemagick:imagemagick:6.3.2-5 cpe:/a:imagemagick:imagemagick:6.3.2-6 cpe:/a:imagemagick:imagemagick:6.3.2-7 cpe:/a:imagemagick:imagemagick:6.3.2-8 cpe:/a:imagemagick:imagemagick:6.3.2.0 cpe:/a:imagemagick:imagemagick:6.3.2.1 cpe:/a:imagemagick:imagemagick:6.3.2.2 cpe:/a:imagemagick:imagemagick:6.3.2.3 cpe:/a:imagemagick:imagemagick:6.3.2.4 cpe:/a:imagemagick:imagemagick:6.3.2.5 cpe:/a:imagemagick:imagemagick:6.3.2.6 cpe:/a:imagemagick:imagemagick:6.3.2.7 cpe:/a:imagemagick:imagemagick:6.3.2.8 cpe:/a:imagemagick:imagemagick:6.3.3 cpe:/a:imagemagick:imagemagick:6.3.3-1 cpe:/a:imagemagick:imagemagick:6.3.3-2 cpe:/a:imagemagick:imagemagick:6.3.3-3 cpe:/a:imagemagick:imagemagick:6.3.3-4 cpe:/a:imagemagick:imagemagick:6.3.3-5 cpe:/a:imagemagick:imagemagick:6.3.3-6 cpe:/a:imagemagick:imagemagick:6.3.3-7 cpe:/a:imagemagick:imagemagick:6.3.3-8 cpe:/a:imagemagick:imagemagick:6.3.3-9 cpe:/a:imagemagick:imagemagick:6.3.3.0 cpe:/a:imagemagick:imagemagick:6.3.3.1 cpe:/a:imagemagick:imagemagick:6.3.3.2 cpe:/a:imagemagick:imagemagick:6.3.3.3 cpe:/a:imagemagick:imagemagick:6.3.3.4 cpe:/a:imagemagick:imagemagick:6.3.3_3 cpe:/a:imagemagick:imagemagick:6.3.3_5 cpe:/a:imagemagick:imagemagick:6.3.3_6 cpe:/a:imagemagick:imagemagick:6.3.4 cpe:/a:imagemagick:imagemagick:6.3.4-1 cpe:/a:imagemagick:imagemagick:6.3.4-2 cpe:/a:imagemagick:imagemagick:6.3.4-3 cpe:/a:imagemagick:imagemagick:6.3.4-4 cpe:/a:imagemagick:imagemagick:6.3.4-5 cpe:/a:imagemagick:imagemagick:6.3.4-6 cpe:/a:imagemagick:imagemagick:6.3.4-8 cpe:/a:imagemagick:imagemagick:6.3.4-9 cpe:/a:imagemagick:imagemagick:6.3.4-10 cpe:/a:imagemagick:imagemagick:6.3.5 cpe:/a:imagemagick:imagemagick:6.3.5-4 cpe:/a:imagemagick:imagemagick:6.3.5-5 cpe:/a:imagemagick:imagemagick:6.3.5-6 cpe:/a:imagemagick:imagemagick:6.3.5-7 cpe:/a:imagemagick:imagemagick:6.3.5-9 cpe:/a:imagemagick:imagemagick:6.3.5-10 cpe:/a:imagemagick:imagemagick:6.3.6 cpe:/a:imagemagick:imagemagick:6.3.6-1 cpe:/a:imagemagick:imagemagick:6.3.6-2 cpe:/a:imagemagick:imagemagick:6.3.6-3 cpe:/a:imagemagick:imagemagick:6.3.6-4 cpe:/a:imagemagick:imagemagick:6.3.6-5 cpe:/a:imagemagick:imagemagick:6.3.6-6 cpe:/a:imagemagick:imagemagick:6.3.6-7 cpe:/a:imagemagick:imagemagick:6.3.6-8 cpe:/a:imagemagick:imagemagick:6.3.6-9 cpe:/a:imagemagick:imagemagick:6.3.6-10 cpe:/a:imagemagick:imagemagick:6.3.7 cpe:/a:imagemagick:imagemagick:6.3.7-1 cpe:/a:imagemagick:imagemagick:6.3.7-2 cpe:/a:imagemagick:imagemagick:6.3.7-3 cpe:/a:imagemagick:imagemagick:6.3.7-4 cpe:/a:imagemagick:imagemagick:6.3.7-5 cpe:/a:imagemagick:imagemagick:6.3.7-7 cpe:/a:imagemagick:imagemagick:6.3.7-9 cpe:/a:imagemagick:imagemagick:6.3.7-10 cpe:/a:imagemagick:imagemagick:6.3.8 cpe:/a:imagemagick:imagemagick:6.3.8-1 cpe:/a:imagemagick:imagemagick:6.3.8-2 cpe:/a:imagemagick:imagemagick:6.3.8-3 cpe:/a:imagemagick:imagemagick:6.3.8-5 cpe:/a:imagemagick:imagemagick:6.3.8-6 cpe:/a:imagemagick:imagemagick:6.3.8-7 cpe:/a:imagemagick:imagemagick:6.3.8-9 cpe:/a:imagemagick:imagemagick:6.3.8-10 cpe:/a:imagemagick:imagemagick:6.3.9 cpe:/a:imagemagick:imagemagick:6.3.9-1 cpe:/a:imagemagick:imagemagick:6.3.9-2 cpe:/a:imagemagick:imagemagick:6.3.9-4 cpe:/a:imagemagick:imagemagick:6.3.9-5 cpe:/a:imagemagick:imagemagick:6.3.9-6 cpe:/a:imagemagick:imagemagick:6.3.9-7 cpe:/a:imagemagick:imagemagick:6.3.9-8 cpe:/a:imagemagick:imagemagick:6.3.9-9 cpe:/a:imagemagick:imagemagick:6.3.9-10 cpe:/a:imagemagick:imagemagick:6.4.0 cpe:/a:imagemagick:imagemagick:6.4.0-1 cpe:/a:imagemagick:imagemagick:6.4.0-4 cpe:/a:imagemagick:imagemagick:6.4.0-5 cpe:/a:imagemagick:imagemagick:6.4.0-6 cpe:/a:imagemagick:imagemagick:6.4.0-7 cpe:/a:imagemagick:imagemagick:6.4.0-8 cpe:/a:imagemagick:imagemagick:6.4.0-10 cpe:/a:imagemagick:imagemagick:6.4.0-11 cpe:/a:imagemagick:imagemagick:6.4.1 cpe:/a:imagemagick:imagemagick:6.4.1-1 cpe:/a:imagemagick:imagemagick:6.4.1-2 cpe:/a:imagemagick:imagemagick:6.4.1-3 cpe:/a:imagemagick:imagemagick:6.4.1-4 cpe:/a:imagemagick:imagemagick:6.4.1-5 cpe:/a:imagemagick:imagemagick:6.4.1-6 cpe:/a:imagemagick:imagemagick:6.4.1-7 cpe:/a:imagemagick:imagemagick:6.4.1-8 cpe:/a:imagemagick:imagemagick:6.4.1-9 cpe:/a:imagemagick:imagemagick:6.4.2 cpe:/a:imagemagick:imagemagick:6.4.2-1 cpe:/a:imagemagick:imagemagick:6.4.2-2 cpe:/a:imagemagick:imagemagick:6.4.2-4 cpe:/a:imagemagick:imagemagick:6.4.2-5 cpe:/a:imagemagick:imagemagick:6.4.2-6 cpe:/a:imagemagick:imagemagick:6.4.2-7 cpe:/a:imagemagick:imagemagick:6.4.2-8 cpe:/a:imagemagick:imagemagick:6.4.2-9 cpe:/a:imagemagick:imagemagick:6.4.2-10 cpe:/a:imagemagick:imagemagick:6.4.3 cpe:/a:imagemagick:imagemagick:6.4.3-1 cpe:/a:imagemagick:imagemagick:6.4.3-2 cpe:/a:imagemagick:imagemagick:6.4.3-3 cpe:/a:imagemagick:imagemagick:6.4.3-5 cpe:/a:imagemagick:imagemagick:6.4.3-6 cpe:/a:imagemagick:imagemagick:6.4.3-7 cpe:/a:imagemagick:imagemagick:6.4.3-8 cpe:/a:imagemagick:imagemagick:6.4.3-10 cpe:/a:imagemagick:imagemagick:6.4.4 cpe:/a:imagemagick:imagemagick:6.4.4-1 cpe:/a:imagemagick:imagemagick:6.4.4-3 cpe:/a:imagemagick:imagemagick:6.4.4-5 cpe:/a:imagemagick:imagemagick:6.4.4-7 cpe:/a:imagemagick:imagemagick:6.4.4-8 cpe:/a:imagemagick:imagemagick:6.4.5 cpe:/a:imagemagick:imagemagick:6.4.5-1 cpe:/a:imagemagick:imagemagick:6.4.5-2 cpe:/a:imagemagick:imagemagick:6.4.5-3 cpe:/a:imagemagick:imagemagick:6.4.5-4 cpe:/a:imagemagick:imagemagick:6.4.5-6 cpe:/a:imagemagick:imagemagick:6.4.5-7 cpe:/a:imagemagick:imagemagick:6.4.5-9 cpe:/a:imagemagick:imagemagick:6.4.6 cpe:/a:imagemagick:imagemagick:6.4.6-1 cpe:/a:imagemagick:imagemagick:6.4.6-2 cpe:/a:imagemagick:imagemagick:6.4.6-3 cpe:/a:imagemagick:imagemagick:6.4.6-4 cpe:/a:imagemagick:imagemagick:6.4.6-5 cpe:/a:imagemagick:imagemagick:6.4.6-6 cpe:/a:imagemagick:imagemagick:6.4.6-8 cpe:/a:imagemagick:imagemagick:6.4.6-9 cpe:/a:imagemagick:imagemagick:6.4.7-1 cpe:/a:imagemagick:imagemagick:6.4.7-2 cpe:/a:imagemagick:imagemagick:6.4.7-3 cpe:/a:imagemagick:imagemagick:6.4.7-4 cpe:/a:imagemagick:imagemagick:6.4.7-5 cpe:/a:imagemagick:imagemagick:6.4.7-6 cpe:/a:imagemagick:imagemagick:6.4.7-7 cpe:/a:imagemagick:imagemagick:6.4.7-8 cpe:/a:imagemagick:imagemagick:6.4.7-9 cpe:/a:imagemagick:imagemagick:6.4.7-10 cpe:/a:imagemagick:imagemagick:6.4.8 cpe:/a:imagemagick:imagemagick:6.4.8-1 cpe:/a:imagemagick:imagemagick:6.4.8-2 cpe:/a:imagemagick:imagemagick:6.4.8-3 cpe:/a:imagemagick:imagemagick:6.4.8-4 cpe:/a:imagemagick:imagemagick:6.4.8-5 cpe:/a:imagemagick:imagemagick:6.4.8-6 cpe:/a:imagemagick:imagemagick:6.4.8-7 cpe:/a:imagemagick:imagemagick:6.4.8-8 cpe:/a:imagemagick:imagemagick:6.4.8-9 cpe:/a:imagemagick:imagemagick:6.4.8-10 cpe:/a:imagemagick:imagemagick:6.4.9 cpe:/a:imagemagick:imagemagick:6.4.9-2 cpe:/a:imagemagick:imagemagick:6.4.9-3 cpe:/a:imagemagick:imagemagick:6.4.9-5 cpe:/a:imagemagick:imagemagick:6.4.9-7 cpe:/a:imagemagick:imagemagick:6.4.9-8 cpe:/a:imagemagick:imagemagick:6.4.9-9 cpe:/a:imagemagick:imagemagick:6.4.9-10 cpe:/a:imagemagick:imagemagick:6.5.0 cpe:/a:imagemagick:imagemagick:6.5.0-1 cpe:/a:imagemagick:imagemagick:6.5.0-2 cpe:/a:imagemagick:imagemagick:6.5.0-3 cpe:/a:imagemagick:imagemagick:6.5.0-4 cpe:/a:imagemagick:imagemagick:6.5.0-5 cpe:/a:imagemagick:imagemagick:6.5.0-6 cpe:/a:imagemagick:imagemagick:6.5.0-7 cpe:/a:imagemagick:imagemagick:6.5.0-8 cpe:/a:imagemagick:imagemagick:6.5.0-9 cpe:/a:imagemagick:imagemagick:6.5.0-10 cpe:/a:imagemagick:imagemagick:6.5.1 cpe:/a:imagemagick:imagemagick:6.5.1-1 cpe:/a:imagemagick:imagemagick:6.5.1-2 cpe:/a:imagemagick:imagemagick:6.5.1-3 cpe:/a:imagemagick:imagemagick:6.5.1-4 cpe:/a:imagemagick:imagemagick:6.5.1-5 cpe:/a:imagemagick:imagemagick:6.5.1-6 cpe:/a:imagemagick:imagemagick:6.5.1-7 cpe:/a:imagemagick:imagemagick:6.5.1-9 cpe:/a:imagemagick:imagemagick:6.5.1-10 cpe:/a:imagemagick:imagemagick:6.5.2 cpe:/a:imagemagick:imagemagick:6.5.2-1 cpe:/a:imagemagick:imagemagick:6.5.2-2 cpe:/a:imagemagick:imagemagick:6.5.2-3 cpe:/a:imagemagick:imagemagick:6.5.2-4 cpe:/a:imagemagick:imagemagick:6.5.2-5 cpe:/a:imagemagick:imagemagick:6.5.2-6 cpe:/a:imagemagick:imagemagick:6.5.2-7 cpe:/a:imagemagick:imagemagick:6.5.2-8 cpe:/a:imagemagick:imagemagick:6.5.2-9 cpe:/a:imagemagick:imagemagick:6.5.2-10 cpe:/a:imagemagick:imagemagick:6.5.3 cpe:/a:imagemagick:imagemagick:6.5.3-1 cpe:/a:imagemagick:imagemagick:6.5.3-3 cpe:/a:imagemagick:imagemagick:6.5.3-4 cpe:/a:imagemagick:imagemagick:6.5.3-5 cpe:/a:imagemagick:imagemagick:6.5.3-6 cpe:/a:imagemagick:imagemagick:6.5.3-7 cpe:/a:imagemagick:imagemagick:6.5.3-8 cpe:/a:imagemagick:imagemagick:6.5.3-10 cpe:/a:imagemagick:imagemagick:6.5.4 cpe:/a:imagemagick:imagemagick:6.5.4-1 cpe:/a:imagemagick:imagemagick:6.5.4-2 cpe:/a:imagemagick:imagemagick:6.5.4-3 cpe:/a:imagemagick:imagemagick:6.5.4-4 cpe:/a:imagemagick:imagemagick:6.5.4-5 cpe:/a:imagemagick:imagemagick:6.5.4-6 cpe:/a:imagemagick:imagemagick:6.5.4-7 cpe:/a:imagemagick:imagemagick:6.5.4-8 cpe:/a:imagemagick:imagemagick:6.5.4-9 cpe:/a:imagemagick:imagemagick:6.5.4-10 cpe:/a:imagemagick:imagemagick:6.5.5 cpe:/a:imagemagick:imagemagick:6.5.5-1 cpe:/a:imagemagick:imagemagick:6.5.5-2 cpe:/a:imagemagick:imagemagick:6.5.5-3 cpe:/a:imagemagick:imagemagick:6.5.5-4 cpe:/a:imagemagick:imagemagick:6.5.5-5 cpe:/a:imagemagick:imagemagick:6.5.5-6 cpe:/a:imagemagick:imagemagick:6.5.5-7 cpe:/a:imagemagick:imagemagick:6.5.5-8 cpe:/a:imagemagick:imagemagick:6.5.5-9 cpe:/a:imagemagick:imagemagick:6.5.5-10 cpe:/a:imagemagick:imagemagick:6.5.6 cpe:/a:imagemagick:imagemagick:6.5.6-2 cpe:/a:imagemagick:imagemagick:6.5.6-3 cpe:/a:imagemagick:imagemagick:6.5.6-4 cpe:/a:imagemagick:imagemagick:6.5.6-5 cpe:/a:imagemagick:imagemagick:6.5.6-6 cpe:/a:imagemagick:imagemagick:6.5.6-7 cpe:/a:imagemagick:imagemagick:6.5.6-8 cpe:/a:imagemagick:imagemagick:6.5.6-9 cpe:/a:imagemagick:imagemagick:6.5.6-10 cpe:/a:imagemagick:imagemagick:6.5.7 cpe:/a:imagemagick:imagemagick:6.5.7-1 cpe:/a:imagemagick:imagemagick:6.5.7-2 cpe:/a:imagemagick:imagemagick:6.5.7-3 cpe:/a:imagemagick:imagemagick:6.5.7-4 cpe:/a:imagemagick:imagemagick:6.5.7-5 cpe:/a:imagemagick:imagemagick:6.5.7-6 cpe:/a:imagemagick:imagemagick:6.5.7-7 cpe:/a:imagemagick:imagemagick:6.5.7-8 cpe:/a:imagemagick:imagemagick:6.5.7-9 cpe:/a:imagemagick:imagemagick:6.5.8 cpe:/a:imagemagick:imagemagick:6.5.8-1 cpe:/a:imagemagick:imagemagick:6.5.8-2 cpe:/a:imagemagick:imagemagick:6.5.8-3 cpe:/a:imagemagick:imagemagick:6.5.8-4 cpe:/a:imagemagick:imagemagick:6.5.8-5 cpe:/a:imagemagick:imagemagick:6.5.8-6 cpe:/a:imagemagick:imagemagick:6.5.8-7 cpe:/a:imagemagick:imagemagick:6.5.8-8 cpe:/a:imagemagick:imagemagick:6.5.8-9 cpe:/a:imagemagick:imagemagick:6.5.9 cpe:/a:imagemagick:imagemagick:6.5.9-1 cpe:/a:imagemagick:imagemagick:6.5.9-2 cpe:/a:imagemagick:imagemagick:6.5.9-3 cpe:/a:imagemagick:imagemagick:6.5.9-4 cpe:/a:imagemagick:imagemagick:6.5.9-5 cpe:/a:imagemagick:imagemagick:6.5.9-6 cpe:/a:imagemagick:imagemagick:6.5.9-7 cpe:/a:imagemagick:imagemagick:6.5.9-8 cpe:/a:imagemagick:imagemagick:6.5.9-10 cpe:/a:imagemagick:imagemagick:6.6.0 cpe:/a:imagemagick:imagemagick:6.6.0-1 cpe:/a:imagemagick:imagemagick:6.6.0-2 cpe:/a:imagemagick:imagemagick:6.6.0-4 cpe:/a:imagemagick:imagemagick:6.6.0-5 cpe:/a:imagemagick:imagemagick:6.6.0-6 cpe:/a:imagemagick:imagemagick:6.6.0-7 cpe:/a:imagemagick:imagemagick:6.6.0-8 cpe:/a:imagemagick:imagemagick:6.6.0-9 cpe:/a:imagemagick:imagemagick:6.6.0-10 cpe:/a:imagemagick:imagemagick:6.6.1 cpe:/a:imagemagick:imagemagick:6.6.1-1 cpe:/a:imagemagick:imagemagick:6.6.1-2 cpe:/a:imagemagick:imagemagick:6.6.1-3 cpe:/a:imagemagick:imagemagick:6.6.1-4 cpe:/a:imagemagick:imagemagick:6.6.1-5 cpe:/a:imagemagick:imagemagick:6.6.1-6 cpe:/a:imagemagick:imagemagick:6.6.1-7 cpe:/a:imagemagick:imagemagick:6.6.1-8 cpe:/a:imagemagick:imagemagick:6.6.1-9 cpe:/a:imagemagick:imagemagick:6.6.1-10 cpe:/a:imagemagick:imagemagick:6.6.2 cpe:/a:imagemagick:imagemagick:6.6.2-1 cpe:/a:imagemagick:imagemagick:6.6.2-2 cpe:/a:imagemagick:imagemagick:6.6.2-3 cpe:/a:imagemagick:imagemagick:6.6.2-4 cpe:/a:imagemagick:imagemagick:6.6.2-5 cpe:/a:imagemagick:imagemagick:6.6.2-6 cpe:/a:imagemagick:imagemagick:6.6.2-7 cpe:/a:imagemagick:imagemagick:6.6.2-8 cpe:/a:imagemagick:imagemagick:6.6.2-9 cpe:/a:imagemagick:imagemagick:6.6.2-10 cpe:/a:imagemagick:imagemagick:6.6.3 cpe:/a:imagemagick:imagemagick:6.6.3-1 cpe:/a:imagemagick:imagemagick:6.6.3-2 cpe:/a:imagemagick:imagemagick:6.6.3-3 cpe:/a:imagemagick:imagemagick:6.6.3-4 cpe:/a:imagemagick:imagemagick:6.6.3-5 cpe:/a:imagemagick:imagemagick:6.6.3-6 cpe:/a:imagemagick:imagemagick:6.6.3-7 cpe:/a:imagemagick:imagemagick:6.6.3-10 cpe:/a:imagemagick:imagemagick:6.6.4 cpe:/a:imagemagick:imagemagick:6.6.4-1 cpe:/a:imagemagick:imagemagick:6.6.4-2 cpe:/a:imagemagick:imagemagick:6.6.4-4 cpe:/a:imagemagick:imagemagick:6.6.4-5 cpe:/a:imagemagick:imagemagick:6.6.4-6 cpe:/a:imagemagick:imagemagick:6.6.4-7 cpe:/a:imagemagick:imagemagick:6.6.4-8 cpe:/a:imagemagick:imagemagick:6.6.4-9 cpe:/a:imagemagick:imagemagick:6.6.4-10 cpe:/a:imagemagick:imagemagick:6.6.5 cpe:/a:imagemagick:imagemagick:6.6.5-1 cpe:/a:imagemagick:imagemagick:6.6.5-2 cpe:/a:imagemagick:imagemagick:6.6.5-3 cpe:/a:imagemagick:imagemagick:6.6.5-4 cpe:/a:imagemagick:imagemagick:6.6.5-5 cpe:/a:imagemagick:imagemagick:6.6.5-6 cpe:/a:imagemagick:imagemagick:6.6.5-7 cpe:/a:imagemagick:imagemagick:6.6.5-8 cpe:/a:imagemagick:imagemagick:6.6.5-9 cpe:/a:imagemagick:imagemagick:6.6.5-10 cpe:/a:imagemagick:imagemagick:6.6.6-0 cpe:/a:imagemagick:imagemagick:6.6.6-1 cpe:/a:imagemagick:imagemagick:6.6.6-2 cpe:/a:imagemagick:imagemagick:6.6.6-3 cpe:/a:imagemagick:imagemagick:6.6.6-4 cpe:/a:imagemagick:imagemagick:6.6.6-5 cpe:/a:imagemagick:imagemagick:6.6.6-6 cpe:/a:imagemagick:imagemagick:6.6.6-7 cpe:/a:imagemagick:imagemagick:6.6.6-8 cpe:/a:imagemagick:imagemagick:6.6.6-9 cpe:/a:imagemagick:imagemagick:6.6.6-10 cpe:/a:imagemagick:imagemagick:6.6.7-0 cpe:/a:imagemagick:imagemagick:6.6.7-1 cpe:/a:imagemagick:imagemagick:6.6.7-2 cpe:/a:imagemagick:imagemagick:6.6.7-3 cpe:/a:imagemagick:imagemagick:6.6.7-4 cpe:/a:imagemagick:imagemagick:6.6.7-5 cpe:/a:imagemagick:imagemagick:6.6.7-6 cpe:/a:imagemagick:imagemagick:6.6.7-7 cpe:/a:imagemagick:imagemagick:6.6.7-8 cpe:/a:imagemagick:imagemagick:6.6.7-9 cpe:/a:imagemagick:imagemagick:6.6.7-10 cpe:/a:imagemagick:imagemagick:6.6.8-0 cpe:/a:imagemagick:imagemagick:6.6.9-0 cpe:/a:imagemagick:imagemagick:6.6.9-1 cpe:/a:imagemagick:imagemagick:6.6.9-2 cpe:/a:imagemagick:imagemagick:6.6.9-3 cpe:/a:imagemagick:imagemagick:6.6.9-4 cpe:/a:imagemagick:imagemagick:6.6.9-5 cpe:/a:imagemagick:imagemagick:6.6.9-6 cpe:/a:imagemagick:imagemagick:6.6.9-7 cpe:/a:imagemagick:imagemagick:6.6.9-8 cpe:/a:imagemagick:imagemagick:6.6.9-9 cpe:/a:imagemagick:imagemagick:6.6.9-10 cpe:/a:imagemagick:imagemagick:6.7.0-0 cpe:/a:imagemagick:imagemagick:6.7.0-1 cpe:/a:imagemagick:imagemagick:6.7.0-2 cpe:/a:imagemagick:imagemagick:6.7.0-3 cpe:/a:imagemagick:imagemagick:6.7.0-4 cpe:/a:imagemagick:imagemagick:6.7.0-5 cpe:/a:imagemagick:imagemagick:6.7.0-6 cpe:/a:imagemagick:imagemagick:6.7.0-7 cpe:/a:imagemagick:imagemagick:6.7.0-8 cpe:/a:imagemagick:imagemagick:6.7.0-9 cpe:/a:imagemagick:imagemagick:6.7.0-10 cpe:/a:imagemagick:imagemagick:6.7.1-0 cpe:/a:imagemagick:imagemagick:6.7.1-1 cpe:/a:imagemagick:imagemagick:6.7.1-2 cpe:/a:imagemagick:imagemagick:6.7.1-3 cpe:/a:imagemagick:imagemagick:6.7.1-4 cpe:/a:imagemagick:imagemagick:6.7.1-5 cpe:/a:imagemagick:imagemagick:6.7.1-6 cpe:/a:imagemagick:imagemagick:6.7.1-7 cpe:/a:imagemagick:imagemagick:6.7.1-8 cpe:/a:imagemagick:imagemagick:6.7.1-9 cpe:/a:imagemagick:imagemagick:6.7.1-10 cpe:/a:imagemagick:imagemagick:6.7.2-0 cpe:/a:imagemagick:imagemagick:6.7.2-1 cpe:/a:imagemagick:imagemagick:6.7.2-2 cpe:/a:imagemagick:imagemagick:6.7.2-3 cpe:/a:imagemagick:imagemagick:6.7.2-4 cpe:/a:imagemagick:imagemagick:6.7.2-5 cpe:/a:imagemagick:imagemagick:6.7.2-6 cpe:/a:imagemagick:imagemagick:6.7.2-7 cpe:/a:imagemagick:imagemagick:6.7.2-8 cpe:/a:imagemagick:imagemagick:6.7.2-9 cpe:/a:imagemagick:imagemagick:6.7.2-10 cpe:/a:imagemagick:imagemagick:6.7.3-0 cpe:/a:imagemagick:imagemagick:6.7.3-1 cpe:/a:imagemagick:imagemagick:6.7.3-2 cpe:/a:imagemagick:imagemagick:6.7.3-3 cpe:/a:imagemagick:imagemagick:6.7.3-4 cpe:/a:imagemagick:imagemagick:6.7.3-5 cpe:/a:imagemagick:imagemagick:6.7.3-6 cpe:/a:imagemagick:imagemagick:6.7.3-7 cpe:/a:imagemagick:imagemagick:6.7.3-8 cpe:/a:imagemagick:imagemagick:6.7.3-9 cpe:/a:imagemagick:imagemagick:6.7.3-10 cpe:/a:imagemagick:imagemagick:6.7.4-0 cpe:/a:imagemagick:imagemagick:6.7.4-1 cpe:/a:imagemagick:imagemagick:6.7.4-2 cpe:/a:imagemagick:imagemagick:6.7.4-3 cpe:/a:imagemagick:imagemagick:6.7.4-4 cpe:/a:imagemagick:imagemagick:6.7.4-5 cpe:/a:imagemagick:imagemagick:6.7.4-6 cpe:/a:imagemagick:imagemagick:6.7.4-7 cpe:/a:imagemagick:imagemagick:6.7.4-8 cpe:/a:imagemagick:imagemagick:6.7.4-9 cpe:/a:imagemagick:imagemagick:6.7.4-10 cpe:/a:imagemagick:imagemagick:6.7.5-0 cpe:/a:imagemagick:imagemagick:6.7.5-1 cpe:/a:imagemagick:imagemagick:6.7.5-2 cpe:/a:imagemagick:imagemagick:6.7.5-3 cpe:/a:imagemagick:imagemagick:6.7.5-4 cpe:/a:imagemagick:imagemagick:6.7.5-5 cpe:/a:imagemagick:imagemagick:6.7.5-6 cpe:/a:imagemagick:imagemagick:6.7.5-7 CVE-2012-0248 2012-06-05T18:55:07.027-04:00 2012-11-26T23:38:22.627-05:00 4.3 NETWORK MEDIUM NONE NONE NONE PARTIAL http://nvd.nist.gov REDHAT RHSA-2012:0544 REDHAT RHSA-2012:0545 UBUNTU USN-1435-1 MISC http://www.cert.fi/en/reports/2012/vulnerability595210.html DEBIAN DSA-2427 GENTOO GLSA-201203-09 CONFIRM http://www.imagemagick.org/discourse-server/viewtopic.php?f=4&t=20286 BID 51957 SECTRACK 1027032 ImageMagick 6.7.5-7 and earlier allows remote attackers to cause a denial of service (infinite loop and hang) via a crafted image whose IFD contains IOP tags that all reference the beginning of the IDF. cpe:/a:quagga:quagga:0.95 cpe:/a:quagga:quagga:0.96 cpe:/a:quagga:quagga:0.96.1 cpe:/a:quagga:quagga:0.96.2 cpe:/a:quagga:quagga:0.96.3 cpe:/a:quagga:quagga:0.96.4 cpe:/a:quagga:quagga:0.96.5 cpe:/a:quagga:quagga:0.97.0 cpe:/a:quagga:quagga:0.97.1 cpe:/a:quagga:quagga:0.97.2 cpe:/a:quagga:quagga:0.97.3 cpe:/a:quagga:quagga:0.97.4 cpe:/a:quagga:quagga:0.97.5 cpe:/a:quagga:quagga:0.98.0 cpe:/a:quagga:quagga:0.98.1 cpe:/a:quagga:quagga:0.98.2 cpe:/a:quagga:quagga:0.98.3 cpe:/a:quagga:quagga:0.98.4 cpe:/a:quagga:quagga:0.98.5 cpe:/a:quagga:quagga:0.98.6 cpe:/a:quagga:quagga:0.99.1 cpe:/a:quagga:quagga:0.99.2 cpe:/a:quagga:quagga:0.99.3 cpe:/a:quagga:quagga:0.99.4 cpe:/a:quagga:quagga:0.99.5 cpe:/a:quagga:quagga:0.99.6 cpe:/a:quagga:quagga:0.99.7 cpe:/a:quagga:quagga:0.99.8 cpe:/a:quagga:quagga:0.99.9 cpe:/a:quagga:quagga:0.99.10 cpe:/a:quagga:quagga:0.99.11 cpe:/a:quagga:quagga:0.99.12 cpe:/a:quagga:quagga:0.99.13 cpe:/a:quagga:quagga:0.99.14 cpe:/a:quagga:quagga:0.99.15 cpe:/a:quagga:quagga:0.99.16 cpe:/a:quagga:quagga:0.99.17 cpe:/a:quagga:quagga:0.99.18 cpe:/a:quagga:quagga:0.99.19 cpe:/a:quagga:quagga:0.99.20 CVE-2012-0249 2012-04-05T09:25:30.553-04:00 2018-01-17T21:29:02.707-05:00 3.3 ADJACENT_NETWORK LOW NONE NONE NONE PARTIAL http://nvd.nist.gov FEDORA FEDORA-2012-5352 FEDORA FEDORA-2012-5411 FEDORA FEDORA-2012-5436 REDHAT RHSA-2012:1258 REDHAT RHSA-2012:1259 DEBIAN DSA-2459 CERT-VN VU#551715 CONFIRM https://bugzilla.quagga.net/show_bug.cgi?id=705 Buffer overflow in the ospf_ls_upd_list_lsa function in ospf_packet.c in the OSPFv2 implementation in ospfd in Quagga before 0.99.20.1 allows remote attackers to cause a denial of service (assertion failure and daemon exit) via a Link State Update (aka LS Update) packet that is smaller than the length specified in its header. cpe:/a:quagga:quagga:0.99.1 cpe:/a:quagga:quagga:0.99.2 cpe:/a:quagga:quagga:0.99.3 cpe:/a:quagga:quagga:0.99.4 cpe:/a:quagga:quagga:0.99.5 cpe:/a:quagga:quagga:0.99.6 cpe:/a:quagga:quagga:0.99.7 cpe:/a:quagga:quagga:0.99.8 cpe:/a:quagga:quagga:0.99.9 cpe:/a:quagga:quagga:0.99.10 cpe:/a:quagga:quagga:0.99.11 cpe:/a:quagga:quagga:0.99.12 cpe:/a:quagga:quagga:0.99.13 cpe:/a:quagga:quagga:0.99.14 cpe:/a:quagga:quagga:0.99.15 cpe:/a:quagga:quagga:0.99.16 cpe:/a:quagga:quagga:0.99.17 cpe:/a:quagga:quagga:0.99.18 cpe:/a:quagga:quagga:0.99.19 cpe:/a:quagga:quagga:0.99.20 CVE-2012-0250 2012-04-05T09:25:30.583-04:00 2018-01-17T21:29:02.817-05:00 3.3 ADJACENT_NETWORK LOW NONE NONE NONE PARTIAL http://nvd.nist.gov FEDORA FEDORA-2012-5352 FEDORA FEDORA-2012-5411 FEDORA FEDORA-2012-5436 REDHAT RHSA-2012:1258 REDHAT RHSA-2012:1259 DEBIAN DSA-2459 CERT-VN VU#551715 Buffer overflow in the OSPFv2 implementation in ospfd in Quagga before 0.99.20.1 allows remote attackers to cause a denial of service (daemon crash) via a Link State Update (aka LS Update) packet containing a network-LSA link-state advertisement for which the data-structure length is smaller than the value in the Length header field. cpe:/a:demandmedia:pluck_sitelife:5.0.12 CVE-2012-0253 2012-04-18T13:55:01.320-04:00 2017-08-28T21:30:53.147-04:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov CERT-VN VU#400619 CONFIRM http://www.kb.cert.org/vuls/id/MAPG-8Q6JEG BID 52968 XF plucksitelife-multiple-xss(74805) Multiple cross-site scripting (XSS) vulnerabilities in Demand Media Pluck SiteLife before 5.0.13 allow remote attackers to inject arbitrary web script or HTML via (1) the jsonRequest parameter to Direct/Process, the (2) r or (3) cb parameter to Direct/jsonp.htm, or (4) the cb parameter to sys/jsonp.app/.htm. cpe:/a:honeywellprocess:enterprise_building_manager:r400 cpe:/a:honeywellprocess:enterprise_building_manager:r410.1 cpe:/a:honeywellprocess:experion:r200 cpe:/a:honeywellprocess:experion:r300 cpe:/a:honeywellprocess:experion:r310 cpe:/a:honeywellprocess:experion:r400.0 cpe:/a:honeywellprocess:symmetre:r410.1 CVE-2012-0254 2012-09-08T06:28:19.713-04:00 2012-09-10T00:00:00.000-04:00 7.5 NETWORK LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov 2012-09-10T11:01:00.000-04:00 MISC http://www.us-cert.gov/control_systems/pdf/ICSA-12-150-01.pdf MISC https://www.honeywellprocess.com/en-US/support/pages/all-notifications.aspx Stack-based buffer overflow in the HMIWeb Browser HSCDSPRenderDLL ActiveX control in Honeywell Process Solutions (HPS) Experion R2xx, R30x, R31x, and R400.x; Honeywell Building Solutions (HBS) Enterprise Building Manager R400 and R410.1; and Honeywell Environmental Combustion and Controls (ECC) SymmetrE R410.1 allows remote attackers to execute arbitrary code via unspecified vectors. cpe:/a:quagga:quagga:0.95 cpe:/a:quagga:quagga:0.96 cpe:/a:quagga:quagga:0.96.1 cpe:/a:quagga:quagga:0.96.2 cpe:/a:quagga:quagga:0.96.3 cpe:/a:quagga:quagga:0.96.4 cpe:/a:quagga:quagga:0.96.5 cpe:/a:quagga:quagga:0.97.0 cpe:/a:quagga:quagga:0.97.1 cpe:/a:quagga:quagga:0.97.2 cpe:/a:quagga:quagga:0.97.3 cpe:/a:quagga:quagga:0.97.4 cpe:/a:quagga:quagga:0.97.5 cpe:/a:quagga:quagga:0.98.0 cpe:/a:quagga:quagga:0.98.1 cpe:/a:quagga:quagga:0.98.2 cpe:/a:quagga:quagga:0.98.3 cpe:/a:quagga:quagga:0.98.4 cpe:/a:quagga:quagga:0.98.5 cpe:/a:quagga:quagga:0.98.6 cpe:/a:quagga:quagga:0.99.1 cpe:/a:quagga:quagga:0.99.2 cpe:/a:quagga:quagga:0.99.3 cpe:/a:quagga:quagga:0.99.4 cpe:/a:quagga:quagga:0.99.5 cpe:/a:quagga:quagga:0.99.6 cpe:/a:quagga:quagga:0.99.7 cpe:/a:quagga:quagga:0.99.8 cpe:/a:quagga:quagga:0.99.9 cpe:/a:quagga:quagga:0.99.10 cpe:/a:quagga:quagga:0.99.11 cpe:/a:quagga:quagga:0.99.12 cpe:/a:quagga:quagga:0.99.13 cpe:/a:quagga:quagga:0.99.14 cpe:/a:quagga:quagga:0.99.15 cpe:/a:quagga:quagga:0.99.16 cpe:/a:quagga:quagga:0.99.17 cpe:/a:quagga:quagga:0.99.18 cpe:/a:quagga:quagga:0.99.19 cpe:/a:quagga:quagga:0.99.20 CVE-2012-0255 2012-04-05T09:25:30.617-04:00 2018-01-17T21:29:02.897-05:00 5.0 NETWORK LOW NONE NONE NONE PARTIAL http://nvd.nist.gov FEDORA FEDORA-2012-5352 FEDORA FEDORA-2012-5411 FEDORA FEDORA-2012-5436 REDHAT RHSA-2012:1259 DEBIAN DSA-2459 CERT-VN VU#551715 The BGP implementation in bgpd in Quagga before 0.99.20.1 does not properly use message buffers for OPEN messages, which allows remote attackers to cause a denial of service (assertion failure and daemon exit) via a message associated with a malformed Four-octet AS Number Capability (aka AS4 capability). cpe:/a:apache:traffic_server:2.0.0 cpe:/a:apache:traffic_server:2.0.0:alpha cpe:/a:apache:traffic_server:2.0.1 cpe:/a:apache:traffic_server:2.1.0 cpe:/a:apache:traffic_server:2.1.1 cpe:/a:apache:traffic_server:2.1.2 cpe:/a:apache:traffic_server:2.1.3 cpe:/a:apache:traffic_server:2.1.4 cpe:/a:apache:traffic_server:2.1.5 cpe:/a:apache:traffic_server:2.1.6 cpe:/a:apache:traffic_server:2.1.7 cpe:/a:apache:traffic_server:2.1.8 cpe:/a:apache:traffic_server:2.1.9 cpe:/a:apache:traffic_server:3.0.0 cpe:/a:apache:traffic_server:3.0.1 cpe:/a:apache:traffic_server:3.0.2 cpe:/a:apache:traffic_server:3.0.3 cpe:/a:apache:traffic_server:3.1.0 cpe:/a:apache:traffic_server:3.1.1 cpe:/a:apache:traffic_server:3.1.2 CVE-2012-0256 2012-03-26T10:55:01.783-04:00 2013-03-25T23:31:54.343-04:00 5.0 NETWORK LOW NONE NONE NONE PARTIAL http://nvd.nist.gov BUGTRAQ 20120322 [ANNOUNCE] Apache Traffic Server releases for security incident CVE-2012-0256 FULLDISC 20120322 [ANNOUNCE] Apache Traffic Server releases for security incident CVE-2012-0256 CONFIRM http://trafficserver.apache.org/downloads BID 52696 SECTRACK 1026847 MISC https://www.cert.fi/en/reports/2012/vulnerability612884.html Apache Traffic Server 2.0.x and 3.0.x before 3.0.4 and 3.1.x before 3.1.3 does not properly allocate heap memory, which allows remote attackers to cause a denial of service (daemon crash) via a long HTTP Host header. cpe:/a:invensys:archestra_application_object_toolkit:3.2 cpe:/a:invensys:foxboro_control_software:3.1 cpe:/a:invensys:infusion_control_edition:2.5 cpe:/a:invensys:infusion_foundation_edition:2.5 cpe:/a:invensys:infusion_scada:2.5 cpe:/a:invensys:intouch:10.0 cpe:/a:invensys:intouch:10.5 cpe:/a:invensys:wonderware_application_server:2012 cpe:/a:invensys:wonderware_information_server:3.1 cpe:/a:invensys:wonderware_information_server:4.0 cpe:/a:invensys:wonderware_information_server:4.0:sp1 cpe:/a:invensys:wonderware_information_server:4.5 CVE-2012-0257 2012-04-02T16:55:02.187-04:00 2013-03-25T23:32:04.500-04:00 6.8 NETWORK MEDIUM NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov MISC http://www.us-cert.gov/control_systems/pdf/ICSA-12-081-01.pdf MISC https://wdnresource.wonderware.com/support/docs/_SecurityBulletins/Security_Bulletin_LFSEC00000071.pdf Heap-based buffer overflow in the WWCabFile ActiveX component in the Wonderware System Platform in Invensys Wonderware Application Server 2012 and earlier, Foxboro Control Software 3.1 and earlier, InFusion CE/FE/SCADA 2.5 and earlier, Wonderware Information Server 4.5 and earlier, ArchestrA Application Object Toolkit 3.2 and earlier, and InTouch 10.0 through 10.5 might allow remote attackers to execute arbitrary code via a long string to the Open member, leading to a function-pointer overwrite. cpe:/a:invensys:archestra_application_object_toolkit:3.2 cpe:/a:invensys:foxboro_control_software:3.1 cpe:/a:invensys:infusion_control_edition:2.5 cpe:/a:invensys:infusion_foundation_edition:2.5 cpe:/a:invensys:infusion_scada:2.5 cpe:/a:invensys:intouch:10.0 cpe:/a:invensys:intouch:10.5 cpe:/a:invensys:wonderware_application_server:2012 cpe:/a:invensys:wonderware_information_server:3.1 cpe:/a:invensys:wonderware_information_server:4.0 cpe:/a:invensys:wonderware_information_server:4.0:sp1 cpe:/a:invensys:wonderware_information_server:4.5 CVE-2012-0258 2012-04-02T16:55:02.230-04:00 2013-03-25T23:32:04.703-04:00 6.8 NETWORK MEDIUM NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov MISC http://www.us-cert.gov/control_systems/pdf/ICSA-12-081-01.pdf MISC https://wdnresource.wonderware.com/support/docs/_SecurityBulletins/Security_Bulletin_LFSEC00000071.pdf Heap-based buffer overflow in the WWCabFile ActiveX component in the Wonderware System Platform in Invensys Wonderware Application Server 2012 and earlier, Foxboro Control Software 3.1 and earlier, InFusion CE/FE/SCADA 2.5 and earlier, Wonderware Information Server 4.5 and earlier, ArchestrA Application Object Toolkit 3.2 and earlier, and InTouch 10.0 through 10.5 might allow remote attackers to execute arbitrary code via a long string to the AddFile member. cpe:/a:imagemagick:imagemagick:4.2.7 cpe:/a:imagemagick:imagemagick:4.2.9 cpe:/a:imagemagick:imagemagick:5.2 cpe:/a:imagemagick:imagemagick:5.2.0 cpe:/a:imagemagick:imagemagick:5.2.4.3 cpe:/a:imagemagick:imagemagick:5.2.6 cpe:/a:imagemagick:imagemagick:5.3 cpe:/a:imagemagick:imagemagick:5.3.0 cpe:/a:imagemagick:imagemagick:5.3.1 cpe:/a:imagemagick:imagemagick:5.3.2 cpe:/a:imagemagick:imagemagick:5.3.3 cpe:/a:imagemagick:imagemagick:5.3.4 cpe:/a:imagemagick:imagemagick:5.3.5 cpe:/a:imagemagick:imagemagick:5.3.6 cpe:/a:imagemagick:imagemagick:5.3.7 cpe:/a:imagemagick:imagemagick:5.3.8 cpe:/a:imagemagick:imagemagick:5.3.8.2 cpe:/a:imagemagick:imagemagick:5.3.9 cpe:/a:imagemagick:imagemagick:5.4 cpe:/a:imagemagick:imagemagick:5.4.0.5 cpe:/a:imagemagick:imagemagick:5.4.1.2 cpe:/a:imagemagick:imagemagick:5.4.2.3 cpe:/a:imagemagick:imagemagick:5.4.3 cpe:/a:imagemagick:imagemagick:5.4.3.11 cpe:/a:imagemagick:imagemagick:5.4.4.5 cpe:/a:imagemagick:imagemagick:5.4.5.1 cpe:/a:imagemagick:imagemagick:5.4.6.3 cpe:/a:imagemagick:imagemagick:5.4.7 cpe:/a:imagemagick:imagemagick:5.4.7.4 cpe:/a:imagemagick:imagemagick:5.4.8 cpe:/a:imagemagick:imagemagick:5.4.8.3 cpe:/a:imagemagick:imagemagick:5.4.9.1 cpe:/a:imagemagick:imagemagick:5.5 cpe:/a:imagemagick:imagemagick:5.5.1.4 cpe:/a:imagemagick:imagemagick:5.5.2.5 cpe:/a:imagemagick:imagemagick:5.5.3.2 cpe:/a:imagemagick:imagemagick:5.5.3.2.1.2.0 cpe:/a:imagemagick:imagemagick:5.5.4 cpe:/a:imagemagick:imagemagick:5.5.4.4 cpe:/a:imagemagick:imagemagick:5.5.5.3 cpe:/a:imagemagick:imagemagick:5.5.6 cpe:/a:imagemagick:imagemagick:5.5.6.0_2003-04-09 cpe:/a:imagemagick:imagemagick:5.5.6.0_20030409 cpe:/a:imagemagick:imagemagick:5.5.7 cpe:/a:imagemagick:imagemagick:5.5.7.15 cpe:/a:imagemagick:imagemagick:5.5.7.31 cpe:/a:imagemagick:imagemagick:5.5.7.35 cpe:/a:imagemagick:imagemagick:5.5.7q8 cpe:/a:imagemagick:imagemagick:5.5.7q16 cpe:/a:imagemagick:imagemagick:6.0 cpe:/a:imagemagick:imagemagick:6.0.0.7 cpe:/a:imagemagick:imagemagick:6.0.1 cpe:/a:imagemagick:imagemagick:6.0.1.4 cpe:/a:imagemagick:imagemagick:6.0.2 cpe:/a:imagemagick:imagemagick:6.0.2.5 cpe:/a:imagemagick:imagemagick:6.0.2.7 cpe:/a:imagemagick:imagemagick:6.0.3 cpe:/a:imagemagick:imagemagick:6.0.3.5 cpe:/a:imagemagick:imagemagick:6.0.4 cpe:/a:imagemagick:imagemagick:6.0.4.4 cpe:/a:imagemagick:imagemagick:6.0.5 cpe:/a:imagemagick:imagemagick:6.0.5.3 cpe:/a:imagemagick:imagemagick:6.0.6 cpe:/a:imagemagick:imagemagick:6.0.6.1 cpe:/a:imagemagick:imagemagick:6.0.6.2 cpe:/a:imagemagick:imagemagick:6.0.7 cpe:/a:imagemagick:imagemagick:6.0.7.3 cpe:/a:imagemagick:imagemagick:6.0.8 cpe:/a:imagemagick:imagemagick:6.0.8.3 cpe:/a:imagemagick:imagemagick:6.1 cpe:/a:imagemagick:imagemagick:6.1.0.9 cpe:/a:imagemagick:imagemagick:6.1.1 cpe:/a:imagemagick:imagemagick:6.1.1.6 cpe:/a:imagemagick:imagemagick:6.1.2 cpe:/a:imagemagick:imagemagick:6.1.2.7 cpe:/a:imagemagick:imagemagick:6.1.3 cpe:/a:imagemagick:imagemagick:6.1.3.7 cpe:/a:imagemagick:imagemagick:6.1.4 cpe:/a:imagemagick:imagemagick:6.1.4.5 cpe:/a:imagemagick:imagemagick:6.1.5 cpe:/a:imagemagick:imagemagick:6.1.5.8 cpe:/a:imagemagick:imagemagick:6.1.6 cpe:/a:imagemagick:imagemagick:6.1.6.9 cpe:/a:imagemagick:imagemagick:6.1.7 cpe:/a:imagemagick:imagemagick:6.1.7.5 cpe:/a:imagemagick:imagemagick:6.1.8 cpe:/a:imagemagick:imagemagick:6.1.8.7 cpe:/a:imagemagick:imagemagick:6.1.9.4 cpe:/a:imagemagick:imagemagick:6.2 cpe:/a:imagemagick:imagemagick:6.2.0.3 cpe:/a:imagemagick:imagemagick:6.2.0.4 cpe:/a:imagemagick:imagemagick:6.2.0.7 cpe:/a:imagemagick:imagemagick:6.2.0.8 cpe:/a:imagemagick:imagemagick:6.2.1 cpe:/a:imagemagick:imagemagick:6.2.1.7 cpe:/a:imagemagick:imagemagick:6.2.2 cpe:/a:imagemagick:imagemagick:6.2.2.5 cpe:/a:imagemagick:imagemagick:6.2.3 cpe:/a:imagemagick:imagemagick:6.2.3.4 cpe:/a:imagemagick:imagemagick:6.2.3.6 cpe:/a:imagemagick:imagemagick:6.2.4 cpe:/a:imagemagick:imagemagick:6.2.4.3 cpe:/a:imagemagick:imagemagick:6.2.4.5 cpe:/a:imagemagick:imagemagick:6.2.5 cpe:/a:imagemagick:imagemagick:6.2.6 cpe:/a:imagemagick:imagemagick:6.2.7 cpe:/a:imagemagick:imagemagick:6.2.8 cpe:/a:imagemagick:imagemagick:6.2.8.0 cpe:/a:imagemagick:imagemagick:6.2.8.1 cpe:/a:imagemagick:imagemagick:6.2.8.2 cpe:/a:imagemagick:imagemagick:6.2.8.3 cpe:/a:imagemagick:imagemagick:6.2.9 cpe:/a:imagemagick:imagemagick:6.2.9.2 cpe:/a:imagemagick:imagemagick:6.3.0.0 cpe:/a:imagemagick:imagemagick:6.3.0.1 cpe:/a:imagemagick:imagemagick:6.3.0.2 cpe:/a:imagemagick:imagemagick:6.3.0.3 cpe:/a:imagemagick:imagemagick:6.3.0.4 cpe:/a:imagemagick:imagemagick:6.3.0.5 cpe:/a:imagemagick:imagemagick:6.3.0.7 cpe:/a:imagemagick:imagemagick:6.3.0.8 cpe:/a:imagemagick:imagemagick:6.3.1 cpe:/a:imagemagick:imagemagick:6.3.1-6 cpe:/a:imagemagick:imagemagick:6.3.1-7 cpe:/a:imagemagick:imagemagick:6.3.1.0 cpe:/a:imagemagick:imagemagick:6.3.1.1 cpe:/a:imagemagick:imagemagick:6.3.1.2. cpe:/a:imagemagick:imagemagick:6.3.1.3 cpe:/a:imagemagick:imagemagick:6.3.1.4 cpe:/a:imagemagick:imagemagick:6.3.1.5 cpe:/a:imagemagick:imagemagick:6.3.1.6 cpe:/a:imagemagick:imagemagick:6.3.1.7 cpe:/a:imagemagick:imagemagick:6.3.2 cpe:/a:imagemagick:imagemagick:6.3.2-1 cpe:/a:imagemagick:imagemagick:6.3.2-2 cpe:/a:imagemagick:imagemagick:6.3.2-3 cpe:/a:imagemagick:imagemagick:6.3.2-4 cpe:/a:imagemagick:imagemagick:6.3.2-5 cpe:/a:imagemagick:imagemagick:6.3.2-6 cpe:/a:imagemagick:imagemagick:6.3.2-7 cpe:/a:imagemagick:imagemagick:6.3.2-8 cpe:/a:imagemagick:imagemagick:6.3.2.0 cpe:/a:imagemagick:imagemagick:6.3.2.1 cpe:/a:imagemagick:imagemagick:6.3.2.2 cpe:/a:imagemagick:imagemagick:6.3.2.3 cpe:/a:imagemagick:imagemagick:6.3.2.4 cpe:/a:imagemagick:imagemagick:6.3.2.5 cpe:/a:imagemagick:imagemagick:6.3.2.6 cpe:/a:imagemagick:imagemagick:6.3.2.7 cpe:/a:imagemagick:imagemagick:6.3.2.8 cpe:/a:imagemagick:imagemagick:6.3.3 cpe:/a:imagemagick:imagemagick:6.3.3-1 cpe:/a:imagemagick:imagemagick:6.3.3-2 cpe:/a:imagemagick:imagemagick:6.3.3-3 cpe:/a:imagemagick:imagemagick:6.3.3-4 cpe:/a:imagemagick:imagemagick:6.3.3-5 cpe:/a:imagemagick:imagemagick:6.3.3-6 cpe:/a:imagemagick:imagemagick:6.3.3-7 cpe:/a:imagemagick:imagemagick:6.3.3-8 cpe:/a:imagemagick:imagemagick:6.3.3-9 cpe:/a:imagemagick:imagemagick:6.3.3.0 cpe:/a:imagemagick:imagemagick:6.3.3.1 cpe:/a:imagemagick:imagemagick:6.3.3.2 cpe:/a:imagemagick:imagemagick:6.3.3.3 cpe:/a:imagemagick:imagemagick:6.3.3.4 cpe:/a:imagemagick:imagemagick:6.3.3_3 cpe:/a:imagemagick:imagemagick:6.3.3_5 cpe:/a:imagemagick:imagemagick:6.3.3_6 cpe:/a:imagemagick:imagemagick:6.3.4 cpe:/a:imagemagick:imagemagick:6.3.4-1 cpe:/a:imagemagick:imagemagick:6.3.4-2 cpe:/a:imagemagick:imagemagick:6.3.4-3 cpe:/a:imagemagick:imagemagick:6.3.4-4 cpe:/a:imagemagick:imagemagick:6.3.4-5 cpe:/a:imagemagick:imagemagick:6.3.4-6 cpe:/a:imagemagick:imagemagick:6.3.4-8 cpe:/a:imagemagick:imagemagick:6.3.4-9 cpe:/a:imagemagick:imagemagick:6.3.4-10 cpe:/a:imagemagick:imagemagick:6.3.5 cpe:/a:imagemagick:imagemagick:6.3.5-4 cpe:/a:imagemagick:imagemagick:6.3.5-5 cpe:/a:imagemagick:imagemagick:6.3.5-6 cpe:/a:imagemagick:imagemagick:6.3.5-7 cpe:/a:imagemagick:imagemagick:6.3.5-9 cpe:/a:imagemagick:imagemagick:6.3.5-10 cpe:/a:imagemagick:imagemagick:6.3.6 cpe:/a:imagemagick:imagemagick:6.3.6-1 cpe:/a:imagemagick:imagemagick:6.3.6-2 cpe:/a:imagemagick:imagemagick:6.3.6-3 cpe:/a:imagemagick:imagemagick:6.3.6-4 cpe:/a:imagemagick:imagemagick:6.3.6-5 cpe:/a:imagemagick:imagemagick:6.3.6-6 cpe:/a:imagemagick:imagemagick:6.3.6-7 cpe:/a:imagemagick:imagemagick:6.3.6-8 cpe:/a:imagemagick:imagemagick:6.3.6-9 cpe:/a:imagemagick:imagemagick:6.3.6-10 cpe:/a:imagemagick:imagemagick:6.3.7 cpe:/a:imagemagick:imagemagick:6.3.7-1 cpe:/a:imagemagick:imagemagick:6.3.7-2 cpe:/a:imagemagick:imagemagick:6.3.7-3 cpe:/a:imagemagick:imagemagick:6.3.7-4 cpe:/a:imagemagick:imagemagick:6.3.7-5 cpe:/a:imagemagick:imagemagick:6.3.7-7 cpe:/a:imagemagick:imagemagick:6.3.7-9 cpe:/a:imagemagick:imagemagick:6.3.7-10 cpe:/a:imagemagick:imagemagick:6.3.8 cpe:/a:imagemagick:imagemagick:6.3.8-1 cpe:/a:imagemagick:imagemagick:6.3.8-2 cpe:/a:imagemagick:imagemagick:6.3.8-3 cpe:/a:imagemagick:imagemagick:6.3.8-5 cpe:/a:imagemagick:imagemagick:6.3.8-6 cpe:/a:imagemagick:imagemagick:6.3.8-7 cpe:/a:imagemagick:imagemagick:6.3.8-9 cpe:/a:imagemagick:imagemagick:6.3.8-10 cpe:/a:imagemagick:imagemagick:6.3.9 cpe:/a:imagemagick:imagemagick:6.3.9-1 cpe:/a:imagemagick:imagemagick:6.3.9-2 cpe:/a:imagemagick:imagemagick:6.3.9-4 cpe:/a:imagemagick:imagemagick:6.3.9-5 cpe:/a:imagemagick:imagemagick:6.3.9-6 cpe:/a:imagemagick:imagemagick:6.3.9-7 cpe:/a:imagemagick:imagemagick:6.3.9-8 cpe:/a:imagemagick:imagemagick:6.3.9-9 cpe:/a:imagemagick:imagemagick:6.3.9-10 cpe:/a:imagemagick:imagemagick:6.4.0 cpe:/a:imagemagick:imagemagick:6.4.0-1 cpe:/a:imagemagick:imagemagick:6.4.0-4 cpe:/a:imagemagick:imagemagick:6.4.0-5 cpe:/a:imagemagick:imagemagick:6.4.0-6 cpe:/a:imagemagick:imagemagick:6.4.0-7 cpe:/a:imagemagick:imagemagick:6.4.0-8 cpe:/a:imagemagick:imagemagick:6.4.0-10 cpe:/a:imagemagick:imagemagick:6.4.0-11 cpe:/a:imagemagick:imagemagick:6.4.1 cpe:/a:imagemagick:imagemagick:6.4.1-1 cpe:/a:imagemagick:imagemagick:6.4.1-2 cpe:/a:imagemagick:imagemagick:6.4.1-3 cpe:/a:imagemagick:imagemagick:6.4.1-4 cpe:/a:imagemagick:imagemagick:6.4.1-5 cpe:/a:imagemagick:imagemagick:6.4.1-6 cpe:/a:imagemagick:imagemagick:6.4.1-7 cpe:/a:imagemagick:imagemagick:6.4.1-8 cpe:/a:imagemagick:imagemagick:6.4.1-9 cpe:/a:imagemagick:imagemagick:6.4.2 cpe:/a:imagemagick:imagemagick:6.4.2-1 cpe:/a:imagemagick:imagemagick:6.4.2-2 cpe:/a:imagemagick:imagemagick:6.4.2-4 cpe:/a:imagemagick:imagemagick:6.4.2-5 cpe:/a:imagemagick:imagemagick:6.4.2-6 cpe:/a:imagemagick:imagemagick:6.4.2-7 cpe:/a:imagemagick:imagemagick:6.4.2-8 cpe:/a:imagemagick:imagemagick:6.4.2-9 cpe:/a:imagemagick:imagemagick:6.4.2-10 cpe:/a:imagemagick:imagemagick:6.4.3 cpe:/a:imagemagick:imagemagick:6.4.3-1 cpe:/a:imagemagick:imagemagick:6.4.3-2 cpe:/a:imagemagick:imagemagick:6.4.3-3 cpe:/a:imagemagick:imagemagick:6.4.3-5 cpe:/a:imagemagick:imagemagick:6.4.3-6 cpe:/a:imagemagick:imagemagick:6.4.3-7 cpe:/a:imagemagick:imagemagick:6.4.3-8 cpe:/a:imagemagick:imagemagick:6.4.3-10 cpe:/a:imagemagick:imagemagick:6.4.4 cpe:/a:imagemagick:imagemagick:6.4.4-1 cpe:/a:imagemagick:imagemagick:6.4.4-3 cpe:/a:imagemagick:imagemagick:6.4.4-5 cpe:/a:imagemagick:imagemagick:6.4.4-7 cpe:/a:imagemagick:imagemagick:6.4.4-8 cpe:/a:imagemagick:imagemagick:6.4.5 cpe:/a:imagemagick:imagemagick:6.4.5-1 cpe:/a:imagemagick:imagemagick:6.4.5-2 cpe:/a:imagemagick:imagemagick:6.4.5-3 cpe:/a:imagemagick:imagemagick:6.4.5-4 cpe:/a:imagemagick:imagemagick:6.4.5-6 cpe:/a:imagemagick:imagemagick:6.4.5-7 cpe:/a:imagemagick:imagemagick:6.4.5-9 cpe:/a:imagemagick:imagemagick:6.4.6 cpe:/a:imagemagick:imagemagick:6.4.6-1 cpe:/a:imagemagick:imagemagick:6.4.6-2 cpe:/a:imagemagick:imagemagick:6.4.6-3 cpe:/a:imagemagick:imagemagick:6.4.6-4 cpe:/a:imagemagick:imagemagick:6.4.6-5 cpe:/a:imagemagick:imagemagick:6.4.6-6 cpe:/a:imagemagick:imagemagick:6.4.6-8 cpe:/a:imagemagick:imagemagick:6.4.6-9 cpe:/a:imagemagick:imagemagick:6.4.7-1 cpe:/a:imagemagick:imagemagick:6.4.7-2 cpe:/a:imagemagick:imagemagick:6.4.7-3 cpe:/a:imagemagick:imagemagick:6.4.7-4 cpe:/a:imagemagick:imagemagick:6.4.7-5 cpe:/a:imagemagick:imagemagick:6.4.7-6 cpe:/a:imagemagick:imagemagick:6.4.7-7 cpe:/a:imagemagick:imagemagick:6.4.7-8 cpe:/a:imagemagick:imagemagick:6.4.7-9 cpe:/a:imagemagick:imagemagick:6.4.7-10 cpe:/a:imagemagick:imagemagick:6.4.8 cpe:/a:imagemagick:imagemagick:6.4.8-1 cpe:/a:imagemagick:imagemagick:6.4.8-2 cpe:/a:imagemagick:imagemagick:6.4.8-3 cpe:/a:imagemagick:imagemagick:6.4.8-4 cpe:/a:imagemagick:imagemagick:6.4.8-5 cpe:/a:imagemagick:imagemagick:6.4.8-6 cpe:/a:imagemagick:imagemagick:6.4.8-7 cpe:/a:imagemagick:imagemagick:6.4.8-8 cpe:/a:imagemagick:imagemagick:6.4.8-9 cpe:/a:imagemagick:imagemagick:6.4.8-10 cpe:/a:imagemagick:imagemagick:6.4.9 cpe:/a:imagemagick:imagemagick:6.4.9-2 cpe:/a:imagemagick:imagemagick:6.4.9-3 cpe:/a:imagemagick:imagemagick:6.4.9-5 cpe:/a:imagemagick:imagemagick:6.4.9-7 cpe:/a:imagemagick:imagemagick:6.4.9-8 cpe:/a:imagemagick:imagemagick:6.4.9-9 cpe:/a:imagemagick:imagemagick:6.4.9-10 cpe:/a:imagemagick:imagemagick:6.5.0 cpe:/a:imagemagick:imagemagick:6.5.0-1 cpe:/a:imagemagick:imagemagick:6.5.0-2 cpe:/a:imagemagick:imagemagick:6.5.0-3 cpe:/a:imagemagick:imagemagick:6.5.0-4 cpe:/a:imagemagick:imagemagick:6.5.0-5 cpe:/a:imagemagick:imagemagick:6.5.0-6 cpe:/a:imagemagick:imagemagick:6.5.0-7 cpe:/a:imagemagick:imagemagick:6.5.0-8 cpe:/a:imagemagick:imagemagick:6.5.0-9 cpe:/a:imagemagick:imagemagick:6.5.0-10 cpe:/a:imagemagick:imagemagick:6.5.1 cpe:/a:imagemagick:imagemagick:6.5.1-1 cpe:/a:imagemagick:imagemagick:6.5.1-2 cpe:/a:imagemagick:imagemagick:6.5.1-3 cpe:/a:imagemagick:imagemagick:6.5.1-4 cpe:/a:imagemagick:imagemagick:6.5.1-5 cpe:/a:imagemagick:imagemagick:6.5.1-6 cpe:/a:imagemagick:imagemagick:6.5.1-7 cpe:/a:imagemagick:imagemagick:6.5.1-9 cpe:/a:imagemagick:imagemagick:6.5.1-10 cpe:/a:imagemagick:imagemagick:6.5.2 cpe:/a:imagemagick:imagemagick:6.5.2-1 cpe:/a:imagemagick:imagemagick:6.5.2-2 cpe:/a:imagemagick:imagemagick:6.5.2-3 cpe:/a:imagemagick:imagemagick:6.5.2-4 cpe:/a:imagemagick:imagemagick:6.5.2-5 cpe:/a:imagemagick:imagemagick:6.5.2-6 cpe:/a:imagemagick:imagemagick:6.5.2-7 cpe:/a:imagemagick:imagemagick:6.5.2-8 cpe:/a:imagemagick:imagemagick:6.5.2-9 cpe:/a:imagemagick:imagemagick:6.5.2-10 cpe:/a:imagemagick:imagemagick:6.5.3 cpe:/a:imagemagick:imagemagick:6.5.3-1 cpe:/a:imagemagick:imagemagick:6.5.3-3 cpe:/a:imagemagick:imagemagick:6.5.3-4 cpe:/a:imagemagick:imagemagick:6.5.3-5 cpe:/a:imagemagick:imagemagick:6.5.3-6 cpe:/a:imagemagick:imagemagick:6.5.3-7 cpe:/a:imagemagick:imagemagick:6.5.3-8 cpe:/a:imagemagick:imagemagick:6.5.3-10 cpe:/a:imagemagick:imagemagick:6.5.4 cpe:/a:imagemagick:imagemagick:6.5.4-1 cpe:/a:imagemagick:imagemagick:6.5.4-2 cpe:/a:imagemagick:imagemagick:6.5.4-3 cpe:/a:imagemagick:imagemagick:6.5.4-4 cpe:/a:imagemagick:imagemagick:6.5.4-5 cpe:/a:imagemagick:imagemagick:6.5.4-6 cpe:/a:imagemagick:imagemagick:6.5.4-7 cpe:/a:imagemagick:imagemagick:6.5.4-8 cpe:/a:imagemagick:imagemagick:6.5.4-9 cpe:/a:imagemagick:imagemagick:6.5.4-10 cpe:/a:imagemagick:imagemagick:6.5.5 cpe:/a:imagemagick:imagemagick:6.5.5-1 cpe:/a:imagemagick:imagemagick:6.5.5-2 cpe:/a:imagemagick:imagemagick:6.5.5-3 cpe:/a:imagemagick:imagemagick:6.5.5-4 cpe:/a:imagemagick:imagemagick:6.5.5-5 cpe:/a:imagemagick:imagemagick:6.5.5-6 cpe:/a:imagemagick:imagemagick:6.5.5-7 cpe:/a:imagemagick:imagemagick:6.5.5-8 cpe:/a:imagemagick:imagemagick:6.5.5-9 cpe:/a:imagemagick:imagemagick:6.5.5-10 cpe:/a:imagemagick:imagemagick:6.5.6 cpe:/a:imagemagick:imagemagick:6.5.6-2 cpe:/a:imagemagick:imagemagick:6.5.6-3 cpe:/a:imagemagick:imagemagick:6.5.6-4 cpe:/a:imagemagick:imagemagick:6.5.6-5 cpe:/a:imagemagick:imagemagick:6.5.6-6 cpe:/a:imagemagick:imagemagick:6.5.6-7 cpe:/a:imagemagick:imagemagick:6.5.6-8 cpe:/a:imagemagick:imagemagick:6.5.6-9 cpe:/a:imagemagick:imagemagick:6.5.6-10 cpe:/a:imagemagick:imagemagick:6.5.7 cpe:/a:imagemagick:imagemagick:6.5.7-1 cpe:/a:imagemagick:imagemagick:6.5.7-2 cpe:/a:imagemagick:imagemagick:6.5.7-3 cpe:/a:imagemagick:imagemagick:6.5.7-4 cpe:/a:imagemagick:imagemagick:6.5.7-5 cpe:/a:imagemagick:imagemagick:6.5.7-6 cpe:/a:imagemagick:imagemagick:6.5.7-7 cpe:/a:imagemagick:imagemagick:6.5.7-8 cpe:/a:imagemagick:imagemagick:6.5.7-9 cpe:/a:imagemagick:imagemagick:6.5.8 cpe:/a:imagemagick:imagemagick:6.5.8-1 cpe:/a:imagemagick:imagemagick:6.5.8-2 cpe:/a:imagemagick:imagemagick:6.5.8-3 cpe:/a:imagemagick:imagemagick:6.5.8-4 cpe:/a:imagemagick:imagemagick:6.5.8-5 cpe:/a:imagemagick:imagemagick:6.5.8-6 cpe:/a:imagemagick:imagemagick:6.5.8-7 cpe:/a:imagemagick:imagemagick:6.5.8-8 cpe:/a:imagemagick:imagemagick:6.5.8-9 cpe:/a:imagemagick:imagemagick:6.5.9 cpe:/a:imagemagick:imagemagick:6.5.9-1 cpe:/a:imagemagick:imagemagick:6.5.9-2 cpe:/a:imagemagick:imagemagick:6.5.9-3 cpe:/a:imagemagick:imagemagick:6.5.9-4 cpe:/a:imagemagick:imagemagick:6.5.9-5 cpe:/a:imagemagick:imagemagick:6.5.9-6 cpe:/a:imagemagick:imagemagick:6.5.9-7 cpe:/a:imagemagick:imagemagick:6.5.9-8 cpe:/a:imagemagick:imagemagick:6.5.9-10 cpe:/a:imagemagick:imagemagick:6.6.0 cpe:/a:imagemagick:imagemagick:6.6.0-1 cpe:/a:imagemagick:imagemagick:6.6.0-2 cpe:/a:imagemagick:imagemagick:6.6.0-4 cpe:/a:imagemagick:imagemagick:6.6.0-5 cpe:/a:imagemagick:imagemagick:6.6.0-6 cpe:/a:imagemagick:imagemagick:6.6.0-7 cpe:/a:imagemagick:imagemagick:6.6.0-8 cpe:/a:imagemagick:imagemagick:6.6.0-9 cpe:/a:imagemagick:imagemagick:6.6.0-10 cpe:/a:imagemagick:imagemagick:6.6.1 cpe:/a:imagemagick:imagemagick:6.6.1-1 cpe:/a:imagemagick:imagemagick:6.6.1-2 cpe:/a:imagemagick:imagemagick:6.6.1-3 cpe:/a:imagemagick:imagemagick:6.6.1-4 cpe:/a:imagemagick:imagemagick:6.6.1-5 cpe:/a:imagemagick:imagemagick:6.6.1-6 cpe:/a:imagemagick:imagemagick:6.6.1-7 cpe:/a:imagemagick:imagemagick:6.6.1-8 cpe:/a:imagemagick:imagemagick:6.6.1-9 cpe:/a:imagemagick:imagemagick:6.6.1-10 cpe:/a:imagemagick:imagemagick:6.6.2 cpe:/a:imagemagick:imagemagick:6.6.2-1 cpe:/a:imagemagick:imagemagick:6.6.2-2 cpe:/a:imagemagick:imagemagick:6.6.2-3 cpe:/a:imagemagick:imagemagick:6.6.2-4 cpe:/a:imagemagick:imagemagick:6.6.2-5 cpe:/a:imagemagick:imagemagick:6.6.2-6 cpe:/a:imagemagick:imagemagick:6.6.2-7 cpe:/a:imagemagick:imagemagick:6.6.2-8 cpe:/a:imagemagick:imagemagick:6.6.2-9 cpe:/a:imagemagick:imagemagick:6.6.2-10 cpe:/a:imagemagick:imagemagick:6.6.3 cpe:/a:imagemagick:imagemagick:6.6.3-1 cpe:/a:imagemagick:imagemagick:6.6.3-2 cpe:/a:imagemagick:imagemagick:6.6.3-3 cpe:/a:imagemagick:imagemagick:6.6.3-4 cpe:/a:imagemagick:imagemagick:6.6.3-5 cpe:/a:imagemagick:imagemagick:6.6.3-6 cpe:/a:imagemagick:imagemagick:6.6.3-7 cpe:/a:imagemagick:imagemagick:6.6.3-10 cpe:/a:imagemagick:imagemagick:6.6.4 cpe:/a:imagemagick:imagemagick:6.6.4-1 cpe:/a:imagemagick:imagemagick:6.6.4-2 cpe:/a:imagemagick:imagemagick:6.6.4-4 cpe:/a:imagemagick:imagemagick:6.6.4-5 cpe:/a:imagemagick:imagemagick:6.6.4-6 cpe:/a:imagemagick:imagemagick:6.6.4-7 cpe:/a:imagemagick:imagemagick:6.6.4-8 cpe:/a:imagemagick:imagemagick:6.6.4-9 cpe:/a:imagemagick:imagemagick:6.6.4-10 cpe:/a:imagemagick:imagemagick:6.6.5 cpe:/a:imagemagick:imagemagick:6.6.5-1 cpe:/a:imagemagick:imagemagick:6.6.5-2 cpe:/a:imagemagick:imagemagick:6.6.5-3 cpe:/a:imagemagick:imagemagick:6.6.5-4 cpe:/a:imagemagick:imagemagick:6.6.5-5 cpe:/a:imagemagick:imagemagick:6.6.5-6 cpe:/a:imagemagick:imagemagick:6.6.5-7 cpe:/a:imagemagick:imagemagick:6.6.5-8 cpe:/a:imagemagick:imagemagick:6.6.5-9 cpe:/a:imagemagick:imagemagick:6.6.5-10 cpe:/a:imagemagick:imagemagick:6.6.6-0 cpe:/a:imagemagick:imagemagick:6.6.6-1 cpe:/a:imagemagick:imagemagick:6.6.6-2 cpe:/a:imagemagick:imagemagick:6.6.6-3 cpe:/a:imagemagick:imagemagick:6.6.6-4 cpe:/a:imagemagick:imagemagick:6.6.6-5 cpe:/a:imagemagick:imagemagick:6.6.6-6 cpe:/a:imagemagick:imagemagick:6.6.6-7 cpe:/a:imagemagick:imagemagick:6.6.6-8 cpe:/a:imagemagick:imagemagick:6.6.6-9 cpe:/a:imagemagick:imagemagick:6.6.6-10 cpe:/a:imagemagick:imagemagick:6.6.7-0 cpe:/a:imagemagick:imagemagick:6.6.7-1 cpe:/a:imagemagick:imagemagick:6.6.7-2 cpe:/a:imagemagick:imagemagick:6.6.7-3 cpe:/a:imagemagick:imagemagick:6.6.7-4 cpe:/a:imagemagick:imagemagick:6.6.7-5 cpe:/a:imagemagick:imagemagick:6.6.7-6 cpe:/a:imagemagick:imagemagick:6.6.7-7 cpe:/a:imagemagick:imagemagick:6.6.7-8 cpe:/a:imagemagick:imagemagick:6.6.7-9 cpe:/a:imagemagick:imagemagick:6.6.7-10 cpe:/a:imagemagick:imagemagick:6.6.8-0 cpe:/a:imagemagick:imagemagick:6.6.9-0 cpe:/a:imagemagick:imagemagick:6.6.9-1 cpe:/a:imagemagick:imagemagick:6.6.9-2 cpe:/a:imagemagick:imagemagick:6.6.9-3 cpe:/a:imagemagick:imagemagick:6.6.9-4 cpe:/a:imagemagick:imagemagick:6.6.9-5 cpe:/a:imagemagick:imagemagick:6.6.9-6 cpe:/a:imagemagick:imagemagick:6.6.9-7 cpe:/a:imagemagick:imagemagick:6.6.9-8 cpe:/a:imagemagick:imagemagick:6.6.9-9 cpe:/a:imagemagick:imagemagick:6.6.9-10 cpe:/a:imagemagick:imagemagick:6.7.0-0 cpe:/a:imagemagick:imagemagick:6.7.0-1 cpe:/a:imagemagick:imagemagick:6.7.0-2 cpe:/a:imagemagick:imagemagick:6.7.0-3 cpe:/a:imagemagick:imagemagick:6.7.0-4 cpe:/a:imagemagick:imagemagick:6.7.0-5 cpe:/a:imagemagick:imagemagick:6.7.0-6 cpe:/a:imagemagick:imagemagick:6.7.0-7 cpe:/a:imagemagick:imagemagick:6.7.0-8 cpe:/a:imagemagick:imagemagick:6.7.0-9 cpe:/a:imagemagick:imagemagick:6.7.0-10 cpe:/a:imagemagick:imagemagick:6.7.1-0 cpe:/a:imagemagick:imagemagick:6.7.1-1 cpe:/a:imagemagick:imagemagick:6.7.1-2 cpe:/a:imagemagick:imagemagick:6.7.1-3 cpe:/a:imagemagick:imagemagick:6.7.1-4 cpe:/a:imagemagick:imagemagick:6.7.1-5 cpe:/a:imagemagick:imagemagick:6.7.1-6 cpe:/a:imagemagick:imagemagick:6.7.1-7 cpe:/a:imagemagick:imagemagick:6.7.1-8 cpe:/a:imagemagick:imagemagick:6.7.1-9 cpe:/a:imagemagick:imagemagick:6.7.1-10 cpe:/a:imagemagick:imagemagick:6.7.2-0 cpe:/a:imagemagick:imagemagick:6.7.2-1 cpe:/a:imagemagick:imagemagick:6.7.2-2 cpe:/a:imagemagick:imagemagick:6.7.2-3 cpe:/a:imagemagick:imagemagick:6.7.2-4 cpe:/a:imagemagick:imagemagick:6.7.2-5 cpe:/a:imagemagick:imagemagick:6.7.2-6 cpe:/a:imagemagick:imagemagick:6.7.2-7 cpe:/a:imagemagick:imagemagick:6.7.2-8 cpe:/a:imagemagick:imagemagick:6.7.2-9 cpe:/a:imagemagick:imagemagick:6.7.2-10 cpe:/a:imagemagick:imagemagick:6.7.3-0 cpe:/a:imagemagick:imagemagick:6.7.3-1 cpe:/a:imagemagick:imagemagick:6.7.3-2 cpe:/a:imagemagick:imagemagick:6.7.3-3 cpe:/a:imagemagick:imagemagick:6.7.3-4 cpe:/a:imagemagick:imagemagick:6.7.3-5 cpe:/a:imagemagick:imagemagick:6.7.3-6 cpe:/a:imagemagick:imagemagick:6.7.3-7 cpe:/a:imagemagick:imagemagick:6.7.3-8 cpe:/a:imagemagick:imagemagick:6.7.3-9 cpe:/a:imagemagick:imagemagick:6.7.3-10 cpe:/a:imagemagick:imagemagick:6.7.4-0 cpe:/a:imagemagick:imagemagick:6.7.4-1 cpe:/a:imagemagick:imagemagick:6.7.4-2 cpe:/a:imagemagick:imagemagick:6.7.4-3 cpe:/a:imagemagick:imagemagick:6.7.4-4 cpe:/a:imagemagick:imagemagick:6.7.4-5 cpe:/a:imagemagick:imagemagick:6.7.4-6 cpe:/a:imagemagick:imagemagick:6.7.4-7 cpe:/a:imagemagick:imagemagick:6.7.4-8 cpe:/a:imagemagick:imagemagick:6.7.4-9 cpe:/a:imagemagick:imagemagick:6.7.4-10 cpe:/a:imagemagick:imagemagick:6.7.5-0 cpe:/a:imagemagick:imagemagick:6.7.5-1 cpe:/a:imagemagick:imagemagick:6.7.5-2 cpe:/a:imagemagick:imagemagick:6.7.5-3 cpe:/a:imagemagick:imagemagick:6.7.5-4 cpe:/a:imagemagick:imagemagick:6.7.5-5 cpe:/a:imagemagick:imagemagick:6.7.5-6 cpe:/a:imagemagick:imagemagick:6.7.5-7 cpe:/a:imagemagick:imagemagick:6.7.5-8 cpe:/a:imagemagick:imagemagick:6.7.5-9 cpe:/a:imagemagick:imagemagick:6.7.5-10 cpe:/a:imagemagick:imagemagick:6.7.6-0 cpe:/a:imagemagick:imagemagick:6.7.6-1 cpe:/a:imagemagick:imagemagick:6.7.6-2 CVE-2012-0259 2012-06-05T18:55:07.733-04:00 2017-08-28T21:30:53.287-04:00 4.3 NETWORK MEDIUM NONE NONE NONE PARTIAL http://nvd.nist.gov SUSE openSUSE-SU-2012:0692 REDHAT RHSA-2012:0544 UBUNTU USN-1435-1 MISC http://www.cert.fi/en/reports/2012/vulnerability635606.html DEBIAN DSA-2462 CONFIRM http://www.imagemagick.org/discourse-server/viewtopic.php?f=4&t=20629 BID 52898 SECTRACK 1027032 MISC https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2012-0259 XF imagemagick-jpegexif-dos(74657) The GetEXIFProperty function in magick/property.c in ImageMagick before 6.7.6-3 allows remote attackers to cause a denial of service (crash) via a zero value in the component count of an EXIF XResolution tag in a JPEG file, which triggers an out-of-bounds read. cpe:/a:imagemagick:imagemagick:4.2.7 cpe:/a:imagemagick:imagemagick:4.2.9 cpe:/a:imagemagick:imagemagick:5.2 cpe:/a:imagemagick:imagemagick:5.2.0 cpe:/a:imagemagick:imagemagick:5.2.4.3 cpe:/a:imagemagick:imagemagick:5.2.6 cpe:/a:imagemagick:imagemagick:5.3 cpe:/a:imagemagick:imagemagick:5.3.0 cpe:/a:imagemagick:imagemagick:5.3.1 cpe:/a:imagemagick:imagemagick:5.3.2 cpe:/a:imagemagick:imagemagick:5.3.3 cpe:/a:imagemagick:imagemagick:5.3.4 cpe:/a:imagemagick:imagemagick:5.3.5 cpe:/a:imagemagick:imagemagick:5.3.6 cpe:/a:imagemagick:imagemagick:5.3.7 cpe:/a:imagemagick:imagemagick:5.3.8 cpe:/a:imagemagick:imagemagick:5.3.8.2 cpe:/a:imagemagick:imagemagick:5.3.9 cpe:/a:imagemagick:imagemagick:5.4 cpe:/a:imagemagick:imagemagick:5.4.0.5 cpe:/a:imagemagick:imagemagick:5.4.1.2 cpe:/a:imagemagick:imagemagick:5.4.2.3 cpe:/a:imagemagick:imagemagick:5.4.3 cpe:/a:imagemagick:imagemagick:5.4.3.11 cpe:/a:imagemagick:imagemagick:5.4.4.5 cpe:/a:imagemagick:imagemagick:5.4.5.1 cpe:/a:imagemagick:imagemagick:5.4.6.3 cpe:/a:imagemagick:imagemagick:5.4.7 cpe:/a:imagemagick:imagemagick:5.4.7.4 cpe:/a:imagemagick:imagemagick:5.4.8 cpe:/a:imagemagick:imagemagick:5.4.8.3 cpe:/a:imagemagick:imagemagick:5.4.9.1 cpe:/a:imagemagick:imagemagick:5.5 cpe:/a:imagemagick:imagemagick:5.5.1.4 cpe:/a:imagemagick:imagemagick:5.5.2.5 cpe:/a:imagemagick:imagemagick:5.5.3.2 cpe:/a:imagemagick:imagemagick:5.5.3.2.1.2.0 cpe:/a:imagemagick:imagemagick:5.5.4 cpe:/a:imagemagick:imagemagick:5.5.4.4 cpe:/a:imagemagick:imagemagick:5.5.5.3 cpe:/a:imagemagick:imagemagick:5.5.6 cpe:/a:imagemagick:imagemagick:5.5.6.0_2003-04-09 cpe:/a:imagemagick:imagemagick:5.5.6.0_20030409 cpe:/a:imagemagick:imagemagick:5.5.7 cpe:/a:imagemagick:imagemagick:5.5.7.15 cpe:/a:imagemagick:imagemagick:5.5.7.31 cpe:/a:imagemagick:imagemagick:5.5.7.35 cpe:/a:imagemagick:imagemagick:5.5.7q8 cpe:/a:imagemagick:imagemagick:5.5.7q16 cpe:/a:imagemagick:imagemagick:6.0 cpe:/a:imagemagick:imagemagick:6.0.0.7 cpe:/a:imagemagick:imagemagick:6.0.1 cpe:/a:imagemagick:imagemagick:6.0.1.4 cpe:/a:imagemagick:imagemagick:6.0.2 cpe:/a:imagemagick:imagemagick:6.0.2.5 cpe:/a:imagemagick:imagemagick:6.0.2.7 cpe:/a:imagemagick:imagemagick:6.0.3 cpe:/a:imagemagick:imagemagick:6.0.3.5 cpe:/a:imagemagick:imagemagick:6.0.4 cpe:/a:imagemagick:imagemagick:6.0.4.4 cpe:/a:imagemagick:imagemagick:6.0.5 cpe:/a:imagemagick:imagemagick:6.0.5.3 cpe:/a:imagemagick:imagemagick:6.0.6 cpe:/a:imagemagick:imagemagick:6.0.6.1 cpe:/a:imagemagick:imagemagick:6.0.6.2 cpe:/a:imagemagick:imagemagick:6.0.7 cpe:/a:imagemagick:imagemagick:6.0.7.3 cpe:/a:imagemagick:imagemagick:6.0.8 cpe:/a:imagemagick:imagemagick:6.0.8.3 cpe:/a:imagemagick:imagemagick:6.1 cpe:/a:imagemagick:imagemagick:6.1.0.9 cpe:/a:imagemagick:imagemagick:6.1.1 cpe:/a:imagemagick:imagemagick:6.1.1.6 cpe:/a:imagemagick:imagemagick:6.1.2 cpe:/a:imagemagick:imagemagick:6.1.2.7 cpe:/a:imagemagick:imagemagick:6.1.3 cpe:/a:imagemagick:imagemagick:6.1.3.7 cpe:/a:imagemagick:imagemagick:6.1.4 cpe:/a:imagemagick:imagemagick:6.1.4.5 cpe:/a:imagemagick:imagemagick:6.1.5 cpe:/a:imagemagick:imagemagick:6.1.5.8 cpe:/a:imagemagick:imagemagick:6.1.6 cpe:/a:imagemagick:imagemagick:6.1.6.9 cpe:/a:imagemagick:imagemagick:6.1.7 cpe:/a:imagemagick:imagemagick:6.1.7.5 cpe:/a:imagemagick:imagemagick:6.1.8 cpe:/a:imagemagick:imagemagick:6.1.8.7 cpe:/a:imagemagick:imagemagick:6.1.9.4 cpe:/a:imagemagick:imagemagick:6.2 cpe:/a:imagemagick:imagemagick:6.2.0.3 cpe:/a:imagemagick:imagemagick:6.2.0.4 cpe:/a:imagemagick:imagemagick:6.2.0.7 cpe:/a:imagemagick:imagemagick:6.2.0.8 cpe:/a:imagemagick:imagemagick:6.2.1 cpe:/a:imagemagick:imagemagick:6.2.1.7 cpe:/a:imagemagick:imagemagick:6.2.2 cpe:/a:imagemagick:imagemagick:6.2.2.5 cpe:/a:imagemagick:imagemagick:6.2.3 cpe:/a:imagemagick:imagemagick:6.2.3.4 cpe:/a:imagemagick:imagemagick:6.2.3.6 cpe:/a:imagemagick:imagemagick:6.2.4 cpe:/a:imagemagick:imagemagick:6.2.4.3 cpe:/a:imagemagick:imagemagick:6.2.4.5 cpe:/a:imagemagick:imagemagick:6.2.5 cpe:/a:imagemagick:imagemagick:6.2.6 cpe:/a:imagemagick:imagemagick:6.2.7 cpe:/a:imagemagick:imagemagick:6.2.8 cpe:/a:imagemagick:imagemagick:6.2.8.0 cpe:/a:imagemagick:imagemagick:6.2.8.1 cpe:/a:imagemagick:imagemagick:6.2.8.2 cpe:/a:imagemagick:imagemagick:6.2.8.3 cpe:/a:imagemagick:imagemagick:6.2.9 cpe:/a:imagemagick:imagemagick:6.2.9.2 cpe:/a:imagemagick:imagemagick:6.3.0.0 cpe:/a:imagemagick:imagemagick:6.3.0.1 cpe:/a:imagemagick:imagemagick:6.3.0.2 cpe:/a:imagemagick:imagemagick:6.3.0.3 cpe:/a:imagemagick:imagemagick:6.3.0.4 cpe:/a:imagemagick:imagemagick:6.3.0.5 cpe:/a:imagemagick:imagemagick:6.3.0.7 cpe:/a:imagemagick:imagemagick:6.3.0.8 cpe:/a:imagemagick:imagemagick:6.3.1 cpe:/a:imagemagick:imagemagick:6.3.1-6 cpe:/a:imagemagick:imagemagick:6.3.1-7 cpe:/a:imagemagick:imagemagick:6.3.1.0 cpe:/a:imagemagick:imagemagick:6.3.1.1 cpe:/a:imagemagick:imagemagick:6.3.1.2. cpe:/a:imagemagick:imagemagick:6.3.1.3 cpe:/a:imagemagick:imagemagick:6.3.1.4 cpe:/a:imagemagick:imagemagick:6.3.1.5 cpe:/a:imagemagick:imagemagick:6.3.1.6 cpe:/a:imagemagick:imagemagick:6.3.1.7 cpe:/a:imagemagick:imagemagick:6.3.2 cpe:/a:imagemagick:imagemagick:6.3.2-1 cpe:/a:imagemagick:imagemagick:6.3.2-2 cpe:/a:imagemagick:imagemagick:6.3.2-3 cpe:/a:imagemagick:imagemagick:6.3.2-4 cpe:/a:imagemagick:imagemagick:6.3.2-5 cpe:/a:imagemagick:imagemagick:6.3.2-6 cpe:/a:imagemagick:imagemagick:6.3.2-7 cpe:/a:imagemagick:imagemagick:6.3.2-8 cpe:/a:imagemagick:imagemagick:6.3.2.0 cpe:/a:imagemagick:imagemagick:6.3.2.1 cpe:/a:imagemagick:imagemagick:6.3.2.2 cpe:/a:imagemagick:imagemagick:6.3.2.3 cpe:/a:imagemagick:imagemagick:6.3.2.4 cpe:/a:imagemagick:imagemagick:6.3.2.5 cpe:/a:imagemagick:imagemagick:6.3.2.6 cpe:/a:imagemagick:imagemagick:6.3.2.7 cpe:/a:imagemagick:imagemagick:6.3.2.8 cpe:/a:imagemagick:imagemagick:6.3.3 cpe:/a:imagemagick:imagemagick:6.3.3-1 cpe:/a:imagemagick:imagemagick:6.3.3-2 cpe:/a:imagemagick:imagemagick:6.3.3-3 cpe:/a:imagemagick:imagemagick:6.3.3-4 cpe:/a:imagemagick:imagemagick:6.3.3-5 cpe:/a:imagemagick:imagemagick:6.3.3-6 cpe:/a:imagemagick:imagemagick:6.3.3-7 cpe:/a:imagemagick:imagemagick:6.3.3-8 cpe:/a:imagemagick:imagemagick:6.3.3-9 cpe:/a:imagemagick:imagemagick:6.3.3.0 cpe:/a:imagemagick:imagemagick:6.3.3.1 cpe:/a:imagemagick:imagemagick:6.3.3.2 cpe:/a:imagemagick:imagemagick:6.3.3.3 cpe:/a:imagemagick:imagemagick:6.3.3.4 cpe:/a:imagemagick:imagemagick:6.3.3_3 cpe:/a:imagemagick:imagemagick:6.3.3_5 cpe:/a:imagemagick:imagemagick:6.3.3_6 cpe:/a:imagemagick:imagemagick:6.3.4 cpe:/a:imagemagick:imagemagick:6.3.4-1 cpe:/a:imagemagick:imagemagick:6.3.4-2 cpe:/a:imagemagick:imagemagick:6.3.4-3 cpe:/a:imagemagick:imagemagick:6.3.4-4 cpe:/a:imagemagick:imagemagick:6.3.4-5 cpe:/a:imagemagick:imagemagick:6.3.4-6 cpe:/a:imagemagick:imagemagick:6.3.4-8 cpe:/a:imagemagick:imagemagick:6.3.4-9 cpe:/a:imagemagick:imagemagick:6.3.4-10 cpe:/a:imagemagick:imagemagick:6.3.5 cpe:/a:imagemagick:imagemagick:6.3.5-4 cpe:/a:imagemagick:imagemagick:6.3.5-5 cpe:/a:imagemagick:imagemagick:6.3.5-6 cpe:/a:imagemagick:imagemagick:6.3.5-7 cpe:/a:imagemagick:imagemagick:6.3.5-9 cpe:/a:imagemagick:imagemagick:6.3.5-10 cpe:/a:imagemagick:imagemagick:6.3.6 cpe:/a:imagemagick:imagemagick:6.3.6-1 cpe:/a:imagemagick:imagemagick:6.3.6-2 cpe:/a:imagemagick:imagemagick:6.3.6-3 cpe:/a:imagemagick:imagemagick:6.3.6-4 cpe:/a:imagemagick:imagemagick:6.3.6-5 cpe:/a:imagemagick:imagemagick:6.3.6-6 cpe:/a:imagemagick:imagemagick:6.3.6-7 cpe:/a:imagemagick:imagemagick:6.3.6-8 cpe:/a:imagemagick:imagemagick:6.3.6-9 cpe:/a:imagemagick:imagemagick:6.3.6-10 cpe:/a:imagemagick:imagemagick:6.3.7 cpe:/a:imagemagick:imagemagick:6.3.7-1 cpe:/a:imagemagick:imagemagick:6.3.7-2 cpe:/a:imagemagick:imagemagick:6.3.7-3 cpe:/a:imagemagick:imagemagick:6.3.7-4 cpe:/a:imagemagick:imagemagick:6.3.7-5 cpe:/a:imagemagick:imagemagick:6.3.7-7 cpe:/a:imagemagick:imagemagick:6.3.7-9 cpe:/a:imagemagick:imagemagick:6.3.7-10 cpe:/a:imagemagick:imagemagick:6.3.8 cpe:/a:imagemagick:imagemagick:6.3.8-1 cpe:/a:imagemagick:imagemagick:6.3.8-2 cpe:/a:imagemagick:imagemagick:6.3.8-3 cpe:/a:imagemagick:imagemagick:6.3.8-5 cpe:/a:imagemagick:imagemagick:6.3.8-6 cpe:/a:imagemagick:imagemagick:6.3.8-7 cpe:/a:imagemagick:imagemagick:6.3.8-9 cpe:/a:imagemagick:imagemagick:6.3.8-10 cpe:/a:imagemagick:imagemagick:6.3.9 cpe:/a:imagemagick:imagemagick:6.3.9-1 cpe:/a:imagemagick:imagemagick:6.3.9-2 cpe:/a:imagemagick:imagemagick:6.3.9-4 cpe:/a:imagemagick:imagemagick:6.3.9-5 cpe:/a:imagemagick:imagemagick:6.3.9-6 cpe:/a:imagemagick:imagemagick:6.3.9-7 cpe:/a:imagemagick:imagemagick:6.3.9-8 cpe:/a:imagemagick:imagemagick:6.3.9-9 cpe:/a:imagemagick:imagemagick:6.3.9-10 cpe:/a:imagemagick:imagemagick:6.4.0 cpe:/a:imagemagick:imagemagick:6.4.0-1 cpe:/a:imagemagick:imagemagick:6.4.0-4 cpe:/a:imagemagick:imagemagick:6.4.0-5 cpe:/a:imagemagick:imagemagick:6.4.0-6 cpe:/a:imagemagick:imagemagick:6.4.0-7 cpe:/a:imagemagick:imagemagick:6.4.0-8 cpe:/a:imagemagick:imagemagick:6.4.0-10 cpe:/a:imagemagick:imagemagick:6.4.0-11 cpe:/a:imagemagick:imagemagick:6.4.1 cpe:/a:imagemagick:imagemagick:6.4.1-1 cpe:/a:imagemagick:imagemagick:6.4.1-2 cpe:/a:imagemagick:imagemagick:6.4.1-3 cpe:/a:imagemagick:imagemagick:6.4.1-4 cpe:/a:imagemagick:imagemagick:6.4.1-5 cpe:/a:imagemagick:imagemagick:6.4.1-6 cpe:/a:imagemagick:imagemagick:6.4.1-7 cpe:/a:imagemagick:imagemagick:6.4.1-8 cpe:/a:imagemagick:imagemagick:6.4.1-9 cpe:/a:imagemagick:imagemagick:6.4.2 cpe:/a:imagemagick:imagemagick:6.4.2-1 cpe:/a:imagemagick:imagemagick:6.4.2-2 cpe:/a:imagemagick:imagemagick:6.4.2-4 cpe:/a:imagemagick:imagemagick:6.4.2-5 cpe:/a:imagemagick:imagemagick:6.4.2-6 cpe:/a:imagemagick:imagemagick:6.4.2-7 cpe:/a:imagemagick:imagemagick:6.4.2-8 cpe:/a:imagemagick:imagemagick:6.4.2-9 cpe:/a:imagemagick:imagemagick:6.4.2-10 cpe:/a:imagemagick:imagemagick:6.4.3 cpe:/a:imagemagick:imagemagick:6.4.3-1 cpe:/a:imagemagick:imagemagick:6.4.3-2 cpe:/a:imagemagick:imagemagick:6.4.3-3 cpe:/a:imagemagick:imagemagick:6.4.3-5 cpe:/a:imagemagick:imagemagick:6.4.3-6 cpe:/a:imagemagick:imagemagick:6.4.3-7 cpe:/a:imagemagick:imagemagick:6.4.3-8 cpe:/a:imagemagick:imagemagick:6.4.3-10 cpe:/a:imagemagick:imagemagick:6.4.4 cpe:/a:imagemagick:imagemagick:6.4.4-1 cpe:/a:imagemagick:imagemagick:6.4.4-3 cpe:/a:imagemagick:imagemagick:6.4.4-5 cpe:/a:imagemagick:imagemagick:6.4.4-7 cpe:/a:imagemagick:imagemagick:6.4.4-8 cpe:/a:imagemagick:imagemagick:6.4.5 cpe:/a:imagemagick:imagemagick:6.4.5-1 cpe:/a:imagemagick:imagemagick:6.4.5-2 cpe:/a:imagemagick:imagemagick:6.4.5-3 cpe:/a:imagemagick:imagemagick:6.4.5-4 cpe:/a:imagemagick:imagemagick:6.4.5-6 cpe:/a:imagemagick:imagemagick:6.4.5-7 cpe:/a:imagemagick:imagemagick:6.4.5-9 cpe:/a:imagemagick:imagemagick:6.4.6 cpe:/a:imagemagick:imagemagick:6.4.6-1 cpe:/a:imagemagick:imagemagick:6.4.6-2 cpe:/a:imagemagick:imagemagick:6.4.6-3 cpe:/a:imagemagick:imagemagick:6.4.6-4 cpe:/a:imagemagick:imagemagick:6.4.6-5 cpe:/a:imagemagick:imagemagick:6.4.6-6 cpe:/a:imagemagick:imagemagick:6.4.6-8 cpe:/a:imagemagick:imagemagick:6.4.6-9 cpe:/a:imagemagick:imagemagick:6.4.7-1 cpe:/a:imagemagick:imagemagick:6.4.7-2 cpe:/a:imagemagick:imagemagick:6.4.7-3 cpe:/a:imagemagick:imagemagick:6.4.7-4 cpe:/a:imagemagick:imagemagick:6.4.7-5 cpe:/a:imagemagick:imagemagick:6.4.7-6 cpe:/a:imagemagick:imagemagick:6.4.7-7 cpe:/a:imagemagick:imagemagick:6.4.7-8 cpe:/a:imagemagick:imagemagick:6.4.7-9 cpe:/a:imagemagick:imagemagick:6.4.7-10 cpe:/a:imagemagick:imagemagick:6.4.8 cpe:/a:imagemagick:imagemagick:6.4.8-1 cpe:/a:imagemagick:imagemagick:6.4.8-2 cpe:/a:imagemagick:imagemagick:6.4.8-3 cpe:/a:imagemagick:imagemagick:6.4.8-4 cpe:/a:imagemagick:imagemagick:6.4.8-5 cpe:/a:imagemagick:imagemagick:6.4.8-6 cpe:/a:imagemagick:imagemagick:6.4.8-7 cpe:/a:imagemagick:imagemagick:6.4.8-8 cpe:/a:imagemagick:imagemagick:6.4.8-9 cpe:/a:imagemagick:imagemagick:6.4.8-10 cpe:/a:imagemagick:imagemagick:6.4.9 cpe:/a:imagemagick:imagemagick:6.4.9-2 cpe:/a:imagemagick:imagemagick:6.4.9-3 cpe:/a:imagemagick:imagemagick:6.4.9-5 cpe:/a:imagemagick:imagemagick:6.4.9-7 cpe:/a:imagemagick:imagemagick:6.4.9-8 cpe:/a:imagemagick:imagemagick:6.4.9-9 cpe:/a:imagemagick:imagemagick:6.4.9-10 cpe:/a:imagemagick:imagemagick:6.5.0 cpe:/a:imagemagick:imagemagick:6.5.0-1 cpe:/a:imagemagick:imagemagick:6.5.0-2 cpe:/a:imagemagick:imagemagick:6.5.0-3 cpe:/a:imagemagick:imagemagick:6.5.0-4 cpe:/a:imagemagick:imagemagick:6.5.0-5 cpe:/a:imagemagick:imagemagick:6.5.0-6 cpe:/a:imagemagick:imagemagick:6.5.0-7 cpe:/a:imagemagick:imagemagick:6.5.0-8 cpe:/a:imagemagick:imagemagick:6.5.0-9 cpe:/a:imagemagick:imagemagick:6.5.0-10 cpe:/a:imagemagick:imagemagick:6.5.1 cpe:/a:imagemagick:imagemagick:6.5.1-1 cpe:/a:imagemagick:imagemagick:6.5.1-2 cpe:/a:imagemagick:imagemagick:6.5.1-3 cpe:/a:imagemagick:imagemagick:6.5.1-4 cpe:/a:imagemagick:imagemagick:6.5.1-5 cpe:/a:imagemagick:imagemagick:6.5.1-6 cpe:/a:imagemagick:imagemagick:6.5.1-7 cpe:/a:imagemagick:imagemagick:6.5.1-9 cpe:/a:imagemagick:imagemagick:6.5.1-10 cpe:/a:imagemagick:imagemagick:6.5.2 cpe:/a:imagemagick:imagemagick:6.5.2-1 cpe:/a:imagemagick:imagemagick:6.5.2-2 cpe:/a:imagemagick:imagemagick:6.5.2-3 cpe:/a:imagemagick:imagemagick:6.5.2-4 cpe:/a:imagemagick:imagemagick:6.5.2-5 cpe:/a:imagemagick:imagemagick:6.5.2-6 cpe:/a:imagemagick:imagemagick:6.5.2-7 cpe:/a:imagemagick:imagemagick:6.5.2-8 cpe:/a:imagemagick:imagemagick:6.5.2-9 cpe:/a:imagemagick:imagemagick:6.5.2-10 cpe:/a:imagemagick:imagemagick:6.5.3 cpe:/a:imagemagick:imagemagick:6.5.3-1 cpe:/a:imagemagick:imagemagick:6.5.3-3 cpe:/a:imagemagick:imagemagick:6.5.3-4 cpe:/a:imagemagick:imagemagick:6.5.3-5 cpe:/a:imagemagick:imagemagick:6.5.3-6 cpe:/a:imagemagick:imagemagick:6.5.3-7 cpe:/a:imagemagick:imagemagick:6.5.3-8 cpe:/a:imagemagick:imagemagick:6.5.3-10 cpe:/a:imagemagick:imagemagick:6.5.4 cpe:/a:imagemagick:imagemagick:6.5.4-1 cpe:/a:imagemagick:imagemagick:6.5.4-2 cpe:/a:imagemagick:imagemagick:6.5.4-3 cpe:/a:imagemagick:imagemagick:6.5.4-4 cpe:/a:imagemagick:imagemagick:6.5.4-5 cpe:/a:imagemagick:imagemagick:6.5.4-6 cpe:/a:imagemagick:imagemagick:6.5.4-7 cpe:/a:imagemagick:imagemagick:6.5.4-8 cpe:/a:imagemagick:imagemagick:6.5.4-9 cpe:/a:imagemagick:imagemagick:6.5.4-10 cpe:/a:imagemagick:imagemagick:6.5.5 cpe:/a:imagemagick:imagemagick:6.5.5-1 cpe:/a:imagemagick:imagemagick:6.5.5-2 cpe:/a:imagemagick:imagemagick:6.5.5-3 cpe:/a:imagemagick:imagemagick:6.5.5-4 cpe:/a:imagemagick:imagemagick:6.5.5-5 cpe:/a:imagemagick:imagemagick:6.5.5-6 cpe:/a:imagemagick:imagemagick:6.5.5-7 cpe:/a:imagemagick:imagemagick:6.5.5-8 cpe:/a:imagemagick:imagemagick:6.5.5-9 cpe:/a:imagemagick:imagemagick:6.5.5-10 cpe:/a:imagemagick:imagemagick:6.5.6 cpe:/a:imagemagick:imagemagick:6.5.6-2 cpe:/a:imagemagick:imagemagick:6.5.6-3 cpe:/a:imagemagick:imagemagick:6.5.6-4 cpe:/a:imagemagick:imagemagick:6.5.6-5 cpe:/a:imagemagick:imagemagick:6.5.6-6 cpe:/a:imagemagick:imagemagick:6.5.6-7 cpe:/a:imagemagick:imagemagick:6.5.6-8 cpe:/a:imagemagick:imagemagick:6.5.6-9 cpe:/a:imagemagick:imagemagick:6.5.6-10 cpe:/a:imagemagick:imagemagick:6.5.7 cpe:/a:imagemagick:imagemagick:6.5.7-1 cpe:/a:imagemagick:imagemagick:6.5.7-2 cpe:/a:imagemagick:imagemagick:6.5.7-3 cpe:/a:imagemagick:imagemagick:6.5.7-4 cpe:/a:imagemagick:imagemagick:6.5.7-5 cpe:/a:imagemagick:imagemagick:6.5.7-6 cpe:/a:imagemagick:imagemagick:6.5.7-7 cpe:/a:imagemagick:imagemagick:6.5.7-8 cpe:/a:imagemagick:imagemagick:6.5.7-9 cpe:/a:imagemagick:imagemagick:6.5.8 cpe:/a:imagemagick:imagemagick:6.5.8-1 cpe:/a:imagemagick:imagemagick:6.5.8-2 cpe:/a:imagemagick:imagemagick:6.5.8-3 cpe:/a:imagemagick:imagemagick:6.5.8-4 cpe:/a:imagemagick:imagemagick:6.5.8-5 cpe:/a:imagemagick:imagemagick:6.5.8-6 cpe:/a:imagemagick:imagemagick:6.5.8-7 cpe:/a:imagemagick:imagemagick:6.5.8-8 cpe:/a:imagemagick:imagemagick:6.5.8-9 cpe:/a:imagemagick:imagemagick:6.5.9 cpe:/a:imagemagick:imagemagick:6.5.9-1 cpe:/a:imagemagick:imagemagick:6.5.9-2 cpe:/a:imagemagick:imagemagick:6.5.9-3 cpe:/a:imagemagick:imagemagick:6.5.9-4 cpe:/a:imagemagick:imagemagick:6.5.9-5 cpe:/a:imagemagick:imagemagick:6.5.9-6 cpe:/a:imagemagick:imagemagick:6.5.9-7 cpe:/a:imagemagick:imagemagick:6.5.9-8 cpe:/a:imagemagick:imagemagick:6.5.9-10 cpe:/a:imagemagick:imagemagick:6.6.0 cpe:/a:imagemagick:imagemagick:6.6.0-1 cpe:/a:imagemagick:imagemagick:6.6.0-2 cpe:/a:imagemagick:imagemagick:6.6.0-4 cpe:/a:imagemagick:imagemagick:6.6.0-5 cpe:/a:imagemagick:imagemagick:6.6.0-6 cpe:/a:imagemagick:imagemagick:6.6.0-7 cpe:/a:imagemagick:imagemagick:6.6.0-8 cpe:/a:imagemagick:imagemagick:6.6.0-9 cpe:/a:imagemagick:imagemagick:6.6.0-10 cpe:/a:imagemagick:imagemagick:6.6.1 cpe:/a:imagemagick:imagemagick:6.6.1-1 cpe:/a:imagemagick:imagemagick:6.6.1-2 cpe:/a:imagemagick:imagemagick:6.6.1-3 cpe:/a:imagemagick:imagemagick:6.6.1-4 cpe:/a:imagemagick:imagemagick:6.6.1-5 cpe:/a:imagemagick:imagemagick:6.6.1-6 cpe:/a:imagemagick:imagemagick:6.6.1-7 cpe:/a:imagemagick:imagemagick:6.6.1-8 cpe:/a:imagemagick:imagemagick:6.6.1-9 cpe:/a:imagemagick:imagemagick:6.6.1-10 cpe:/a:imagemagick:imagemagick:6.6.2 cpe:/a:imagemagick:imagemagick:6.6.2-1 cpe:/a:imagemagick:imagemagick:6.6.2-2 cpe:/a:imagemagick:imagemagick:6.6.2-3 cpe:/a:imagemagick:imagemagick:6.6.2-4 cpe:/a:imagemagick:imagemagick:6.6.2-5 cpe:/a:imagemagick:imagemagick:6.6.2-6 cpe:/a:imagemagick:imagemagick:6.6.2-7 cpe:/a:imagemagick:imagemagick:6.6.2-8 cpe:/a:imagemagick:imagemagick:6.6.2-9 cpe:/a:imagemagick:imagemagick:6.6.2-10 cpe:/a:imagemagick:imagemagick:6.6.3 cpe:/a:imagemagick:imagemagick:6.6.3-1 cpe:/a:imagemagick:imagemagick:6.6.3-2 cpe:/a:imagemagick:imagemagick:6.6.3-3 cpe:/a:imagemagick:imagemagick:6.6.3-4 cpe:/a:imagemagick:imagemagick:6.6.3-5 cpe:/a:imagemagick:imagemagick:6.6.3-6 cpe:/a:imagemagick:imagemagick:6.6.3-7 cpe:/a:imagemagick:imagemagick:6.6.3-10 cpe:/a:imagemagick:imagemagick:6.6.4 cpe:/a:imagemagick:imagemagick:6.6.4-1 cpe:/a:imagemagick:imagemagick:6.6.4-2 cpe:/a:imagemagick:imagemagick:6.6.4-4 cpe:/a:imagemagick:imagemagick:6.6.4-5 cpe:/a:imagemagick:imagemagick:6.6.4-6 cpe:/a:imagemagick:imagemagick:6.6.4-7 cpe:/a:imagemagick:imagemagick:6.6.4-8 cpe:/a:imagemagick:imagemagick:6.6.4-9 cpe:/a:imagemagick:imagemagick:6.6.4-10 cpe:/a:imagemagick:imagemagick:6.6.5 cpe:/a:imagemagick:imagemagick:6.6.5-1 cpe:/a:imagemagick:imagemagick:6.6.5-2 cpe:/a:imagemagick:imagemagick:6.6.5-3 cpe:/a:imagemagick:imagemagick:6.6.5-4 cpe:/a:imagemagick:imagemagick:6.6.5-5 cpe:/a:imagemagick:imagemagick:6.6.5-6 cpe:/a:imagemagick:imagemagick:6.6.5-7 cpe:/a:imagemagick:imagemagick:6.6.5-8 cpe:/a:imagemagick:imagemagick:6.6.5-9 cpe:/a:imagemagick:imagemagick:6.6.5-10 cpe:/a:imagemagick:imagemagick:6.6.6-0 cpe:/a:imagemagick:imagemagick:6.6.6-1 cpe:/a:imagemagick:imagemagick:6.6.6-2 cpe:/a:imagemagick:imagemagick:6.6.6-3 cpe:/a:imagemagick:imagemagick:6.6.6-4 cpe:/a:imagemagick:imagemagick:6.6.6-5 cpe:/a:imagemagick:imagemagick:6.6.6-6 cpe:/a:imagemagick:imagemagick:6.6.6-7 cpe:/a:imagemagick:imagemagick:6.6.6-8 cpe:/a:imagemagick:imagemagick:6.6.6-9 cpe:/a:imagemagick:imagemagick:6.6.6-10 cpe:/a:imagemagick:imagemagick:6.6.7-0 cpe:/a:imagemagick:imagemagick:6.6.7-1 cpe:/a:imagemagick:imagemagick:6.6.7-2 cpe:/a:imagemagick:imagemagick:6.6.7-3 cpe:/a:imagemagick:imagemagick:6.6.7-4 cpe:/a:imagemagick:imagemagick:6.6.7-5 cpe:/a:imagemagick:imagemagick:6.6.7-6 cpe:/a:imagemagick:imagemagick:6.6.7-7 cpe:/a:imagemagick:imagemagick:6.6.7-8 cpe:/a:imagemagick:imagemagick:6.6.7-9 cpe:/a:imagemagick:imagemagick:6.6.7-10 cpe:/a:imagemagick:imagemagick:6.6.8-0 cpe:/a:imagemagick:imagemagick:6.6.9-0 cpe:/a:imagemagick:imagemagick:6.6.9-1 cpe:/a:imagemagick:imagemagick:6.6.9-2 cpe:/a:imagemagick:imagemagick:6.6.9-3 cpe:/a:imagemagick:imagemagick:6.6.9-4 cpe:/a:imagemagick:imagemagick:6.6.9-5 cpe:/a:imagemagick:imagemagick:6.6.9-6 cpe:/a:imagemagick:imagemagick:6.6.9-7 cpe:/a:imagemagick:imagemagick:6.6.9-8 cpe:/a:imagemagick:imagemagick:6.6.9-9 cpe:/a:imagemagick:imagemagick:6.6.9-10 cpe:/a:imagemagick:imagemagick:6.7.0-0 cpe:/a:imagemagick:imagemagick:6.7.0-1 cpe:/a:imagemagick:imagemagick:6.7.0-2 cpe:/a:imagemagick:imagemagick:6.7.0-3 cpe:/a:imagemagick:imagemagick:6.7.0-4 cpe:/a:imagemagick:imagemagick:6.7.0-5 cpe:/a:imagemagick:imagemagick:6.7.0-6 cpe:/a:imagemagick:imagemagick:6.7.0-7 cpe:/a:imagemagick:imagemagick:6.7.0-8 cpe:/a:imagemagick:imagemagick:6.7.0-9 cpe:/a:imagemagick:imagemagick:6.7.0-10 cpe:/a:imagemagick:imagemagick:6.7.1-0 cpe:/a:imagemagick:imagemagick:6.7.1-1 cpe:/a:imagemagick:imagemagick:6.7.1-2 cpe:/a:imagemagick:imagemagick:6.7.1-3 cpe:/a:imagemagick:imagemagick:6.7.1-4 cpe:/a:imagemagick:imagemagick:6.7.1-5 cpe:/a:imagemagick:imagemagick:6.7.1-6 cpe:/a:imagemagick:imagemagick:6.7.1-7 cpe:/a:imagemagick:imagemagick:6.7.1-8 cpe:/a:imagemagick:imagemagick:6.7.1-9 cpe:/a:imagemagick:imagemagick:6.7.1-10 cpe:/a:imagemagick:imagemagick:6.7.2-0 cpe:/a:imagemagick:imagemagick:6.7.2-1 cpe:/a:imagemagick:imagemagick:6.7.2-2 cpe:/a:imagemagick:imagemagick:6.7.2-3 cpe:/a:imagemagick:imagemagick:6.7.2-4 cpe:/a:imagemagick:imagemagick:6.7.2-5 cpe:/a:imagemagick:imagemagick:6.7.2-6 cpe:/a:imagemagick:imagemagick:6.7.2-7 cpe:/a:imagemagick:imagemagick:6.7.2-8 cpe:/a:imagemagick:imagemagick:6.7.2-9 cpe:/a:imagemagick:imagemagick:6.7.2-10 cpe:/a:imagemagick:imagemagick:6.7.3-0 cpe:/a:imagemagick:imagemagick:6.7.3-1 cpe:/a:imagemagick:imagemagick:6.7.3-2 cpe:/a:imagemagick:imagemagick:6.7.3-3 cpe:/a:imagemagick:imagemagick:6.7.3-4 cpe:/a:imagemagick:imagemagick:6.7.3-5 cpe:/a:imagemagick:imagemagick:6.7.3-6 cpe:/a:imagemagick:imagemagick:6.7.3-7 cpe:/a:imagemagick:imagemagick:6.7.3-8 cpe:/a:imagemagick:imagemagick:6.7.3-9 cpe:/a:imagemagick:imagemagick:6.7.3-10 cpe:/a:imagemagick:imagemagick:6.7.4-0 cpe:/a:imagemagick:imagemagick:6.7.4-1 cpe:/a:imagemagick:imagemagick:6.7.4-2 cpe:/a:imagemagick:imagemagick:6.7.4-3 cpe:/a:imagemagick:imagemagick:6.7.4-4 cpe:/a:imagemagick:imagemagick:6.7.4-5 cpe:/a:imagemagick:imagemagick:6.7.4-6 cpe:/a:imagemagick:imagemagick:6.7.4-7 cpe:/a:imagemagick:imagemagick:6.7.4-8 cpe:/a:imagemagick:imagemagick:6.7.4-9 cpe:/a:imagemagick:imagemagick:6.7.4-10 cpe:/a:imagemagick:imagemagick:6.7.5-0 cpe:/a:imagemagick:imagemagick:6.7.5-1 cpe:/a:imagemagick:imagemagick:6.7.5-2 cpe:/a:imagemagick:imagemagick:6.7.5-3 cpe:/a:imagemagick:imagemagick:6.7.5-4 cpe:/a:imagemagick:imagemagick:6.7.5-5 cpe:/a:imagemagick:imagemagick:6.7.5-6 cpe:/a:imagemagick:imagemagick:6.7.5-7 cpe:/a:imagemagick:imagemagick:6.7.5-8 cpe:/a:imagemagick:imagemagick:6.7.5-9 cpe:/a:imagemagick:imagemagick:6.7.5-10 cpe:/a:imagemagick:imagemagick:6.7.6-0 cpe:/a:imagemagick:imagemagick:6.7.6-1 cpe:/a:imagemagick:imagemagick:6.7.6-2 CVE-2012-0260 2012-06-05T18:55:07.793-04:00 2017-08-28T21:30:53.443-04:00 5.0 NETWORK LOW NONE NONE NONE PARTIAL http://nvd.nist.gov SUSE openSUSE-SU-2012:0692 REDHAT RHSA-2012:0544 REDHAT RHSA-2012:0545 MISC http://www.cert.fi/en/reports/2012/vulnerability635606.html DEBIAN DSA-2462 CONFIRM http://www.imagemagick.org/discourse-server/viewtopic.php?f=4&t=20629 BID 52898 SECTRACK 1027032 UBUNTU USN-2132-1 XF imagemagick-jpegwarninghandler-dos(74658) The JPEGWarningHandler function in coders/jpeg.c in ImageMagick before 6.7.6-3 allows remote attackers to cause a denial of service (memory consumption) via a JPEG image with a crafted sequence of restart markers. cpe:/a:op5:monitor:5.3.5 cpe:/a:op5:monitor:5.4.0 cpe:/a:op5:monitor:5.4.2 cpe:/a:op5:monitor:5.5.0 cpe:/a:op5:monitor:5.5.1 cpe:/a:op5:system-portal:1.6.1 CVE-2012-0261 2013-12-31T15:55:04.133-05:00 2014-01-02T11:24:36.937-05:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov 2014-01-02T11:24:36.877-05:00 FULLDISC 20120102 OP5 Monitor - Multiple Vulnerabilities MISC http://www.ekelow.se/file_uploads/Advisories/ekelow-aid-2012-01.pdf CONFIRM http://www.op5.com/news/support-news/fixed-vulnerabilities-op5-monitor-op5-appliance/ CONFIRM https://bugs.op5.com/view.php?id=5094 license.php in system-portal before 1.6.2 in op5 Monitor and op5 Appliance before 5.5.3 allows remote attackers to execute arbitrary commands via shell metacharacters in the timestamp parameter for an install action. cpe:/a:op5:monitor:5.3.5 cpe:/a:op5:monitor:5.4.0 cpe:/a:op5:monitor:5.4.2 cpe:/a:op5:monitor:5.5.0 cpe:/a:op5:monitor:5.5.1 cpe:/a:op5:system-op5config:2.0.2 CVE-2012-0262 2013-12-31T15:55:15.040-05:00 2014-01-02T11:32:03.107-05:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov 2014-01-02T11:32:03.043-05:00 FULLDISC 20120102 OP5 Monitor - Multiple Vulnerabilities MISC http://www.ekelow.se/file_uploads/Advisories/ekelow-aid-2012-01.pdf CONFIRM http://www.op5.com/news/support-news/fixed-vulnerabilities-op5-monitor-op5-appliance/ CONFIRM https://bugs.op5.com/view.php?id=5094 op5config/welcome in system-op5config before 2.0.3 in op5 Monitor and op5 Appliance before 5.5.3 allows remote attackers to execute arbitrary commands via shell metacharacters in the password parameter. cpe:/a:op5:monitor:5.3.5 cpe:/a:op5:monitor:5.4.0 cpe:/a:op5:monitor:5.4.2 cpe:/a:op5:monitor:5.5.0 CVE-2012-0263 2013-12-31T15:55:15.073-05:00 2014-01-02T11:35:17.313-05:00 4.0 NETWORK LOW SINGLE_INSTANCE PARTIAL NONE NONE http://nvd.nist.gov 2014-01-02T11:35:17.250-05:00 FULLDISC 20120102 OP5 Monitor - Multiple Vulnerabilities MISC http://www.ekelow.se/file_uploads/Advisories/ekelow-aid-2012-01.pdf CONFIRM http://www.op5.com/news/support-news/fixed-vulnerabilities-op5-monitor-op5-appliance/ CONFIRM https://bugs.op5.com/view.php?id=5094 monitor/index.php in op5 Monitor and op5 Appliance before 5.5.1 allows remote authenticated users to obtain sensitive information such as database and user credentials via error messages that are triggered by (1) a malformed hoststatustypes parameter to status/service/all or (2) a crafted request to config. cpe:/a:op5:monitor:5.3.5 cpe:/a:op5:monitor:5.4.0 cpe:/a:op5:monitor:5.4.2 CVE-2012-0264 2013-12-31T15:55:15.103-05:00 2014-01-02T11:39:19.037-05:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov 2014-01-02T11:39:14.083-05:00 FULLDISC 20120102 OP5 Monitor - Multiple Vulnerabilities MISC http://www.ekelow.se/file_uploads/Advisories/ekelow-aid-2012-01.pdf CONFIRM http://www.op5.com/news/support-news/fixed-vulnerabilities-op5-monitor-op5-appliance/ CONFIRM https://bugs.op5.com/view.php?id=5094 op5 Monitor and op5 Appliance before 5.5.0 do not properly manage session cookies, which allows remote attackers to have an unspecified impact via unspecified vectors. cpe:/a:apple:quicktime:3.0 cpe:/a:apple:quicktime:4.1.2 cpe:/a:apple:quicktime:5.0 cpe:/a:apple:quicktime:5.0.1 cpe:/a:apple:quicktime:5.0.2 cpe:/a:apple:quicktime:6.0 cpe:/a:apple:quicktime:6.0.0 cpe:/a:apple:quicktime:6.0.1 cpe:/a:apple:quicktime:6.0.2 cpe:/a:apple:quicktime:6.1 cpe:/a:apple:quicktime:6.1.0 cpe:/a:apple:quicktime:6.1.1 cpe:/a:apple:quicktime:6.2.0 cpe:/a:apple:quicktime:6.3.0 cpe:/a:apple:quicktime:6.4.0 cpe:/a:apple:quicktime:6.5 cpe:/a:apple:quicktime:6.5.0 cpe:/a:apple:quicktime:6.5.1 cpe:/a:apple:quicktime:6.5.2 cpe:/a:apple:quicktime:7.0 cpe:/a:apple:quicktime:7.0.0 cpe:/a:apple:quicktime:7.0.1 cpe:/a:apple:quicktime:7.0.2 cpe:/a:apple:quicktime:7.0.3 cpe:/a:apple:quicktime:7.0.4 cpe:/a:apple:quicktime:7.1 cpe:/a:apple:quicktime:7.1.0 cpe:/a:apple:quicktime:7.1.1 cpe:/a:apple:quicktime:7.1.2 cpe:/a:apple:quicktime:7.1.3 cpe:/a:apple:quicktime:7.1.4 cpe:/a:apple:quicktime:7.1.5 cpe:/a:apple:quicktime:7.1.6 cpe:/a:apple:quicktime:7.2 cpe:/a:apple:quicktime:7.2.0 cpe:/a:apple:quicktime:7.2.1 cpe:/a:apple:quicktime:7.3 cpe:/a:apple:quicktime:7.3.0 cpe:/a:apple:quicktime:7.3.1 cpe:/a:apple:quicktime:7.3.1.70 cpe:/a:apple:quicktime:7.4 cpe:/a:apple:quicktime:7.4.0 cpe:/a:apple:quicktime:7.4.1 cpe:/a:apple:quicktime:7.4.5 cpe:/a:apple:quicktime:7.5.0 cpe:/a:apple:quicktime:7.5.5 cpe:/a:apple:quicktime:7.6.0 cpe:/a:apple:quicktime:7.6.1 cpe:/a:apple:quicktime:7.6.2 cpe:/a:apple:quicktime:7.6.5 cpe:/a:apple:quicktime:7.6.6 cpe:/a:apple:quicktime:7.6.7 cpe:/a:apple:quicktime:7.6.8 cpe:/a:apple:quicktime:7.6.9 cpe:/a:apple:quicktime:7.7.0 cpe:/a:apple:quicktime:7.7.1 cpe:/a:apple:quicktime:7.60.92.0 cpe:/a:apple:quicktime:7.62.14.0 cpe:/a:apple:quicktime:7.64.17.73 cpe:/a:apple:quicktime:7.65.17.80 cpe:/a:apple:quicktime:7.66.71.0 cpe:/a:apple:quicktime:7.67.75.0 cpe:/a:apple:quicktime:7.68.75.0 cpe:/a:apple:quicktime:7.69.80.9 CVE-2012-0265 2012-05-16T06:12:56.587-04:00 2017-09-18T21:34:32.277-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov APPLE APPLE-SA-2012-05-15-1 CONFIRM http://support.apple.com/kb/HT5261 BID 53578 SECTRACK 1027065 Stack-based buffer overflow in Apple QuickTime before 7.7.2 on Windows allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted pathname for a file. cpe:/a:ntrglobal:ntr_activex_control:1.1.8 CVE-2012-0266 2012-01-14T22:55:13.060-05:00 2017-08-28T21:30:53.553-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BUGTRAQ 20120111 Secunia Research: NTR ActiveX Control Four Buffer Overflow Vulnerabilities EXPLOIT-DB 21841 XF ntr-startmodule-bo(72291) XF ntr-check-bo(72292) XF ntr-download-bo(72293) Multiple stack-based buffer overflows in the NTR ActiveX control before 2.0.4.8 allow remote attackers to execute arbitrary code via (1) a long bstrUrl parameter to the StartModule method, (2) a long bstrParams parameter to the Check method, a long bstrUrl parameter to the (3) Download or (4) DownloadModule method during construction of a .ntr pathname, or a long bstrUrl parameter to the (5) Download or (6) DownloadModule method during construction of a URL. cpe:/a:ntrglobal:ntr_activex_control:1.1.8 CVE-2012-0267 2012-01-14T22:55:13.107-05:00 2017-08-28T21:30:53.617-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov EXPLOIT-DB 21839 XF ntr-stopmodule-code-exec(72295) The StopModule method in the NTR ActiveX control before 2.0.4.8 allows remote attackers to execute arbitrary code via a crafted lModule parameter that triggers use of an arbitrary memory address as a function pointer. cpe:/a:yahoo:messenger:0.99.17-1 cpe:/a:yahoo:messenger:1.0 cpe:/a:yahoo:messenger:1.0.4 cpe:/a:yahoo:messenger:1.0.6 cpe:/a:yahoo:messenger:2.0.1.4 cpe:/a:yahoo:messenger:3.0 cpe:/a:yahoo:messenger:3.0.1 cpe:/a:yahoo:messenger:3.0.1:beta-35554 cpe:/a:yahoo:messenger:3.5 cpe:/a:yahoo:messenger:4.0 cpe:/a:yahoo:messenger:4.1 cpe:/a:yahoo:messenger:5.0 cpe:/a:yahoo:messenger:5.0.1046 cpe:/a:yahoo:messenger:5.0.1065 cpe:/a:yahoo:messenger:5.0.1232 cpe:/a:yahoo:messenger:5.5 cpe:/a:yahoo:messenger:5.5.1249 cpe:/a:yahoo:messenger:5.6 cpe:/a:yahoo:messenger:5.6.0.1347 cpe:/a:yahoo:messenger:5.6.0.1351 cpe:/a:yahoo:messenger:5.6.0.1355 cpe:/a:yahoo:messenger:5.6.0.1356 cpe:/a:yahoo:messenger:5.6.0.1358 cpe:/a:yahoo:messenger:6.0 cpe:/a:yahoo:messenger:6.0.0.1643 cpe:/a:yahoo:messenger:6.0.0.1750 cpe:/a:yahoo:messenger:6.0.0.1921 cpe:/a:yahoo:messenger:6.1 cpe:/a:yahoo:messenger:7.0 cpe:/a:yahoo:messenger:7.0.0.426 cpe:/a:yahoo:messenger:7.0.0.437 cpe:/a:yahoo:messenger:7.0.438 cpe:/a:yahoo:messenger:7.5 cpe:/a:yahoo:messenger:7.5.0.814 cpe:/a:yahoo:messenger:8.0 cpe:/a:yahoo:messenger:8.0.0.505 cpe:/a:yahoo:messenger:8.0.0.508 cpe:/a:yahoo:messenger:8.0.0.701 cpe:/a:yahoo:messenger:8.0.0.716 cpe:/a:yahoo:messenger:8.0.0.863 cpe:/a:yahoo:messenger:8.0.1 cpe:/a:yahoo:messenger:8.0_2005.1.1.4 cpe:/a:yahoo:messenger:8.1 cpe:/a:yahoo:messenger:8.1.0.195 cpe:/a:yahoo:messenger:8.1.0.209 cpe:/a:yahoo:messenger:8.1.0.239 cpe:/a:yahoo:messenger:8.1.0.244 cpe:/a:yahoo:messenger:8.1.0.249 cpe:/a:yahoo:messenger:8.1.0.401 cpe:/a:yahoo:messenger:8.1.0.402 cpe:/a:yahoo:messenger:8.1.0.413 cpe:/a:yahoo:messenger:8.1.0.416 cpe:/a:yahoo:messenger:8.1.0.419 cpe:/a:yahoo:messenger:8.1.0.421 cpe:/a:yahoo:messenger:9.0.0.797:beta cpe:/a:yahoo:messenger:9.0.0.907:beta cpe:/a:yahoo:messenger:9.0.0.922:beta cpe:/a:yahoo:messenger:9.0.0.1389:beta cpe:/a:yahoo:messenger:9.0.0.1912 cpe:/a:yahoo:messenger:9.0.0.2018 cpe:/a:yahoo:messenger:9.0.0.2034 cpe:/a:yahoo:messenger:9.0.0.2112 cpe:/a:yahoo:messenger:9.0.0.2123 cpe:/a:yahoo:messenger:9.0.0.2128 cpe:/a:yahoo:messenger:9.0.0.2133 cpe:/a:yahoo:messenger:9.0.0.2136 cpe:/a:yahoo:messenger:9.0.0.2152 cpe:/a:yahoo:messenger:9.0.0.2160 cpe:/a:yahoo:messenger:9.0.0.2161 cpe:/a:yahoo:messenger:9.0.0.2162 cpe:/a:yahoo:messenger:10.0.0.331:pre-alpha cpe:/a:yahoo:messenger:10.0.0.525:beta cpe:/a:yahoo:messenger:10.0.0.542:beta cpe:/a:yahoo:messenger:10.0.0.1102 cpe:/a:yahoo:messenger:10.0.0.1241 cpe:/a:yahoo:messenger:10.0.0.1258 cpe:/a:yahoo:messenger:10.0.0.1264 cpe:/a:yahoo:messenger:10.0.0.1267 cpe:/a:yahoo:messenger:10.0.0.1270 cpe:/a:yahoo:messenger:11.0.0.1751 cpe:/a:yahoo:messenger:11.0.0.2009 cpe:/a:yahoo:messenger:11.0.0.2014 cpe:/a:yahoo:messenger:11.5.0.152 CVE-2012-0268 2012-01-19T10:55:00.990-05:00 2012-01-23T00:00:00.000-05:00 5.1 NETWORK HIGH NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov 2012-01-20T12:27:00.000-05:00 Integer overflow in the CYImage::LoadJPG method in YImage.dll in Yahoo! Messenger before 11.5.0.155, when photo sharing is enabled, might allow remote attackers to execute arbitrary code via a crafted JPG image that triggers a heap-based buffer overflow. cpe:/a:justsystems:ichitaro:2006 cpe:/a:justsystems:ichitaro:2006:-:government cpe:/a:justsystems:ichitaro:2007 cpe:/a:justsystems:ichitaro:2007:-:government cpe:/a:justsystems:ichitaro:2008 cpe:/a:justsystems:ichitaro:2008:-:government cpe:/a:justsystems:ichitaro:2009 cpe:/a:justsystems:ichitaro:2009:-:government cpe:/a:justsystems:ichitaro:2010 cpe:/a:justsystems:ichitaro:2010:-:government cpe:/a:justsystems:ichitaro:2011 cpe:/a:justsystems:ichitaro:2011:-:sou cpe:/a:justsystems:ichitaro_portable_with_oreplug:- cpe:/a:justsystems:ichitaro_viewer:- cpe:/a:justsystems:just_frontier:- cpe:/a:justsystems:just_jump:4 cpe:/a:justsystems:just_school:- cpe:/a:justsystems:just_school:2009 cpe:/a:justsystems:just_school:2010 cpe:/a:justsystems:oreplug:- cpe:/a:justsystems:rekishimail_bakumatsushishi_no_missho:- cpe:/a:justsystems:rekishimail_sengokubusho_no_missho:- cpe:/a:justsystems:shuriken:2007 cpe:/a:justsystems:shuriken:2007:-:corporate cpe:/a:justsystems:shuriken:2008 cpe:/a:justsystems:shuriken:2008:-:corporate cpe:/a:justsystems:shuriken:2009 cpe:/a:justsystems:shuriken:2009:-:corporate cpe:/a:justsystems:shuriken:2010 cpe:/a:justsystems:shuriken:2010:-:corporate cpe:/a:justsystems:shuriken_pro:4 cpe:/a:justsystems:shuriken_pro:4:-:corporate CVE-2012-0269 2012-04-27T14:55:00.937-04:00 2012-04-30T00:00:00.000-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov 2012-04-30T09:55:00.000-04:00 JVN JVN#09619876 JVNDB JVNDB-2012-000035 CONFIRM http://www.justsystems.com/jp/info/js12001.html Buffer overflow in JustSystems Ichitaro 2011 Sou, Ichitaro 2006 through 2011, Ichitaro Government 2006 through 2010, Ichitaro Portable with oreplug, Ichitaro Viewer, JUST School, JUST School 2009 and 2010, JUST Jump 4, JUST Frontier, oreplug, Shuriken Pro4, Shuriken 2007 through 2010, Shuriken Pro4 Corporate Edition, Shuriken CE/2007 through CE/2009 Corporate Edition, Shuriken 2010 Corporate Edition, Rekishimail Sengokubusho no missho, and Bakumatsushishi no missho allows remote attackers to execute arbitrary code via a crafted image file. cpe:/a:csounds:csound:5.12.4 cpe:/a:csounds:csound:5.13.0 cpe:/a:csounds:csound:5.13.1 cpe:/a:csounds:csound:5.14.0 cpe:/a:csounds:csound:5.14.1 cpe:/a:csounds:csound:5.14.2 cpe:/a:csounds:csound:5.15.0 cpe:/a:csounds:csound:5.16 cpe:/a:csounds:csound:5.16.1 CVE-2012-0270 2014-02-17T11:55:07.883-05:00 2014-02-18T14:49:13.147-05:00 7.5 NETWORK LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov 2014-02-18T14:49:13.087-05:00 SUSE openSUSE-SU-2012:0315 SUSE openSUSE-SU-2012:0370 CONFIRM http://sourceforge.net/projects/csound/files/csound5/csound5.16/Version5.16_Notes/view Multiple stack-based buffer overflows in Csound before 5.16.6 allow remote attackers to execute arbitrary code via a crafted (1) hetro file to the getnum function in util/heti_main.c or (2) PVOC file to the getnum function in util/pv_import.c. cpe:/a:novell:groupwise:5.2 cpe:/a:novell:groupwise:5.5 cpe:/a:novell:groupwise:5.57e cpe:/a:novell:groupwise:6.0 cpe:/a:novell:groupwise:6.0.1:sp1 cpe:/a:novell:groupwise:6.5 cpe:/a:novell:groupwise:6.5:sp1 cpe:/a:novell:groupwise:6.5:sp2 cpe:/a:novell:groupwise:6.5:sp3 cpe:/a:novell:groupwise:6.5:sp4 cpe:/a:novell:groupwise:6.5:sp5 cpe:/a:novell:groupwise:6.5:sp6 cpe:/a:novell:groupwise:6.5.2 cpe:/a:novell:groupwise:6.5.3 cpe:/a:novell:groupwise:6.5.4 cpe:/a:novell:groupwise:6.5.6 cpe:/a:novell:groupwise:6.5.7 cpe:/a:novell:groupwise:7.0 cpe:/a:novell:groupwise:7.0.3:hp4 cpe:/a:novell:groupwise:7.0.3:hp5 cpe:/a:novell:groupwise:7.0.4 cpe:/a:novell:groupwise:7.0.4:ftf cpe:/a:novell:groupwise:7.01 cpe:/a:novell:groupwise:7.01:ir1 cpe:/a:novell:groupwise:7.02 cpe:/a:novell:groupwise:7.02:hp1 cpe:/a:novell:groupwise:7.02:hp1a cpe:/a:novell:groupwise:7.02:hp2 cpe:/a:novell:groupwise:7.02:hp2r1 cpe:/a:novell:groupwise:7.03 cpe:/a:novell:groupwise:7.03:hp cpe:/a:novell:groupwise:7.03:hp2 cpe:/a:novell:groupwise:7.03:hp3 cpe:/a:novell:groupwise:7.03:hp3%2bftf cpe:/a:novell:groupwise:8.0 cpe:/a:novell:groupwise:8.01 cpe:/a:novell:groupwise:8.01:hp cpe:/a:novell:groupwise:8.02 cpe:/a:novell:groupwise:8.02:hp1 cpe:/a:novell:groupwise:8.02:hp2 cpe:/a:novell:groupwise:8.02:hp3 cpe:/a:novell:groupwise:8.03 cpe:/a:novell:groupwise:2012 CVE-2012-0271 2012-09-19T06:57:01.810-04:00 2013-04-01T23:14:42.513-04:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CONFIRM http://www.novell.com/support/kb/doc.php?id=7010769 MISC http://www.protekresearchlab.com/index.php?option=com_content&view=article&id=61&Itemid=61 CONFIRM https://bugzilla.novell.com/show_bug.cgi?id=746199 Integer overflow in the WebConsole component in gwia.exe in GroupWise Internet Agent (GWIA) in Novell GroupWise 8.0 before 8.0.3 HP1 and 2012 before SP1 might allow remote attackers to execute arbitrary code via a crafted request that triggers a heap-based buffer overflow, as demonstrated by a request with -1 in the Content-Length HTTP header. cpe:/a:novell:groupwise:8.0 cpe:/a:novell:groupwise:8.00:hp1 cpe:/a:novell:groupwise:8.00:hp2 cpe:/a:novell:groupwise:8.00:hp3 CVE-2012-0272 2012-09-19T06:57:01.890-04:00 2013-02-13T23:48:30.523-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov CONFIRM http://www.novell.com/support/kb/doc.php?id=7010368 SECTRACK 1027615 CONFIRM https://bugzilla.novell.com/show_bug.cgi?id=702785 CONFIRM https://bugzilla.novell.com/show_bug.cgi?id=740563 Cross-site scripting (XSS) vulnerability in the WebAccess component in Novell GroupWise 8.0 before Support Pack 3 allows remote attackers to inject arbitrary web script or HTML via the merge parameter. cpe:/a:hans_alshoff:minalic:2.0.0 CVE-2012-0273 2014-06-20T10:55:05.153-04:00 2017-08-28T21:30:53.663-04:00 7.5 NETWORK LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov BID 52873 XF minalic-getcookievalue-bo(74651) XF minalic-adddefaultfile-bo(74652) XF minalic-response-bo(74653) Multiple stack-based buffer overflows in MinaliC 2.0.0 allow remote attackers to execute arbitrary code via a (1) session_id cookie in a request to the get_cookie_value function in response.c, (2) directory name in a request to the add_default_file function in response.c, or (3) file name in a request to the retrieve_physical_file_name_or_brows function in response.c. cpe:/a:adobe:photoshop_cs5.5:12.0.1 cpe:/a:adobe:photoshop_cs5.5:12.0.2 cpe:/a:adobe:photoshop_cs5.5:12.0.3 cpe:/a:adobe:photoshop_cs5.5:12.0.4 cpe:/a:adobe:photoshop_cs5.5:12.1 cpe:/a:adobe:photoshop_cs6:13.0 CVE-2012-0275 2012-09-04T07:04:48.903-04:00 2017-08-28T21:30:53.727-04:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CONFIRM http://www.adobe.com/support/security/bulletins/apsb12-11.html CONFIRM http://www.adobe.com/support/security/bulletins/apsb12-20.html BID 55372 SECTRACK 1027477 XF adobe-photoshop-unspec-bo(78185) Heap-based buffer overflow in Photoshop.exe in Adobe Photoshop CS5 12.x before 12.0.5, CS5.1 12.1.x before 12.1.1, and CS6 13.x before 13.0.1 allows remote attackers to execute arbitrary code via a crafted TIFF image with SGI24LogLum compression. cpe:/a:xnview:xnview:1.98.8 CVE-2012-0276 2012-07-17T17:55:01.193-04:00 2012-07-18T00:00:00.000-04:00 6.8 NETWORK MEDIUM NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov 2012-07-18T09:02:00.000-04:00 CONFIRM http://newsgroup.xnview.com/viewtopic.php?f=35&t=25858 EXPLOIT-DB 19337 EXPLOIT-DB 19338 MISC http://www.protekresearchlab.com/index.php?option=com_content&view=article&id=48 MISC http://www.protekresearchlab.com/index.php?option=com_content&view=article&id=49 Multiple heap-based buffer overflows in XnView before 1.99 allow remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via a (1) SGI32LogLum compressed TIFF image or (2) SGI32LogLum compressed TIFF image with the PhotometricInterpretation encoding set to LogL. cpe:/a:xnview:xnview:1.98.8 CVE-2012-0277 2012-07-17T17:55:01.240-04:00 2012-08-01T00:00:00.000-04:00 6.8 NETWORK MEDIUM NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov 2012-07-18T09:12:00.000-04:00 CONFIRM http://newsgroup.xnview.com/viewtopic.php?f=35&t=25858 EXPLOIT-DB 19336 MISC http://www.protekresearchlab.com/index.php?option=com_content&view=article&id=50 Heap-based buffer overflow in XnView before 1.99 allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via a crafted PCT image. cpe:/a:irfanview:flashpix_plugin:4.32 cpe:/a:irfanview:flashpix_plugin:4.33 CVE-2012-0278 2012-04-18T06:33:32.700-04:00 2013-02-14T23:53:02.763-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov MISC http://www.protekresearchlab.com/index.php?option=com_content&view=article&id=41&Itemid=41 BID 53009 Heap-based buffer overflow in the FlashPix PlugIn before 4.3.4.0 for IrfanView might allow remote attackers to execute arbitrary code via a .fpx file containing a crafted FlashPix image that is not properly handled during decompression. cpe:/a:quest:toad_for_data_analysts:3.0.1 CVE-2012-0279 2012-05-01T19:55:01.063-04:00 2017-08-28T21:30:53.787-04:00 6.9 LOCAL MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 53276 XF quest-toad-insecure-permissions(75192) Quest Toad for Data Analysts 3.0.1 uses weak permissions (Everyone: Full Control) for the %COMMONPROGRAMFILES%\Quest Shared directory, which allows local users to gain privileges via a Trojan horse file. cpe:/a:xnview:xnview:1.98.8 CVE-2012-0282 2012-07-17T17:55:01.287-04:00 2012-07-18T09:15:12.830-04:00 6.8 NETWORK MEDIUM NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov 2012-07-18T09:14:00.000-04:00 CONFIRM http://newsgroup.xnview.com/viewtopic.php?f=35&t=25858 EXPLOIT-DB 19335 MISC http://www.protekresearchlab.com/index.php?option=com_content&view=article&id=51 Heap-based buffer overflow in XnView before 1.99 allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via a crafted ImageLeftPosition value in an ImageDescriptor structure in a GIF image. cpe:/a:andreas_gohr:dokuwiki:2005-07-01 cpe:/a:andreas_gohr:dokuwiki:2005-09-19 cpe:/a:andreas_gohr:dokuwiki:2005-09-22 cpe:/a:andreas_gohr:dokuwiki:2006-03-05 cpe:/a:andreas_gohr:dokuwiki:2006-03-09 cpe:/a:andreas_gohr:dokuwiki:2006-11-06 cpe:/a:andreas_gohr:dokuwiki:2007-06-26 cpe:/a:andreas_gohr:dokuwiki:2007-07-13 cpe:/a:andreas_gohr:dokuwiki:2008-05-05 cpe:/a:andreas_gohr:dokuwiki:2009-02-14b cpe:/a:andreas_gohr:dokuwiki:2009-12-25c cpe:/a:andreas_gohr:dokuwiki:2010-11-07a cpe:/a:andreas_gohr:dokuwiki:2011-05-25 cpe:/a:andreas_gohr:dokuwiki:2011-05-25a cpe:/a:andreas_gohr:dokuwiki:2011-05-25c cpe:/a:andreas_gohr:dokuwiki:2012-01-25 cpe:/a:andreas_gohr:dokuwiki:2012-01-25a CVE-2012-0283 2012-07-13T17:55:02.297-04:00 2013-08-21T23:50:41.290-04:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov CONFIRM http://bugs.dokuwiki.org/index.php?do=details&task_id=2561 FEDORA FEDORA-2012-16550 FEDORA FEDORA-2012-16614 FEDORA FEDORA-2012-16605 GENTOO GLSA-201301-07 BID 54439 Cross-site scripting (XSS) vulnerability in the tpl_mediaFileList function in inc/template.php in DokuWiki before 2012-01-25b allows remote attackers to inject arbitrary web script or HTML via the ns parameter in a medialist action to lib/exe/ajax.php. cpe:/a:cisco:linksys_playerpt_activex_control:1.0.0.15 CVE-2012-0284 2012-07-19T11:55:02.673-04:00 2017-08-28T21:30:53.897-04:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BUGTRAQ 20120717 Secunia Research: Cisco Linksys PlayerPT ActiveX Control "SetSource()" Buffer Overflow BID 54588 SECTRACK 1027259 XF cisco-linksys-activex-bo(77085) Stack-based buffer overflow in the SetSource method in the Cisco Linksys PlayerPT ActiveX control 1.0.0.15 in PlayerPT.ocx on the Cisco WVC200 Wireless-G PTZ Internet video camera allows remote attackers to execute arbitrary code via a long URL in the first argument (aka the sURL argument). cpe:/a:stone-ware:webnetwork:6.0.5.0 cpe:/a:stone-ware:webnetwork:6.0.7.0 CVE-2012-0285 2012-01-24T10:55:00.940-05:00 2012-01-24T10:55:00.940-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov 2012-01-24T11:34:00.000-05:00 MISC http://infosec42.blogspot.com/2012/01/cve-2012-0285-and-cve-2012-0286.html CONFIRM http://www.stone-ware.com/support/techdocs/kb/d1960/sb_6_0_8.pdf CONFIRM http://www.stone-ware.com/swql.jsp?kb=d1960 Multiple cross-site scripting (XSS) vulnerabilities in Stoneware webNetwork before 6.0.8.0 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors. cpe:/a:stone-ware:webnetwork:6.0.5.0 cpe:/a:stone-ware:webnetwork:6.0.7.0 CVE-2012-0286 2012-01-24T10:55:04.893-05:00 2012-01-24T11:53:34.923-05:00 6.8 NETWORK MEDIUM NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov 2012-01-24T11:53:00.000-05:00 MISC http://infosec42.blogspot.com/2012/01/cve-2012-0285-and-cve-2012-0286.html CONFIRM http://www.stone-ware.com/support/techdocs/kb/d1960/sb_6_0_8.pdf CONFIRM http://www.stone-ware.com/swql.jsp?kb=d1960 Cross-site request forgery (CSRF) vulnerability in Stoneware webNetwork before 6.0.8.0 allows remote attackers to hijack the authentication of unspecified victims for requests that modify user accounts. cpe:/a:wordpress:wordpress:3.3 CVE-2012-0287 2012-01-05T23:01:26.483-05:00 2012-10-11T23:24:15.867-04:00 2.6 NETWORK HIGH NONE NONE PARTIAL NONE http://nvd.nist.gov MISC http://oldmanlab.blogspot.com/2012/01/wordpress-33-xss-vulnerability.html BID 51237 SECTRACK 1026542 CONFIRM https://wordpress.org/news/2012/01/wordpress-3-3-1/ Cross-site scripting (XSS) vulnerability in wp-comments-post.php in WordPress 3.3.x before 3.3.1, when Internet Explorer is used, allows remote attackers to inject arbitrary web script or HTML via the query string in a POST operation that is not properly handled by the "Duplicate comment detected" feature. cpe:/a:symantec:endpoint_protection:11.0.6000 cpe:/a:symantec:endpoint_protection:11.0.6100 cpe:/a:symantec:endpoint_protection:11.0.6200 cpe:/a:symantec:endpoint_protection:11.0.6200.754 cpe:/a:symantec:endpoint_protection:11.0.6300 cpe:/a:symantec:endpoint_protection:11.0.7000 cpe:/a:symantec:endpoint_protection:11.0.7100 cpe:/a:symantec:network_access_control:11.0.6000 cpe:/a:symantec:network_access_control:11.0.6100 cpe:/a:symantec:network_access_control:11.0.6200 cpe:/a:symantec:network_access_control:11.0.6300 cpe:/a:symantec:network_access_control:11.0.7000 cpe:/a:symantec:network_access_control:11.0.7100 CVE-2012-0289 2012-05-23T17:55:01.037-04:00 2012-10-29T23:59:57.970-04:00 7.2 LOCAL LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov ALLOWS_ADMIN_ACCESS BID 51795 SECTRACK 1027093 CONFIRM http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2012&suid=20120522_01 Buffer overflow in Symantec Endpoint Protection (SEP) 11.0.600x through 11.0.710x and Symantec Network Access Control (SNAC) 11.0.600x through 11.0.710x allows local users to gain privileges, and modify data or cause a denial of service, via a crafted script. cpe:/a:symantec:altiris_client_management_suite_pcanywhere_solution:12.5 cpe:/a:symantec:altiris_client_management_suite_pcanywhere_solution:12.5:sp1 cpe:/a:symantec:altiris_client_management_suite_pcanywhere_solution:12.5:sp2 cpe:/a:symantec:altiris_client_management_suite_pcanywhere_solution:12.6 cpe:/a:symantec:altiris_client_management_suite_pcanywhere_solution:12.6:sp1 cpe:/a:symantec:altiris_client_management_suite_pcanywhere_solution:12.6:sp2 cpe:/a:symantec:altiris_deployment_solution_remote_pcanywhere_solution:12.5 cpe:/a:symantec:altiris_deployment_solution_remote_pcanywhere_solution:12.5:sp1 cpe:/a:symantec:altiris_deployment_solution_remote_pcanywhere_solution:12.5:sp2 cpe:/a:symantec:altiris_deployment_solution_remote_pcanywhere_solution:12.6 cpe:/a:symantec:altiris_deployment_solution_remote_pcanywhere_solution:12.6:sp1 cpe:/a:symantec:altiris_deployment_solution_remote_pcanywhere_solution:12.6:sp2 cpe:/a:symantec:pcanywhere:5.0 cpe:/a:symantec:pcanywhere:8.0 cpe:/a:symantec:pcanywhere:9.2 cpe:/a:symantec:pcanywhere:10.5 cpe:/a:symantec:pcanywhere:11.5 cpe:/a:symantec:pcanywhere:11.5.1 cpe:/a:symantec:pcanywhere:12.1 cpe:/a:symantec:pcanywhere:12.5 cpe:/a:symantec:pcanywhere:12.5:sp1 cpe:/a:symantec:pcanywhere:12.5:sp2 cpe:/a:symantec:pcanywhere:12.5:sp3 cpe:/a:symantec:pcanywhere:12.5.3 cpe:/a:symantec:pcanywhere:12.5.265 cpe:/a:symantec:pcanywhere:12.5.539 cpe:/a:symantec:pcanywhere:12.6.65 cpe:/a:symantec:pcanywhere:12.6.7580 CVE-2012-0290 2012-02-06T15:55:02.627-05:00 2018-01-05T21:29:28.973-05:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov SECUNIA 48092 BID 51862 CONFIRM http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2012&suid=20120124_00 XF pcanywhere-unauth-access(72996) Symantec pcAnywhere through 12.5.3, Altiris IT Management Suite pcAnywhere Solution 7.0 (aka 12.5.x) and 7.1 (aka 12.6.x), Altiris Client Management Suite pcAnywhere Solution 7.0 (aka 12.5.x) and 7.1 (aka 12.6.x), and Altiris Deployment Solution Remote pcAnywhere Solution 7.1 (aka 12.5.x and 12.6.x) do not properly handle the client state after abnormal termination of a remote session, which allows remote attackers to obtain access to the client by leveraging an "open client session." cpe:/a:symantec:altiris_client_management_suite_pcanywhere_solution:7.0 cpe:/a:symantec:altiris_deployment_solution_remote_pcanywhere_solution:7.1 cpe:/a:symantec:altiris_it_management_suite_pcanywhere_solution:7.0 cpe:/a:symantec:altiris_it_management_suite_pcanywhere_solution:7.1 cpe:/a:symantec:pcanywhere:10.0 cpe:/a:symantec:pcanywhere:10.5 cpe:/a:symantec:pcanywhere:11.0 cpe:/a:symantec:pcanywhere:11.0.1 cpe:/a:symantec:pcanywhere:11.5 cpe:/a:symantec:pcanywhere:11.5.1 cpe:/a:symantec:pcanywhere:12.0 cpe:/a:symantec:pcanywhere:12.0.1 cpe:/a:symantec:pcanywhere:12.0.2 cpe:/a:symantec:pcanywhere:12.0.3 cpe:/a:symantec:pcanywhere:12.1 cpe:/a:symantec:pcanywhere:12.5 cpe:/a:symantec:pcanywhere:12.5:sp1 cpe:/a:symantec:pcanywhere:12.5:sp2 cpe:/a:symantec:pcanywhere:12.5:sp3 cpe:/a:symantec:pcanywhere:12.5.3 cpe:/a:symantec:pcanywhere:12.5.265 cpe:/a:symantec:pcanywhere:12.5.539 CVE-2012-0291 2012-02-22T08:54:02.193-05:00 2018-01-05T21:29:29.050-05:00 5.0 NETWORK LOW NONE NONE NONE PARTIAL http://nvd.nist.gov SECUNIA 48092 BID 51965 CONFIRM http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2012&suid=20120124_00 Symantec pcAnywhere through 12.5.3, Altiris IT Management Suite pcAnywhere Solution 7.0 (aka 12.5.x) and 7.1 (aka 12.6.x), Altiris Client Management Suite pcAnywhere Solution 7.0 (aka 12.5.x) and 7.1 (aka 12.6.x), and Altiris Deployment Solution Remote pcAnywhere Solution 7.1 (aka 12.5.x and 12.6.x) allow remote attackers to cause a denial of service (application crash or hang) via (1) malformed data from a client, (2) malformed data from a server, or (3) an invalid response. cpe:/a:symantec:altiris_client_management_suite_pcanywhere_solution:7.0 cpe:/a:symantec:altiris_climentent_manage_suite_pcanywhere_solution:7.1 cpe:/a:symantec:altiris_deployment_solution_remote_pcanywhere_solution:7.1 cpe:/a:symantec:altiris_it_management_suite_pcanywhere_solution:7.0 cpe:/a:symantec:altiris_it_management_suite_pcanywhere_solution:7.1 cpe:/a:symantec:pcanywhere:10.0 cpe:/a:symantec:pcanywhere:10.5 cpe:/a:symantec:pcanywhere:11.0 cpe:/a:symantec:pcanywhere:11.0.1 cpe:/a:symantec:pcanywhere:11.5 cpe:/a:symantec:pcanywhere:11.5.1 cpe:/a:symantec:pcanywhere:12.0 cpe:/a:symantec:pcanywhere:12.0.1 cpe:/a:symantec:pcanywhere:12.0.2 cpe:/a:symantec:pcanywhere:12.0.3 cpe:/a:symantec:pcanywhere:12.1 cpe:/a:symantec:pcanywhere:12.5 cpe:/a:symantec:pcanywhere:12.5:sp1 cpe:/a:symantec:pcanywhere:12.5:sp2 cpe:/a:symantec:pcanywhere:12.5:sp3 cpe:/a:symantec:pcanywhere:12.5.3 cpe:/a:symantec:pcanywhere:12.5.265 cpe:/a:symantec:pcanywhere:12.5.539 CVE-2012-0292 2012-03-07T23:15:02.683-05:00 2018-01-05T21:29:29.130-05:00 5.0 NETWORK LOW NONE NONE NONE PARTIAL http://nvd.nist.gov SECUNIA 48092 EXPLOIT-DB 18493 BID 52094 CONFIRM http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2012&suid=20120301_00 The awhost32 service in Symantec pcAnywhere through 12.5.3, Altiris IT Management Suite pcAnywhere Solution 7.0 (aka 12.5.x) and 7.1 (aka 12.6.x), Altiris Client Management Suite pcAnywhere Solution 7.0 (aka 12.5.x) and 7.1 (aka 12.6.x), and Altiris Deployment Solution Remote pcAnywhere Solution 7.1 (aka 12.5.x and 12.6.x) allows remote attackers to cause a denial of service (daemon crash) via a crafted TCP session on port 5631. cpe:/a:symantec:altiris_wise_package_studio:7:sp2 cpe:/a:symantec:altiris_wise_package_studio:7.0 cpe:/a:symantec:altiris_wise_package_studio:7.0:sp1 cpe:/a:symantec:altiris_wise_package_studio:7.0:sp1:mr1 cpe:/a:symantec:altiris_wise_package_studio:7.0:sp3 cpe:/a:symantec:altiris_wise_package_studio:8.0 CVE-2012-0293 2012-03-17T06:55:01.060-04:00 2018-01-10T21:29:00.887-05:00 6.8 NETWORK MEDIUM NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov OSVDB 80201 BID 52392 CONFIRM http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2012&suid=20120314_00 Multiple SQL injection vulnerabilities in Symantec Altiris WISE Package Studio before 8.0MR1 allow remote attackers to execute arbitrary SQL commands via unspecified vectors. cpe:/a:symantec:endpoint_protection:12.1 cpe:/a:symantec:endpoint_protection:12.1.671 cpe:/a:symantec:endpoint_protection:12.1.1000 CVE-2012-0294 2012-05-23T17:55:01.083-04:00 2012-10-29T23:59:58.597-04:00 5.8 NETWORK MEDIUM NONE NONE PARTIAL PARTIAL http://nvd.nist.gov BID 53182 SECTRACK 1027093 CONFIRM http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2012&suid=20120522_01 Directory traversal vulnerability in the Manager service in the management console in Symantec Endpoint Protection (SEP) 12.1 before 12.1 RU1-MP1 allows remote attackers to delete files via unspecified vectors. cpe:/a:symantec:endpoint_protection:12.1 cpe:/a:symantec:endpoint_protection:12.1.671 cpe:/a:symantec:endpoint_protection:12.1.1000 CVE-2012-0295 2012-05-23T17:55:01.130-04:00 2013-01-03T23:34:51.163-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 53183 BID 53184 SECTRACK 1027093 CONFIRM http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2012&suid=20120522_01 The Manager service in the management console in Symantec Endpoint Protection (SEP) 12.1 before 12.1 RU1-MP1 allows remote attackers to conduct file-insertion attacks and execute arbitrary code by leveraging exploitation of CVE-2012-0294. cpe:/a:symantec:web_gateway:5.0 cpe:/a:symantec:web_gateway:5.0.1 cpe:/a:symantec:web_gateway:5.0.2 CVE-2012-0296 2012-05-21T16:55:17.680-04:00 2012-05-22T12:37:51.320-04:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov 2012-05-22T12:33:00.000-04:00 BID 53396 CONFIRM http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2012&suid=20120517_00 Multiple cross-site scripting (XSS) vulnerabilities in the management GUI in Symantec Web Gateway 5.0.x before 5.0.3 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors. cpe:/a:symantec:web_gateway:5.0 cpe:/a:symantec:web_gateway:5.0.1 cpe:/a:symantec:web_gateway:5.0.2 CVE-2012-0297 2012-05-21T16:55:17.727-04:00 2017-12-04T21:29:02.327-05:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 53444 CONFIRM http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2012&suid=20120517_00 XF symantec-web-file-include(75731) The management GUI in Symantec Web Gateway 5.0.x before 5.0.3 does not properly restrict access to application scripts, which allows remote attackers to execute arbitrary code by (1) injecting crafted data or (2) including crafted data. cpe:/a:symantec:web_gateway:5.0 cpe:/a:symantec:web_gateway:5.0.1 cpe:/a:symantec:web_gateway:5.0.2 CVE-2012-0298 2012-05-21T16:55:17.803-04:00 2017-12-04T21:29:02.373-05:00 6.4 NETWORK LOW NONE PARTIAL NONE PARTIAL http://nvd.nist.gov BID 53442 CONFIRM http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2012&suid=20120517_00 XF symantec-web-file-download(75732) The file-management scripts in the management GUI in Symantec Web Gateway 5.0.x before 5.0.3 allow remote attackers to (1) read or (2) delete arbitrary files via unspecified vectors. cpe:/a:symantec:web_gateway:5.0 cpe:/a:symantec:web_gateway:5.0.1 cpe:/a:symantec:web_gateway:5.0.2 CVE-2012-0299 2012-05-21T16:55:17.837-04:00 2017-12-04T21:29:02.437-05:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BID 53443 CONFIRM http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2012&suid=20120517_00 XF symantec-web-unspec-command-exec(75730) The file-management scripts in the management GUI in Symantec Web Gateway 5.0.x before 5.0.3 allow remote attackers to upload arbitrary code to a designated pathname, and possibly execute this code, via unspecified vectors. cpe:/a:symantec:message_filter:6.3 CVE-2012-0300 2012-07-05T13:55:00.980-04:00 2012-07-17T00:00:00.000-04:00 3.3 ADJACENT_NETWORK LOW NONE PARTIAL NONE NONE http://nvd.nist.gov 2012-07-06T09:40:00.000-04:00 BID 54136 CONFIRM http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2012&suid=20120626_00 Brightmail Control Center in Symantec Message Filter 6.3 does not properly restrict establishment of sessions to the listening port, which allows remote attackers to obtain potentially sensitive version information via unspecified vectors. cpe:/a:symantec:message_filter:6.3 CVE-2012-0301 2012-07-05T13:55:01.027-04:00 2012-07-06T10:05:33.447-04:00 5.4 ADJACENT_NETWORK MEDIUM NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov 2012-07-06T10:02:00.000-04:00 BID 54135 CONFIRM http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2012&suid=20120626_00 Session fixation vulnerability in Brightmail Control Center in Symantec Message Filter 6.3 allows remote attackers to hijack web sessions via unspecified vectors. cpe:/a:symantec:message_filter:6.3 CVE-2012-0302 2012-07-05T13:55:01.090-04:00 2012-07-17T00:00:00.000-04:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov 2012-07-06T09:58:00.000-04:00 BID 54134 CONFIRM http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2012&suid=20120626_00 Cross-site scripting (XSS) vulnerability in Brightmail Control Center in Symantec Message Filter 6.3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. cpe:/a:symantec:message_filter:6.3 CVE-2012-0303 2012-07-05T13:55:01.137-04:00 2012-07-06T10:14:45.497-04:00 6.8 NETWORK MEDIUM NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov 2012-07-06T10:14:00.000-04:00 BID 54133 CONFIRM http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2012&suid=20120626_00 Multiple cross-site request forgery (CSRF) vulnerabilities in Brightmail Control Center in Symantec Message Filter 6.3 allow remote attackers to hijack the authentication of arbitrary users for requests that (1) execute application commands or (2) create admin accounts. cpe:/a:symantec:liveupdate_administrator:1.5.3.21 cpe:/a:symantec:liveupdate_administrator:1.5.4 cpe:/a:symantec:liveupdate_administrator:1.5.7.19 cpe:/a:symantec:liveupdate_administrator:2.1.0 cpe:/a:symantec:liveupdate_administrator:2.1.2 cpe:/a:symantec:liveupdate_administrator:2.1.3 cpe:/a:symantec:liveupdate_administrator:2.2.1 cpe:/a:symantec:liveupdate_administrator:2.2.2 cpe:/a:symantec:liveupdate_administrator:2.2.2.9 cpe:/a:symantec:liveupdate_administrator:2.3.0 CVE-2012-0304 2012-06-22T06:24:06.397-04:00 2013-04-01T23:14:44.700-04:00 6.9 LOCAL MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov MISC http://www.nessus.org/plugins/index.php?view=single&id=59193 BID 53903 SECTRACK 1027182 CONFIRM http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2012&suid=20120615_00 Symantec LiveUpdate Administrator before 2.3.1 uses weak permissions (Everyone: Full Control) for the installation directory, which allows local users to gain privileges via a Trojan horse file. cpe:/a:symantec:backupexec_system_recovery:2010 cpe:/a:symantec:backupexec_system_recovery:2011 cpe:/a:symantec:system_recovery:2011 CVE-2012-0305 2012-07-23T13:55:03.373-04:00 2013-02-01T23:58:17.647-05:00 4.4 LOCAL MEDIUM NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov BID 54594 CONFIRM http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2012&suid=20120720_01 Untrusted search path vulnerability in Symantec System Recovery 2011 before SP2 and Backup Exec System Recovery 2010 before SP5 allows local users to gain privileges via a Trojan horse DLL in the current working directory. cpe:/a:symantec:ghost_solutions_suite:2.0 cpe:/a:symantec:ghost_solutions_suite:2.0.0 cpe:/a:symantec:ghost_solutions_suite:2.0.1 cpe:/a:symantec:ghost_solutions_suite:2.5 CVE-2012-0306 2012-10-18T13:55:01.487-04:00 2013-02-13T23:48:34.117-05:00 6.8 NETWORK MEDIUM NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov BID 55748 SECTRACK 1027648 CONFIRM http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2012&suid=20121010_00 Symantec Ghost Solution Suite 2.x through 2.5.1 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted backup file. cpe:/a:symantec:messaging_gateway:9.5 cpe:/a:symantec:messaging_gateway:9.5.1 cpe:/a:symantec:messaging_gateway:9.5.2 cpe:/a:symantec:messaging_gateway:9.5.3 cpe:/a:symantec:messaging_gateway:9.5.4 CVE-2012-0307 2012-08-29T06:56:39.207-04:00 2017-08-28T21:30:54.070-04:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov BID 55138 CONFIRM http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2012&suid=20120827_00 XF symantec-gateway-unspec-xss(78031) Multiple cross-site scripting (XSS) vulnerabilities in Symantec Messaging Gateway (SMG) before 10.0 allow remote attackers to inject arbitrary web script or HTML via (1) web content or (2) e-mail content. cpe:/a:symantec:messaging_gateway:9.5 cpe:/a:symantec:messaging_gateway:9.5.1 cpe:/a:symantec:messaging_gateway:9.5.2 cpe:/a:symantec:messaging_gateway:9.5.3 cpe:/a:symantec:messaging_gateway:9.5.4 cpe:/a:symantec:messaging_gateway:10.0 CVE-2012-0308 2012-08-29T06:56:39.270-04:00 2013-10-03T14:00:31.657-04:00 6.8 NETWORK MEDIUM NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov 2013-10-03T13:34:47.423-04:00 BID 55137 CONFIRM http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2012&suid=20120827_00 Cross-site request forgery (CSRF) vulnerability in Symantec Messaging Gateway (SMG) before 10.0 allows remote attackers to hijack the authentication of administrators. cpe:/a:cogentdatahub:cascade_datahub:6.4.20 cpe:/a:cogentdatahub:cogent_datahub:7.0 cpe:/a:cogentdatahub:cogent_datahub:7.0.2 cpe:/a:cogentdatahub:cogent_datahub:7.1.0 cpe:/a:cogentdatahub:cogent_datahub:7.1.1 cpe:/a:cogentdatahub:cogent_datahub:7.1.1.63 cpe:/a:cogentdatahub:cogent_datahub:7.1.2 cpe:/a:cogentdatahub:opc_datahub:6.4.20 CVE-2012-0309 2012-01-12T23:14:38.987-05:00 2017-08-28T21:30:54.117-04:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov JVN JVN#12983784 JVNDB JVNDB-2012-000001 CONFIRM http://www.cogentdatahub.com/ReleaseNotes.html BID 51375 MISC http://www.us-cert.gov/control_systems/pdf/ICSA-12-016-01.pdf XF cogentdatahub-unspecified-xss(72305) Cross-site scripting (XSS) vulnerability in Cogent DataHub 7.1.2 and earlier, Cascade DataHub 6.4.20 and earlier, and OPC DataHub 6.4.20 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. cpe:/a:cogentdatahub:cascade_datahub:6.4.20 cpe:/a:cogentdatahub:cogent_datahub:7.0 cpe:/a:cogentdatahub:cogent_datahub:7.0.2 cpe:/a:cogentdatahub:cogent_datahub:7.1.0 cpe:/a:cogentdatahub:cogent_datahub:7.1.1 cpe:/a:cogentdatahub:cogent_datahub:7.1.1.63 cpe:/a:cogentdatahub:cogent_datahub:7.1.2 cpe:/a:cogentdatahub:opc_datahub:6.4.20 CVE-2012-0310 2012-01-12T23:14:39.037-05:00 2017-08-28T21:30:54.177-04:00 5.8 NETWORK MEDIUM NONE NONE PARTIAL PARTIAL http://nvd.nist.gov JVN JVN#63249231 JVNDB JVNDB-2012-000002 CONFIRM http://www.cogentdatahub.com/ReleaseNotes.html BID 51375 MISC http://www.us-cert.gov/control_systems/pdf/ICSA-12-016-01.pdf XF cogentdatahub-unspecified-header-injection(72306) CRLF injection vulnerability in Cogent DataHub 7.1.2 and earlier, Cascade DataHub 6.4.20 and earlier, and OPC DataHub 6.4.20 and earlier allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via unspecified vectors. cpe:/a:oscommerce:oscommerce:2.2ms1j-r1 cpe:/a:oscommerce:oscommerce:2.2ms1j-r2 cpe:/a:oscommerce:oscommerce:2.2ms1j-r3 cpe:/a:oscommerce:oscommerce:2.2ms1j-r4 cpe:/a:oscommerce:oscommerce:2.2ms1j-r5 cpe:/a:oscommerce:oscommerce:2.2ms1j-r6a cpe:/a:oscommerce:oscommerce:2.2ms1j-r7 cpe:/a:oscommerce:oscommerce:2.2ms1j-r8 CVE-2012-0311 2012-01-26T10:55:01.500-05:00 2012-02-06T00:00:00.000-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov 2012-01-27T09:46:00.000-05:00 JVN JVN#36559450 JVNDB JVNDB-2012-000004 CONFIRM http://sourceforge.jp/forum/forum.php?forum_id=28119 Cross-site scripting (XSS) vulnerability in osCommerce 2.2MS1J before R9 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. cpe:/a:oscommerce:online_merchant:2.2 cpe:/a:oscommerce:online_merchant:2.3.0 cpe:/a:oscommerce:oscommerce:2.2ms1j-r1 cpe:/a:oscommerce:oscommerce:2.2ms1j-r2 cpe:/a:oscommerce:oscommerce:2.2ms1j-r3 cpe:/a:oscommerce:oscommerce:2.2ms1j-r4 cpe:/a:oscommerce:oscommerce:2.2ms1j-r5 cpe:/a:oscommerce:oscommerce:2.2ms1j-r6a cpe:/a:oscommerce:oscommerce:2.2ms1j-r7 cpe:/a:oscommerce:oscommerce:2.2ms1j-r8 CVE-2012-0312 2012-01-26T10:55:01.547-05:00 2012-02-06T00:00:00.000-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov 2012-01-27T09:55:00.000-05:00 JVN JVN#64386898 JVNDB JVNDB-2012-000005 CONFIRM http://sourceforge.jp/forum/forum.php?forum_id=28119 Cross-site scripting (XSS) vulnerability in osCommerce 2.2MS1J before R9, and osCommerce Online Merchant before 2.3.1, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. cpe:/a:glucose:glucose_2:beta_stage_5 cpe:/a:glucose:glucose_2:beta_stage_5.1 cpe:/a:glucose:glucose_2:stage6 cpe:/a:glucose:glucose_2:stage6.1 CVE-2012-0313 2012-01-23T23:03:36.567-05:00 2012-01-24T00:00:00.000-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov 2012-01-24T11:01:00.000-05:00 MISC http://glucose.jp/release/19 JVN JVN#65869891 JVNDB JVNDB-2012-000008 Cross-site scripting (XSS) vulnerability in glucose 2 before stage 6.2 allows remote attackers to inject arbitrary web script or HTML via an RSS feed. cpe:/a:emobile:pocket_wifi_firmware:11.203.11.05.168 cpe:/h:emobile:pocket_wifi:2.0 CVE-2012-0314 2012-02-02T23:05:51.333-05:00 2012-02-08T23:10:12.143-05:00 6.8 NETWORK MEDIUM NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov CONFIRM http://emobile.jp/topics/info20120201_01.html JVN JVN#33021167 JVNDB JVNDB-2012-000010 BID 51782 Multiple cross-site request forgery (CSRF) vulnerabilities on the eAccess Pocket WiFi (aka GP02) router before 2.00 with firmware 11.203.11.05.168 and earlier allow remote attackers to hijack the authentication of administrators for requests that (1) initialize settings or (2) reboot the device. cpe:/a:estsoft:alftp:4.1 cpe:/a:estsoft:alftp:4.1:beta2 cpe:/a:estsoft:alftp:4.1:beta2::en cpe:/a:estsoft:alftp:5.0 cpe:/a:estsoft:alftp:5.1 cpe:/a:estsoft:alftp:5.1:beta2 CVE-2012-0315 2012-02-22T08:54:03.553-05:00 2017-11-22T15:09:24.323-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov 2017-11-22T12:25:02.380-05:00 MISC http://jvn.jp/en/jp/JVN85695061/995223/index.html JVN JVN#85695061 JVNDB JVNDB-2012-000011 MISC http://www.altools.jp/download.aspx MISC http://www.altools.jp/ETC/NEWS.aspx?mid=231&vidx=118 Untrusted search path vulnerability in ALFTP before 5.31 allows local users to gain privileges via a Trojan horse executable file in a directory that is accessed for reading an extensionless file, as demonstrated by executing the README.exe file when a user attempts to access the README file. cpe:/a:cookpad:android_activities:1.5.16 cpe:/a:cookpad:android_mykitchen:1.1.1 CVE-2012-0316 2012-03-01T19:55:02.677-05:00 2018-01-10T21:29:00.950-05:00 5.0 NETWORK LOW NONE PARTIAL NONE NONE http://nvd.nist.gov CONFIRM http://cookpad.typepad.jp/help/2012/02/23oshirase.html JVN JVN#25731073 JVNDB JVNDB-2012-000014 SECUNIA 48065 BID 52189 The Cookpad 1.5.16 and earlier and Cookpad Noseru 1.1.1 and earlier applications for Android do not properly implement the WebView class, which allows remote attackers to obtain sensitive information via a crafted application. cpe:/a:sixapart:movable_type:4.0 cpe:/a:sixapart:movable_type:4.0:beta cpe:/a:sixapart:movable_type:4.0:beta2 cpe:/a:sixapart:movable_type:4.0:beta3 cpe:/a:sixapart:movable_type:4.0:beta4 cpe:/a:sixapart:movable_type:4.0:beta5 cpe:/a:sixapart:movable_type:4.0:beta6 cpe:/a:sixapart:movable_type:4.0:beta7 cpe:/a:sixapart:movable_type:4.0:rc1 cpe:/a:sixapart:movable_type:4.0:rc2 cpe:/a:sixapart:movable_type:4.0:rc3 cpe:/a:sixapart:movable_type:4.1:beta cpe:/a:sixapart:movable_type:4.1:beta2 cpe:/a:sixapart:movable_type:4.1:rc1 cpe:/a:sixapart:movable_type:4.2 cpe:/a:sixapart:movable_type:4.2:rc2 cpe:/a:sixapart:movable_type:4.2:rc4 cpe:/a:sixapart:movable_type:4.2:rc5 cpe:/a:sixapart:movable_type:4.12 cpe:/a:sixapart:movable_type:4.15:beta1 cpe:/a:sixapart:movable_type:4.15:beta3 cpe:/a:sixapart:movable_type:4.15:beta4 cpe:/a:sixapart:movable_type:4.22 cpe:/a:sixapart:movable_type:4.23 cpe:/a:sixapart:movable_type:4.24 cpe:/a:sixapart:movable_type:4.25 cpe:/a:sixapart:movable_type:4.26 cpe:/a:sixapart:movable_type:4.27 cpe:/a:sixapart:movable_type:4.28 cpe:/a:sixapart:movable_type:4.28::enterprise cpe:/a:sixapart:movable_type:4.28::open_source cpe:/a:sixapart:movable_type:4.29 cpe:/a:sixapart:movable_type:4.29::enterprise cpe:/a:sixapart:movable_type:4.29::open_source cpe:/a:sixapart:movable_type:4.35 cpe:/a:sixapart:movable_type:4.36 cpe:/a:sixapart:movable_type:4.36::open_source cpe:/a:sixapart:movable_type:4.37 cpe:/a:sixapart:movable_type:4.37::open_source cpe:/a:sixapart:movable_type:4.261 cpe:/a:sixapart:movable_type:4.291 cpe:/a:sixapart:movable_type:4.291::enterprise cpe:/a:sixapart:movable_type:4.291::open_source cpe:/a:sixapart:movable_type:4.292 cpe:/a:sixapart:movable_type:4.292::enterprise cpe:/a:sixapart:movable_type:4.292::open_source cpe:/a:sixapart:movable_type:4.361 cpe:/a:sixapart:movable_type:4.361::open_source cpe:/a:sixapart:movable_type:5.0 cpe:/a:sixapart:movable_type:5.0::open_source cpe:/a:sixapart:movable_type:5.0:beta1 cpe:/a:sixapart:movable_type:5.0:beta2 cpe:/a:sixapart:movable_type:5.0:beta3 cpe:/a:sixapart:movable_type:5.0:beta4 cpe:/a:sixapart:movable_type:5.0:rc1 cpe:/a:sixapart:movable_type:5.0:rc2 cpe:/a:sixapart:movable_type:5.0:rc3 cpe:/a:sixapart:movable_type:5.01 cpe:/a:sixapart:movable_type:5.1::advanced cpe:/a:sixapart:movable_type:5.1::open_source cpe:/a:sixapart:movable_type:5.1:beta cpe:/a:sixapart:movable_type:5.1:rc1 cpe:/a:sixapart:movable_type:5.02 cpe:/a:sixapart:movable_type:5.02::advanced cpe:/a:sixapart:movable_type:5.02::open_source cpe:/a:sixapart:movable_type:5.03 cpe:/a:sixapart:movable_type:5.04 cpe:/a:sixapart:movable_type:5.04::advanced cpe:/a:sixapart:movable_type:5.04::open_source cpe:/a:sixapart:movable_type:5.05 cpe:/a:sixapart:movable_type:5.05::advanced cpe:/a:sixapart:movable_type:5.05::open_source cpe:/a:sixapart:movable_type:5.06 cpe:/a:sixapart:movable_type:5.06::advanced cpe:/a:sixapart:movable_type:5.06::open_source cpe:/a:sixapart:movable_type:5.07 cpe:/a:sixapart:movable_type:5.11 cpe:/a:sixapart:movable_type:5.11::advanced cpe:/a:sixapart:movable_type:5.11::open_source cpe:/a:sixapart:movable_type:5.12 cpe:/a:sixapart:movable_type:5.12::advanced cpe:/a:sixapart:movable_type:5.12::open_source cpe:/a:sixapart:movable_type:5.031 cpe:/a:sixapart:movable_type:5.051 cpe:/a:sixapart:movable_type:5.051::advanced cpe:/a:sixapart:movable_type:5.051::open_source CVE-2012-0317 2012-03-02T23:04:57.610-05:00 2018-01-17T21:29:03.053-05:00 6.8 NETWORK MEDIUM NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov JVN JVN#70683217 JVNDB JVNDB-2012-000015 DEBIAN DSA-2423 CONFIRM http://www.movabletype.org/2012/02/movable_type_513_507_and_438_security_updates.html CONFIRM http://www.movabletype.org/documentation/appendices/release-notes/513.html BID 52138 SECTRACK 1026738 Multiple cross-site request forgery (CSRF) vulnerabilities in Movable Type before 4.38, 5.0x before 5.07, and 5.1x before 5.13 allow remote attackers to hijack the authentication of arbitrary users for requests that modify data via the (1) commenting feature or (2) community script. cpe:/a:movabletype:movable_type_advanced:4.0 cpe:/a:movabletype:movable_type_advanced:4.0:beta cpe:/a:movabletype:movable_type_advanced:4.1 cpe:/a:movabletype:movable_type_advanced:4.1:beta cpe:/a:movabletype:movable_type_advanced:4.2 cpe:/a:movabletype:movable_type_advanced:4.2:beta cpe:/a:movabletype:movable_type_advanced:4.3 cpe:/a:movabletype:movable_type_advanced:4.23 cpe:/a:movabletype:movable_type_advanced:4.25 cpe:/a:movabletype:movable_type_advanced:4.26 cpe:/a:movabletype:movable_type_advanced:4.31 cpe:/a:movabletype:movable_type_advanced:4.32 cpe:/a:movabletype:movable_type_advanced:4.33 cpe:/a:movabletype:movable_type_advanced:4.34 cpe:/a:movabletype:movable_type_advanced:4.35 cpe:/a:movabletype:movable_type_advanced:4.36 cpe:/a:movabletype:movable_type_advanced:4.37 cpe:/a:movabletype:movable_type_advanced:4.261 cpe:/a:movabletype:movable_type_advanced:4.361 cpe:/a:movabletype:movable_type_advanced:5.1 cpe:/a:movabletype:movable_type_advanced:5.02 cpe:/a:movabletype:movable_type_advanced:5.03 cpe:/a:movabletype:movable_type_advanced:5.04 cpe:/a:movabletype:movable_type_advanced:5.05 cpe:/a:movabletype:movable_type_advanced:5.06 cpe:/a:movabletype:movable_type_advanced:5.11 cpe:/a:movabletype:movable_type_advanced:5.12 cpe:/a:movabletype:movable_type_advanced:5.031 cpe:/a:movabletype:movable_type_advanced:5.051 cpe:/a:movabletype:movable_type_enterprise:4.0 cpe:/a:movabletype:movable_type_enterprise:4.0:beta cpe:/a:movabletype:movable_type_enterprise:4.1 cpe:/a:movabletype:movable_type_enterprise:4.1:beta cpe:/a:movabletype:movable_type_enterprise:4.2 cpe:/a:movabletype:movable_type_enterprise:4.2:beta cpe:/a:movabletype:movable_type_enterprise:4.3 cpe:/a:movabletype:movable_type_enterprise:4.23 cpe:/a:movabletype:movable_type_enterprise:4.25 cpe:/a:movabletype:movable_type_enterprise:4.26 cpe:/a:movabletype:movable_type_enterprise:4.31 cpe:/a:movabletype:movable_type_enterprise:4.32 cpe:/a:movabletype:movable_type_enterprise:4.33 cpe:/a:movabletype:movable_type_enterprise:4.34 cpe:/a:movabletype:movable_type_enterprise:4.35 cpe:/a:movabletype:movable_type_enterprise:4.36 cpe:/a:movabletype:movable_type_enterprise:4.37 cpe:/a:movabletype:movable_type_enterprise:4.261 cpe:/a:movabletype:movable_type_enterprise:4.361 cpe:/a:movabletype:movable_type_enterprise:5.1 cpe:/a:movabletype:movable_type_enterprise:5.02 cpe:/a:movabletype:movable_type_enterprise:5.03 cpe:/a:movabletype:movable_type_enterprise:5.04 cpe:/a:movabletype:movable_type_enterprise:5.05 cpe:/a:movabletype:movable_type_enterprise:5.06 cpe:/a:movabletype:movable_type_enterprise:5.11 cpe:/a:movabletype:movable_type_enterprise:5.12 cpe:/a:movabletype:movable_type_enterprise:5.031 cpe:/a:movabletype:movable_type_enterprise:5.051 cpe:/a:movabletype:movable_type_open_source:4.0 cpe:/a:movabletype:movable_type_open_source:4.0:beta cpe:/a:movabletype:movable_type_open_source:4.1 cpe:/a:movabletype:movable_type_open_source:4.1:beta cpe:/a:movabletype:movable_type_open_source:4.2 cpe:/a:movabletype:movable_type_open_source:4.2:beta cpe:/a:movabletype:movable_type_open_source:4.3 cpe:/a:movabletype:movable_type_open_source:4.23 cpe:/a:movabletype:movable_type_open_source:4.25 cpe:/a:movabletype:movable_type_open_source:4.26 cpe:/a:movabletype:movable_type_open_source:4.31 cpe:/a:movabletype:movable_type_open_source:4.32 cpe:/a:movabletype:movable_type_open_source:4.33 cpe:/a:movabletype:movable_type_open_source:4.34 cpe:/a:movabletype:movable_type_open_source:4.35 cpe:/a:movabletype:movable_type_open_source:4.36 cpe:/a:movabletype:movable_type_open_source:4.37 cpe:/a:movabletype:movable_type_open_source:4.261 cpe:/a:movabletype:movable_type_open_source:4.361 cpe:/a:movabletype:movable_type_open_source:5.1 cpe:/a:movabletype:movable_type_open_source:5.02 cpe:/a:movabletype:movable_type_open_source:5.03 cpe:/a:movabletype:movable_type_open_source:5.04 cpe:/a:movabletype:movable_type_open_source:5.05 cpe:/a:movabletype:movable_type_open_source:5.06 cpe:/a:movabletype:movable_type_open_source:5.11 cpe:/a:movabletype:movable_type_open_source:5.12 cpe:/a:movabletype:movable_type_open_source:5.031 cpe:/a:movabletype:movable_type_open_source:5.051 cpe:/a:movabletype:movable_type_pro:4.0 cpe:/a:movabletype:movable_type_pro:4.0:beta cpe:/a:movabletype:movable_type_pro:4.1 cpe:/a:movabletype:movable_type_pro:4.1:beta cpe:/a:movabletype:movable_type_pro:4.2 cpe:/a:movabletype:movable_type_pro:4.2:beta cpe:/a:movabletype:movable_type_pro:4.3 cpe:/a:movabletype:movable_type_pro:4.23 cpe:/a:movabletype:movable_type_pro:4.25 cpe:/a:movabletype:movable_type_pro:4.26 cpe:/a:movabletype:movable_type_pro:4.31 cpe:/a:movabletype:movable_type_pro:4.32 cpe:/a:movabletype:movable_type_pro:4.33 cpe:/a:movabletype:movable_type_pro:4.34 cpe:/a:movabletype:movable_type_pro:4.35 cpe:/a:movabletype:movable_type_pro:4.36 cpe:/a:movabletype:movable_type_pro:4.37 cpe:/a:movabletype:movable_type_pro:4.261 cpe:/a:movabletype:movable_type_pro:4.361 cpe:/a:movabletype:movable_type_pro:5.1 cpe:/a:movabletype:movable_type_pro:5.02 cpe:/a:movabletype:movable_type_pro:5.03 cpe:/a:movabletype:movable_type_pro:5.04 cpe:/a:movabletype:movable_type_pro:5.05 cpe:/a:movabletype:movable_type_pro:5.06 cpe:/a:movabletype:movable_type_pro:5.11 cpe:/a:movabletype:movable_type_pro:5.12 cpe:/a:movabletype:movable_type_pro:5.031 cpe:/a:movabletype:movable_type_pro:5.051 CVE-2012-0318 2012-03-02T23:04:57.657-05:00 2018-01-17T21:29:03.193-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov JVN JVN#49836527 JVNDB JVNDB-2012-000016 DEBIAN DSA-2423 CONFIRM http://www.movabletype.org/2012/02/movable_type_513_507_and_438_security_updates.html CONFIRM http://www.movabletype.org/documentation/appendices/release-notes/513.html BID 52138 SECTRACK 1026738 Multiple cross-site scripting (XSS) vulnerabilities in Movable Type before 4.38, 5.0x before 5.07, and 5.1x before 5.13 allow remote attackers to inject arbitrary web script or HTML via vectors involving templates, a different issue than CVE-2012-1262. cpe:/a:movabletype:movable_type_advanced:4.0 cpe:/a:movabletype:movable_type_advanced:4.0:beta cpe:/a:movabletype:movable_type_advanced:4.1 cpe:/a:movabletype:movable_type_advanced:4.1:beta cpe:/a:movabletype:movable_type_advanced:4.2 cpe:/a:movabletype:movable_type_advanced:4.2:beta cpe:/a:movabletype:movable_type_advanced:4.3 cpe:/a:movabletype:movable_type_advanced:4.23 cpe:/a:movabletype:movable_type_advanced:4.25 cpe:/a:movabletype:movable_type_advanced:4.26 cpe:/a:movabletype:movable_type_advanced:4.31 cpe:/a:movabletype:movable_type_advanced:4.32 cpe:/a:movabletype:movable_type_advanced:4.33 cpe:/a:movabletype:movable_type_advanced:4.34 cpe:/a:movabletype:movable_type_advanced:4.35 cpe:/a:movabletype:movable_type_advanced:4.36 cpe:/a:movabletype:movable_type_advanced:4.37 cpe:/a:movabletype:movable_type_advanced:4.261 cpe:/a:movabletype:movable_type_advanced:4.361 cpe:/a:movabletype:movable_type_advanced:5.1 cpe:/a:movabletype:movable_type_advanced:5.02 cpe:/a:movabletype:movable_type_advanced:5.03 cpe:/a:movabletype:movable_type_advanced:5.04 cpe:/a:movabletype:movable_type_advanced:5.05 cpe:/a:movabletype:movable_type_advanced:5.06 cpe:/a:movabletype:movable_type_advanced:5.11 cpe:/a:movabletype:movable_type_advanced:5.12 cpe:/a:movabletype:movable_type_advanced:5.031 cpe:/a:movabletype:movable_type_advanced:5.051 cpe:/a:movabletype:movable_type_enterprise:4.0 cpe:/a:movabletype:movable_type_enterprise:4.0:beta cpe:/a:movabletype:movable_type_enterprise:4.1 cpe:/a:movabletype:movable_type_enterprise:4.1:beta cpe:/a:movabletype:movable_type_enterprise:4.2 cpe:/a:movabletype:movable_type_enterprise:4.2:beta cpe:/a:movabletype:movable_type_enterprise:4.3 cpe:/a:movabletype:movable_type_enterprise:4.23 cpe:/a:movabletype:movable_type_enterprise:4.25 cpe:/a:movabletype:movable_type_enterprise:4.26 cpe:/a:movabletype:movable_type_enterprise:4.31 cpe:/a:movabletype:movable_type_enterprise:4.32 cpe:/a:movabletype:movable_type_enterprise:4.33 cpe:/a:movabletype:movable_type_enterprise:4.34 cpe:/a:movabletype:movable_type_enterprise:4.35 cpe:/a:movabletype:movable_type_enterprise:4.36 cpe:/a:movabletype:movable_type_enterprise:4.37 cpe:/a:movabletype:movable_type_enterprise:4.261 cpe:/a:movabletype:movable_type_enterprise:4.361 cpe:/a:movabletype:movable_type_enterprise:5.1 cpe:/a:movabletype:movable_type_enterprise:5.02 cpe:/a:movabletype:movable_type_enterprise:5.03 cpe:/a:movabletype:movable_type_enterprise:5.04 cpe:/a:movabletype:movable_type_enterprise:5.05 cpe:/a:movabletype:movable_type_enterprise:5.06 cpe:/a:movabletype:movable_type_enterprise:5.11 cpe:/a:movabletype:movable_type_enterprise:5.12 cpe:/a:movabletype:movable_type_enterprise:5.031 cpe:/a:movabletype:movable_type_enterprise:5.051 cpe:/a:movabletype:movable_type_open_source:4.0 cpe:/a:movabletype:movable_type_open_source:4.0:beta cpe:/a:movabletype:movable_type_open_source:4.1 cpe:/a:movabletype:movable_type_open_source:4.1:beta cpe:/a:movabletype:movable_type_open_source:4.2 cpe:/a:movabletype:movable_type_open_source:4.2:beta cpe:/a:movabletype:movable_type_open_source:4.3 cpe:/a:movabletype:movable_type_open_source:4.23 cpe:/a:movabletype:movable_type_open_source:4.25 cpe:/a:movabletype:movable_type_open_source:4.26 cpe:/a:movabletype:movable_type_open_source:4.31 cpe:/a:movabletype:movable_type_open_source:4.32 cpe:/a:movabletype:movable_type_open_source:4.33 cpe:/a:movabletype:movable_type_open_source:4.34 cpe:/a:movabletype:movable_type_open_source:4.35 cpe:/a:movabletype:movable_type_open_source:4.36 cpe:/a:movabletype:movable_type_open_source:4.37 cpe:/a:movabletype:movable_type_open_source:4.261 cpe:/a:movabletype:movable_type_open_source:4.361 cpe:/a:movabletype:movable_type_open_source:5.1 cpe:/a:movabletype:movable_type_open_source:5.02 cpe:/a:movabletype:movable_type_open_source:5.03 cpe:/a:movabletype:movable_type_open_source:5.04 cpe:/a:movabletype:movable_type_open_source:5.05 cpe:/a:movabletype:movable_type_open_source:5.06 cpe:/a:movabletype:movable_type_open_source:5.11 cpe:/a:movabletype:movable_type_open_source:5.12 cpe:/a:movabletype:movable_type_open_source:5.031 cpe:/a:movabletype:movable_type_open_source:5.051 cpe:/a:movabletype:movable_type_pro:4.0 cpe:/a:movabletype:movable_type_pro:4.0:beta cpe:/a:movabletype:movable_type_pro:4.1 cpe:/a:movabletype:movable_type_pro:4.1:beta cpe:/a:movabletype:movable_type_pro:4.2 cpe:/a:movabletype:movable_type_pro:4.2:beta cpe:/a:movabletype:movable_type_pro:4.3 cpe:/a:movabletype:movable_type_pro:4.23 cpe:/a:movabletype:movable_type_pro:4.25 cpe:/a:movabletype:movable_type_pro:4.26 cpe:/a:movabletype:movable_type_pro:4.31 cpe:/a:movabletype:movable_type_pro:4.32 cpe:/a:movabletype:movable_type_pro:4.33 cpe:/a:movabletype:movable_type_pro:4.34 cpe:/a:movabletype:movable_type_pro:4.35 cpe:/a:movabletype:movable_type_pro:4.36 cpe:/a:movabletype:movable_type_pro:4.37 cpe:/a:movabletype:movable_type_pro:4.261 cpe:/a:movabletype:movable_type_pro:4.361 cpe:/a:movabletype:movable_type_pro:5.1 cpe:/a:movabletype:movable_type_pro:5.02 cpe:/a:movabletype:movable_type_pro:5.03 cpe:/a:movabletype:movable_type_pro:5.04 cpe:/a:movabletype:movable_type_pro:5.05 cpe:/a:movabletype:movable_type_pro:5.06 cpe:/a:movabletype:movable_type_pro:5.11 cpe:/a:movabletype:movable_type_pro:5.12 cpe:/a:movabletype:movable_type_pro:5.031 cpe:/a:movabletype:movable_type_pro:5.051 CVE-2012-0319 2012-03-02T23:04:57.703-05:00 2018-01-17T21:29:03.333-05:00 6.5 NETWORK LOW SINGLE_INSTANCE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov JVN JVN#92683325 JVNDB JVNDB-2012-000017 DEBIAN DSA-2423 CONFIRM http://www.movabletype.org/2012/02/movable_type_513_507_and_438_security_updates.html CONFIRM http://www.movabletype.org/documentation/appendices/release-notes/513.html BID 52138 SECTRACK 1026738 The file-management system in Movable Type before 4.38, 5.0x before 5.07, and 5.1x before 5.13 allows remote authenticated users to execute arbitrary commands by leveraging the file-upload feature, related to an "OS Command Injection" issue. cpe:/a:sixapart:movable_type:4.0 cpe:/a:sixapart:movable_type:4.0:beta cpe:/a:sixapart:movable_type:4.0:beta2 cpe:/a:sixapart:movable_type:4.0:beta3 cpe:/a:sixapart:movable_type:4.0:beta4 cpe:/a:sixapart:movable_type:4.0:beta5 cpe:/a:sixapart:movable_type:4.0:beta6 cpe:/a:sixapart:movable_type:4.0:beta7 cpe:/a:sixapart:movable_type:4.0:rc1 cpe:/a:sixapart:movable_type:4.0:rc2 cpe:/a:sixapart:movable_type:4.0:rc3 cpe:/a:sixapart:movable_type:4.1:beta cpe:/a:sixapart:movable_type:4.1:beta2 cpe:/a:sixapart:movable_type:4.1:rc1 cpe:/a:sixapart:movable_type:4.2 cpe:/a:sixapart:movable_type:4.2:rc2 cpe:/a:sixapart:movable_type:4.2:rc4 cpe:/a:sixapart:movable_type:4.2:rc5 cpe:/a:sixapart:movable_type:4.12 cpe:/a:sixapart:movable_type:4.15:beta1 cpe:/a:sixapart:movable_type:4.15:beta3 cpe:/a:sixapart:movable_type:4.15:beta4 cpe:/a:sixapart:movable_type:4.22 cpe:/a:sixapart:movable_type:4.23 cpe:/a:sixapart:movable_type:4.24 cpe:/a:sixapart:movable_type:4.25 cpe:/a:sixapart:movable_type:4.26 cpe:/a:sixapart:movable_type:4.27 cpe:/a:sixapart:movable_type:4.28 cpe:/a:sixapart:movable_type:4.28::enterprise cpe:/a:sixapart:movable_type:4.28::open_source cpe:/a:sixapart:movable_type:4.29 cpe:/a:sixapart:movable_type:4.29::enterprise cpe:/a:sixapart:movable_type:4.29::open_source cpe:/a:sixapart:movable_type:4.35 cpe:/a:sixapart:movable_type:4.36 cpe:/a:sixapart:movable_type:4.36::open_source cpe:/a:sixapart:movable_type:4.37 cpe:/a:sixapart:movable_type:4.37::open_source cpe:/a:sixapart:movable_type:4.261 cpe:/a:sixapart:movable_type:4.291 cpe:/a:sixapart:movable_type:4.291::enterprise cpe:/a:sixapart:movable_type:4.291::open_source cpe:/a:sixapart:movable_type:4.292 cpe:/a:sixapart:movable_type:4.292::enterprise cpe:/a:sixapart:movable_type:4.292::open_source cpe:/a:sixapart:movable_type:4.361 cpe:/a:sixapart:movable_type:4.361::open_source cpe:/a:sixapart:movable_type:5.0 cpe:/a:sixapart:movable_type:5.0::open_source cpe:/a:sixapart:movable_type:5.0:beta1 cpe:/a:sixapart:movable_type:5.0:beta2 cpe:/a:sixapart:movable_type:5.0:beta3 cpe:/a:sixapart:movable_type:5.0:beta4 cpe:/a:sixapart:movable_type:5.0:rc1 cpe:/a:sixapart:movable_type:5.0:rc2 cpe:/a:sixapart:movable_type:5.0:rc3 cpe:/a:sixapart:movable_type:5.01 cpe:/a:sixapart:movable_type:5.1::advanced cpe:/a:sixapart:movable_type:5.1::open_source cpe:/a:sixapart:movable_type:5.1:beta cpe:/a:sixapart:movable_type:5.1:rc1 cpe:/a:sixapart:movable_type:5.02 cpe:/a:sixapart:movable_type:5.02::advanced cpe:/a:sixapart:movable_type:5.02::open_source cpe:/a:sixapart:movable_type:5.03 cpe:/a:sixapart:movable_type:5.04 cpe:/a:sixapart:movable_type:5.04::advanced cpe:/a:sixapart:movable_type:5.04::open_source cpe:/a:sixapart:movable_type:5.05 cpe:/a:sixapart:movable_type:5.05::advanced cpe:/a:sixapart:movable_type:5.05::open_source cpe:/a:sixapart:movable_type:5.06 cpe:/a:sixapart:movable_type:5.06::advanced cpe:/a:sixapart:movable_type:5.06::open_source cpe:/a:sixapart:movable_type:5.07 cpe:/a:sixapart:movable_type:5.11 cpe:/a:sixapart:movable_type:5.11::advanced cpe:/a:sixapart:movable_type:5.11::open_source cpe:/a:sixapart:movable_type:5.12 cpe:/a:sixapart:movable_type:5.12::advanced cpe:/a:sixapart:movable_type:5.12::open_source cpe:/a:sixapart:movable_type:5.031 cpe:/a:sixapart:movable_type:5.051 cpe:/a:sixapart:movable_type:5.051::advanced cpe:/a:sixapart:movable_type:5.051::open_source CVE-2012-0320 2012-03-02T23:04:57.750-05:00 2018-01-17T21:29:03.457-05:00 7.5 NETWORK LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov JVN JVN#20083397 JVNDB JVNDB-2012-000018 DEBIAN DSA-2423 CONFIRM http://www.movabletype.org/2012/02/movable_type_513_507_and_438_security_updates.html CONFIRM http://www.movabletype.org/documentation/appendices/release-notes/513.html BID 52138 SECTRACK 1026738 Movable Type before 4.38, 5.0x before 5.07, and 5.1x before 5.13 allows remote attackers to take control of sessions via unspecified vectors related to the (1) commenting feature and (2) community script. cpe:/a:kingsoft:internet_security:2011 CVE-2012-0321 2012-03-02T17:55:01.247-05:00 2012-03-05T00:00:00.000-05:00 2.1 LOCAL LOW NONE NONE NONE PARTIAL http://nvd.nist.gov 2012-03-05T09:51:00.000-05:00 JVN JVN#31517714 JVNDB JVNDB-2012-000019 CONFIRM http://www.kingsoft.jp/support/security/support_news/supportnews_20120229 Unspecified vulnerability in the device driver in Kingsoft Internet Security 2011 allows local users to cause a denial of service via a crafted application. cpe:/a:estrongs:es_file_explorer:1.6.0.2::~~~android~~ cpe:/a:estrongs:es_file_explorer:1.6.1.1::~~~android~~ CVE-2012-0322 2012-03-05T16:55:00.807-05:00 2014-03-20T13:09:29.527-04:00 4.3 NETWORK MEDIUM NONE PARTIAL NONE NONE http://nvd.nist.gov 2012-03-05T16:29:00.000-05:00 JVN JVN#08871006 JVNDB JVNDB-2012-000020 The EStrongs ES File Explorer application 1.6.0.2 through 1.6.1.1 for Android does not properly restrict access, which allows remote attackers to read arbitrary files via vectors involving an unspecified function. cpe:/a:paul_lesniewsk:autocomplete:1.0 cpe:/a:paul_lesniewsk:autocomplete:1.1 cpe:/a:paul_lesniewsk:autocomplete:1.2 cpe:/a:paul_lesniewsk:autocomplete:1.3 cpe:/a:paul_lesniewsk:autocomplete:2.0 cpe:/a:paul_lesniewsk:autocomplete:2.1 CVE-2012-0323 2012-03-09T06:55:00.973-05:00 2012-07-02T00:00:00.000-04:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov 2012-03-09T14:03:00.000-05:00 JVN JVN#56653852 JVNDB JVNDB-2012-000021 MISC http://squirrelmail.org/plugin_view.php?id=32 Cross-site scripting (XSS) vulnerability in the Autocomplete plugin before 3.0 for SquirrelMail allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. cpe:/a:cloudbees:jenkins:1.400::enterprise cpe:/a:cloudbees:jenkins:1.400::lts cpe:/a:cloudbees:jenkins:1.400.0.12::enterprise cpe:/a:cloudbees:jenkins:1.400.0.12::lts cpe:/a:cloudbees:jenkins:1.424::enterprise cpe:/a:cloudbees:jenkins:1.424.5::enterprise cpe:/a:cloudbees:jenkins:1.453 cpe:/a:jenkins:jenkins:1.301 cpe:/a:jenkins:jenkins:1.302 cpe:/a:jenkins:jenkins:1.303 cpe:/a:jenkins:jenkins:1.304 cpe:/a:jenkins:jenkins:1.305 cpe:/a:jenkins:jenkins:1.306 cpe:/a:jenkins:jenkins:1.307 cpe:/a:jenkins:jenkins:1.308 cpe:/a:jenkins:jenkins:1.309 cpe:/a:jenkins:jenkins:1.310 cpe:/a:jenkins:jenkins:1.311 cpe:/a:jenkins:jenkins:1.312 cpe:/a:jenkins:jenkins:1.313 cpe:/a:jenkins:jenkins:1.314 cpe:/a:jenkins:jenkins:1.315 cpe:/a:jenkins:jenkins:1.316 cpe:/a:jenkins:jenkins:1.317 cpe:/a:jenkins:jenkins:1.318 cpe:/a:jenkins:jenkins:1.319 cpe:/a:jenkins:jenkins:1.320 cpe:/a:jenkins:jenkins:1.321 cpe:/a:jenkins:jenkins:1.322 cpe:/a:jenkins:jenkins:1.323 cpe:/a:jenkins:jenkins:1.324 cpe:/a:jenkins:jenkins:1.325 cpe:/a:jenkins:jenkins:1.326 cpe:/a:jenkins:jenkins:1.327 cpe:/a:jenkins:jenkins:1.328 cpe:/a:jenkins:jenkins:1.329 cpe:/a:jenkins:jenkins:1.330 cpe:/a:jenkins:jenkins:1.331 cpe:/a:jenkins:jenkins:1.332 cpe:/a:jenkins:jenkins:1.333 cpe:/a:jenkins:jenkins:1.334 cpe:/a:jenkins:jenkins:1.335 cpe:/a:jenkins:jenkins:1.336 cpe:/a:jenkins:jenkins:1.337 cpe:/a:jenkins:jenkins:1.338 cpe:/a:jenkins:jenkins:1.339 cpe:/a:jenkins:jenkins:1.340 cpe:/a:jenkins:jenkins:1.341 cpe:/a:jenkins:jenkins:1.342 cpe:/a:jenkins:jenkins:1.343 cpe:/a:jenkins:jenkins:1.344 cpe:/a:jenkins:jenkins:1.345 cpe:/a:jenkins:jenkins:1.346 cpe:/a:jenkins:jenkins:1.347 cpe:/a:jenkins:jenkins:1.348 cpe:/a:jenkins:jenkins:1.349 cpe:/a:jenkins:jenkins:1.350 cpe:/a:jenkins:jenkins:1.351 cpe:/a:jenkins:jenkins:1.352 cpe:/a:jenkins:jenkins:1.353 cpe:/a:jenkins:jenkins:1.354 cpe:/a:jenkins:jenkins:1.355 cpe:/a:jenkins:jenkins:1.356 cpe:/a:jenkins:jenkins:1.357 cpe:/a:jenkins:jenkins:1.358 cpe:/a:jenkins:jenkins:1.359 cpe:/a:jenkins:jenkins:1.360 cpe:/a:jenkins:jenkins:1.361 cpe:/a:jenkins:jenkins:1.362 cpe:/a:jenkins:jenkins:1.363 cpe:/a:jenkins:jenkins:1.364 cpe:/a:jenkins:jenkins:1.365 cpe:/a:jenkins:jenkins:1.366 cpe:/a:jenkins:jenkins:1.367 cpe:/a:jenkins:jenkins:1.368 cpe:/a:jenkins:jenkins:1.369 cpe:/a:jenkins:jenkins:1.370 cpe:/a:jenkins:jenkins:1.371 cpe:/a:jenkins:jenkins:1.372 cpe:/a:jenkins:jenkins:1.373 cpe:/a:jenkins:jenkins:1.374 cpe:/a:jenkins:jenkins:1.375 cpe:/a:jenkins:jenkins:1.376 cpe:/a:jenkins:jenkins:1.377 cpe:/a:jenkins:jenkins:1.378 cpe:/a:jenkins:jenkins:1.379 cpe:/a:jenkins:jenkins:1.380 cpe:/a:jenkins:jenkins:1.382 cpe:/a:jenkins:jenkins:1.383 cpe:/a:jenkins:jenkins:1.384 cpe:/a:jenkins:jenkins:1.386 cpe:/a:jenkins:jenkins:1.387 cpe:/a:jenkins:jenkins:1.388 cpe:/a:jenkins:jenkins:1.389 cpe:/a:jenkins:jenkins:1.390 cpe:/a:jenkins:jenkins:1.391 cpe:/a:jenkins:jenkins:1.392 cpe:/a:jenkins:jenkins:1.393 cpe:/a:jenkins:jenkins:1.394 cpe:/a:jenkins:jenkins:1.395 cpe:/a:jenkins:jenkins:1.396 cpe:/a:jenkins:jenkins:1.397 cpe:/a:jenkins:jenkins:1.398 cpe:/a:jenkins:jenkins:1.399 cpe:/a:jenkins:jenkins:1.400 cpe:/a:jenkins:jenkins:1.401 cpe:/a:jenkins:jenkins:1.402 cpe:/a:jenkins:jenkins:1.403 cpe:/a:jenkins:jenkins:1.404 cpe:/a:jenkins:jenkins:1.405 cpe:/a:jenkins:jenkins:1.406 cpe:/a:jenkins:jenkins:1.407 cpe:/a:jenkins:jenkins:1.408 cpe:/a:jenkins:jenkins:1.409 cpe:/a:jenkins:jenkins:1.409.1 cpe:/a:jenkins:jenkins:1.409.2 cpe:/a:jenkins:jenkins:1.410 cpe:/a:jenkins:jenkins:1.411 cpe:/a:jenkins:jenkins:1.412 cpe:/a:jenkins:jenkins:1.413 cpe:/a:jenkins:jenkins:1.414 cpe:/a:jenkins:jenkins:1.415 cpe:/a:jenkins:jenkins:1.416 cpe:/a:jenkins:jenkins:1.417 cpe:/a:jenkins:jenkins:1.418 cpe:/a:jenkins:jenkins:1.419 cpe:/a:jenkins:jenkins:1.420 cpe:/a:jenkins:jenkins:1.421 cpe:/a:jenkins:jenkins:1.422 cpe:/a:jenkins:jenkins:1.423 cpe:/a:jenkins:jenkins:1.424 cpe:/a:jenkins:jenkins:1.425 cpe:/a:jenkins:jenkins:1.426 cpe:/a:jenkins:jenkins:1.427 cpe:/a:jenkins:jenkins:1.428 cpe:/a:jenkins:jenkins:1.429 cpe:/a:jenkins:jenkins:1.430 cpe:/a:jenkins:jenkins:1.431 cpe:/a:jenkins:jenkins:1.432 cpe:/a:jenkins:jenkins:1.433 cpe:/a:jenkins:jenkins:1.434 cpe:/a:jenkins:jenkins:1.435 cpe:/a:jenkins:jenkins:1.436 cpe:/a:jenkins:jenkins:1.437 CVE-2012-0324 2012-03-09T06:55:01.053-05:00 2018-10-30T12:27:19.920-04:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov JVN JVN#14791558 JVNDB JVNDB-2012-000022 CONFIRM http://www.cloudbees.com/jenkins-advisory/jenkins-security-advisory-2012-03-05.cb BID 52384 Cross-site scripting (XSS) vulnerability in Jenkins before 1.454, Jenkins LTS before 1.424.5, and Jenkins Enterprise 1.400.x before 1.400.0.13 and 1.424.x before 1.424.5.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, a different vulnerability than CVE-2012-0325. cpe:/a:cloudbees:jenkins:1.400::enterprise cpe:/a:cloudbees:jenkins:1.400::lts cpe:/a:cloudbees:jenkins:1.400.0.12::enterprise cpe:/a:cloudbees:jenkins:1.400.0.12::lts cpe:/a:cloudbees:jenkins:1.424::enterprise cpe:/a:cloudbees:jenkins:1.424.5::enterprise cpe:/a:cloudbees:jenkins:1.453 cpe:/a:jenkins:jenkins:1.301 cpe:/a:jenkins:jenkins:1.302 cpe:/a:jenkins:jenkins:1.303 cpe:/a:jenkins:jenkins:1.304 cpe:/a:jenkins:jenkins:1.305 cpe:/a:jenkins:jenkins:1.306 cpe:/a:jenkins:jenkins:1.307 cpe:/a:jenkins:jenkins:1.308 cpe:/a:jenkins:jenkins:1.309 cpe:/a:jenkins:jenkins:1.310 cpe:/a:jenkins:jenkins:1.311 cpe:/a:jenkins:jenkins:1.312 cpe:/a:jenkins:jenkins:1.313 cpe:/a:jenkins:jenkins:1.314 cpe:/a:jenkins:jenkins:1.315 cpe:/a:jenkins:jenkins:1.316 cpe:/a:jenkins:jenkins:1.317 cpe:/a:jenkins:jenkins:1.318 cpe:/a:jenkins:jenkins:1.319 cpe:/a:jenkins:jenkins:1.320 cpe:/a:jenkins:jenkins:1.321 cpe:/a:jenkins:jenkins:1.322 cpe:/a:jenkins:jenkins:1.323 cpe:/a:jenkins:jenkins:1.324 cpe:/a:jenkins:jenkins:1.325 cpe:/a:jenkins:jenkins:1.326 cpe:/a:jenkins:jenkins:1.327 cpe:/a:jenkins:jenkins:1.328 cpe:/a:jenkins:jenkins:1.329 cpe:/a:jenkins:jenkins:1.330 cpe:/a:jenkins:jenkins:1.331 cpe:/a:jenkins:jenkins:1.332 cpe:/a:jenkins:jenkins:1.333 cpe:/a:jenkins:jenkins:1.334 cpe:/a:jenkins:jenkins:1.335 cpe:/a:jenkins:jenkins:1.336 cpe:/a:jenkins:jenkins:1.337 cpe:/a:jenkins:jenkins:1.338 cpe:/a:jenkins:jenkins:1.339 cpe:/a:jenkins:jenkins:1.340 cpe:/a:jenkins:jenkins:1.341 cpe:/a:jenkins:jenkins:1.342 cpe:/a:jenkins:jenkins:1.343 cpe:/a:jenkins:jenkins:1.344 cpe:/a:jenkins:jenkins:1.345 cpe:/a:jenkins:jenkins:1.346 cpe:/a:jenkins:jenkins:1.347 cpe:/a:jenkins:jenkins:1.348 cpe:/a:jenkins:jenkins:1.349 cpe:/a:jenkins:jenkins:1.350 cpe:/a:jenkins:jenkins:1.351 cpe:/a:jenkins:jenkins:1.352 cpe:/a:jenkins:jenkins:1.353 cpe:/a:jenkins:jenkins:1.354 cpe:/a:jenkins:jenkins:1.355 cpe:/a:jenkins:jenkins:1.356 cpe:/a:jenkins:jenkins:1.357 cpe:/a:jenkins:jenkins:1.358 cpe:/a:jenkins:jenkins:1.359 cpe:/a:jenkins:jenkins:1.360 cpe:/a:jenkins:jenkins:1.361 cpe:/a:jenkins:jenkins:1.362 cpe:/a:jenkins:jenkins:1.363 cpe:/a:jenkins:jenkins:1.364 cpe:/a:jenkins:jenkins:1.365 cpe:/a:jenkins:jenkins:1.366 cpe:/a:jenkins:jenkins:1.367 cpe:/a:jenkins:jenkins:1.368 cpe:/a:jenkins:jenkins:1.369 cpe:/a:jenkins:jenkins:1.370 cpe:/a:jenkins:jenkins:1.371 cpe:/a:jenkins:jenkins:1.372 cpe:/a:jenkins:jenkins:1.373 cpe:/a:jenkins:jenkins:1.374 cpe:/a:jenkins:jenkins:1.375 cpe:/a:jenkins:jenkins:1.376 cpe:/a:jenkins:jenkins:1.377 cpe:/a:jenkins:jenkins:1.378 cpe:/a:jenkins:jenkins:1.379 cpe:/a:jenkins:jenkins:1.380 cpe:/a:jenkins:jenkins:1.382 cpe:/a:jenkins:jenkins:1.383 cpe:/a:jenkins:jenkins:1.384 cpe:/a:jenkins:jenkins:1.386 cpe:/a:jenkins:jenkins:1.387 cpe:/a:jenkins:jenkins:1.388 cpe:/a:jenkins:jenkins:1.389 cpe:/a:jenkins:jenkins:1.390 cpe:/a:jenkins:jenkins:1.391 cpe:/a:jenkins:jenkins:1.392 cpe:/a:jenkins:jenkins:1.393 cpe:/a:jenkins:jenkins:1.394 cpe:/a:jenkins:jenkins:1.395 cpe:/a:jenkins:jenkins:1.396 cpe:/a:jenkins:jenkins:1.397 cpe:/a:jenkins:jenkins:1.398 cpe:/a:jenkins:jenkins:1.399 cpe:/a:jenkins:jenkins:1.400 cpe:/a:jenkins:jenkins:1.401 cpe:/a:jenkins:jenkins:1.402 cpe:/a:jenkins:jenkins:1.403 cpe:/a:jenkins:jenkins:1.404 cpe:/a:jenkins:jenkins:1.405 cpe:/a:jenkins:jenkins:1.406 cpe:/a:jenkins:jenkins:1.407 cpe:/a:jenkins:jenkins:1.408 cpe:/a:jenkins:jenkins:1.409 cpe:/a:jenkins:jenkins:1.409.1 cpe:/a:jenkins:jenkins:1.409.2 cpe:/a:jenkins:jenkins:1.410 cpe:/a:jenkins:jenkins:1.411 cpe:/a:jenkins:jenkins:1.412 cpe:/a:jenkins:jenkins:1.413 cpe:/a:jenkins:jenkins:1.414 cpe:/a:jenkins:jenkins:1.415 cpe:/a:jenkins:jenkins:1.416 cpe:/a:jenkins:jenkins:1.417 cpe:/a:jenkins:jenkins:1.418 cpe:/a:jenkins:jenkins:1.419 cpe:/a:jenkins:jenkins:1.420 cpe:/a:jenkins:jenkins:1.421 cpe:/a:jenkins:jenkins:1.422 cpe:/a:jenkins:jenkins:1.423 cpe:/a:jenkins:jenkins:1.424 cpe:/a:jenkins:jenkins:1.425 cpe:/a:jenkins:jenkins:1.426 cpe:/a:jenkins:jenkins:1.427 cpe:/a:jenkins:jenkins:1.428 cpe:/a:jenkins:jenkins:1.429 cpe:/a:jenkins:jenkins:1.430 cpe:/a:jenkins:jenkins:1.431 cpe:/a:jenkins:jenkins:1.432 cpe:/a:jenkins:jenkins:1.433 cpe:/a:jenkins:jenkins:1.434 cpe:/a:jenkins:jenkins:1.435 cpe:/a:jenkins:jenkins:1.436 cpe:/a:jenkins:jenkins:1.437 CVE-2012-0325 2012-03-09T06:55:01.083-05:00 2018-10-30T12:27:19.920-04:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov JVN JVN#79950061 JVNDB JVNDB-2012-000023 CONFIRM http://www.cloudbees.com/jenkins-advisory/jenkins-security-advisory-2012-03-05.cb BID 52384 Cross-site scripting (XSS) vulnerability in Jenkins before 1.454, Jenkins LTS before 1.424.5, and Jenkins Enterprise 1.400.x before 1.400.0.13 and 1.424.x before 1.424.5.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, a different vulnerability than CVE-2012-0324. cpe:/a:tetsuya_aoyama:twicca:0.7.0 cpe:/a:tetsuya_aoyama:twicca:0.8.8 cpe:/a:tetsuya_aoyama:twicca:0.9.4g:rc2 cpe:/a:tetsuya_aoyama:twicca:0.9.4g2:rc2 cpe:/a:tetsuya_aoyama:twicca:0.9.13:rc2 cpe:/a:tetsuya_aoyama:twicca:0.9.13a:rc2 cpe:/a:tetsuya_aoyama:twicca:0.9.13b-rc2 cpe:/a:tetsuya_aoyama:twicca:0.9.16 cpe:/a:tetsuya_aoyama:twicca:0.9.17b cpe:/a:tetsuya_aoyama:twicca:0.9.20 cpe:/a:tetsuya_aoyama:twicca:0.9.20a cpe:/a:tetsuya_aoyama:twicca:0.9.20b cpe:/a:tetsuya_aoyama:twicca:0.9.20c cpe:/a:tetsuya_aoyama:twicca:0.9.20e cpe:/a:tetsuya_aoyama:twicca:0.9.26 cpe:/a:tetsuya_aoyama:twicca:0.9.26c cpe:/a:tetsuya_aoyama:twicca:0.9.26c2 cpe:/a:tetsuya_aoyama:twicca:0.9.30 cpe:/a:tetsuya_aoyama:twicca:0.9.31 cpe:/a:tetsuya_aoyama:twicca:0.9.31a CVE-2012-0326 2012-03-17T06:55:01.327-04:00 2018-01-10T21:29:01.217-05:00 5.0 NETWORK LOW NONE PARTIAL NONE NONE http://nvd.nist.gov JVN JVN#31860555 JVNDB JVNDB-2012-000024 OSVDB 80106 CONFIRM http://twicca.r246.jp/notice/ BID 52442 XF twicca-android-sec-bypass(73951) CONFIRM https://play.google.com/store/apps/details?id=jp.r246.twicca The twicca application 0.7.0 through 0.9.30 for Android does not properly restrict the use of network privileges, which allows remote attackers to read media files on an SD card via a crafted application. cpe:/a:redmine:redmine:0.1.0 cpe:/a:redmine:redmine:0.2.1 cpe:/a:redmine:redmine:0.2.2 cpe:/a:redmine:redmine:0.3.0 cpe:/a:redmine:redmine:0.4.0 cpe:/a:redmine:redmine:0.4.1 cpe:/a:redmine:redmine:0.4.2 cpe:/a:redmine:redmine:0.5.0 cpe:/a:redmine:redmine:0.5.1 cpe:/a:redmine:redmine:0.6.0 cpe:/a:redmine:redmine:0.6.1 cpe:/a:redmine:redmine:0.6.2 cpe:/a:redmine:redmine:0.6.3 cpe:/a:redmine:redmine:0.6.4 cpe:/a:redmine:redmine:0.7.0 cpe:/a:redmine:redmine:0.7.0:rc1 cpe:/a:redmine:redmine:0.7.1 cpe:/a:redmine:redmine:0.7.2 cpe:/a:redmine:redmine:0.7.3 cpe:/a:redmine:redmine:0.7.4 cpe:/a:redmine:redmine:0.8.0 cpe:/a:redmine:redmine:0.8.0:rc1 cpe:/a:redmine:redmine:0.8.1 cpe:/a:redmine:redmine:0.8.2 cpe:/a:redmine:redmine:0.8.3 cpe:/a:redmine:redmine:0.8.4 cpe:/a:redmine:redmine:0.8.5 cpe:/a:redmine:redmine:0.8.6 cpe:/a:redmine:redmine:0.8.7 cpe:/a:redmine:redmine:0.9.0 cpe:/a:redmine:redmine:0.9.1 cpe:/a:redmine:redmine:0.9.2 cpe:/a:redmine:redmine:0.9.3 cpe:/a:redmine:redmine:0.9.4 cpe:/a:redmine:redmine:0.9.5 cpe:/a:redmine:redmine:0.9.6 cpe:/a:redmine:redmine:1.0.0 cpe:/a:redmine:redmine:1.0.1 cpe:/a:redmine:redmine:1.0.2 cpe:/a:redmine:redmine:1.0.3 cpe:/a:redmine:redmine:1.0.4 cpe:/a:redmine:redmine:1.0.5 cpe:/a:redmine:redmine:1.1.0 cpe:/a:redmine:redmine:1.1.1 cpe:/a:redmine:redmine:1.1.2 cpe:/a:redmine:redmine:1.1.3 cpe:/a:redmine:redmine:1.2.0 cpe:/a:redmine:redmine:1.2.1 cpe:/a:redmine:redmine:1.2.2 cpe:/a:redmine:redmine:1.2.3 cpe:/a:redmine:redmine:1.3.0 cpe:/a:redmine:redmine:1.3.1 CVE-2012-0327 2012-04-05T10:55:04.357-04:00 2012-10-30T00:00:07.970-04:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov JVN JVN#93406632 JVNDB JVNDB-2012-000025 MISC http://www.redmine.org/versions/42 BID 52447 Cross-site scripting (XSS) vulnerability in Redmine before 1.3.2 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. cpe:/a:janetter:janetter:1.0.0.0 cpe:/a:janetter:janetter:1.1.0.0 cpe:/a:janetter:janetter:1.2.0.0 cpe:/a:janetter:janetter:1.2.1.0 cpe:/a:janetter:janetter:1.3.0.0 cpe:/a:janetter:janetter:1.4.0.0 cpe:/a:janetter:janetter:1.5.0.0 cpe:/a:janetter:janetter:1.6.0.0 cpe:/a:janetter:janetter:1.6.1.0 cpe:/a:janetter:janetter:1.6.2.0 cpe:/a:janetter:janetter:1.6.3.0 cpe:/a:janetter:janetter:1.7.0.0 cpe:/a:janetter:janetter:1.7.1.0 cpe:/a:janetter:janetter:1.7.2.0 cpe:/a:janetter:janetter:2.0.0.1 cpe:/a:janetter:janetter:2.0.1.0 cpe:/a:janetter:janetter:2.0.2.0 cpe:/a:janetter:janetter:2.0.3.0 cpe:/a:janetter:janetter:2.1.0.0 cpe:/a:janetter:janetter:2.1.1.0 cpe:/a:janetter:janetter:2.1.1.1 cpe:/a:janetter:janetter:2.1.1.2 cpe:/a:janetter:janetter:2.2.0.0 cpe:/a:janetter:janetter:2.3.0.0 cpe:/a:janetter:janetter:2.4.0.0 cpe:/a:janetter:janetter:2.5.0.0 cpe:/a:janetter:janetter:2.5.1.0 cpe:/a:janetter:janetter:3.0.0.0 cpe:/a:janetter:janetter:3.1.0.0 cpe:/a:janetter:janetter:3.1.0.1 cpe:/a:janetter:janetter:3.1.1.0 cpe:/a:janetter:janetter:3.2.0.0 cpe:/a:janetter:janetter:3.2.1.0 cpe:/a:janetter:janetter:3.2.1.1 CVE-2012-0328 2012-03-19T17:55:00.967-04:00 2017-08-28T21:30:54.320-04:00 5.0 NETWORK LOW NONE PARTIAL NONE NONE http://nvd.nist.gov CONFIRM http://blog.janetter.net/ CONFIRM http://janetter.net/history.html JVN JVN#10745573 JVNDB JVNDB-2012-000026 BID 52555 XF janetter-info-disclosure(74132) Janetter before 3.3.0.0 (aka 3.3.0) allows remote attackers to obtain session information for twitter.com web sites via unspecified vectors. cpe:/a:cisco:digital_media_manager:3.5 cpe:/a:cisco:digital_media_manager:3.5%281%29 cpe:/a:cisco:digital_media_manager:4.0 cpe:/a:cisco:digital_media_manager:4.1%280%2940 cpe:/a:cisco:digital_media_manager:5.0 cpe:/a:cisco:digital_media_manager:5.0.2 cpe:/a:cisco:digital_media_manager:5.0.3 cpe:/a:cisco:digital_media_manager:5.1 cpe:/a:cisco:digital_media_manager:5.1.1 cpe:/a:cisco:digital_media_manager:5.2.1 cpe:/a:cisco:digital_media_manager:5.2.1.1 cpe:/a:cisco:digital_media_manager:5.2.2 cpe:/a:cisco:digital_media_manager:5.2.3 CVE-2012-0329 2012-01-19T10:55:01.023-05:00 2012-01-30T23:08:55.203-05:00 9.0 NETWORK LOW SINGLE_INSTANCE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CISCO 20120118 Cisco Digital Media Manager Privilege Escalation Vulnerability SECTRACK 1026541 Cisco Digital Media Manager 5.2.2 and earlier, and 5.2.3, allows remote authenticated users to execute arbitrary code via vectors involving a URL and an administrative resource, aka Bug ID CSCts63878. cpe:/a:cisco:telepresence_system_software:x5.2 cpe:/a:cisco:telepresence_system_software:x6.0 cpe:/a:cisco:telepresence_system_software:x6.1 cpe:/a:cisco:telepresence_system_software:x7.0 cpe:/h:cisco:telepresence_video_communication_server:::control cpe:/h:cisco:telepresence_video_communication_server:::expressway cpe:/h:cisco:telepresence_video_communication_server:::starter_pack_express CVE-2012-0330 2012-02-29T20:55:00.800-05:00 2012-03-01T00:00:00.000-05:00 7.8 NETWORK LOW NONE NONE NONE COMPLETE http://nvd.nist.gov 2012-03-01T12:45:00.000-05:00 CISCO 20120229 Cisco TelePresence Video Communication Server Session Initiation Protocol Denial of Service Vulnerabilities Cisco TelePresence Video Communication Server with software before X7.0.1 allows remote attackers to cause a denial of service (device crash) via a malformed SIP message, aka Bug ID CSCtr20426. cpe:/a:cisco:telepresence_system_software:x5.2 cpe:/a:cisco:telepresence_system_software:x6.0 cpe:/a:cisco:telepresence_system_software:x6.1 cpe:/a:cisco:telepresence_system_software:x7.0 cpe:/h:cisco:telepresence_video_communication_server:::control cpe:/h:cisco:telepresence_video_communication_server:::expressway cpe:/h:cisco:telepresence_video_communication_server:::starter_pack_express CVE-2012-0331 2012-02-29T20:55:00.847-05:00 2012-03-01T00:00:00.000-05:00 7.5 NETWORK LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov 2012-03-01T13:19:00.000-05:00 CISCO 20120229 Cisco TelePresence Video Communication Server Session Initiation Protocol Denial of Service Vulnerabilities Cisco TelePresence Video Communication Server with software before X7.0.1 allows remote attackers to cause a denial of service (device crash) via a crafted SIP packet, as demonstrated by a SIP INVITE message from a Tandberg device, aka Bug ID CSCtq73319. cpe:/a:cisco:small_business_ip_phone_firmware:7.1.7 cpe:/a:cisco:small_business_ip_phone_firmware:7.2.5 cpe:/a:cisco:small_business_ip_phone_firmware:7.3.5 cpe:/a:cisco:small_business_ip_phone_firmware:7.4.3 cpe:/a:cisco:small_business_ip_phone_firmware:7.4.4 cpe:/a:cisco:small_business_ip_phone_firmware:7.4.5 cpe:/a:cisco:small_business_ip_phone_firmware:7.4.6 cpe:/a:cisco:small_business_ip_phone_firmware:7.4.7 cpe:/a:cisco:small_business_ip_phone_firmware:7.4.8 cpe:/a:cisco:small_business_ip_phone_firmware:7.4.9 cpe:/h:cisco:small_business_ip_phone:spa525g cpe:/h:cisco:small_business_ip_phone:spa525g2 CVE-2012-0333 2012-05-02T06:09:21.847-04:00 2012-10-30T00:00:10.220-04:00 5.0 NETWORK LOW NONE NONE PARTIAL NONE http://nvd.nist.gov SECTRACK 1027012 CONFIRM http://www-europe.cisco.com/en/US/docs/voice_ip_comm/csbpipp/ip_phones/release/notes/spa525g_relnote_7_5_1.pdf Cisco Small Business IP phones with SPA 500 series firmware 7.4.9 and earlier do not require authentication for Push XML requests, which allows remote attackers to make telephone calls via an XML document, aka Bug ID CSCts08768. cpe:/a:cisco:adaptive_security_appliance_software:7.2 cpe:/a:cisco:adaptive_security_appliance_software:7.2%281%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%281.22%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.5%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.7%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.8%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.10%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.14%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.15%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.16%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.17%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.18%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.19%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.48%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%283%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%284%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%285%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2.1 cpe:/a:cisco:adaptive_security_appliance_software:7.2.2 cpe:/a:cisco:adaptive_security_appliance_software:7.2.3 cpe:/a:cisco:adaptive_security_appliance_software:7.2.4 cpe:/a:cisco:adaptive_security_appliance_software:7.2.5 cpe:/a:cisco:adaptive_security_appliance_software:8.2%281%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%282%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%283%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%283.9%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%284%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%284.1%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%284.4%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%285%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2.1 cpe:/a:cisco:adaptive_security_appliance_software:8.2.2 cpe:/a:cisco:adaptive_security_appliance_software:8.2.2:interim cpe:/a:cisco:adaptive_security_appliance_software:8.2.3 cpe:/a:cisco:adaptive_security_appliance_software:8.3%281%29 cpe:/a:cisco:adaptive_security_appliance_software:8.3%282%29 cpe:/a:cisco:adaptive_security_appliance_software:8.3.1 cpe:/a:cisco:adaptive_security_appliance_software:8.3.1:interim cpe:/a:cisco:adaptive_security_appliance_software:8.3.2 cpe:/a:cisco:adaptive_security_appliance_software:8.4 cpe:/a:cisco:adaptive_security_appliance_software:8.4%281%29 cpe:/a:cisco:adaptive_security_appliance_software:8.4%281.11%29 cpe:/a:cisco:adaptive_security_appliance_software:8.4%282%29 cpe:/a:cisco:adaptive_security_appliance_software:8.4%282.11%29 cpe:/h:cisco:5500_series_adaptive_security_appliance CVE-2012-0335 2012-05-02T06:09:21.893-04:00 2012-11-06T00:06:28.250-05:00 5.0 NETWORK LOW NONE PARTIAL NONE NONE http://nvd.nist.gov CONFIRM http://www.cisco.com/web/software/280775065/89203/ASA-843-Interim-Release-Notes.html BID 53558 SECTRACK 1027008 Cisco Adaptive Security Appliances (ASA) 5500 series devices with software 7.2 through 8.4 do not properly perform proxy authentication during attempts to cut through a firewall, which allows remote attackers to obtain sensitive information via a connection attempt, aka Bug ID CSCtx42746. cpe:/a:cisco:unified_meetingplace:7.1 CVE-2012-0337 2012-05-02T06:09:21.927-04:00 2012-05-11T00:00:00.000-04:00 6.5 NETWORK LOW SINGLE_INSTANCE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov 2012-05-02T14:29:00.000-04:00 CONFIRM http://www.cisco.com/en/US/docs/voice_ip_comm/meetingplace/7_1/english/release_notes/mp71rn.html SQL injection vulnerability in the web component in Cisco Unified MeetingPlace 7.1 allows remote authenticated users to execute arbitrary SQL commands via unspecified vectors, aka Bug ID CSCtx08939. cpe:/o:cisco:ios:12.2 cpe:/o:cisco:ios:12.3 cpe:/o:cisco:ios:12.4 cpe:/o:cisco:ios:15.0 CVE-2012-0338 2012-05-02T06:09:22.130-04:00 2012-10-30T00:00:11.360-04:00 5.0 NETWORK LOW NONE NONE PARTIAL NONE http://nvd.nist.gov CONFIRM http://www.cisco.com/en/US/docs/switches/lan/catalyst6500/ios/12.2SX/release/notes/caveats_SXH_rebuilds.html SECTRACK 1027005 CONFIRM https://supportforums.cisco.com/thread/2030226 Cisco IOS 12.2 through 12.4 and 15.0 does not recognize the vrf-also keyword during enforcement of access-class commands, which allows remote attackers to establish SSH connections from arbitrary source IP addresses via a standard SSH client, aka Bug ID CSCsv86113. cpe:/o:cisco:ios:12.2 cpe:/o:cisco:ios:12.3 cpe:/o:cisco:ios:12.4 cpe:/o:cisco:ios:15.0 CVE-2012-0339 2012-05-02T06:09:22.177-04:00 2012-10-30T00:00:11.533-04:00 5.0 NETWORK LOW NONE NONE PARTIAL NONE http://nvd.nist.gov CONFIRM http://www.cisco.com/en/US/docs/switches/lan/catalyst6500/ios/12.2SXF/native/release/notes/caveats_SXF_rebuilds.html SECTRACK 1027005 Cisco IOS 12.2 through 12.4 and 15.0 does not recognize the vrf-also keyword during enforcement of access-class commands, which allows remote attackers to establish TELNET connections from arbitrary source IP addresses via a standard TELNET client, aka Bug ID CSCsi77774. cpe:/h:cisco:ironport_encryption_appliance:4.2.1-22.2.i386 cpe:/h:cisco:ironport_encryption_appliance:4.2.1-22.i386 cpe:/h:cisco:ironport_encryption_appliance:5.2 cpe:/h:cisco:ironport_encryption_appliance:6.2 cpe:/h:cisco:ironport_encryption_appliance:6.2.4 cpe:/h:cisco:ironport_encryption_appliance:6.2.4.1 cpe:/h:cisco:ironport_encryption_appliance:6.2.5 cpe:/h:cisco:ironport_encryption_appliance:6.2.6 cpe:/h:cisco:ironport_encryption_appliance:6.2.7 cpe:/h:cisco:ironport_encryption_appliance:6.2.7.1 cpe:/h:cisco:ironport_encryption_appliance:6.2.7.2 cpe:/h:cisco:ironport_encryption_appliance:6.2.7.3 cpe:/h:cisco:ironport_encryption_appliance:6.2.7.4 cpe:/h:cisco:ironport_encryption_appliance:6.2.7.5 cpe:/h:cisco:ironport_encryption_appliance:6.2.7.6 cpe:/h:cisco:ironport_encryption_appliance:6.2.7.7 cpe:/h:cisco:ironport_encryption_appliance:6.2.9 cpe:/h:cisco:ironport_encryption_appliance:6.3 cpe:/h:cisco:ironport_encryption_appliance:6.3.0.1 cpe:/h:cisco:ironport_encryption_appliance:6.3.0.2 cpe:/h:cisco:ironport_encryption_appliance:6.3.0.3 cpe:/h:cisco:ironport_encryption_appliance:6.3.0.4 cpe:/h:cisco:ironport_encryption_appliance:6.5 cpe:/h:cisco:ironport_encryption_appliance:6.5.0.1 cpe:/h:cisco:ironport_encryption_appliance:6.5.0.3 cpe:/h:cisco:ironport_encryption_appliance:6.5.2 cpe:/h:cisco:ironport_encryption_appliance:6.5.2.1 cpe:/h:cisco:ironport_encryption_appliance:6.5.2.2 CVE-2012-0340 2012-02-13T17:55:01.067-05:00 2013-10-03T13:56:42.650-04:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov 2013-10-03T13:51:17.427-04:00 CONFIRM http://tools.cisco.com/security/center/viewAlert.x?alertId=25045 MISC http://www.secureworks.com/research/advisories/SWRX-2012-001/ Cross-site scripting (XSS) vulnerability in the management interface on the Cisco IronPort Encryption Appliance with software before 6.5.3 allows remote attackers to inject arbitrary web script or HTML via the header parameter to the default URI under admin/, aka bug ID 72410. cpe:/h:cisco:nexus_1000v:- cpe:/h:cisco:nexus_5000:- cpe:/h:cisco:nexus_5010:- cpe:/h:cisco:nexus_5020:- cpe:/h:cisco:nexus_5548p:- cpe:/h:cisco:nexus_5548up:- cpe:/h:cisco:nexus_5596up:- cpe:/h:cisco:nexus_7000:- cpe:/h:cisco:nexus_7000_10-slot:- cpe:/h:cisco:nexus_7000_18-slot:- cpe:/h:cisco:nexus_7000_9-slot:- cpe:/o:cisco:nx-os:4.0%280%29n1%281a%29 cpe:/o:cisco:nx-os:4.0%280%29n1%282%29 cpe:/o:cisco:nx-os:4.0%280%29n1%282a%29 cpe:/o:cisco:nx-os:4.0%281a%29n1%281%29 cpe:/o:cisco:nx-os:4.0%281a%29n1%281a%29 cpe:/o:cisco:nx-os:4.0%281a%29n2%281%29 cpe:/o:cisco:nx-os:4.0%281a%29n2%281a%29 cpe:/o:cisco:nx-os:4.0%284%29sv1%281%29 cpe:/o:cisco:nx-os:4.0%284%29sv1%282%29 cpe:/o:cisco:nx-os:4.0%284%29sv1%283%29 cpe:/o:cisco:nx-os:4.0%284%29sv1%283a%29 cpe:/o:cisco:nx-os:4.0%284%29sv1%283b%29 cpe:/o:cisco:nx-os:4.0%284%29sv1%283c%29 cpe:/o:cisco:nx-os:4.0%284%29sv1%283d%29 cpe:/o:cisco:nx-os:4.1%283%29n1%281%29 cpe:/o:cisco:nx-os:4.1%283%29n1%281a%29 cpe:/o:cisco:nx-os:4.1%283%29n2%281%29 cpe:/o:cisco:nx-os:4.1%283%29n2%281a%29 cpe:/o:cisco:nx-os:4.1.%282%29 cpe:/o:cisco:nx-os:4.1.%283%29 cpe:/o:cisco:nx-os:4.1.%284%29 cpe:/o:cisco:nx-os:4.1.%285%29 cpe:/o:cisco:nx-os:4.2%281%29 cpe:/o:cisco:nx-os:4.2%281%29n1%281%29 cpe:/o:cisco:nx-os:4.2%281%29n2%281%29 cpe:/o:cisco:nx-os:4.2%281%29n2%281a%29 cpe:/o:cisco:nx-os:4.2%281%29sv1%284%29 cpe:/o:cisco:nx-os:4.2%281%29sv1%284a%29 cpe:/o:cisco:nx-os:4.2%282%29 cpe:/o:cisco:nx-os:4.2%283%29 cpe:/o:cisco:nx-os:4.2%284%29 cpe:/o:cisco:nx-os:4.2%286%29 cpe:/o:cisco:nx-os:4.2.%282a%29 cpe:/o:cisco:nx-os:5.0%282%29 cpe:/o:cisco:nx-os:5.0%282%29n2%281%29 cpe:/o:cisco:nx-os:5.0%282%29n2%281a%29 cpe:/o:cisco:nx-os:5.0%282a%29 cpe:/o:cisco:nx-os:5.0%283%29 cpe:/o:cisco:nx-os:5.0%283%29n1%281%29 cpe:/o:cisco:nx-os:5.0%283%29n1%281a%29 cpe:/o:cisco:nx-os:5.0%283%29n1%281b%29 cpe:/o:cisco:nx-os:5.0%283%29n1%281c%29 cpe:/o:cisco:nx-os:5.0%283%29n2%281%29 cpe:/o:cisco:nx-os:5.0%283%29n2%282%29 cpe:/o:cisco:nx-os:5.0%283%29n2%282a%29 cpe:/o:cisco:nx-os:5.0%283%29n2%282b%29 cpe:/o:cisco:nx-os:5.1%281a%29 cpe:/o:cisco:nx-os:5.1%282%29 cpe:/o:cisco:nx-os:5.1%283%29 cpe:/o:cisco:nx-os:5.1%283%29n1%281%29 cpe:/o:cisco:nx-os:5.1%283%29n1%281a%29 cpe:/o:cisco:nx-os:5.1%284%29 cpe:/o:cisco:nx-os:5.1%285%29 cpe:/o:cisco:nx-os:5.1%286%29 CVE-2012-0352 2012-02-16T16:55:00.943-05:00 2012-02-17T00:00:00.000-05:00 7.8 NETWORK LOW NONE NONE NONE COMPLETE http://nvd.nist.gov 2012-02-17T13:00:00.000-05:00 CISCO 20120215 Cisco NX-OS Malformed IP Packet Denial of Service Vulnerability Cisco NX-OS 4.2.x before 4.2(1)SV1(5.1) on Nexus 1000v series switches; 4.x and 5.0.x before 5.0(2)N1(1) on Nexus 5000 series switches; and 4.2.x before 4.2.8, 5.0.x before 5.0.5, and 5.1.x before 5.1.1 on Nexus 7000 series switches allows remote attackers to cause a denial of service (netstack process crash and device reload) via a malformed IP packet, aka Bug IDs CSCti23447, CSCti49507, and CSCtj01991. cpe:/a:cisco:adaptive_security_appliance_software:8.0 cpe:/a:cisco:adaptive_security_appliance_software:8.0%282%29 cpe:/a:cisco:adaptive_security_appliance_software:8.0%283%29 cpe:/a:cisco:adaptive_security_appliance_software:8.0%284%29 cpe:/a:cisco:adaptive_security_appliance_software:8.0%285%29 cpe:/a:cisco:adaptive_security_appliance_software:8.0.2 cpe:/a:cisco:adaptive_security_appliance_software:8.0.3 cpe:/a:cisco:adaptive_security_appliance_software:8.0.4 cpe:/a:cisco:adaptive_security_appliance_software:8.0.5 cpe:/a:cisco:adaptive_security_appliance_software:8.1 cpe:/a:cisco:adaptive_security_appliance_software:8.2%281%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%282%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%283%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%283.9%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%284%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%284.1%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%284.4%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%285%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2.1 cpe:/a:cisco:adaptive_security_appliance_software:8.2.2 cpe:/a:cisco:adaptive_security_appliance_software:8.2.2:interim cpe:/a:cisco:adaptive_security_appliance_software:8.2.3 cpe:/a:cisco:adaptive_security_appliance_software:8.3%281%29 cpe:/a:cisco:adaptive_security_appliance_software:8.3%282%29 cpe:/a:cisco:adaptive_security_appliance_software:8.3.1 cpe:/a:cisco:adaptive_security_appliance_software:8.3.1:interim cpe:/a:cisco:adaptive_security_appliance_software:8.3.2 cpe:/a:cisco:adaptive_security_appliance_software:8.4 cpe:/a:cisco:adaptive_security_appliance_software:8.4%281%29 cpe:/a:cisco:adaptive_security_appliance_software:8.4%281.11%29 cpe:/a:cisco:adaptive_security_appliance_software:8.4%282%29 cpe:/a:cisco:adaptive_security_appliance_software:8.5 cpe:/h:cisco:5500_series_adaptive_security_appliance cpe:/h:cisco:catalyst_6500 cpe:/h:cisco:catalyst_6503-e:- cpe:/h:cisco:catalyst_6504-e:- cpe:/h:cisco:catalyst_6506-e:- cpe:/h:cisco:catalyst_6509-e:- cpe:/h:cisco:catalyst_6509-neb-a:- cpe:/h:cisco:catalyst_6509-v-e:- cpe:/h:cisco:catalyst_6513:- cpe:/h:cisco:catalyst_6513-e:- CVE-2012-0353 2012-03-14T20:55:00.850-04:00 2018-01-03T21:29:01.473-05:00 7.1 NETWORK MEDIUM NONE NONE NONE COMPLETE http://nvd.nist.gov CISCO 20120314 Multiple Vulnerabilities in Cisco ASA 5500 Series Adaptive Security Appliances and Cisco Catalyst 6500 Series ASA Services Module BID 52484 SECTRACK 1026800 XF cisco-udp-dos(74029) The UDP inspection engine on Cisco Adaptive Security Appliances (ASA) 5500 series devices, and the ASA Services Module (ASASM) in Cisco Catalyst 6500 series devices, with software 8.0 before 8.0(5.25), 8.1 before 8.1(2.50), 8.2 before 8.2(5.5), 8.3 before 8.3(2.22), 8.4 before 8.4(2.1), and 8.5 before 8.5(1.2) does not properly handle flows, which allows remote attackers to cause a denial of service (device reload) via a crafted series of (1) IPv4 or (2) IPv6 UDP packets, aka Bug ID CSCtq10441. cpe:/a:cisco:adaptive_security_appliance_software:8.0 cpe:/a:cisco:adaptive_security_appliance_software:8.0%282%29 cpe:/a:cisco:adaptive_security_appliance_software:8.0%283%29 cpe:/a:cisco:adaptive_security_appliance_software:8.0%284%29 cpe:/a:cisco:adaptive_security_appliance_software:8.0%285%29 cpe:/a:cisco:adaptive_security_appliance_software:8.0.2 cpe:/a:cisco:adaptive_security_appliance_software:8.0.3 cpe:/a:cisco:adaptive_security_appliance_software:8.0.4 cpe:/a:cisco:adaptive_security_appliance_software:8.0.5 cpe:/a:cisco:adaptive_security_appliance_software:8.1 cpe:/a:cisco:adaptive_security_appliance_software:8.2%281%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%282%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%283%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%283.9%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%284%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%284.1%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%284.4%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%285%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2.1 cpe:/a:cisco:adaptive_security_appliance_software:8.2.2 cpe:/a:cisco:adaptive_security_appliance_software:8.2.2:interim cpe:/a:cisco:adaptive_security_appliance_software:8.2.3 cpe:/a:cisco:adaptive_security_appliance_software:8.3%281%29 cpe:/a:cisco:adaptive_security_appliance_software:8.3%282%29 cpe:/a:cisco:adaptive_security_appliance_software:8.3.1 cpe:/a:cisco:adaptive_security_appliance_software:8.3.1:interim cpe:/a:cisco:adaptive_security_appliance_software:8.3.2 cpe:/a:cisco:adaptive_security_appliance_software:8.4 cpe:/a:cisco:adaptive_security_appliance_software:8.4%281%29 cpe:/a:cisco:adaptive_security_appliance_software:8.4%281.11%29 cpe:/a:cisco:adaptive_security_appliance_software:8.4%282%29 cpe:/a:cisco:adaptive_security_appliance_software:8.4%282.11%29 cpe:/a:cisco:adaptive_security_appliance_software:8.5 cpe:/a:cisco:adaptive_security_appliance_software:8.5%281%29 cpe:/a:cisco:adaptive_security_appliance_software:8.5%281.4%29 cpe:/a:cisco:adaptive_security_appliance_software:8.6 cpe:/h:cisco:5500_series_adaptive_security_appliance cpe:/h:cisco:catalyst_6500 cpe:/h:cisco:catalyst_6503-e:- cpe:/h:cisco:catalyst_6504-e:- cpe:/h:cisco:catalyst_6506-e:- cpe:/h:cisco:catalyst_6509-e:- cpe:/h:cisco:catalyst_6509-neb-a:- cpe:/h:cisco:catalyst_6509-v-e:- cpe:/h:cisco:catalyst_6513:- cpe:/h:cisco:catalyst_6513-e:- CVE-2012-0354 2012-03-14T20:55:00.960-04:00 2018-01-04T21:29:18.850-05:00 7.1 NETWORK MEDIUM NONE NONE NONE COMPLETE http://nvd.nist.gov OSVDB 80044 CISCO 20120314 Multiple Vulnerabilities in Cisco ASA 5500 Series Adaptive Security Appliances and Cisco Catalyst 6500 Series ASA Services Module BID 52489 SECTRACK 1026800 XF ciscoasa-threat-dos(74030) The Threat Detection feature on Cisco Adaptive Security Appliances (ASA) 5500 series devices, and the ASA Services Module (ASASM) in Cisco Catalyst 6500 series devices, with software 8.0 through 8.2 before 8.2(5.20), 8.3 before 8.3(2.29), 8.4 before 8.4(3), 8.5 before 8.5(1.6), and 8.6 before 8.6(1.1) allows remote attackers to cause a denial of service (device reload) via (1) IPv4 or (2) IPv6 packets that trigger a shun event, aka Bug ID CSCtw35765. cpe:/a:cisco:adaptive_security_appliance_software:8.4 cpe:/a:cisco:adaptive_security_appliance_software:8.4%281%29 cpe:/a:cisco:adaptive_security_appliance_software:8.4%281.11%29 cpe:/a:cisco:adaptive_security_appliance_software:8.4%282%29 cpe:/a:cisco:adaptive_security_appliance_software:8.4%282.11%29 cpe:/a:cisco:adaptive_security_appliance_software:8.5 cpe:/a:cisco:adaptive_security_appliance_software:8.5%281%29 cpe:/a:cisco:adaptive_security_appliance_software:8.5%281.4%29 cpe:/h:cisco:5500_series_adaptive_security_appliance cpe:/h:cisco:catalyst_6500 cpe:/h:cisco:catalyst_6503-e:- cpe:/h:cisco:catalyst_6504-e:- cpe:/h:cisco:catalyst_6506-e:- cpe:/h:cisco:catalyst_6509-e:- cpe:/h:cisco:catalyst_6509-neb-a:- cpe:/h:cisco:catalyst_6509-v-e:- cpe:/h:cisco:catalyst_6513:- cpe:/h:cisco:catalyst_6513-e:- CVE-2012-0355 2012-03-14T20:55:01.023-04:00 2018-01-12T21:29:09.737-05:00 7.8 NETWORK LOW NONE NONE NONE COMPLETE http://nvd.nist.gov OSVDB 80045 CISCO 20120314 Multiple Vulnerabilities in Cisco ASA 5500 Series Adaptive Security Appliances and Cisco Catalyst 6500 Series ASA Services Module BID 52488 SECTRACK 1026800 Cisco Adaptive Security Appliances (ASA) 5500 series devices, and the ASA Services Module (ASASM) in Cisco Catalyst 6500 series devices, with software 8.4 before 8.4(2.11) and 8.5 before 8.5(1.4) allow remote attackers to cause a denial of service (device reload) via (1) IPv4 or (2) IPv6 packets that trigger syslog message 305006, aka Bug ID CSCts39634. cpe:/a:cisco:adaptive_security_appliance_software:7.0 cpe:/a:cisco:adaptive_security_appliance_software:7.0%280%29 cpe:/a:cisco:adaptive_security_appliance_software:7.0%281%29 cpe:/a:cisco:adaptive_security_appliance_software:7.0%282%29 cpe:/a:cisco:adaptive_security_appliance_software:7.0%284%29 cpe:/a:cisco:adaptive_security_appliance_software:7.0%285%29 cpe:/a:cisco:adaptive_security_appliance_software:7.0%285.2%29 cpe:/a:cisco:adaptive_security_appliance_software:7.0%286%29 cpe:/a:cisco:adaptive_security_appliance_software:7.0%286.7%29 cpe:/a:cisco:adaptive_security_appliance_software:7.0%287%29 cpe:/a:cisco:adaptive_security_appliance_software:7.0%288%29 cpe:/a:cisco:adaptive_security_appliance_software:7.0.1 cpe:/a:cisco:adaptive_security_appliance_software:7.0.1.4 cpe:/a:cisco:adaptive_security_appliance_software:7.0.2 cpe:/a:cisco:adaptive_security_appliance_software:7.0.4 cpe:/a:cisco:adaptive_security_appliance_software:7.0.4.3 cpe:/a:cisco:adaptive_security_appliance_software:7.0.5 cpe:/a:cisco:adaptive_security_appliance_software:7.0.6 cpe:/a:cisco:adaptive_security_appliance_software:7.0.7 cpe:/a:cisco:adaptive_security_appliance_software:7.0.8 cpe:/a:cisco:adaptive_security_appliance_software:7.0.8:interim cpe:/a:cisco:adaptive_security_appliance_software:7.1 cpe:/a:cisco:adaptive_security_appliance_software:7.1%282%29 cpe:/a:cisco:adaptive_security_appliance_software:7.1%282.5%29 cpe:/a:cisco:adaptive_security_appliance_software:7.1%282.27%29 cpe:/a:cisco:adaptive_security_appliance_software:7.1%282.48%29 cpe:/a:cisco:adaptive_security_appliance_software:7.1%282.49%29 cpe:/a:cisco:adaptive_security_appliance_software:7.1%285%29 cpe:/a:cisco:adaptive_security_appliance_software:7.1.1 cpe:/a:cisco:adaptive_security_appliance_software:7.1.2 cpe:/a:cisco:adaptive_security_appliance_software:7.2 cpe:/a:cisco:adaptive_security_appliance_software:7.2%281%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%281.22%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.5%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.7%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.8%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.10%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.14%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.15%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.16%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.17%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.18%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.19%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.48%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%283%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%284%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%285%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2.1 cpe:/a:cisco:adaptive_security_appliance_software:7.2.2 cpe:/a:cisco:adaptive_security_appliance_software:7.2.3 cpe:/a:cisco:adaptive_security_appliance_software:7.2.4 cpe:/a:cisco:adaptive_security_appliance_software:7.2.5 cpe:/a:cisco:adaptive_security_appliance_software:8.0 cpe:/a:cisco:adaptive_security_appliance_software:8.0%282%29 cpe:/a:cisco:adaptive_security_appliance_software:8.0%283%29 cpe:/a:cisco:adaptive_security_appliance_software:8.0%284%29 cpe:/a:cisco:adaptive_security_appliance_software:8.0%285%29 cpe:/a:cisco:adaptive_security_appliance_software:8.0.2 cpe:/a:cisco:adaptive_security_appliance_software:8.0.3 cpe:/a:cisco:adaptive_security_appliance_software:8.0.4 cpe:/a:cisco:adaptive_security_appliance_software:8.0.5 cpe:/a:cisco:adaptive_security_appliance_software:8.1 cpe:/a:cisco:adaptive_security_appliance_software:8.2%281%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%282%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%283%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%283.9%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%284%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%284.1%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%284.4%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%285%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2.1 cpe:/a:cisco:adaptive_security_appliance_software:8.2.2 cpe:/a:cisco:adaptive_security_appliance_software:8.2.2:interim cpe:/a:cisco:adaptive_security_appliance_software:8.2.3 cpe:/a:cisco:adaptive_security_appliance_software:8.3%281%29 cpe:/a:cisco:adaptive_security_appliance_software:8.3%282%29 cpe:/a:cisco:adaptive_security_appliance_software:8.3.1 cpe:/a:cisco:adaptive_security_appliance_software:8.3.1:interim cpe:/a:cisco:adaptive_security_appliance_software:8.3.2 cpe:/a:cisco:adaptive_security_appliance_software:8.4 cpe:/a:cisco:adaptive_security_appliance_software:8.4%281%29 cpe:/a:cisco:adaptive_security_appliance_software:8.4%281.11%29 cpe:/a:cisco:adaptive_security_appliance_software:8.4%282%29 cpe:/a:cisco:adaptive_security_appliance_software:8.4%282.11%29 cpe:/a:cisco:adaptive_security_appliance_software:8.5 cpe:/a:cisco:adaptive_security_appliance_software:8.5%281%29 cpe:/a:cisco:adaptive_security_appliance_software:8.5%281.4%29 cpe:/a:cisco:firewall_services_module_software:3.1 cpe:/a:cisco:firewall_services_module_software:3.1%282%29 cpe:/a:cisco:firewall_services_module_software:3.1%283%29 cpe:/a:cisco:firewall_services_module_software:3.1%284%29 cpe:/a:cisco:firewall_services_module_software:3.1%285%29 cpe:/a:cisco:firewall_services_module_software:3.1%286%29 cpe:/a:cisco:firewall_services_module_software:3.1%287%29 cpe:/a:cisco:firewall_services_module_software:3.1%288%29 cpe:/a:cisco:firewall_services_module_software:3.1%289%29 cpe:/a:cisco:firewall_services_module_software:3.1%2810%29 cpe:/a:cisco:firewall_services_module_software:3.1%2811%29 cpe:/a:cisco:firewall_services_module_software:3.1%2812%29 cpe:/a:cisco:firewall_services_module_software:3.1%2813%29 cpe:/a:cisco:firewall_services_module_software:3.1%2814%29 cpe:/a:cisco:firewall_services_module_software:3.1%2815%29 cpe:/a:cisco:firewall_services_module_software:3.1%2816%29 cpe:/a:cisco:firewall_services_module_software:3.1%2817%29 cpe:/a:cisco:firewall_services_module_software:3.1%2818%29 cpe:/a:cisco:firewall_services_module_software:3.1%2819%29 cpe:/a:cisco:firewall_services_module_software:3.1%2820%29 cpe:/a:cisco:firewall_services_module_software:3.1%2821%29 cpe:/a:cisco:firewall_services_module_software:3.2 cpe:/a:cisco:firewall_services_module_software:3.2%281%29 cpe:/a:cisco:firewall_services_module_software:3.2%282%29 cpe:/a:cisco:firewall_services_module_software:3.2%283%29 cpe:/a:cisco:firewall_services_module_software:3.2%284%29 cpe:/a:cisco:firewall_services_module_software:3.2%285%29 cpe:/a:cisco:firewall_services_module_software:3.2%286%29 cpe:/a:cisco:firewall_services_module_software:3.2%287%29 cpe:/a:cisco:firewall_services_module_software:3.2%288%29 cpe:/a:cisco:firewall_services_module_software:3.2%289%29 cpe:/a:cisco:firewall_services_module_software:3.2%2810%29 cpe:/a:cisco:firewall_services_module_software:3.2%2811%29 cpe:/a:cisco:firewall_services_module_software:3.2%2812%29 cpe:/a:cisco:firewall_services_module_software:3.2%2813%29 cpe:/a:cisco:firewall_services_module_software:3.2%2814%29 cpe:/a:cisco:firewall_services_module_software:3.2%2815%29 cpe:/a:cisco:firewall_services_module_software:3.2%2816%29 cpe:/a:cisco:firewall_services_module_software:3.2%2817%29 cpe:/a:cisco:firewall_services_module_software:3.2%2818%29 cpe:/a:cisco:firewall_services_module_software:3.2%2819%29 cpe:/a:cisco:firewall_services_module_software:3.2%2820%29 cpe:/a:cisco:firewall_services_module_software:3.2%2821%29 cpe:/a:cisco:firewall_services_module_software:3.2%2822%29 cpe:/a:cisco:firewall_services_module_software:4.0 cpe:/a:cisco:firewall_services_module_software:4.0%281%29 cpe:/a:cisco:firewall_services_module_software:4.0%282%29 cpe:/a:cisco:firewall_services_module_software:4.0%283%29 cpe:/a:cisco:firewall_services_module_software:4.0%284%29 cpe:/a:cisco:firewall_services_module_software:4.0%285%29 cpe:/a:cisco:firewall_services_module_software:4.0%286%29 cpe:/a:cisco:firewall_services_module_software:4.0%287%29 cpe:/a:cisco:firewall_services_module_software:4.0%288%29 cpe:/a:cisco:firewall_services_module_software:4.0%2810%29 cpe:/a:cisco:firewall_services_module_software:4.0%2811%29 cpe:/a:cisco:firewall_services_module_software:4.0%2812%29 cpe:/a:cisco:firewall_services_module_software:4.0%2813%29 cpe:/a:cisco:firewall_services_module_software:4.0%2814%29 cpe:/a:cisco:firewall_services_module_software:4.0%2815%29 cpe:/a:cisco:firewall_services_module_software:4.1 cpe:/a:cisco:firewall_services_module_software:4.1%281%29 cpe:/a:cisco:firewall_services_module_software:4.1%282%29 cpe:/a:cisco:firewall_services_module_software:4.1%283%29 cpe:/a:cisco:firewall_services_module_software:4.1%284%29 cpe:/a:cisco:firewall_services_module_software:4.1%285%29 cpe:/a:cisco:firewall_services_module_software:4.1%286%29 cpe:/a:cisco:firewall_services_module_software:4.1%287%29 cpe:/h:cisco:5500_series_adaptive_security_appliance cpe:/h:cisco:catalyst_6500 cpe:/h:cisco:catalyst_6503-e:- cpe:/h:cisco:catalyst_6504-e:- cpe:/h:cisco:catalyst_6506-e:- cpe:/h:cisco:catalyst_6509-e:- cpe:/h:cisco:catalyst_6509-neb-a:- cpe:/h:cisco:catalyst_6509-v-e:- cpe:/h:cisco:catalyst_6513:- cpe:/h:cisco:catalyst_6513-e:- cpe:/h:cisco:firewall_services_module CVE-2012-0356 2012-03-14T20:55:01.053-04:00 2018-01-12T21:29:09.847-05:00 7.8 NETWORK LOW NONE NONE NONE COMPLETE http://nvd.nist.gov OSVDB 80041 SECUNIA 48421 CISCO 20120314 Multiple Vulnerabilities in Cisco ASA 5500 Series Adaptive Security Appliances and Cisco Catalyst 6500 Series ASA Services Module CISCO 20120314 Cisco Firewall Services Module Crafted Protocol Independent Multicast Message Denial of Service Vulnerability SECTRACK 1026798 SECTRACK 1026800 XF cisco-fwsm-pim-dos(74028) Cisco Adaptive Security Appliances (ASA) 5500 series devices, and the ASA Services Module (ASASM) in Cisco Catalyst 6500 series devices, with software 7.0 through 7.2 before 7.2(5.7), 8.0 before 8.0(5.27), 8.1 before 8.1(2.53), 8.2 before 8.2(5.8), 8.3 before 8.3(2.25), 8.4 before 8.4(2.5), and 8.5 before 8.5(1.2) and the Firewall Services Module (FWSM) 3.1 and 3.2 before 3.2(23) and 4.0 and 4.1 before 4.1(8) in Cisco Catalyst 6500 series devices, when multicast routing is enabled, allow remote attackers to cause a denial of service (device reload) via a crafted IPv4 PIM message, aka Bug IDs CSCtr47517 and CSCtu97367. cpe:/a:cisco:adaptive_security_appliance_software:7.0 cpe:/a:cisco:adaptive_security_appliance_software:7.0%280%29 cpe:/a:cisco:adaptive_security_appliance_software:7.0%281%29 cpe:/a:cisco:adaptive_security_appliance_software:7.0%282%29 cpe:/a:cisco:adaptive_security_appliance_software:7.0%284%29 cpe:/a:cisco:adaptive_security_appliance_software:7.0%285%29 cpe:/a:cisco:adaptive_security_appliance_software:7.0%285.2%29 cpe:/a:cisco:adaptive_security_appliance_software:7.0%286%29 cpe:/a:cisco:adaptive_security_appliance_software:7.0%286.7%29 cpe:/a:cisco:adaptive_security_appliance_software:7.0%287%29 cpe:/a:cisco:adaptive_security_appliance_software:7.0%288%29 cpe:/a:cisco:adaptive_security_appliance_software:7.0.1 cpe:/a:cisco:adaptive_security_appliance_software:7.0.1.4 cpe:/a:cisco:adaptive_security_appliance_software:7.0.2 cpe:/a:cisco:adaptive_security_appliance_software:7.0.4 cpe:/a:cisco:adaptive_security_appliance_software:7.0.4.3 cpe:/a:cisco:adaptive_security_appliance_software:7.0.5 cpe:/a:cisco:adaptive_security_appliance_software:7.0.6 cpe:/a:cisco:adaptive_security_appliance_software:7.0.7 cpe:/a:cisco:adaptive_security_appliance_software:7.0.8 cpe:/a:cisco:adaptive_security_appliance_software:7.0.8:interim cpe:/a:cisco:adaptive_security_appliance_software:7.1 cpe:/a:cisco:adaptive_security_appliance_software:7.1%282%29 cpe:/a:cisco:adaptive_security_appliance_software:7.1%282.5%29 cpe:/a:cisco:adaptive_security_appliance_software:7.1%282.27%29 cpe:/a:cisco:adaptive_security_appliance_software:7.1%282.48%29 cpe:/a:cisco:adaptive_security_appliance_software:7.1%282.49%29 cpe:/a:cisco:adaptive_security_appliance_software:7.1%285%29 cpe:/a:cisco:adaptive_security_appliance_software:7.1.1 cpe:/a:cisco:adaptive_security_appliance_software:7.1.2 cpe:/a:cisco:adaptive_security_appliance_software:7.2 cpe:/a:cisco:adaptive_security_appliance_software:7.2%281%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%281.22%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.5%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.7%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.8%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.10%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.14%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.15%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.16%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.17%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.18%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.19%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%282.48%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%283%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%284%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2%285%29 cpe:/a:cisco:adaptive_security_appliance_software:7.2.1 cpe:/a:cisco:adaptive_security_appliance_software:7.2.2 cpe:/a:cisco:adaptive_security_appliance_software:7.2.3 cpe:/a:cisco:adaptive_security_appliance_software:7.2.4 cpe:/a:cisco:adaptive_security_appliance_software:7.2.5 cpe:/a:cisco:adaptive_security_appliance_software:8.0 cpe:/a:cisco:adaptive_security_appliance_software:8.0%282%29 cpe:/a:cisco:adaptive_security_appliance_software:8.0%283%29 cpe:/a:cisco:adaptive_security_appliance_software:8.0%284%29 cpe:/a:cisco:adaptive_security_appliance_software:8.0%285%29 cpe:/a:cisco:adaptive_security_appliance_software:8.0.2 cpe:/a:cisco:adaptive_security_appliance_software:8.0.3 cpe:/a:cisco:adaptive_security_appliance_software:8.0.4 cpe:/a:cisco:adaptive_security_appliance_software:8.0.5 cpe:/a:cisco:adaptive_security_appliance_software:8.1 cpe:/a:cisco:adaptive_security_appliance_software:8.2%281%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%282%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%283%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%283.9%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%284%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%284.1%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%284.4%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%285%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2.1 cpe:/a:cisco:adaptive_security_appliance_software:8.2.2 cpe:/a:cisco:adaptive_security_appliance_software:8.2.2:interim cpe:/a:cisco:adaptive_security_appliance_software:8.2.3 cpe:/a:cisco:adaptive_security_appliance_software:8.3%281%29 cpe:/a:cisco:adaptive_security_appliance_software:8.3%282%29 cpe:/a:cisco:adaptive_security_appliance_software:8.3.1 cpe:/a:cisco:adaptive_security_appliance_software:8.3.1:interim cpe:/a:cisco:adaptive_security_appliance_software:8.3.2 cpe:/a:cisco:adaptive_security_appliance_software:8.4 cpe:/a:cisco:adaptive_security_appliance_software:8.4%281%29 cpe:/a:cisco:adaptive_security_appliance_software:8.4%281.11%29 cpe:/a:cisco:adaptive_security_appliance_software:8.4%282%29 cpe:/a:cisco:adaptive_security_appliance_software:8.4%282.11%29 cpe:/a:cisco:adaptive_security_appliance_software:8.5 cpe:/a:cisco:adaptive_security_appliance_software:8.6 cpe:/a:cisco:adaptive_security_appliance_software:8.6%281%29 cpe:/h:cisco:5500_series_adaptive_security_appliance CVE-2012-0358 2012-03-14T20:55:01.100-04:00 2018-01-12T21:29:09.957-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CISCO 20120314 Cisco ASA 5500 Series Adaptive Security Appliance Clientless VPN ActiveX Control Remote Code Execution Vulnerability CERT-VN VU#339177 SECTRACK 1026799 XF cisco-asa-activex-bo(74027) Buffer overflow in the Cisco Port Forwarder ActiveX control in cscopf.ocx, as distributed through the Clientless VPN feature on Cisco Adaptive Security Appliances (ASA) 5500 series devices with software 7.0 through 7.2 before 7.2(5.6), 8.0 before 8.0(5.26), 8.1 before 8.1(2.53), 8.2 before 8.2(5.18), 8.3 before 8.3(2.28), 8.2 before 8.4(2.16), and 8.6 before 8.6(1.1), allows remote attackers to execute arbitrary code via unspecified vectors, aka Bug ID CSCtr00165. cpe:/a:cisco:cius_software:9.2 cpe:/a:cisco:cius_software:9.2%281%29 cpe:/a:cisco:cius_software:9.2%281%29sr1 cpe:/a:cisco:cius_software:9.2%282%29 cpe:/a:cisco:cius_software:9.2%282%29at cpe:/h:cisco:cius:- cpe:/h:cisco:cius:7-at-k9 cpe:/h:cisco:cius:7-k9 CVE-2012-0359 2012-02-29T20:55:00.957-05:00 2018-01-10T21:29:01.277-05:00 7.8 NETWORK LOW NONE NONE NONE COMPLETE http://nvd.nist.gov MISC http://archives.neohapsis.com/archives/bugtraq/2012-02/0186.html CISCO 20120229 Cisco Cius Denial of Service Vulnerability The Cisco Cius with software before 9.2(1) SR2 allows remote attackers to cause a denial of service (device crash or hang) via malformed network traffic, aka Bug ID CSCto71445. cpe:/o:cisco:ios:15.1 CVE-2012-0360 2014-04-23T07:52:58.743-04:00 2014-04-23T10:18:33.877-04:00 5.0 NETWORK LOW NONE NONE NONE PARTIAL http://nvd.nist.gov 2014-04-23T10:18:33.843-04:00 CONFIRM http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst6500/ios/15-1SY/release_notes.pdf Memory leak in Cisco IOS before 15.1(1)SY, when IKEv2 debugging is enabled, allows remote attackers to cause a denial of service (memory consumption) via crafted packets, aka Bug ID CSCtn22376. cpe:/a:cisco:ip_communicator:7.0 cpe:/a:cisco:ip_communicator:7.0%281%29 cpe:/a:cisco:ip_communicator:7.0%282%29 cpe:/a:cisco:ip_communicator:7.0%283%29 cpe:/a:cisco:ip_communicator:7.0%284%29 cpe:/a:cisco:ip_communicator:7.0%285%29 cpe:/a:cisco:ip_communicator:7.0%286%29 cpe:/a:cisco:ip_communicator:8.6 CVE-2012-0361 2012-05-02T06:09:22.207-04:00 2012-10-30T00:00:12.893-04:00 5.0 NETWORK LOW NONE NONE NONE PARTIAL http://nvd.nist.gov CONFIRM http://www.cisco.com/en/US/docs/voice_ip_comm/cipc/8_5/english/release_notes/CIPC8x_RN.html SECTRACK 1027013 The sccp-protocol component in Cisco IP Communicator (CIPC) 7.0 through 8.6 does not limit the rate of SCCP messages to Cisco Unified Communications Manager (CUCM), which allows remote attackers to cause a denial of service via vectors that trigger (1) on hook and (2) off hook messages, as demonstrated by a Plantronics headset, aka Bug ID CSCti40315. cpe:/o:cisco:ios:12.2%2858%29ses cpe:/o:cisco:ios:15.0%281%29se CVE-2012-0362 2012-05-02T06:09:22.253-04:00 2012-10-30T00:00:13.597-04:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov MLIST [cisco-nsp] 20120202 Ambiguous ACL "log" in 12.2(58)SE2? SECTRACK 1027005 The extended ACL functionality in Cisco IOS 12.2(58)SE2 and 15.0(1)SE discards all lines that end with a log or time keyword, which allows remote attackers to bypass intended access restrictions in opportunistic circumstances by sending network traffic, aka Bug ID CSCts01106. cpe:/a:cisco:small_business_srp520-u_series_firmware:1.1.0 cpe:/a:cisco:small_business_srp520_series_firmware:1.01.01 cpe:/a:cisco:small_business_srp520_series_firmware:1.01.09 cpe:/a:cisco:small_business_srp520_series_firmware:1.01.11 cpe:/a:cisco:small_business_srp520_series_firmware:1.01.19 cpe:/a:cisco:small_business_srp520_series_firmware:1.01.23 cpe:/a:cisco:small_business_srp520_series_firmware:1.01.24 cpe:/a:cisco:small_business_srp540_series_firmware:1.02.00.023 cpe:/a:cisco:small_business_srp540_series_firmware:1.02.01 cpe:/h:cisco:small_business_srp521w cpe:/h:cisco:small_business_srp521w-u cpe:/h:cisco:small_business_srp526w cpe:/h:cisco:small_business_srp526w-u cpe:/h:cisco:small_business_srp527w cpe:/h:cisco:small_business_srp527w-u cpe:/h:cisco:small_business_srp541w cpe:/h:cisco:small_business_srp546w cpe:/h:cisco:small_business_srp547w CVE-2012-0363 2012-02-24T23:21:42.120-05:00 2018-01-03T21:29:01.787-05:00 9.0 NETWORK LOW SINGLE_INSTANCE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CISCO 20120223 Cisco Small Business SRP 500 Series Multiple Vulnerabilities SECTRACK 1026736 The web interface on Cisco SRP 520 series devices with firmware before 1.1.26 and SRP 520W-U and 540 series devices with firmware before 1.2.4 allows remote authenticated users to execute arbitrary commands via unspecified vectors, related to a "command injection vulnerability," aka Bug ID CSCtt46871. cpe:/a:cisco:small_business_srp520-u_series_firmware:1.1.0 cpe:/a:cisco:small_business_srp520_series_firmware:1.01.01 cpe:/a:cisco:small_business_srp520_series_firmware:1.01.09 cpe:/a:cisco:small_business_srp520_series_firmware:1.01.11 cpe:/a:cisco:small_business_srp520_series_firmware:1.01.19 cpe:/a:cisco:small_business_srp520_series_firmware:1.01.23 cpe:/a:cisco:small_business_srp520_series_firmware:1.01.24 cpe:/a:cisco:small_business_srp540_series_firmware:1.02.00.023 cpe:/a:cisco:small_business_srp540_series_firmware:1.02.01 cpe:/h:cisco:small_business_srp521w cpe:/h:cisco:small_business_srp521w-u cpe:/h:cisco:small_business_srp526w cpe:/h:cisco:small_business_srp526w-u cpe:/h:cisco:small_business_srp527w cpe:/h:cisco:small_business_srp527w-u cpe:/h:cisco:small_business_srp541w cpe:/h:cisco:small_business_srp546w cpe:/h:cisco:small_business_srp547w CVE-2012-0364 2012-02-24T23:21:42.167-05:00 2018-01-03T21:29:01.847-05:00 7.8 NETWORK LOW NONE NONE COMPLETE NONE http://nvd.nist.gov CISCO 20120223 Cisco Small Business SRP 500 Series Multiple Vulnerabilities SECTRACK 1026736 Cisco SRP 520 series devices with firmware before 1.1.26 and SRP 520W-U and 540 series devices with firmware before 1.2.4 allow remote attackers to replace the configuration file via an upload request to an unspecified URL, aka Bug ID CSCtw55495. cpe:/a:cisco:small_business_srp520-u_series_firmware:1.1.0 cpe:/a:cisco:small_business_srp520_series_firmware:1.01.01 cpe:/a:cisco:small_business_srp520_series_firmware:1.01.09 cpe:/a:cisco:small_business_srp520_series_firmware:1.01.11 cpe:/a:cisco:small_business_srp520_series_firmware:1.01.19 cpe:/a:cisco:small_business_srp520_series_firmware:1.01.23 cpe:/a:cisco:small_business_srp520_series_firmware:1.01.24 cpe:/a:cisco:small_business_srp540_series_firmware:1.02.00.023 cpe:/a:cisco:small_business_srp540_series_firmware:1.02.01 cpe:/h:cisco:small_business_srp521w cpe:/h:cisco:small_business_srp521w-u cpe:/h:cisco:small_business_srp526w cpe:/h:cisco:small_business_srp526w-u cpe:/h:cisco:small_business_srp527w cpe:/h:cisco:small_business_srp527w-u cpe:/h:cisco:small_business_srp541w cpe:/h:cisco:small_business_srp546w cpe:/h:cisco:small_business_srp547w CVE-2012-0365 2012-02-24T23:21:42.200-05:00 2018-01-03T21:29:01.910-05:00 9.0 NETWORK LOW SINGLE_INSTANCE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CISCO 20120223 Cisco Small Business SRP 500 Series Multiple Vulnerabilities SECTRACK 1026736 Directory traversal vulnerability in the Local TFTP file-upload application on Cisco SRP 520 series devices with firmware before 1.1.26 and SRP 520W-U and 540 series devices with firmware before 1.2.4 allows remote authenticated users to upload software to arbitrary directories via unspecified vectors, aka Bug ID CSCtw56009. cpe:/a:cisco:unity_connection:1.1 cpe:/a:cisco:unity_connection:1.1%281%29 cpe:/a:cisco:unity_connection:1.1%281%29_es1 cpe:/a:cisco:unity_connection:1.1%281%29_es12 cpe:/a:cisco:unity_connection:1.1%281%29_sr1 cpe:/a:cisco:unity_connection:1.2 cpe:/a:cisco:unity_connection:1.2%281%29 cpe:/a:cisco:unity_connection:1.2%281%29_es65 cpe:/a:cisco:unity_connection:1.2%281%29sr2 cpe:/a:cisco:unity_connection:2.0 cpe:/a:cisco:unity_connection:2.0%281%29 cpe:/a:cisco:unity_connection:2.1 cpe:/a:cisco:unity_connection:2.1%281%29 cpe:/a:cisco:unity_connection:2.1%282%29 cpe:/a:cisco:unity_connection:2.1%283%29 cpe:/a:cisco:unity_connection:2.1%283b%29su1 cpe:/a:cisco:unity_connection:2.1%284%29 cpe:/a:cisco:unity_connection:2.1%284%29su1 cpe:/a:cisco:unity_connection:2.1%284a%29 cpe:/a:cisco:unity_connection:2.1%284a%29su2 cpe:/a:cisco:unity_connection:2.1%285%29 cpe:/a:cisco:unity_connection:2.1%285%29su1 cpe:/a:cisco:unity_connection:2.1%285%29su2 cpe:/a:cisco:unity_connection:2.1%285%29su3 cpe:/a:cisco:unity_connection:6.1%283b%29su1 cpe:/a:cisco:unity_connection:7.0 cpe:/a:cisco:unity_connection:7.0%282%29 cpe:/a:cisco:unity_connection:7.0%282a%29su2 cpe:/a:cisco:unity_connection:7.0%282a%29su3 cpe:/a:cisco:unity_connection:7.1 cpe:/a:cisco:unity_connection:7.1%282%29 cpe:/a:cisco:unity_connection:7.1%282a%29 cpe:/a:cisco:unity_connection:7.1%282a%29su1 cpe:/a:cisco:unity_connection:7.1%282b%29 cpe:/a:cisco:unity_connection:7.1%282b%29su1 cpe:/a:cisco:unity_connection:7.1%283%29 cpe:/a:cisco:unity_connection:7.1%283a%29 cpe:/a:cisco:unity_connection:7.1%283a%29su1 cpe:/a:cisco:unity_connection:7.1%283a%29su1a cpe:/a:cisco:unity_connection:7.1%283b%29 cpe:/a:cisco:unity_connection:7.1%283b%29su1 cpe:/a:cisco:unity_connection:7.1%285%29 cpe:/a:cisco:unity_connection:7.1%285%29su1a cpe:/a:cisco:unity_connection:7.1%285a%29 cpe:/a:cisco:unity_connection:7.1%285b%29 cpe:/a:cisco:unity_connection:7.1%285b%29su2 cpe:/a:cisco:unity_connection:7.1%285b%29su3 cpe:/a:cisco:unity_connection:7.1%285b%29su4 CVE-2012-0366 2012-02-29T20:55:01.003-05:00 2012-03-01T00:00:00.000-05:00 9.0 NETWORK LOW SINGLE_INSTANCE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov 2012-03-01T13:53:00.000-05:00 CISCO 20120229 Multiple Vulnerabilities in Cisco Unity Connection Cisco Unity Connection before 7.1.3b(Su2) allows remote authenticated users to change the administrative password by leveraging the Help Desk Administrator role, aka Bug ID CSCtd45141. cpe:/a:cisco:unity_connection:1.1 cpe:/a:cisco:unity_connection:1.1%281%29 cpe:/a:cisco:unity_connection:1.1%281%29_es1 cpe:/a:cisco:unity_connection:1.1%281%29_es12 cpe:/a:cisco:unity_connection:1.1%281%29_sr1 cpe:/a:cisco:unity_connection:1.2 cpe:/a:cisco:unity_connection:1.2%281%29 cpe:/a:cisco:unity_connection:1.2%281%29_es65 cpe:/a:cisco:unity_connection:1.2%281%29sr2 cpe:/a:cisco:unity_connection:2.0 cpe:/a:cisco:unity_connection:2.0%281%29 cpe:/a:cisco:unity_connection:2.1 cpe:/a:cisco:unity_connection:2.1%281%29 cpe:/a:cisco:unity_connection:2.1%282%29 cpe:/a:cisco:unity_connection:2.1%283%29 cpe:/a:cisco:unity_connection:2.1%283b%29su1 cpe:/a:cisco:unity_connection:2.1%284%29 cpe:/a:cisco:unity_connection:2.1%284%29su1 cpe:/a:cisco:unity_connection:2.1%284a%29 cpe:/a:cisco:unity_connection:2.1%284a%29su2 cpe:/a:cisco:unity_connection:2.1%285%29 cpe:/a:cisco:unity_connection:2.1%285%29su1 cpe:/a:cisco:unity_connection:2.1%285%29su2 cpe:/a:cisco:unity_connection:2.1%285%29su3 cpe:/a:cisco:unity_connection:6.1%283b%29su1 cpe:/a:cisco:unity_connection:7.0 cpe:/a:cisco:unity_connection:7.0%282%29 cpe:/a:cisco:unity_connection:7.0%282a%29su2 cpe:/a:cisco:unity_connection:7.0%282a%29su3 cpe:/a:cisco:unity_connection:7.1 cpe:/a:cisco:unity_connection:7.1%282%29 cpe:/a:cisco:unity_connection:7.1%282a%29 cpe:/a:cisco:unity_connection:7.1%282a%29su1 cpe:/a:cisco:unity_connection:7.1%282b%29 cpe:/a:cisco:unity_connection:7.1%282b%29su1 cpe:/a:cisco:unity_connection:7.1%283%29 cpe:/a:cisco:unity_connection:7.1%283a%29 cpe:/a:cisco:unity_connection:7.1%283a%29su1 cpe:/a:cisco:unity_connection:7.1%283a%29su1a cpe:/a:cisco:unity_connection:7.1%283b%29 cpe:/a:cisco:unity_connection:7.1%283b%29su1 cpe:/a:cisco:unity_connection:7.1%283b%29su2 cpe:/a:cisco:unity_connection:7.1%285%29 cpe:/a:cisco:unity_connection:7.1%285%29su1a cpe:/a:cisco:unity_connection:7.1%285a%29 cpe:/a:cisco:unity_connection:7.1%285b%29 cpe:/a:cisco:unity_connection:7.1%285b%29su2 cpe:/a:cisco:unity_connection:7.1%285b%29su3 cpe:/a:cisco:unity_connection:7.1%285b%29su4 cpe:/a:cisco:unity_connection:8.0 cpe:/a:cisco:unity_connection:8.0%282c%29 cpe:/a:cisco:unity_connection:8.0%282c%29su1 cpe:/a:cisco:unity_connection:8.0%283%29 cpe:/a:cisco:unity_connection:8.0%283a%29 cpe:/a:cisco:unity_connection:8.0%283a%29su1 cpe:/a:cisco:unity_connection:8.0%283a%29su2 cpe:/a:cisco:unity_connection:8.0%283a%29su3 cpe:/a:cisco:unity_connection:8.5 cpe:/a:cisco:unity_connection:8.5%281%29 cpe:/a:cisco:unity_connection:8.5%281%29su1 cpe:/a:cisco:unity_connection:8.5%281%29su2 cpe:/a:cisco:unity_connection:8.6 cpe:/a:cisco:unity_connection:8.6%281a%29 CVE-2012-0367 2012-02-29T20:55:01.050-05:00 2012-03-01T00:00:00.000-05:00 7.8 NETWORK LOW NONE NONE NONE COMPLETE http://nvd.nist.gov 2012-03-01T14:28:00.000-05:00 CISCO 20120229 Multiple Vulnerabilities in Cisco Unity Connection Cisco Unity Connection before 7.1.5b(Su5), 8.0 and 8.5 before 8.5.1(Su3), and 8.6 before 8.6.2 allows remote attackers to cause a denial of service (services crash) via a series of crafted TCP segments, aka Bug ID CSCtq67899. cpe:/h:cisco:2000_wireless_lan_controller:- cpe:/h:cisco:2100_wireless_lan_controller:- cpe:/h:cisco:2106_wireless_lan_controller:- cpe:/h:cisco:2112_wireless_lan_controller:- cpe:/h:cisco:2125_wireless_lan_controller:- cpe:/h:cisco:2500_wireless_lan_controller:- cpe:/h:cisco:2504_wireless_lan_controller:- cpe:/h:cisco:4100_wireless_lan_controller:- cpe:/h:cisco:4400_wireless_lan_controller:- cpe:/h:cisco:4402_wireless_lan_controller:- cpe:/h:cisco:4404_wireless_lan_controller:- cpe:/h:cisco:5508_wireless_controller:- cpe:/o:cisco:wireless_lan_controller_software:4.0 cpe:/o:cisco:wireless_lan_controller_software:4.0.108 cpe:/o:cisco:wireless_lan_controller_software:4.0.155.0 cpe:/o:cisco:wireless_lan_controller_software:4.0.155.5 cpe:/o:cisco:wireless_lan_controller_software:4.0.179.8 cpe:/o:cisco:wireless_lan_controller_software:4.0.179.11 cpe:/o:cisco:wireless_lan_controller_software:4.0.196 cpe:/o:cisco:wireless_lan_controller_software:4.0.206.0 cpe:/o:cisco:wireless_lan_controller_software:4.0.217.0 cpe:/o:cisco:wireless_lan_controller_software:4.0.219.0 cpe:/o:cisco:wireless_lan_controller_software:4.1 cpe:/o:cisco:wireless_lan_controller_software:4.1.171.0 cpe:/o:cisco:wireless_lan_controller_software:4.1.181.0 cpe:/o:cisco:wireless_lan_controller_software:4.1.185.0 cpe:/o:cisco:wireless_lan_controller_software:4.1m cpe:/o:cisco:wireless_lan_controller_software:4.2 cpe:/o:cisco:wireless_lan_controller_software:4.2.61.0 cpe:/o:cisco:wireless_lan_controller_software:4.2.99.0 cpe:/o:cisco:wireless_lan_controller_software:4.2.112.0 cpe:/o:cisco:wireless_lan_controller_software:4.2.117.0 cpe:/o:cisco:wireless_lan_controller_software:4.2.130.0 cpe:/o:cisco:wireless_lan_controller_software:4.2.173.0 cpe:/o:cisco:wireless_lan_controller_software:4.2.174.0 cpe:/o:cisco:wireless_lan_controller_software:4.2.176.0 cpe:/o:cisco:wireless_lan_controller_software:4.2.182.0 cpe:/o:cisco:wireless_lan_controller_software:4.2m cpe:/o:cisco:wireless_lan_controller_software:5.0 cpe:/o:cisco:wireless_lan_controller_software:5.0.148.0 cpe:/o:cisco:wireless_lan_controller_software:5.0.148.2 cpe:/o:cisco:wireless_lan_controller_software:5.1 cpe:/o:cisco:wireless_lan_controller_software:5.1.151.0 cpe:/o:cisco:wireless_lan_controller_software:5.1.152.0 cpe:/o:cisco:wireless_lan_controller_software:5.1.160.0 cpe:/o:cisco:wireless_lan_controller_software:5.2 cpe:/o:cisco:wireless_lan_controller_software:5.2.157.0 cpe:/o:cisco:wireless_lan_controller_software:5.2.169.0 cpe:/o:cisco:wireless_lan_controller_software:6.0 cpe:/o:cisco:wireless_lan_controller_software:6.0.182.0 cpe:/o:cisco:wireless_lan_controller_software:6.0.188.0 cpe:/o:cisco:wireless_lan_controller_software:6.0.196.0 cpe:/o:cisco:wireless_lan_controller_software:6.0.199.0 cpe:/o:cisco:wireless_lan_controller_software:6.0.199.4 cpe:/o:cisco:wireless_lan_controller_software:7.0 cpe:/o:cisco:wireless_lan_controller_software:7.0.98.0 cpe:/o:cisco:wireless_lan_controller_software:7.1 cpe:/o:cisco:wireless_lan_controller_software:7.2 CVE-2012-0368 2012-02-29T20:55:01.097-05:00 2018-01-04T21:29:18.930-05:00 7.8 NETWORK LOW NONE NONE NONE COMPLETE http://nvd.nist.gov BUGTRAQ 20120229 Cisco Security Advisory: Multiple Vulnerabilities in Cisco Wireless LAN Controllers CISCO 20120229 Multiple Vulnerabilities in Cisco Wireless LAN Controllers The administrative management interface on Cisco Wireless LAN Controller (WLC) devices with software 4.x, 5.x, 6.0, and 7.0 before 7.0.220.0, 7.1 before 7.1.91.0, and 7.2 before 7.2.103.0 allows remote attackers to cause a denial of service (device crash) via a malformed URL in an HTTP request, aka Bug ID CSCts81997. cpe:/h:cisco:2000_wireless_lan_controller cpe:/h:cisco:2100_wireless_lan_controller cpe:/h:cisco:2106_wireless_lan_controller cpe:/h:cisco:2112_wireless_lan_controller cpe:/h:cisco:2125_wireless_lan_controller cpe:/h:cisco:2500_wireless_lan_controller cpe:/h:cisco:2504_wireless_lan_controller cpe:/h:cisco:4100_wireless_lan_controller cpe:/h:cisco:4400_wireless_lan_controller cpe:/h:cisco:4402_wireless_lan_controller cpe:/h:cisco:4404_wireless_lan_controller cpe:/h:cisco:5508_wireless_controller cpe:/o:cisco:wireless_lan_controller_software:6.0 cpe:/o:cisco:wireless_lan_controller_software:6.0.182.0 cpe:/o:cisco:wireless_lan_controller_software:6.0.188.0 cpe:/o:cisco:wireless_lan_controller_software:6.0.196.0 cpe:/o:cisco:wireless_lan_controller_software:6.0.199.0 cpe:/o:cisco:wireless_lan_controller_software:6.0.199.4 cpe:/o:cisco:wireless_lan_controller_software:7.0 cpe:/o:cisco:wireless_lan_controller_software:7.0.98.0 cpe:/o:cisco:wireless_lan_controller_software:7.1 cpe:/o:cisco:wireless_lan_controller_software:7.2 CVE-2012-0369 2012-02-29T20:55:01.143-05:00 2018-01-04T21:29:18.993-05:00 7.8 NETWORK LOW NONE NONE NONE COMPLETE http://nvd.nist.gov BUGTRAQ 20120229 Cisco Security Advisory: Multiple Vulnerabilities in Cisco Wireless LAN Controllers CISCO 20120229 Multiple Vulnerabilities in Cisco Wireless LAN Controllers Cisco Wireless LAN Controller (WLC) devices with software 6.0 and 7.0 before 7.0.220.0, 7.1 before 7.1.91.0, and 7.2 before 7.2.103.0 allow remote attackers to cause a denial of service (device reload) via a sequence of IPv6 packets, aka Bug ID CSCtt07949. cpe:/h:cisco:2000_wireless_lan_controller cpe:/h:cisco:2100_wireless_lan_controller cpe:/h:cisco:2106_wireless_lan_controller cpe:/h:cisco:2112_wireless_lan_controller cpe:/h:cisco:2125_wireless_lan_controller cpe:/h:cisco:2500_wireless_lan_controller cpe:/h:cisco:2504_wireless_lan_controller cpe:/h:cisco:4100_wireless_lan_controller cpe:/h:cisco:4400_wireless_lan_controller cpe:/h:cisco:4402_wireless_lan_controller cpe:/h:cisco:4404_wireless_lan_controller cpe:/h:cisco:5508_wireless_controller cpe:/o:cisco:wireless_lan_controller_software:4.0 cpe:/o:cisco:wireless_lan_controller_software:4.0.108 cpe:/o:cisco:wireless_lan_controller_software:4.0.155.0 cpe:/o:cisco:wireless_lan_controller_software:4.0.155.5 cpe:/o:cisco:wireless_lan_controller_software:4.0.179.8 cpe:/o:cisco:wireless_lan_controller_software:4.0.179.11 cpe:/o:cisco:wireless_lan_controller_software:4.0.196 cpe:/o:cisco:wireless_lan_controller_software:4.0.206.0 cpe:/o:cisco:wireless_lan_controller_software:4.0.217.0 cpe:/o:cisco:wireless_lan_controller_software:4.0.219.0 cpe:/o:cisco:wireless_lan_controller_software:4.1 cpe:/o:cisco:wireless_lan_controller_software:4.1.171.0 cpe:/o:cisco:wireless_lan_controller_software:4.1.181.0 cpe:/o:cisco:wireless_lan_controller_software:4.1.185.0 cpe:/o:cisco:wireless_lan_controller_software:4.1m cpe:/o:cisco:wireless_lan_controller_software:4.2 cpe:/o:cisco:wireless_lan_controller_software:4.2.61.0 cpe:/o:cisco:wireless_lan_controller_software:4.2.99.0 cpe:/o:cisco:wireless_lan_controller_software:4.2.112.0 cpe:/o:cisco:wireless_lan_controller_software:4.2.117.0 cpe:/o:cisco:wireless_lan_controller_software:4.2.130.0 cpe:/o:cisco:wireless_lan_controller_software:4.2.173.0 cpe:/o:cisco:wireless_lan_controller_software:4.2.174.0 cpe:/o:cisco:wireless_lan_controller_software:4.2.176.0 cpe:/o:cisco:wireless_lan_controller_software:4.2.182.0 cpe:/o:cisco:wireless_lan_controller_software:4.2m cpe:/o:cisco:wireless_lan_controller_software:5.0 cpe:/o:cisco:wireless_lan_controller_software:5.0.148.0 cpe:/o:cisco:wireless_lan_controller_software:5.0.148.2 cpe:/o:cisco:wireless_lan_controller_software:5.1 cpe:/o:cisco:wireless_lan_controller_software:5.1.151.0 cpe:/o:cisco:wireless_lan_controller_software:5.1.152.0 cpe:/o:cisco:wireless_lan_controller_software:5.1.160.0 cpe:/o:cisco:wireless_lan_controller_software:5.2 cpe:/o:cisco:wireless_lan_controller_software:5.2.157.0 cpe:/o:cisco:wireless_lan_controller_software:5.2.169.0 cpe:/o:cisco:wireless_lan_controller_software:6.0 cpe:/o:cisco:wireless_lan_controller_software:6.0.182.0 cpe:/o:cisco:wireless_lan_controller_software:6.0.188.0 cpe:/o:cisco:wireless_lan_controller_software:6.0.196.0 cpe:/o:cisco:wireless_lan_controller_software:6.0.199.0 cpe:/o:cisco:wireless_lan_controller_software:6.0.199.4 cpe:/o:cisco:wireless_lan_controller_software:7.0 cpe:/o:cisco:wireless_lan_controller_software:7.0.98.0 cpe:/o:cisco:wireless_lan_controller_software:7.1 cpe:/o:cisco:wireless_lan_controller_software:7.2 CVE-2012-0370 2012-02-29T20:55:01.173-05:00 2018-01-04T21:29:19.053-05:00 7.8 NETWORK LOW NONE NONE NONE COMPLETE http://nvd.nist.gov BUGTRAQ 20120229 Cisco Security Advisory: Multiple Vulnerabilities in Cisco Wireless LAN Controllers CISCO 20120229 Multiple Vulnerabilities in Cisco Wireless LAN Controllers Cisco Wireless LAN Controller (WLC) devices with software 4.x, 5.x, 6.0, and 7.0 before 7.0.220.0 and 7.1 before 7.1.91.0, when WebAuth is enabled, allow remote attackers to cause a denial of service (device reload) via a sequence of (1) HTTP or (2) HTTPS packets, aka Bug ID CSCtt47435. cpe:/h:cisco:2000_wireless_lan_controller cpe:/h:cisco:2100_wireless_lan_controller cpe:/h:cisco:2106_wireless_lan_controller cpe:/h:cisco:2112_wireless_lan_controller cpe:/h:cisco:2125_wireless_lan_controller cpe:/h:cisco:2500_wireless_lan_controller cpe:/h:cisco:2504_wireless_lan_controller cpe:/h:cisco:4100_wireless_lan_controller cpe:/h:cisco:4400_wireless_lan_controller cpe:/h:cisco:4402_wireless_lan_controller cpe:/h:cisco:4404_wireless_lan_controller cpe:/h:cisco:5508_wireless_controller cpe:/o:cisco:wireless_lan_controller_software:4.0 cpe:/o:cisco:wireless_lan_controller_software:4.0.108 cpe:/o:cisco:wireless_lan_controller_software:4.0.155.0 cpe:/o:cisco:wireless_lan_controller_software:4.0.155.5 cpe:/o:cisco:wireless_lan_controller_software:4.0.179.8 cpe:/o:cisco:wireless_lan_controller_software:4.0.179.11 cpe:/o:cisco:wireless_lan_controller_software:4.0.196 cpe:/o:cisco:wireless_lan_controller_software:4.0.206.0 cpe:/o:cisco:wireless_lan_controller_software:4.0.217.0 cpe:/o:cisco:wireless_lan_controller_software:4.0.219.0 cpe:/o:cisco:wireless_lan_controller_software:4.1 cpe:/o:cisco:wireless_lan_controller_software:4.1.171.0 cpe:/o:cisco:wireless_lan_controller_software:4.1.181.0 cpe:/o:cisco:wireless_lan_controller_software:4.1.185.0 cpe:/o:cisco:wireless_lan_controller_software:4.1m cpe:/o:cisco:wireless_lan_controller_software:4.2 cpe:/o:cisco:wireless_lan_controller_software:4.2.61.0 cpe:/o:cisco:wireless_lan_controller_software:4.2.99.0 cpe:/o:cisco:wireless_lan_controller_software:4.2.112.0 cpe:/o:cisco:wireless_lan_controller_software:4.2.117.0 cpe:/o:cisco:wireless_lan_controller_software:4.2.130.0 cpe:/o:cisco:wireless_lan_controller_software:4.2.173.0 cpe:/o:cisco:wireless_lan_controller_software:4.2.174.0 cpe:/o:cisco:wireless_lan_controller_software:4.2.176.0 cpe:/o:cisco:wireless_lan_controller_software:4.2.182.0 cpe:/o:cisco:wireless_lan_controller_software:4.2m cpe:/o:cisco:wireless_lan_controller_software:5.0 cpe:/o:cisco:wireless_lan_controller_software:5.0.148.0 cpe:/o:cisco:wireless_lan_controller_software:5.0.148.2 cpe:/o:cisco:wireless_lan_controller_software:5.1 cpe:/o:cisco:wireless_lan_controller_software:5.1.151.0 cpe:/o:cisco:wireless_lan_controller_software:5.1.152.0 cpe:/o:cisco:wireless_lan_controller_software:5.1.160.0 cpe:/o:cisco:wireless_lan_controller_software:5.2 cpe:/o:cisco:wireless_lan_controller_software:5.2.157.0 cpe:/o:cisco:wireless_lan_controller_software:5.2.169.0 cpe:/o:cisco:wireless_lan_controller_software:6.0 cpe:/o:cisco:wireless_lan_controller_software:6.0.182.0 cpe:/o:cisco:wireless_lan_controller_software:6.0.188.0 cpe:/o:cisco:wireless_lan_controller_software:6.0.196.0 cpe:/o:cisco:wireless_lan_controller_software:6.0.199.0 cpe:/o:cisco:wireless_lan_controller_software:6.0.199.4 cpe:/o:cisco:wireless_lan_controller_software:7.0 cpe:/o:cisco:wireless_lan_controller_software:7.0.98.0 CVE-2012-0371 2012-02-29T20:55:01.220-05:00 2018-01-04T21:29:19.133-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BUGTRAQ 20120229 Cisco Security Advisory: Multiple Vulnerabilities in Cisco Wireless LAN Controllers CISCO 20120229 Multiple Vulnerabilities in Cisco Wireless LAN Controllers Cisco Wireless LAN Controller (WLC) devices with software 4.x, 5.x, 6.0, and 7.0 before 7.0.220.4, when CPU-based ACLs are enabled, allow remote attackers to read or modify the configuration via unspecified vectors, aka Bug ID CSCtu56709. cpe:/a:cisco:unified_communications_manager:8.5 CVE-2012-0376 2012-05-03T16:55:03.513-04:00 2012-05-10T00:00:00.000-04:00 5.0 NETWORK LOW NONE NONE NONE PARTIAL http://nvd.nist.gov 2012-05-03T23:43:00.000-04:00 CONFIRM http://www.cisco.com/en/US/docs/voice_ip_comm/cucmbe/rel_notes/8_5_1/cucmbe-rel_notes-851.html The voice-sipstack component in Cisco Unified Communications Manager (CUCM) 8.5 allows remote attackers to cause a denial of service (core dump) via vectors involving SIP messages that arrive after an upgrade, aka Bug ID CSCtj87367. cpe:/a:cisco:adaptive_security_appliance_software:8.0 cpe:/a:cisco:adaptive_security_appliance_software:8.0%282%29 cpe:/a:cisco:adaptive_security_appliance_software:8.0%283%29 cpe:/a:cisco:adaptive_security_appliance_software:8.0%284%29 cpe:/a:cisco:adaptive_security_appliance_software:8.0%285%29 cpe:/a:cisco:adaptive_security_appliance_software:8.0.2 cpe:/a:cisco:adaptive_security_appliance_software:8.0.3 cpe:/a:cisco:adaptive_security_appliance_software:8.0.4 cpe:/a:cisco:adaptive_security_appliance_software:8.0.5 cpe:/a:cisco:adaptive_security_appliance_software:8.1 cpe:/a:cisco:adaptive_security_appliance_software:8.2%281%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%282%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%283%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%283.9%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%284%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%284.1%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%284.4%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2%285%29 cpe:/a:cisco:adaptive_security_appliance_software:8.2.1 cpe:/a:cisco:adaptive_security_appliance_software:8.2.2 cpe:/a:cisco:adaptive_security_appliance_software:8.2.2:interim cpe:/a:cisco:adaptive_security_appliance_software:8.2.3 cpe:/a:cisco:adaptive_security_appliance_software:8.3%281%29 cpe:/a:cisco:adaptive_security_appliance_software:8.3%282%29 cpe:/a:cisco:adaptive_security_appliance_software:8.3.1 cpe:/a:cisco:adaptive_security_appliance_software:8.3.1:interim cpe:/a:cisco:adaptive_security_appliance_software:8.3.2 cpe:/a:cisco:adaptive_security_appliance_software:8.4 cpe:/a:cisco:adaptive_security_appliance_software:8.4%281%29 cpe:/a:cisco:adaptive_security_appliance_software:8.4%281.11%29 cpe:/a:cisco:adaptive_security_appliance_software:8.4%282%29 cpe:/a:cisco:adaptive_security_appliance_software:8.4%282.11%29 cpe:/h:cisco:5500_series_adaptive_security_appliance CVE-2012-0378 2012-05-03T16:55:03.560-04:00 2012-05-10T00:00:00.000-04:00 7.8 NETWORK LOW NONE NONE NONE COMPLETE http://nvd.nist.gov 2012-05-03T23:51:00.000-04:00 CONFIRM http://www.cisco.com/web/software/280775065/89203/ASA-843-Interim-Release-Notes.html Cisco Adaptive Security Appliances (ASA) 5500 series devices with software 8.0 through 8.4 allow remote attackers to cause a denial of service (connection limit exceeded) by triggering a large number of stale connections that result in an incorrect value for an MPF connection count, aka Bug ID CSCtv19854. cpe:/o:cisco:ios:12.2 cpe:/o:cisco:ios:12.2%281%29 cpe:/o:cisco:ios:12.2%281%29dx cpe:/o:cisco:ios:12.2%281%29s cpe:/o:cisco:ios:12.2%281%29t cpe:/o:cisco:ios:12.2%281%29xa cpe:/o:cisco:ios:12.2%281%29xd cpe:/o:cisco:ios:12.2%281%29xd1 cpe:/o:cisco:ios:12.2%281%29xd3 cpe:/o:cisco:ios:12.2%281%29xd4 cpe:/o:cisco:ios:12.2%281%29xe cpe:/o:cisco:ios:12.2%281%29xe2 cpe:/o:cisco:ios:12.2%281%29xe3 cpe:/o:cisco:ios:12.2%281%29xh cpe:/o:cisco:ios:12.2%281%29xq cpe:/o:cisco:ios:12.2%281%29xs cpe:/o:cisco:ios:12.2%281%29xs1 cpe:/o:cisco:ios:12.2%281.1%29 cpe:/o:cisco:ios:12.2%281.1%29pi cpe:/o:cisco:ios:12.2%281.4%29s cpe:/o:cisco:ios:12.2%281b%29 cpe:/o:cisco:ios:12.2%281b%29da1 cpe:/o:cisco:ios:12.2%281d%29 cpe:/o:cisco:ios:12.2%282%29b cpe:/o:cisco:ios:12.2%282%29bx cpe:/o:cisco:ios:12.2%282%29by cpe:/o:cisco:ios:12.2%282%29by2 cpe:/o:cisco:ios:12.2%282%29dd3 cpe:/o:cisco:ios:12.2%282%29t cpe:/o:cisco:ios:12.2%282%29t1 cpe:/o:cisco:ios:12.2%282%29t4 cpe:/o:cisco:ios:12.2%282%29xa cpe:/o:cisco:ios:12.2%282%29xa1 cpe:/o:cisco:ios:12.2%282%29xa5 cpe:/o:cisco:ios:12.2%282%29xb cpe:/o:cisco:ios:12.2%282%29xb3 cpe:/o:cisco:ios:12.2%282%29xb4 cpe:/o:cisco:ios:12.2%282%29xb11 cpe:/o:cisco:ios:12.2%282%29xb14 cpe:/o:cisco:ios:12.2%282%29xb15 cpe:/o:cisco:ios:12.2%282%29xc1 cpe:/o:cisco:ios:12.2%282%29xf cpe:/o:cisco:ios:12.2%282%29xg cpe:/o:cisco:ios:12.2%282%29xh cpe:/o:cisco:ios:12.2%282%29xh2 cpe:/o:cisco:ios:12.2%282%29xh3 cpe:/o:cisco:ios:12.2%282%29xi cpe:/o:cisco:ios:12.2%282%29xi1 cpe:/o:cisco:ios:12.2%282%29xi2 cpe:/o:cisco:ios:12.2%282%29xj cpe:/o:cisco:ios:12.2%282%29xj1 cpe:/o:cisco:ios:12.2%282%29xk cpe:/o:cisco:ios:12.2%282%29xk2 cpe:/o:cisco:ios:12.2%282%29xn cpe:/o:cisco:ios:12.2%282%29xr cpe:/o:cisco:ios:12.2%282%29xt cpe:/o:cisco:ios:12.2%282%29xt3 cpe:/o:cisco:ios:12.2%282%29xu cpe:/o:cisco:ios:12.2%282%29xu2 cpe:/o:cisco:ios:12.2%282%29yc cpe:/o:cisco:ios:12.2%282.2%29t cpe:/o:cisco:ios:12.2%283%29 cpe:/o:cisco:ios:12.2%283.4%29bp cpe:/o:cisco:ios:12.2%283d%29 cpe:/o:cisco:ios:12.2%284%29 cpe:/o:cisco:ios:12.2%284%29b cpe:/o:cisco:ios:12.2%284%29b1 cpe:/o:cisco:ios:12.2%284%29b2 cpe:/o:cisco:ios:12.2%284%29b3 cpe:/o:cisco:ios:12.2%284%29b4 cpe:/o:cisco:ios:12.2%284%29bc1 cpe:/o:cisco:ios:12.2%284%29bc1a cpe:/o:cisco:ios:12.2%284%29bx cpe:/o:cisco:ios:12.2%284%29ja cpe:/o:cisco:ios:12.2%284%29ja1 cpe:/o:cisco:ios:12.2%284%29mb3 cpe:/o:cisco:ios:12.2%284%29mb12 cpe:/o:cisco:ios:12.2%284%29mb13b cpe:/o:cisco:ios:12.2%284%29mb13c cpe:/o:cisco:ios:12.2%284%29mx cpe:/o:cisco:ios:12.2%284%29mx1 cpe:/o:cisco:ios:12.2%284%29t cpe:/o:cisco:ios:12.2%284%29t1 cpe:/o:cisco:ios:12.2%284%29t3 cpe:/o:cisco:ios:12.2%284%29t6 cpe:/o:cisco:ios:12.2%284%29xl cpe:/o:cisco:ios:12.2%284%29xl4 cpe:/o:cisco:ios:12.2%284%29xm cpe:/o:cisco:ios:12.2%284%29xm2 cpe:/o:cisco:ios:12.2%284%29xr cpe:/o:cisco:ios:12.2%284%29xw cpe:/o:cisco:ios:12.2%284%29xw1 cpe:/o:cisco:ios:12.2%284%29ya cpe:/o:cisco:ios:12.2%284%29ya1 cpe:/o:cisco:ios:12.2%284%29ya7 cpe:/o:cisco:ios:12.2%284%29ya8 cpe:/o:cisco:ios:12.2%284%29ya9 cpe:/o:cisco:ios:12.2%284%29ya10 cpe:/o:cisco:ios:12.2%284%29ya11 cpe:/o:cisco:ios:12.2%284%29yb cpe:/o:cisco:ios:12.2%285%29 cpe:/o:cisco:ios:12.2%285%29ca1 cpe:/o:cisco:ios:12.2%285d%29 cpe:/o:cisco:ios:12.2%286.8%29t0a cpe:/o:cisco:ios:12.2%286.8%29t1a cpe:/o:cisco:ios:12.2%286.8a%29 cpe:/o:cisco:ios:12.2%286c%29 cpe:/o:cisco:ios:12.2%287%29 cpe:/o:cisco:ios:12.2%287%29da cpe:/o:cisco:ios:12.2%287.4%29s cpe:/o:cisco:ios:12.2%287a%29 cpe:/o:cisco:ios:12.2%287b%29 cpe:/o:cisco:ios:12.2%287c%29 cpe:/o:cisco:ios:12.2%288%29bc1 cpe:/o:cisco:ios:12.2%288%29ja cpe:/o:cisco:ios:12.2%288%29t cpe:/o:cisco:ios:12.2%288%29t10 cpe:/o:cisco:ios:12.2%288%29tpc10a cpe:/o:cisco:ios:12.2%288%29yd cpe:/o:cisco:ios:12.2%288%29yw2 cpe:/o:cisco:ios:12.2%288%29yw3 cpe:/o:cisco:ios:12.2%288%29yy cpe:/o:cisco:ios:12.2%288%29yy3 cpe:/o:cisco:ios:12.2%288%29zb7 cpe:/o:cisco:ios:12.2%289%29s cpe:/o:cisco:ios:12.2%289.4%29da cpe:/o:cisco:ios:12.2%2810%29da2 cpe:/o:cisco:ios:12.2%2810%29da4 cpe:/o:cisco:ios:12.2%2810.5%29s cpe:/o:cisco:ios:12.2%2810g%29 cpe:/o:cisco:ios:12.2%2811%29bc3c cpe:/o:cisco:ios:12.2%2811%29ja cpe:/o:cisco:ios:12.2%2811%29ja1 cpe:/o:cisco:ios:12.2%2811%29t cpe:/o:cisco:ios:12.2%2811%29t2 cpe:/o:cisco:ios:12.2%2811%29t3 cpe:/o:cisco:ios:12.2%2811%29t8 cpe:/o:cisco:ios:12.2%2811%29t9 cpe:/o:cisco:ios:12.2%2811%29yp1 cpe:/o:cisco:ios:12.2%2811%29yu cpe:/o:cisco:ios:12.2%2811%29yv cpe:/o:cisco:ios:12.2%2811%29yx1 cpe:/o:cisco:ios:12.2%2811%29yz2 cpe:/o:cisco:ios:12.2%2812%29 cpe:/o:cisco:ios:12.2%2812%29da3 cpe:/o:cisco:ios:12.2%2812%29da8 cpe:/o:cisco:ios:12.2%2812%29da9 cpe:/o:cisco:ios:12.2%2812.02%29s cpe:/o:cisco:ios:12.2%2812.02%29t cpe:/o:cisco:ios:12.2%2812.05%29 cpe:/o:cisco:ios:12.2%2812.05%29s cpe:/o:cisco:ios:12.2%2812.05%29t cpe:/o:cisco:ios:12.2%2812b%29 cpe:/o:cisco:ios:12.2%2812c%29 cpe:/o:cisco:ios:12.2%2812g%29 cpe:/o:cisco:ios:12.2%2812h%29 cpe:/o:cisco:ios:12.2%2812i%29 cpe:/o:cisco:ios:12.2%2812m%29 cpe:/o:cisco:ios:12.2%2813%29 cpe:/o:cisco:ios:12.2%2813%29ja1 cpe:/o:cisco:ios:12.2%2813%29mc1 cpe:/o:cisco:ios:12.2%2813%29t cpe:/o:cisco:ios:12.2%2813%29t1 cpe:/o:cisco:ios:12.2%2813%29t9 cpe:/o:cisco:ios:12.2%2813%29t14 cpe:/o:cisco:ios:12.2%2813%29t16 cpe:/o:cisco:ios:12.2%2813%29zc cpe:/o:cisco:ios:12.2%2813%29zd cpe:/o:cisco:ios:12.2%2813%29zd3 cpe:/o:cisco:ios:12.2%2813%29zd4 cpe:/o:cisco:ios:12.2%2813%29ze cpe:/o:cisco:ios:12.2%2813%29zf cpe:/o:cisco:ios:12.2%2813%29zg cpe:/o:cisco:ios:12.2%2813%29zh cpe:/o:cisco:ios:12.2%2813%29zh3 cpe:/o:cisco:ios:12.2%2813%29zh8 cpe:/o:cisco:ios:12.2%2813%29zj cpe:/o:cisco:ios:12.2%2813%29zk cpe:/o:cisco:ios:12.2%2813%29zl cpe:/o:cisco:ios:12.2%2813.03%29b cpe:/o:cisco:ios:12.2%2813a%29 cpe:/o:cisco:ios:12.2%2813e%29 cpe:/o:cisco:ios:12.2%2814%29s cpe:/o:cisco:ios:12.2%2814%29s13 cpe:/o:cisco:ios:12.2%2814%29s14 cpe:/o:cisco:ios:12.2%2814%29s15 cpe:/o:cisco:ios:12.2%2814%29su2 cpe:/o:cisco:ios:12.2%2814%29sx1 cpe:/o:cisco:ios:12.2%2814%29sy cpe:/o:cisco:ios:12.2%2814%29sy1 cpe:/o:cisco:ios:12.2%2814%29sy03 cpe:/o:cisco:ios:12.2%2814%29sz cpe:/o:cisco:ios:12.2%2814%29sz1 cpe:/o:cisco:ios:12.2%2814%29sz2 cpe:/o:cisco:ios:12.2%2814%29za cpe:/o:cisco:ios:12.2%2814%29za2 cpe:/o:cisco:ios:12.2%2814%29za8 cpe:/o:cisco:ios:12.2%2814.5%29 cpe:/o:cisco:ios:12.2%2814.5%29t cpe:/o:cisco:ios:12.2%2815%29b cpe:/o:cisco:ios:12.2%2815%29bc cpe:/o:cisco:ios:12.2%2815%29bc1 cpe:/o:cisco:ios:12.2%2815%29bc1f cpe:/o:cisco:ios:12.2%2815%29bc2f cpe:/o:cisco:ios:12.2%2815%29bc2h cpe:/o:cisco:ios:12.2%2815%29bc2i cpe:/o:cisco:ios:12.2%2815%29bx cpe:/o:cisco:ios:12.2%2815%29bz cpe:/o:cisco:ios:12.2%2815%29cx cpe:/o:cisco:ios:12.2%2815%29cz3 cpe:/o:cisco:ios:12.2%2815%29jk2 cpe:/o:cisco:ios:12.2%2815%29jk4 cpe:/o:cisco:ios:12.2%2815%29jk5 cpe:/o:cisco:ios:12.2%2815%29mc1 cpe:/o:cisco:ios:12.2%2815%29mc2c cpe:/o:cisco:ios:12.2%2815%29mc2e cpe:/o:cisco:ios:12.2%2815%29sl1 cpe:/o:cisco:ios:12.2%2815%29t cpe:/o:cisco:ios:12.2%2815%29t5 cpe:/o:cisco:ios:12.2%2815%29t7 cpe:/o:cisco:ios:12.2%2815%29t8 cpe:/o:cisco:ios:12.2%2815%29t9 cpe:/o:cisco:ios:12.2%2815%29t15 cpe:/o:cisco:ios:12.2%2815%29t16 cpe:/o:cisco:ios:12.2%2815%29t17 cpe:/o:cisco:ios:12.2%2815%29xr cpe:/o:cisco:ios:12.2%2815%29xr2 cpe:/o:cisco:ios:12.2%2815%29ys cpe:/o:cisco:ios:12.2%2815%29ys_1.2%281%29 cpe:/o:cisco:ios:12.2%2815%29zj cpe:/o:cisco:ios:12.2%2815%29zj1 cpe:/o:cisco:ios:12.2%2815%29zj2 cpe:/o:cisco:ios:12.2%2815%29zj3 cpe:/o:cisco:ios:12.2%2815%29zk cpe:/o:cisco:ios:12.2%2815%29zl cpe:/o:cisco:ios:12.2%2815%29zl1 cpe:/o:cisco:ios:12.2%2815%29zn cpe:/o:cisco:ios:12.2%2815%29zo cpe:/o:cisco:ios:12.2%2815.1%29s cpe:/o:cisco:ios:12.2%2816%29b cpe:/o:cisco:ios:12.2%2816%29b1 cpe:/o:cisco:ios:12.2%2816%29bx cpe:/o:cisco:ios:12.2%2816.1%29b cpe:/o:cisco:ios:12.2%2816.5%29s cpe:/o:cisco:ios:12.2%2816f%29 cpe:/o:cisco:ios:12.2%2817%29 cpe:/o:cisco:ios:12.2%2817%29a cpe:/o:cisco:ios:12.2%2817%29zd3 cpe:/o:cisco:ios:12.2%2817a%29 cpe:/o:cisco:ios:12.2%2817a%29sxa cpe:/o:cisco:ios:12.2%2817b%29sxa cpe:/o:cisco:ios:12.2%2817d%29 cpe:/o:cisco:ios:12.2%2817d%29sx cpe:/o:cisco:ios:12.2%2817d%29sxb cpe:/o:cisco:ios:12.2%2817d%29sxb7 cpe:/o:cisco:ios:12.2%2817d%29sxb8 cpe:/o:cisco:ios:12.2%2817d%29sxb10 cpe:/o:cisco:ios:12.2%2817f%29 cpe:/o:cisco:ios:12.2%2818%29ew cpe:/o:cisco:ios:12.2%2818%29ew2 cpe:/o:cisco:ios:12.2%2818%29ew3 cpe:/o:cisco:ios:12.2%2818%29ew5 cpe:/o:cisco:ios:12.2%2818%29ewa cpe:/o:cisco:ios:12.2%2818%29s cpe:/o:cisco:ios:12.2%2818%29s6 cpe:/o:cisco:ios:12.2%2818%29s8 cpe:/o:cisco:ios:12.2%2818%29s9 cpe:/o:cisco:ios:12.2%2818%29s10 cpe:/o:cisco:ios:12.2%2818%29se cpe:/o:cisco:ios:12.2%2818%29so4 cpe:/o:cisco:ios:12.2%2818%29sv cpe:/o:cisco:ios:12.2%2818%29sv3 cpe:/o:cisco:ios:12.2%2818%29sw cpe:/o:cisco:ios:12.2%2818%29sxd1 cpe:/o:cisco:ios:12.2%2818%29sxd4 cpe:/o:cisco:ios:12.2%2818%29sxd5 cpe:/o:cisco:ios:12.2%2818%29sxd6 cpe:/o:cisco:ios:12.2%2818%29sxd7 cpe:/o:cisco:ios:12.2%2818%29sxe cpe:/o:cisco:ios:12.2%2818%29sxe1 cpe:/o:cisco:ios:12.2%2818%29sxe3 cpe:/o:cisco:ios:12.2%2818%29sxf cpe:/o:cisco:ios:12.2%2818.2%29 cpe:/o:cisco:ios:12.2%2819%29 cpe:/o:cisco:ios:12.2%2819%29b cpe:/o:cisco:ios:12.2%2820%29eu cpe:/o:cisco:ios:12.2%2820%29eu1 cpe:/o:cisco:ios:12.2%2820%29eu2 cpe:/o:cisco:ios:12.2%2820%29ew cpe:/o:cisco:ios:12.2%2820%29ew2 cpe:/o:cisco:ios:12.2%2820%29ew3 cpe:/o:cisco:ios:12.2%2820%29ewa cpe:/o:cisco:ios:12.2%2820%29ewa2 cpe:/o:cisco:ios:12.2%2820%29ewa3 cpe:/o:cisco:ios:12.2%2820%29s cpe:/o:cisco:ios:12.2%2820%29s1 cpe:/o:cisco:ios:12.2%2820%29s2 cpe:/o:cisco:ios:12.2%2820%29s4 cpe:/o:cisco:ios:12.2%2820%29s7 cpe:/o:cisco:ios:12.2%2820%29s8 cpe:/o:cisco:ios:12.2%2820%29s9 cpe:/o:cisco:ios:12.2%2820%29se3 cpe:/o:cisco:ios:12.2%2821%29 cpe:/o:cisco:ios:12.2%2821a%29 cpe:/o:cisco:ios:12.2%2821b%29 cpe:/o:cisco:ios:12.2%2822%29ea6 cpe:/o:cisco:ios:12.2%2822%29s cpe:/o:cisco:ios:12.2%2822%29s2 cpe:/o:cisco:ios:12.2%2822%29sv1 cpe:/o:cisco:ios:12.2%2823%29 cpe:/o:cisco:ios:12.2%2823%29sv1 cpe:/o:cisco:ios:12.2%2823%29sw cpe:/o:cisco:ios:12.2%2823.6%29 cpe:/o:cisco:ios:12.2%2823a%29 cpe:/o:cisco:ios:12.2%2823f%29 cpe:/o:cisco:ios:12.2%2824%29 cpe:/o:cisco:ios:12.2%2824%29sv cpe:/o:cisco:ios:12.2%2824%29sv1 cpe:/o:cisco:ios:12.2%2825%29ewa cpe:/o:cisco:ios:12.2%2825%29ewa1 cpe:/o:cisco:ios:12.2%2825%29ewa3 cpe:/o:cisco:ios:12.2%2825%29ewa4 cpe:/o:cisco:ios:12.2%2825%29ex cpe:/o:cisco:ios:12.2%2825%29ey cpe:/o:cisco:ios:12.2%2825%29ey2 cpe:/o:cisco:ios:12.2%2825%29ey3 cpe:/o:cisco:ios:12.2%2825%29ez cpe:/o:cisco:ios:12.2%2825%29ez1 cpe:/o:cisco:ios:12.2%2825%29fx cpe:/o:cisco:ios:12.2%2825%29fy cpe:/o:cisco:ios:12.2%2825%29s cpe:/o:cisco:ios:12.2%2825%29s1 cpe:/o:cisco:ios:12.2%2825%29s3 cpe:/o:cisco:ios:12.2%2825%29s4 cpe:/o:cisco:ios:12.2%2825%29s6 cpe:/o:cisco:ios:12.2%2825%29se cpe:/o:cisco:ios:12.2%2825%29seb cpe:/o:cisco:ios:12.2%2825%29seb2 cpe:/o:cisco:ios:12.2%2825%29seb3 cpe:/o:cisco:ios:12.2%2825%29seb4 cpe:/o:cisco:ios:12.2%2825%29sec1 cpe:/o:cisco:ios:12.2%2825%29sec2 cpe:/o:cisco:ios:12.2%2825%29sed cpe:/o:cisco:ios:12.2%2825%29sg cpe:/o:cisco:ios:12.2%2825%29sv2 cpe:/o:cisco:ios:12.2%2825%29sw cpe:/o:cisco:ios:12.2%2825%29sw3a cpe:/o:cisco:ios:12.2%2825%29sw4 cpe:/o:cisco:ios:12.2%2825%29sw4a cpe:/o:cisco:ios:12.2%2826%29sv cpe:/o:cisco:ios:12.2%2826%29sv1 cpe:/o:cisco:ios:12.2%2826b%29 cpe:/o:cisco:ios:12.2%2827%29sbc cpe:/o:cisco:ios:12.2%2827%29sv1 cpe:/o:cisco:ios:12.2%2827b%29 cpe:/o:cisco:ios:12.2%2828%29 cpe:/o:cisco:ios:12.2%2828c%29 cpe:/o:cisco:ios:12.2%2829a%29 cpe:/o:cisco:ios:12.2%2830%29s1 cpe:/o:cisco:ios:12.2%2831%29 cpe:/o:cisco:ios:12.2b cpe:/o:cisco:ios:12.2bc cpe:/o:cisco:ios:12.2bw cpe:/o:cisco:ios:12.2bx cpe:/o:cisco:ios:12.2by cpe:/o:cisco:ios:12.2bz cpe:/o:cisco:ios:12.2ca cpe:/o:cisco:ios:12.2cx cpe:/o:cisco:ios:12.2cy cpe:/o:cisco:ios:12.2cz cpe:/o:cisco:ios:12.2da cpe:/o:cisco:ios:12.2dd cpe:/o:cisco:ios:12.2dx cpe:/o:cisco:ios:12.2e cpe:/o:cisco:ios:12.2eu cpe:/o:cisco:ios:12.2ew cpe:/o:cisco:ios:12.2ewa cpe:/o:cisco:ios:12.2ex cpe:/o:cisco:ios:12.2ey cpe:/o:cisco:ios:12.2ez cpe:/o:cisco:ios:12.2f cpe:/o:cisco:ios:12.2fx cpe:/o:cisco:ios:12.2fy cpe:/o:cisco:ios:12.2ja cpe:/o:cisco:ios:12.2jk cpe:/o:cisco:ios:12.2jx cpe:/o:cisco:ios:12.2mb cpe:/o:cisco:ios:12.2mc cpe:/o:cisco:ios:12.2mx cpe:/o:cisco:ios:12.2n cpe:/o:cisco:ios:12.2pb cpe:/o:cisco:ios:12.2pi cpe:/o:cisco:ios:12.2s cpe:/o:cisco:ios:12.2sa cpe:/o:cisco:ios:12.2sbc cpe:/o:cisco:ios:12.2se cpe:/o:cisco:ios:12.2sea cpe:/o:cisco:ios:12.2seb cpe:/o:cisco:ios:12.2sec cpe:/o:cisco:ios:12.2sg cpe:/o:cisco:ios:12.2sh cpe:/o:cisco:ios:12.2so cpe:/o:cisco:ios:12.2su cpe:/o:cisco:ios:12.2sv cpe:/o:cisco:ios:12.2sw cpe:/o:cisco:ios:12.2sx cpe:/o:cisco:ios:12.2sxa cpe:/o:cisco:ios:12.2sxb cpe:/o:cisco:ios:12.2sxd cpe:/o:cisco:ios:12.2sxe cpe:/o:cisco:ios:12.2sxf cpe:/o:cisco:ios:12.2sy cpe:/o:cisco:ios:12.2sz cpe:/o:cisco:ios:12.2t cpe:/o:cisco:ios:12.2tpc cpe:/o:cisco:ios:12.2x cpe:/o:cisco:ios:12.2xa cpe:/o:cisco:ios:12.2xb cpe:/o:cisco:ios:12.2xc cpe:/o:cisco:ios:12.2xd cpe:/o:cisco:ios:12.2xe cpe:/o:cisco:ios:12.2xf cpe:/o:cisco:ios:12.2xg cpe:/o:cisco:ios:12.2xh cpe:/o:cisco:ios:12.2xi cpe:/o:cisco:ios:12.2xj cpe:/o:cisco:ios:12.2xk cpe:/o:cisco:ios:12.2xl cpe:/o:cisco:ios:12.2xm cpe:/o:cisco:ios:12.2xn cpe:/o:cisco:ios:12.2xq cpe:/o:cisco:ios:12.2xr cpe:/o:cisco:ios:12.2xs cpe:/o:cisco:ios:12.2xt cpe:/o:cisco:ios:12.2xu cpe:/o:cisco:ios:12.2xv cpe:/o:cisco:ios:12.2xw cpe:/o:cisco:ios:12.2xz cpe:/o:cisco:ios:12.2ya cpe:/o:cisco:ios:12.2yb cpe:/o:cisco:ios:12.2yc cpe:/o:cisco:ios:12.2yd cpe:/o:cisco:ios:12.2ye cpe:/o:cisco:ios:12.2yf cpe:/o:cisco:ios:12.2yg cpe:/o:cisco:ios:12.2yh cpe:/o:cisco:ios:12.2yj cpe:/o:cisco:ios:12.2yk cpe:/o:cisco:ios:12.2yl cpe:/o:cisco:ios:12.2ym cpe:/o:cisco:ios:12.2yn cpe:/o:cisco:ios:12.2yo cpe:/o:cisco:ios:12.2yp cpe:/o:cisco:ios:12.2yq cpe:/o:cisco:ios:12.2yr cpe:/o:cisco:ios:12.2ys cpe:/o:cisco:ios:12.2yt cpe:/o:cisco:ios:12.2yu cpe:/o:cisco:ios:12.2yv cpe:/o:cisco:ios:12.2yw cpe:/o:cisco:ios:12.2yx cpe:/o:cisco:ios:12.2yy cpe:/o:cisco:ios:12.2yz cpe:/o:cisco:ios:12.2za cpe:/o:cisco:ios:12.2zb cpe:/o:cisco:ios:12.2zd cpe:/o:cisco:ios:12.2ze cpe:/o:cisco:ios:12.2zf cpe:/o:cisco:ios:12.2zg cpe:/o:cisco:ios:12.2zh cpe:/o:cisco:ios:12.2zi cpe:/o:cisco:ios:12.2zj cpe:/o:cisco:ios:12.2zk cpe:/o:cisco:ios:12.2zl cpe:/o:cisco:ios:12.2zm cpe:/o:cisco:ios:12.2zn cpe:/o:cisco:ios:12.2zo cpe:/o:cisco:ios:12.2zp cpe:/o:cisco:ios:12.2zq cpe:/o:cisco:ios:12.2zu cpe:/o:cisco:ios:12.2zx cpe:/o:cisco:ios:12.2zy cpe:/o:cisco:ios:12.2zya cpe:/o:cisco:ios:12.3 cpe:/o:cisco:ios:12.3%281a%29 cpe:/o:cisco:ios:12.3%282%29ja cpe:/o:cisco:ios:12.3%282%29ja5 cpe:/o:cisco:ios:12.3%282%29jk cpe:/o:cisco:ios:12.3%282%29jk1 cpe:/o:cisco:ios:12.3%282%29t3 cpe:/o:cisco:ios:12.3%282%29t8 cpe:/o:cisco:ios:12.3%282%29xa4 cpe:/o:cisco:ios:12.3%282%29xa5 cpe:/o:cisco:ios:12.3%282%29xc1 cpe:/o:cisco:ios:12.3%282%29xc2 cpe:/o:cisco:ios:12.3%282%29xc3 cpe:/o:cisco:ios:12.3%282%29xc4 cpe:/o:cisco:ios:12.3%282%29xe3 cpe:/o:cisco:ios:12.3%282%29xe4 cpe:/o:cisco:ios:12.3%283e%29 cpe:/o:cisco:ios:12.3%283h%29 cpe:/o:cisco:ios:12.3%283i%29 cpe:/o:cisco:ios:12.3%284%29eo1 cpe:/o:cisco:ios:12.3%284%29ja cpe:/o:cisco:ios:12.3%284%29ja1 cpe:/o:cisco:ios:12.3%284%29t cpe:/o:cisco:ios:12.3%284%29t1 cpe:/o:cisco:ios:12.3%284%29t2 cpe:/o:cisco:ios:12.3%284%29t3 cpe:/o:cisco:ios:12.3%284%29t4 cpe:/o:cisco:ios:12.3%284%29t8 cpe:/o:cisco:ios:12.3%284%29tpc11a cpe:/o:cisco:ios:12.3%284%29xd cpe:/o:cisco:ios:12.3%284%29xd1 cpe:/o:cisco:ios:12.3%284%29xd2 cpe:/o:cisco:ios:12.3%284%29xe4 cpe:/o:cisco:ios:12.3%284%29xg1 cpe:/o:cisco:ios:12.3%284%29xg2 cpe:/o:cisco:ios:12.3%284%29xg4 cpe:/o:cisco:ios:12.3%284%29xg5 cpe:/o:cisco:ios:12.3%284%29xh cpe:/o:cisco:ios:12.3%284%29xk cpe:/o:cisco:ios:12.3%284%29xk1 cpe:/o:cisco:ios:12.3%284%29xk3 cpe:/o:cisco:ios:12.3%284%29xk4 cpe:/o:cisco:ios:12.3%284%29xq cpe:/o:cisco:ios:12.3%284%29xq1 cpe:/o:cisco:ios:12.3%285%29 cpe:/o:cisco:ios:12.3%285%29b1 cpe:/o:cisco:ios:12.3%285a%29 cpe:/o:cisco:ios:12.3%285a%29b cpe:/o:cisco:ios:12.3%285a%29b2 cpe:/o:cisco:ios:12.3%285a%29b5 cpe:/o:cisco:ios:12.3%285b%29 cpe:/o:cisco:ios:12.3%285c%29 cpe:/o:cisco:ios:12.3%285e%29 cpe:/o:cisco:ios:12.3%285f%29 cpe:/o:cisco:ios:12.3%286%29 cpe:/o:cisco:ios:12.3%286a%29 cpe:/o:cisco:ios:12.3%286d%29 cpe:/o:cisco:ios:12.3%286e%29 cpe:/o:cisco:ios:12.3%286f%29 cpe:/o:cisco:ios:12.3%287%29ja cpe:/o:cisco:ios:12.3%287%29ja1 cpe:/o:cisco:ios:12.3%287%29jx cpe:/o:cisco:ios:12.3%287%29t cpe:/o:cisco:ios:12.3%287%29t4 cpe:/o:cisco:ios:12.3%287%29t8 cpe:/o:cisco:ios:12.3%287%29t9 cpe:/o:cisco:ios:12.3%287%29t10 cpe:/o:cisco:ios:12.3%287%29t12 cpe:/o:cisco:ios:12.3%287%29xi3 cpe:/o:cisco:ios:12.3%287%29xi4 cpe:/o:cisco:ios:12.3%287%29xi7 cpe:/o:cisco:ios:12.3%287%29xr3 cpe:/o:cisco:ios:12.3%287%29xr4 cpe:/o:cisco:ios:12.3%287%29xr6 cpe:/o:cisco:ios:12.3%287.7%29 cpe:/o:cisco:ios:12.3%288%29ja cpe:/o:cisco:ios:12.3%288%29ja1 cpe:/o:cisco:ios:12.3%288%29t4 cpe:/o:cisco:ios:12.3%288%29t7 cpe:/o:cisco:ios:12.3%288%29t8 cpe:/o:cisco:ios:12.3%288%29t9 cpe:/o:cisco:ios:12.3%288%29t11 cpe:/o:cisco:ios:12.3%288%29xu2 cpe:/o:cisco:ios:12.3%288%29xy4 cpe:/o:cisco:ios:12.3%288%29xy5 cpe:/o:cisco:ios:12.3%288%29xy6 cpe:/o:cisco:ios:12.3%288%29ya1 cpe:/o:cisco:ios:12.3%288%29yd cpe:/o:cisco:ios:12.3%288%29yf cpe:/o:cisco:ios:12.3%288%29yg cpe:/o:cisco:ios:12.3%288%29yg1 cpe:/o:cisco:ios:12.3%288%29yg2 cpe:/o:cisco:ios:12.3%288%29yg3 cpe:/o:cisco:ios:12.3%288%29yh cpe:/o:cisco:ios:12.3%288%29yi cpe:/o:cisco:ios:12.3%288%29yi1 cpe:/o:cisco:ios:12.3%288%29yi3 cpe:/o:cisco:ios:12.3%289%29 cpe:/o:cisco:ios:12.3%289a%29bc cpe:/o:cisco:ios:12.3%289a%29bc2 cpe:/o:cisco:ios:12.3%289a%29bc6 cpe:/o:cisco:ios:12.3%289a%29bc7 cpe:/o:cisco:ios:12.3%289d%29 cpe:/o:cisco:ios:12.3%289e%29 cpe:/o:cisco:ios:12.3%2810%29 cpe:/o:cisco:ios:12.3%2810c%29 cpe:/o:cisco:ios:12.3%2810d%29 cpe:/o:cisco:ios:12.3%2810e%29 cpe:/o:cisco:ios:12.3%2811%29 cpe:/o:cisco:ios:12.3%2811%29t cpe:/o:cisco:ios:12.3%2811%29t4 cpe:/o:cisco:ios:12.3%2811%29t5 cpe:/o:cisco:ios:12.3%2811%29t6 cpe:/o:cisco:ios:12.3%2811%29t8 cpe:/o:cisco:ios:12.3%2811%29t9 cpe:/o:cisco:ios:12.3%2811%29xl cpe:/o:cisco:ios:12.3%2811%29xl3 cpe:/o:cisco:ios:12.3%2811%29yf cpe:/o:cisco:ios:12.3%2811%29yf2 cpe:/o:cisco:ios:12.3%2811%29yf3 cpe:/o:cisco:ios:12.3%2811%29yf4 cpe:/o:cisco:ios:12.3%2811%29yj cpe:/o:cisco:ios:12.3%2811%29yk cpe:/o:cisco:ios:12.3%2811%29yk1 cpe:/o:cisco:ios:12.3%2811%29yk2 cpe:/o:cisco:ios:12.3%2811%29yl cpe:/o:cisco:ios:12.3%2811%29yn cpe:/o:cisco:ios:12.3%2811%29yr cpe:/o:cisco:ios:12.3%2811%29ys cpe:/o:cisco:ios:12.3%2811%29ys1 cpe:/o:cisco:ios:12.3%2811%29yw cpe:/o:cisco:ios:12.3%2812%29 cpe:/o:cisco:ios:12.3%2812b%29 cpe:/o:cisco:ios:12.3%2812e%29 cpe:/o:cisco:ios:12.3%2813%29 cpe:/o:cisco:ios:12.3%2813a%29 cpe:/o:cisco:ios:12.3%2813a%29bc cpe:/o:cisco:ios:12.3%2813a%29bc1 cpe:/o:cisco:ios:12.3%2813b%29 cpe:/o:cisco:ios:12.3%2814%29t cpe:/o:cisco:ios:12.3%2814%29t2 cpe:/o:cisco:ios:12.3%2814%29t4 cpe:/o:cisco:ios:12.3%2814%29t5 cpe:/o:cisco:ios:12.3%2814%29ym4 cpe:/o:cisco:ios:12.3%2814%29yq cpe:/o:cisco:ios:12.3%2814%29yq1 cpe:/o:cisco:ios:12.3%2814%29yq3 cpe:/o:cisco:ios:12.3%2814%29yq4 cpe:/o:cisco:ios:12.3%2814%29yt cpe:/o:cisco:ios:12.3%2814%29yt1 cpe:/o:cisco:ios:12.3%2814%29yu cpe:/o:cisco:ios:12.3%2814%29yu1 cpe:/o:cisco:ios:12.3%2815%29 cpe:/o:cisco:ios:12.3%2815b%29 cpe:/o:cisco:ios:12.3%2816%29 cpe:/o:cisco:ios:12.3b cpe:/o:cisco:ios:12.3bc cpe:/o:cisco:ios:12.3bw cpe:/o:cisco:ios:12.3j cpe:/o:cisco:ios:12.3ja cpe:/o:cisco:ios:12.3jea cpe:/o:cisco:ios:12.3jeb cpe:/o:cisco:ios:12.3jec cpe:/o:cisco:ios:12.3jk cpe:/o:cisco:ios:12.3jx cpe:/o:cisco:ios:12.3t cpe:/o:cisco:ios:12.3tpc cpe:/o:cisco:ios:12.3xa cpe:/o:cisco:ios:12.3xb cpe:/o:cisco:ios:12.3xc cpe:/o:cisco:ios:12.3xd cpe:/o:cisco:ios:12.3xe cpe:/o:cisco:ios:12.3xf cpe:/o:cisco:ios:12.3xg cpe:/o:cisco:ios:12.3xh cpe:/o:cisco:ios:12.3xi cpe:/o:cisco:ios:12.3xj cpe:/o:cisco:ios:12.3xk cpe:/o:cisco:ios:12.3xl cpe:/o:cisco:ios:12.3xm cpe:/o:cisco:ios:12.3xn cpe:/o:cisco:ios:12.3xq cpe:/o:cisco:ios:12.3xr cpe:/o:cisco:ios:12.3xs cpe:/o:cisco:ios:12.3xt cpe:/o:cisco:ios:12.3xu cpe:/o:cisco:ios:12.3xv cpe:/o:cisco:ios:12.3xw cpe:/o:cisco:ios:12.3xx cpe:/o:cisco:ios:12.3xy cpe:/o:cisco:ios:12.3xz cpe:/o:cisco:ios:12.3ya cpe:/o:cisco:ios:12.3yb cpe:/o:cisco:ios:12.3yc cpe:/o:cisco:ios:12.3yd cpe:/o:cisco:ios:12.3ye cpe:/o:cisco:ios:12.3yf cpe:/o:cisco:ios:12.3yg cpe:/o:cisco:ios:12.3yh cpe:/o:cisco:ios:12.3yi cpe:/o:cisco:ios:12.3yj cpe:/o:cisco:ios:12.3yk cpe:/o:cisco:ios:12.3yl cpe:/o:cisco:ios:12.3ym cpe:/o:cisco:ios:12.3yn cpe:/o:cisco:ios:12.3yq cpe:/o:cisco:ios:12.3yr cpe:/o:cisco:ios:12.3ys cpe:/o:cisco:ios:12.3yt cpe:/o:cisco:ios:12.3yu cpe:/o:cisco:ios:12.3yw cpe:/o:cisco:ios:12.3yx cpe:/o:cisco:ios:12.3yz cpe:/o:cisco:ios:12.4 cpe:/o:cisco:ios:12.4%281%29 cpe:/o:cisco:ios:12.4%281b%29 cpe:/o:cisco:ios:12.4%281c%29 cpe:/o:cisco:ios:12.4%282%29mr cpe:/o:cisco:ios:12.4%282%29mr1 cpe:/o:cisco:ios:12.4%282%29t cpe:/o:cisco:ios:12.4%282%29t1 cpe:/o:cisco:ios:12.4%282%29t2 cpe:/o:cisco:ios:12.4%282%29t3 cpe:/o:cisco:ios:12.4%282%29t4 cpe:/o:cisco:ios:12.4%282%29xa cpe:/o:cisco:ios:12.4%282%29xb cpe:/o:cisco:ios:12.4%282%29xb2 cpe:/o:cisco:ios:12.4%283%29 cpe:/o:cisco:ios:12.4%283%29t2 cpe:/o:cisco:ios:12.4%283a%29 cpe:/o:cisco:ios:12.4%283b%29 cpe:/o:cisco:ios:12.4%283d%29 cpe:/o:cisco:ios:12.4%284%29mr cpe:/o:cisco:ios:12.4%284%29t cpe:/o:cisco:ios:12.4%284%29t2 cpe:/o:cisco:ios:12.4%285%29 cpe:/o:cisco:ios:12.4%285b%29 cpe:/o:cisco:ios:12.4%286%29t cpe:/o:cisco:ios:12.4%286%29t1 cpe:/o:cisco:ios:12.4%287%29 cpe:/o:cisco:ios:12.4%287a%29 cpe:/o:cisco:ios:12.4%288%29 cpe:/o:cisco:ios:12.4%289%29t cpe:/o:cisco:ios:12.4%2823%29 cpe:/o:cisco:ios:12.4ja cpe:/o:cisco:ios:12.4jda cpe:/o:cisco:ios:12.4jk cpe:/o:cisco:ios:12.4jl cpe:/o:cisco:ios:12.4jma cpe:/o:cisco:ios:12.4jmb cpe:/o:cisco:ios:12.4jx cpe:/o:cisco:ios:12.4md cpe:/o:cisco:ios:12.4mr cpe:/o:cisco:ios:12.4sw cpe:/o:cisco:ios:12.4t cpe:/o:cisco:ios:12.4xa cpe:/o:cisco:ios:12.4xb cpe:/o:cisco:ios:12.4xc cpe:/o:cisco:ios:12.4xd cpe:/o:cisco:ios:12.4xe cpe:/o:cisco:ios:12.4xf cpe:/o:cisco:ios:12.4xg cpe:/o:cisco:ios:12.4xj cpe:/o:cisco:ios:12.4xk cpe:/o:cisco:ios:12.4xl cpe:/o:cisco:ios:12.4xm cpe:/o:cisco:ios:12.4xn cpe:/o:cisco:ios:12.4xp cpe:/o:cisco:ios:12.4xt cpe:/o:cisco:ios:12.4xv cpe:/o:cisco:ios:12.4xw cpe:/o:cisco:ios:15.0 cpe:/o:cisco:ios:15.0%281%29s1 cpe:/o:cisco:ios:15.0%281%29s2 cpe:/o:cisco:ios:15.0m cpe:/o:cisco:ios:15.0mr cpe:/o:cisco:ios:15.0mra cpe:/o:cisco:ios:15.0s cpe:/o:cisco:ios:15.0sa cpe:/o:cisco:ios:15.0sg cpe:/o:cisco:ios:15.0xa cpe:/o:cisco:ios:15.0xo cpe:/o:cisco:ios:15.1 cpe:/o:cisco:ios:15.1%281%29xb1 cpe:/o:cisco:ios:15.1%282%29t cpe:/o:cisco:ios:15.1%283%29t cpe:/o:cisco:ios:15.1%284%29m cpe:/o:cisco:ios:15.1%284%29m1 cpe:/o:cisco:ios:15.1ey cpe:/o:cisco:ios:15.1gc cpe:/o:cisco:ios:15.1m cpe:/o:cisco:ios:15.1s cpe:/o:cisco:ios:15.1t cpe:/o:cisco:ios:15.1xb cpe:/o:cisco:ios:15.2 cpe:/o:cisco:ios_xe:2.1 cpe:/o:cisco:ios_xe:2.1.0 cpe:/o:cisco:ios_xe:2.1.1 cpe:/o:cisco:ios_xe:2.1.2 cpe:/o:cisco:ios_xe:2.2 cpe:/o:cisco:ios_xe:2.2.1 cpe:/o:cisco:ios_xe:2.2.2 cpe:/o:cisco:ios_xe:2.2.3 cpe:/o:cisco:ios_xe:2.3 cpe:/o:cisco:ios_xe:2.3.0 cpe:/o:cisco:ios_xe:2.3.1 cpe:/o:cisco:ios_xe:2.3.1t cpe:/o:cisco:ios_xe:2.3.2 cpe:/o:cisco:ios_xe:2.4 cpe:/o:cisco:ios_xe:2.4.0 cpe:/o:cisco:ios_xe:2.4.1 cpe:/o:cisco:ios_xe:2.4.2 cpe:/o:cisco:ios_xe:2.4.3 cpe:/o:cisco:ios_xe:2.4.4 cpe:/o:cisco:ios_xe:2.5.0 cpe:/o:cisco:ios_xe:2.5.1 cpe:/o:cisco:ios_xe:2.5.2 cpe:/o:cisco:ios_xe:2.6.0 cpe:/o:cisco:ios_xe:2.6.1 cpe:/o:cisco:ios_xe:2.6.2 cpe:/o:cisco:ios_xe:3.1.0s cpe:/o:cisco:ios_xe:3.1.0sg cpe:/o:cisco:ios_xe:3.1.1s cpe:/o:cisco:ios_xe:3.1.1sg cpe:/o:cisco:ios_xe:3.1.2s cpe:/o:cisco:ios_xe:3.1.3s cpe:/o:cisco:ios_xe:3.1.4s cpe:/o:cisco:ios_xe:3.2.0s cpe:/o:cisco:ios_xe:3.2.0sg cpe:/o:cisco:ios_xe:3.2.1s cpe:/o:cisco:ios_xe:3.2.1sg cpe:/o:cisco:ios_xe:3.2.2s cpe:/o:cisco:ios_xe:3.3.0s cpe:/o:cisco:ios_xe:3.3.1s cpe:/o:cisco:ios_xe:3.3.2s cpe:/o:cisco:ios_xe:3.3.3s cpe:/o:cisco:ios_xe:3.4.0s cpe:/o:cisco:ios_xe:3.4.1s cpe:/o:cisco:ios_xe:3.5.0s CVE-2012-0381 2012-03-29T07:01:16.073-04:00 2017-08-28T21:30:54.570-04:00 7.8 NETWORK LOW NONE NONE NONE COMPLETE http://nvd.nist.gov CISCO 20120328 Cisco IOS Internet Key Exchange Vulnerability BID 52757 SECTRACK 1026863 XF ciscoios-ike-packet-dos(74427) The IKEv1 implementation in Cisco IOS 12.2 through 12.4 and 15.0 through 15.2 and IOS XE 2.1.x through 2.6.x and 3.1.xS through 3.4.xS before 3.4.2S, 3.5.xS before 3.5.1S, and 3.2.xSG before 3.2.2SG allows remote attackers to cause a denial of service (device reload) by sending IKE UDP packets over (1) IPv4 or (2) IPv6, aka Bug ID CSCts38429. cpe:/o:cisco:ios:12.2 cpe:/o:cisco:ios:12.2%281%29 cpe:/o:cisco:ios:12.2%281%29dx cpe:/o:cisco:ios:12.2%281%29s cpe:/o:cisco:ios:12.2%281%29t cpe:/o:cisco:ios:12.2%281%29xa cpe:/o:cisco:ios:12.2%281%29xd cpe:/o:cisco:ios:12.2%281%29xd1 cpe:/o:cisco:ios:12.2%281%29xd3 cpe:/o:cisco:ios:12.2%281%29xd4 cpe:/o:cisco:ios:12.2%281%29xe cpe:/o:cisco:ios:12.2%281%29xe2 cpe:/o:cisco:ios:12.2%281%29xe3 cpe:/o:cisco:ios:12.2%281%29xh cpe:/o:cisco:ios:12.2%281%29xq cpe:/o:cisco:ios:12.2%281%29xs cpe:/o:cisco:ios:12.2%281%29xs1 cpe:/o:cisco:ios:12.2%281.1%29 cpe:/o:cisco:ios:12.2%281.1%29pi cpe:/o:cisco:ios:12.2%281.4%29s cpe:/o:cisco:ios:12.2%281b%29 cpe:/o:cisco:ios:12.2%281b%29da1 cpe:/o:cisco:ios:12.2%281d%29 cpe:/o:cisco:ios:12.2%282%29b cpe:/o:cisco:ios:12.2%282%29bx cpe:/o:cisco:ios:12.2%282%29by cpe:/o:cisco:ios:12.2%282%29by2 cpe:/o:cisco:ios:12.2%282%29dd3 cpe:/o:cisco:ios:12.2%282%29t cpe:/o:cisco:ios:12.2%282%29t1 cpe:/o:cisco:ios:12.2%282%29t4 cpe:/o:cisco:ios:12.2%282%29xa cpe:/o:cisco:ios:12.2%282%29xa1 cpe:/o:cisco:ios:12.2%282%29xa5 cpe:/o:cisco:ios:12.2%282%29xb cpe:/o:cisco:ios:12.2%282%29xb3 cpe:/o:cisco:ios:12.2%282%29xb4 cpe:/o:cisco:ios:12.2%282%29xb11 cpe:/o:cisco:ios:12.2%282%29xb14 cpe:/o:cisco:ios:12.2%282%29xb15 cpe:/o:cisco:ios:12.2%282%29xc1 cpe:/o:cisco:ios:12.2%282%29xf cpe:/o:cisco:ios:12.2%282%29xg cpe:/o:cisco:ios:12.2%282%29xh cpe:/o:cisco:ios:12.2%282%29xh2 cpe:/o:cisco:ios:12.2%282%29xh3 cpe:/o:cisco:ios:12.2%282%29xi cpe:/o:cisco:ios:12.2%282%29xi1 cpe:/o:cisco:ios:12.2%282%29xi2 cpe:/o:cisco:ios:12.2%282%29xj cpe:/o:cisco:ios:12.2%282%29xj1 cpe:/o:cisco:ios:12.2%282%29xk cpe:/o:cisco:ios:12.2%282%29xk2 cpe:/o:cisco:ios:12.2%282%29xn cpe:/o:cisco:ios:12.2%282%29xr cpe:/o:cisco:ios:12.2%282%29xt cpe:/o:cisco:ios:12.2%282%29xt3 cpe:/o:cisco:ios:12.2%282%29xu cpe:/o:cisco:ios:12.2%282%29xu2 cpe:/o:cisco:ios:12.2%282%29yc cpe:/o:cisco:ios:12.2%282.2%29t cpe:/o:cisco:ios:12.2%283%29 cpe:/o:cisco:ios:12.2%283.4%29bp cpe:/o:cisco:ios:12.2%283d%29 cpe:/o:cisco:ios:12.2%284%29 cpe:/o:cisco:ios:12.2%284%29b cpe:/o:cisco:ios:12.2%284%29b1 cpe:/o:cisco:ios:12.2%284%29b2 cpe:/o:cisco:ios:12.2%284%29b3 cpe:/o:cisco:ios:12.2%284%29b4 cpe:/o:cisco:ios:12.2%284%29bc1 cpe:/o:cisco:ios:12.2%284%29bc1a cpe:/o:cisco:ios:12.2%284%29bx cpe:/o:cisco:ios:12.2%284%29ja cpe:/o:cisco:ios:12.2%284%29ja1 cpe:/o:cisco:ios:12.2%284%29mb3 cpe:/o:cisco:ios:12.2%284%29mb12 cpe:/o:cisco:ios:12.2%284%29mb13b cpe:/o:cisco:ios:12.2%284%29mb13c cpe:/o:cisco:ios:12.2%284%29mx cpe:/o:cisco:ios:12.2%284%29mx1 cpe:/o:cisco:ios:12.2%284%29t cpe:/o:cisco:ios:12.2%284%29t1 cpe:/o:cisco:ios:12.2%284%29t3 cpe:/o:cisco:ios:12.2%284%29t6 cpe:/o:cisco:ios:12.2%284%29xl cpe:/o:cisco:ios:12.2%284%29xl4 cpe:/o:cisco:ios:12.2%284%29xm cpe:/o:cisco:ios:12.2%284%29xm2 cpe:/o:cisco:ios:12.2%284%29xr cpe:/o:cisco:ios:12.2%284%29xw cpe:/o:cisco:ios:12.2%284%29xw1 cpe:/o:cisco:ios:12.2%284%29ya cpe:/o:cisco:ios:12.2%284%29ya1 cpe:/o:cisco:ios:12.2%284%29ya7 cpe:/o:cisco:ios:12.2%284%29ya8 cpe:/o:cisco:ios:12.2%284%29ya9 cpe:/o:cisco:ios:12.2%284%29ya10 cpe:/o:cisco:ios:12.2%284%29ya11 cpe:/o:cisco:ios:12.2%284%29yb cpe:/o:cisco:ios:12.2%285%29 cpe:/o:cisco:ios:12.2%285%29ca1 cpe:/o:cisco:ios:12.2%285d%29 cpe:/o:cisco:ios:12.2%286.8%29t0a cpe:/o:cisco:ios:12.2%286.8%29t1a cpe:/o:cisco:ios:12.2%286.8a%29 cpe:/o:cisco:ios:12.2%286c%29 cpe:/o:cisco:ios:12.2%287%29 cpe:/o:cisco:ios:12.2%287%29da cpe:/o:cisco:ios:12.2%287.4%29s cpe:/o:cisco:ios:12.2%287a%29 cpe:/o:cisco:ios:12.2%287b%29 cpe:/o:cisco:ios:12.2%287c%29 cpe:/o:cisco:ios:12.2%288%29bc1 cpe:/o:cisco:ios:12.2%288%29ja cpe:/o:cisco:ios:12.2%288%29t cpe:/o:cisco:ios:12.2%288%29t10 cpe:/o:cisco:ios:12.2%288%29tpc10a cpe:/o:cisco:ios:12.2%288%29yd cpe:/o:cisco:ios:12.2%288%29yw2 cpe:/o:cisco:ios:12.2%288%29yw3 cpe:/o:cisco:ios:12.2%288%29yy cpe:/o:cisco:ios:12.2%288%29yy3 cpe:/o:cisco:ios:12.2%288%29zb7 cpe:/o:cisco:ios:12.2%289%29s cpe:/o:cisco:ios:12.2%289.4%29da cpe:/o:cisco:ios:12.2%2810%29da2 cpe:/o:cisco:ios:12.2%2810%29da4 cpe:/o:cisco:ios:12.2%2810.5%29s cpe:/o:cisco:ios:12.2%2810g%29 cpe:/o:cisco:ios:12.2%2811%29bc3c cpe:/o:cisco:ios:12.2%2811%29ja cpe:/o:cisco:ios:12.2%2811%29ja1 cpe:/o:cisco:ios:12.2%2811%29t cpe:/o:cisco:ios:12.2%2811%29t2 cpe:/o:cisco:ios:12.2%2811%29t3 cpe:/o:cisco:ios:12.2%2811%29t8 cpe:/o:cisco:ios:12.2%2811%29t9 cpe:/o:cisco:ios:12.2%2811%29yp1 cpe:/o:cisco:ios:12.2%2811%29yu cpe:/o:cisco:ios:12.2%2811%29yv cpe:/o:cisco:ios:12.2%2811%29yx1 cpe:/o:cisco:ios:12.2%2811%29yz2 cpe:/o:cisco:ios:12.2%2812%29 cpe:/o:cisco:ios:12.2%2812%29da3 cpe:/o:cisco:ios:12.2%2812%29da8 cpe:/o:cisco:ios:12.2%2812%29da9 cpe:/o:cisco:ios:12.2%2812.02%29s cpe:/o:cisco:ios:12.2%2812.02%29t cpe:/o:cisco:ios:12.2%2812.05%29 cpe:/o:cisco:ios:12.2%2812.05%29s cpe:/o:cisco:ios:12.2%2812.05%29t cpe:/o:cisco:ios:12.2%2812b%29 cpe:/o:cisco:ios:12.2%2812c%29 cpe:/o:cisco:ios:12.2%2812g%29 cpe:/o:cisco:ios:12.2%2812h%29 cpe:/o:cisco:ios:12.2%2812i%29 cpe:/o:cisco:ios:12.2%2812m%29 cpe:/o:cisco:ios:12.2%2813%29 cpe:/o:cisco:ios:12.2%2813%29ja1 cpe:/o:cisco:ios:12.2%2813%29mc1 cpe:/o:cisco:ios:12.2%2813%29t cpe:/o:cisco:ios:12.2%2813%29t1 cpe:/o:cisco:ios:12.2%2813%29t9 cpe:/o:cisco:ios:12.2%2813%29t14 cpe:/o:cisco:ios:12.2%2813%29t16 cpe:/o:cisco:ios:12.2%2813%29zc cpe:/o:cisco:ios:12.2%2813%29zd cpe:/o:cisco:ios:12.2%2813%29zd3 cpe:/o:cisco:ios:12.2%2813%29zd4 cpe:/o:cisco:ios:12.2%2813%29ze cpe:/o:cisco:ios:12.2%2813%29zf cpe:/o:cisco:ios:12.2%2813%29zg cpe:/o:cisco:ios:12.2%2813%29zh cpe:/o:cisco:ios:12.2%2813%29zh3 cpe:/o:cisco:ios:12.2%2813%29zh8 cpe:/o:cisco:ios:12.2%2813%29zj cpe:/o:cisco:ios:12.2%2813%29zk cpe:/o:cisco:ios:12.2%2813%29zl cpe:/o:cisco:ios:12.2%2813.03%29b cpe:/o:cisco:ios:12.2%2813a%29 cpe:/o:cisco:ios:12.2%2813e%29 cpe:/o:cisco:ios:12.2%2814%29s cpe:/o:cisco:ios:12.2%2814%29s13 cpe:/o:cisco:ios:12.2%2814%29s14 cpe:/o:cisco:ios:12.2%2814%29s15 cpe:/o:cisco:ios:12.2%2814%29su2 cpe:/o:cisco:ios:12.2%2814%29sx1 cpe:/o:cisco:ios:12.2%2814%29sy cpe:/o:cisco:ios:12.2%2814%29sy1 cpe:/o:cisco:ios:12.2%2814%29sy03 cpe:/o:cisco:ios:12.2%2814%29sz cpe:/o:cisco:ios:12.2%2814%29sz1 cpe:/o:cisco:ios:12.2%2814%29sz2 cpe:/o:cisco:ios:12.2%2814%29za cpe:/o:cisco:ios:12.2%2814%29za2 cpe:/o:cisco:ios:12.2%2814%29za8 cpe:/o:cisco:ios:12.2%2814.5%29 cpe:/o:cisco:ios:12.2%2814.5%29t cpe:/o:cisco:ios:12.2%2815%29b cpe:/o:cisco:ios:12.2%2815%29bc cpe:/o:cisco:ios:12.2%2815%29bc1 cpe:/o:cisco:ios:12.2%2815%29bc1f cpe:/o:cisco:ios:12.2%2815%29bc2f cpe:/o:cisco:ios:12.2%2815%29bc2h cpe:/o:cisco:ios:12.2%2815%29bc2i cpe:/o:cisco:ios:12.2%2815%29bx cpe:/o:cisco:ios:12.2%2815%29bz cpe:/o:cisco:ios:12.2%2815%29cx cpe:/o:cisco:ios:12.2%2815%29cz3 cpe:/o:cisco:ios:12.2%2815%29jk2 cpe:/o:cisco:ios:12.2%2815%29jk4 cpe:/o:cisco:ios:12.2%2815%29jk5 cpe:/o:cisco:ios:12.2%2815%29mc1 cpe:/o:cisco:ios:12.2%2815%29mc2c cpe:/o:cisco:ios:12.2%2815%29mc2e cpe:/o:cisco:ios:12.2%2815%29sl1 cpe:/o:cisco:ios:12.2%2815%29t cpe:/o:cisco:ios:12.2%2815%29t5 cpe:/o:cisco:ios:12.2%2815%29t7 cpe:/o:cisco:ios:12.2%2815%29t8 cpe:/o:cisco:ios:12.2%2815%29t9 cpe:/o:cisco:ios:12.2%2815%29t15 cpe:/o:cisco:ios:12.2%2815%29t16 cpe:/o:cisco:ios:12.2%2815%29t17 cpe:/o:cisco:ios:12.2%2815%29xr cpe:/o:cisco:ios:12.2%2815%29xr2 cpe:/o:cisco:ios:12.2%2815%29ys cpe:/o:cisco:ios:12.2%2815%29ys_1.2%281%29 cpe:/o:cisco:ios:12.2%2815%29zj cpe:/o:cisco:ios:12.2%2815%29zj1 cpe:/o:cisco:ios:12.2%2815%29zj2 cpe:/o:cisco:ios:12.2%2815%29zj3 cpe:/o:cisco:ios:12.2%2815%29zk cpe:/o:cisco:ios:12.2%2815%29zl cpe:/o:cisco:ios:12.2%2815%29zl1 cpe:/o:cisco:ios:12.2%2815%29zn cpe:/o:cisco:ios:12.2%2815%29zo cpe:/o:cisco:ios:12.2%2815.1%29s cpe:/o:cisco:ios:12.2%2816%29b cpe:/o:cisco:ios:12.2%2816%29b1 cpe:/o:cisco:ios:12.2%2816%29bx cpe:/o:cisco:ios:12.2%2816.1%29b cpe:/o:cisco:ios:12.2%2816.5%29s cpe:/o:cisco:ios:12.2%2816f%29 cpe:/o:cisco:ios:12.2%2817%29 cpe:/o:cisco:ios:12.2%2817%29a cpe:/o:cisco:ios:12.2%2817%29zd3 cpe:/o:cisco:ios:12.2%2817a%29 cpe:/o:cisco:ios:12.2%2817a%29sxa cpe:/o:cisco:ios:12.2%2817b%29sxa cpe:/o:cisco:ios:12.2%2817d%29 cpe:/o:cisco:ios:12.2%2817d%29sx cpe:/o:cisco:ios:12.2%2817d%29sxb cpe:/o:cisco:ios:12.2%2817d%29sxb7 cpe:/o:cisco:ios:12.2%2817d%29sxb8 cpe:/o:cisco:ios:12.2%2817d%29sxb10 cpe:/o:cisco:ios:12.2%2817f%29 cpe:/o:cisco:ios:12.2%2818%29ew cpe:/o:cisco:ios:12.2%2818%29ew2 cpe:/o:cisco:ios:12.2%2818%29ew3 cpe:/o:cisco:ios:12.2%2818%29ew5 cpe:/o:cisco:ios:12.2%2818%29ewa cpe:/o:cisco:ios:12.2%2818%29s cpe:/o:cisco:ios:12.2%2818%29s6 cpe:/o:cisco:ios:12.2%2818%29s8 cpe:/o:cisco:ios:12.2%2818%29s9 cpe:/o:cisco:ios:12.2%2818%29s10 cpe:/o:cisco:ios:12.2%2818%29se cpe:/o:cisco:ios:12.2%2818%29so4 cpe:/o:cisco:ios:12.2%2818%29sv cpe:/o:cisco:ios:12.2%2818%29sv3 cpe:/o:cisco:ios:12.2%2818%29sw cpe:/o:cisco:ios:12.2%2818%29sxd1 cpe:/o:cisco:ios:12.2%2818%29sxd4 cpe:/o:cisco:ios:12.2%2818%29sxd5 cpe:/o:cisco:ios:12.2%2818%29sxd6 cpe:/o:cisco:ios:12.2%2818%29sxd7 cpe:/o:cisco:ios:12.2%2818%29sxe cpe:/o:cisco:ios:12.2%2818%29sxe1 cpe:/o:cisco:ios:12.2%2818%29sxe3 cpe:/o:cisco:ios:12.2%2818%29sxf cpe:/o:cisco:ios:12.2%2818.2%29 cpe:/o:cisco:ios:12.2%2819%29 cpe:/o:cisco:ios:12.2%2819%29b cpe:/o:cisco:ios:12.2%2820%29eu cpe:/o:cisco:ios:12.2%2820%29eu1 cpe:/o:cisco:ios:12.2%2820%29eu2 cpe:/o:cisco:ios:12.2%2820%29ew cpe:/o:cisco:ios:12.2%2820%29ew2 cpe:/o:cisco:ios:12.2%2820%29ew3 cpe:/o:cisco:ios:12.2%2820%29ewa cpe:/o:cisco:ios:12.2%2820%29ewa2 cpe:/o:cisco:ios:12.2%2820%29ewa3 cpe:/o:cisco:ios:12.2%2820%29s cpe:/o:cisco:ios:12.2%2820%29s1 cpe:/o:cisco:ios:12.2%2820%29s2 cpe:/o:cisco:ios:12.2%2820%29s4 cpe:/o:cisco:ios:12.2%2820%29s7 cpe:/o:cisco:ios:12.2%2820%29s8 cpe:/o:cisco:ios:12.2%2820%29s9 cpe:/o:cisco:ios:12.2%2820%29se3 cpe:/o:cisco:ios:12.2%2821%29 cpe:/o:cisco:ios:12.2%2821a%29 cpe:/o:cisco:ios:12.2%2821b%29 cpe:/o:cisco:ios:12.2%2822%29ea6 cpe:/o:cisco:ios:12.2%2822%29s cpe:/o:cisco:ios:12.2%2822%29s2 cpe:/o:cisco:ios:12.2%2822%29sv1 cpe:/o:cisco:ios:12.2%2823%29 cpe:/o:cisco:ios:12.2%2823%29sv1 cpe:/o:cisco:ios:12.2%2823%29sw cpe:/o:cisco:ios:12.2%2823.6%29 cpe:/o:cisco:ios:12.2%2823a%29 cpe:/o:cisco:ios:12.2%2823f%29 cpe:/o:cisco:ios:12.2%2824%29 cpe:/o:cisco:ios:12.2%2824%29sv cpe:/o:cisco:ios:12.2%2824%29sv1 cpe:/o:cisco:ios:12.2%2825%29ewa cpe:/o:cisco:ios:12.2%2825%29ewa1 cpe:/o:cisco:ios:12.2%2825%29ewa3 cpe:/o:cisco:ios:12.2%2825%29ewa4 cpe:/o:cisco:ios:12.2%2825%29ex cpe:/o:cisco:ios:12.2%2825%29ey cpe:/o:cisco:ios:12.2%2825%29ey2 cpe:/o:cisco:ios:12.2%2825%29ey3 cpe:/o:cisco:ios:12.2%2825%29ez cpe:/o:cisco:ios:12.2%2825%29ez1 cpe:/o:cisco:ios:12.2%2825%29fx cpe:/o:cisco:ios:12.2%2825%29fy cpe:/o:cisco:ios:12.2%2825%29s cpe:/o:cisco:ios:12.2%2825%29s1 cpe:/o:cisco:ios:12.2%2825%29s3 cpe:/o:cisco:ios:12.2%2825%29s4 cpe:/o:cisco:ios:12.2%2825%29s6 cpe:/o:cisco:ios:12.2%2825%29se cpe:/o:cisco:ios:12.2%2825%29seb cpe:/o:cisco:ios:12.2%2825%29seb2 cpe:/o:cisco:ios:12.2%2825%29seb3 cpe:/o:cisco:ios:12.2%2825%29seb4 cpe:/o:cisco:ios:12.2%2825%29sec1 cpe:/o:cisco:ios:12.2%2825%29sec2 cpe:/o:cisco:ios:12.2%2825%29sed cpe:/o:cisco:ios:12.2%2825%29sg cpe:/o:cisco:ios:12.2%2825%29sv2 cpe:/o:cisco:ios:12.2%2825%29sw cpe:/o:cisco:ios:12.2%2825%29sw3a cpe:/o:cisco:ios:12.2%2825%29sw4 cpe:/o:cisco:ios:12.2%2825%29sw4a cpe:/o:cisco:ios:12.2%2826%29sv cpe:/o:cisco:ios:12.2%2826%29sv1 cpe:/o:cisco:ios:12.2%2826b%29 cpe:/o:cisco:ios:12.2%2827%29sbc cpe:/o:cisco:ios:12.2%2827%29sv1 cpe:/o:cisco:ios:12.2%2827b%29 cpe:/o:cisco:ios:12.2%2828%29 cpe:/o:cisco:ios:12.2%2828c%29 cpe:/o:cisco:ios:12.2%2829a%29 cpe:/o:cisco:ios:12.2%2830%29s1 cpe:/o:cisco:ios:12.2%2831%29 cpe:/o:cisco:ios:12.2b cpe:/o:cisco:ios:12.2bc cpe:/o:cisco:ios:12.2bw cpe:/o:cisco:ios:12.2bx cpe:/o:cisco:ios:12.2by cpe:/o:cisco:ios:12.2bz cpe:/o:cisco:ios:12.2ca cpe:/o:cisco:ios:12.2cx cpe:/o:cisco:ios:12.2cy cpe:/o:cisco:ios:12.2cz cpe:/o:cisco:ios:12.2da cpe:/o:cisco:ios:12.2dd cpe:/o:cisco:ios:12.2dx cpe:/o:cisco:ios:12.2e cpe:/o:cisco:ios:12.2eu cpe:/o:cisco:ios:12.2ew cpe:/o:cisco:ios:12.2ewa cpe:/o:cisco:ios:12.2ex cpe:/o:cisco:ios:12.2ey cpe:/o:cisco:ios:12.2ez cpe:/o:cisco:ios:12.2f cpe:/o:cisco:ios:12.2fx cpe:/o:cisco:ios:12.2fy cpe:/o:cisco:ios:12.2ja cpe:/o:cisco:ios:12.2jk cpe:/o:cisco:ios:12.2jx cpe:/o:cisco:ios:12.2mb cpe:/o:cisco:ios:12.2mc cpe:/o:cisco:ios:12.2mx cpe:/o:cisco:ios:12.2n cpe:/o:cisco:ios:12.2pb cpe:/o:cisco:ios:12.2pi cpe:/o:cisco:ios:12.2s cpe:/o:cisco:ios:12.2sa cpe:/o:cisco:ios:12.2sbc cpe:/o:cisco:ios:12.2se cpe:/o:cisco:ios:12.2sea cpe:/o:cisco:ios:12.2seb cpe:/o:cisco:ios:12.2sec cpe:/o:cisco:ios:12.2sg cpe:/o:cisco:ios:12.2sh cpe:/o:cisco:ios:12.2so cpe:/o:cisco:ios:12.2su cpe:/o:cisco:ios:12.2sv cpe:/o:cisco:ios:12.2sw cpe:/o:cisco:ios:12.2sx cpe:/o:cisco:ios:12.2sxa cpe:/o:cisco:ios:12.2sxb cpe:/o:cisco:ios:12.2sxd cpe:/o:cisco:ios:12.2sxe cpe:/o:cisco:ios:12.2sxf cpe:/o:cisco:ios:12.2sy cpe:/o:cisco:ios:12.2sz cpe:/o:cisco:ios:12.2t cpe:/o:cisco:ios:12.2tpc cpe:/o:cisco:ios:12.2x cpe:/o:cisco:ios:12.2xa cpe:/o:cisco:ios:12.2xb cpe:/o:cisco:ios:12.2xc cpe:/o:cisco:ios:12.2xd cpe:/o:cisco:ios:12.2xe cpe:/o:cisco:ios:12.2xf cpe:/o:cisco:ios:12.2xg cpe:/o:cisco:ios:12.2xh cpe:/o:cisco:ios:12.2xi cpe:/o:cisco:ios:12.2xj cpe:/o:cisco:ios:12.2xk cpe:/o:cisco:ios:12.2xl cpe:/o:cisco:ios:12.2xm cpe:/o:cisco:ios:12.2xn cpe:/o:cisco:ios:12.2xq cpe:/o:cisco:ios:12.2xr cpe:/o:cisco:ios:12.2xs cpe:/o:cisco:ios:12.2xt cpe:/o:cisco:ios:12.2xu cpe:/o:cisco:ios:12.2xv cpe:/o:cisco:ios:12.2xw cpe:/o:cisco:ios:12.2xz cpe:/o:cisco:ios:12.2ya cpe:/o:cisco:ios:12.2yb cpe:/o:cisco:ios:12.2yc cpe:/o:cisco:ios:12.2yd cpe:/o:cisco:ios:12.2ye cpe:/o:cisco:ios:12.2yf cpe:/o:cisco:ios:12.2yg cpe:/o:cisco:ios:12.2yh cpe:/o:cisco:ios:12.2yj cpe:/o:cisco:ios:12.2yk cpe:/o:cisco:ios:12.2yl cpe:/o:cisco:ios:12.2ym cpe:/o:cisco:ios:12.2yn cpe:/o:cisco:ios:12.2yo cpe:/o:cisco:ios:12.2yp cpe:/o:cisco:ios:12.2yq cpe:/o:cisco:ios:12.2yr cpe:/o:cisco:ios:12.2ys cpe:/o:cisco:ios:12.2yt cpe:/o:cisco:ios:12.2yu cpe:/o:cisco:ios:12.2yv cpe:/o:cisco:ios:12.2yw cpe:/o:cisco:ios:12.2yx cpe:/o:cisco:ios:12.2yy cpe:/o:cisco:ios:12.2yz cpe:/o:cisco:ios:12.2za cpe:/o:cisco:ios:12.2zb cpe:/o:cisco:ios:12.2zd cpe:/o:cisco:ios:12.2ze cpe:/o:cisco:ios:12.2zf cpe:/o:cisco:ios:12.2zg cpe:/o:cisco:ios:12.2zh cpe:/o:cisco:ios:12.2zi cpe:/o:cisco:ios:12.2zj cpe:/o:cisco:ios:12.2zk cpe:/o:cisco:ios:12.2zl cpe:/o:cisco:ios:12.2zm cpe:/o:cisco:ios:12.2zn cpe:/o:cisco:ios:12.2zo cpe:/o:cisco:ios:12.2zp cpe:/o:cisco:ios:12.2zq cpe:/o:cisco:ios:12.2zu cpe:/o:cisco:ios:12.2zx cpe:/o:cisco:ios:12.2zy cpe:/o:cisco:ios:12.2zya cpe:/o:cisco:ios:12.3 cpe:/o:cisco:ios:12.3%281a%29 cpe:/o:cisco:ios:12.3%282%29ja cpe:/o:cisco:ios:12.3%282%29ja5 cpe:/o:cisco:ios:12.3%282%29jk cpe:/o:cisco:ios:12.3%282%29jk1 cpe:/o:cisco:ios:12.3%282%29t3 cpe:/o:cisco:ios:12.3%282%29t8 cpe:/o:cisco:ios:12.3%282%29xa4 cpe:/o:cisco:ios:12.3%282%29xa5 cpe:/o:cisco:ios:12.3%282%29xc1 cpe:/o:cisco:ios:12.3%282%29xc2 cpe:/o:cisco:ios:12.3%282%29xc3 cpe:/o:cisco:ios:12.3%282%29xc4 cpe:/o:cisco:ios:12.3%282%29xe3 cpe:/o:cisco:ios:12.3%282%29xe4 cpe:/o:cisco:ios:12.3%283e%29 cpe:/o:cisco:ios:12.3%283h%29 cpe:/o:cisco:ios:12.3%283i%29 cpe:/o:cisco:ios:12.3%284%29eo1 cpe:/o:cisco:ios:12.3%284%29ja cpe:/o:cisco:ios:12.3%284%29ja1 cpe:/o:cisco:ios:12.3%284%29t cpe:/o:cisco:ios:12.3%284%29t1 cpe:/o:cisco:ios:12.3%284%29t2 cpe:/o:cisco:ios:12.3%284%29t3 cpe:/o:cisco:ios:12.3%284%29t4 cpe:/o:cisco:ios:12.3%284%29t8 cpe:/o:cisco:ios:12.3%284%29tpc11a cpe:/o:cisco:ios:12.3%284%29xd cpe:/o:cisco:ios:12.3%284%29xd1 cpe:/o:cisco:ios:12.3%284%29xd2 cpe:/o:cisco:ios:12.3%284%29xe4 cpe:/o:cisco:ios:12.3%284%29xg1 cpe:/o:cisco:ios:12.3%284%29xg2 cpe:/o:cisco:ios:12.3%284%29xg4 cpe:/o:cisco:ios:12.3%284%29xg5 cpe:/o:cisco:ios:12.3%284%29xh cpe:/o:cisco:ios:12.3%284%29xk cpe:/o:cisco:ios:12.3%284%29xk1 cpe:/o:cisco:ios:12.3%284%29xk3 cpe:/o:cisco:ios:12.3%284%29xk4 cpe:/o:cisco:ios:12.3%284%29xq cpe:/o:cisco:ios:12.3%284%29xq1 cpe:/o:cisco:ios:12.3%285%29 cpe:/o:cisco:ios:12.3%285%29b1 cpe:/o:cisco:ios:12.3%285a%29 cpe:/o:cisco:ios:12.3%285a%29b cpe:/o:cisco:ios:12.3%285a%29b2 cpe:/o:cisco:ios:12.3%285a%29b5 cpe:/o:cisco:ios:12.3%285b%29 cpe:/o:cisco:ios:12.3%285c%29 cpe:/o:cisco:ios:12.3%285e%29 cpe:/o:cisco:ios:12.3%285f%29 cpe:/o:cisco:ios:12.3%286%29 cpe:/o:cisco:ios:12.3%286a%29 cpe:/o:cisco:ios:12.3%286d%29 cpe:/o:cisco:ios:12.3%286e%29 cpe:/o:cisco:ios:12.3%286f%29 cpe:/o:cisco:ios:12.3%287%29ja cpe:/o:cisco:ios:12.3%287%29ja1 cpe:/o:cisco:ios:12.3%287%29jx cpe:/o:cisco:ios:12.3%287%29t cpe:/o:cisco:ios:12.3%287%29t4 cpe:/o:cisco:ios:12.3%287%29t8 cpe:/o:cisco:ios:12.3%287%29t9 cpe:/o:cisco:ios:12.3%287%29t10 cpe:/o:cisco:ios:12.3%287%29t12 cpe:/o:cisco:ios:12.3%287%29xi3 cpe:/o:cisco:ios:12.3%287%29xi4 cpe:/o:cisco:ios:12.3%287%29xi7 cpe:/o:cisco:ios:12.3%287%29xr3 cpe:/o:cisco:ios:12.3%287%29xr4 cpe:/o:cisco:ios:12.3%287%29xr6 cpe:/o:cisco:ios:12.3%287.7%29 cpe:/o:cisco:ios:12.3%288%29ja cpe:/o:cisco:ios:12.3%288%29ja1 cpe:/o:cisco:ios:12.3%288%29t4 cpe:/o:cisco:ios:12.3%288%29t7 cpe:/o:cisco:ios:12.3%288%29t8 cpe:/o:cisco:ios:12.3%288%29t9 cpe:/o:cisco:ios:12.3%288%29t11 cpe:/o:cisco:ios:12.3%288%29xu2 cpe:/o:cisco:ios:12.3%288%29xy4 cpe:/o:cisco:ios:12.3%288%29xy5 cpe:/o:cisco:ios:12.3%288%29xy6 cpe:/o:cisco:ios:12.3%288%29ya1 cpe:/o:cisco:ios:12.3%288%29yd cpe:/o:cisco:ios:12.3%288%29yf cpe:/o:cisco:ios:12.3%288%29yg cpe:/o:cisco:ios:12.3%288%29yg1 cpe:/o:cisco:ios:12.3%288%29yg2 cpe:/o:cisco:ios:12.3%288%29yg3 cpe:/o:cisco:ios:12.3%288%29yh cpe:/o:cisco:ios:12.3%288%29yi cpe:/o:cisco:ios:12.3%288%29yi1 cpe:/o:cisco:ios:12.3%288%29yi3 cpe:/o:cisco:ios:12.3%289%29 cpe:/o:cisco:ios:12.3%289a%29bc cpe:/o:cisco:ios:12.3%289a%29bc2 cpe:/o:cisco:ios:12.3%289a%29bc6 cpe:/o:cisco:ios:12.3%289a%29bc7 cpe:/o:cisco:ios:12.3%289d%29 cpe:/o:cisco:ios:12.3%289e%29 cpe:/o:cisco:ios:12.3%2810%29 cpe:/o:cisco:ios:12.3%2810c%29 cpe:/o:cisco:ios:12.3%2810d%29 cpe:/o:cisco:ios:12.3%2810e%29 cpe:/o:cisco:ios:12.3%2811%29 cpe:/o:cisco:ios:12.3%2811%29t cpe:/o:cisco:ios:12.3%2811%29t4 cpe:/o:cisco:ios:12.3%2811%29t5 cpe:/o:cisco:ios:12.3%2811%29t6 cpe:/o:cisco:ios:12.3%2811%29t8 cpe:/o:cisco:ios:12.3%2811%29t9 cpe:/o:cisco:ios:12.3%2811%29xl cpe:/o:cisco:ios:12.3%2811%29xl3 cpe:/o:cisco:ios:12.3%2811%29yf cpe:/o:cisco:ios:12.3%2811%29yf2 cpe:/o:cisco:ios:12.3%2811%29yf3 cpe:/o:cisco:ios:12.3%2811%29yf4 cpe:/o:cisco:ios:12.3%2811%29yj cpe:/o:cisco:ios:12.3%2811%29yk cpe:/o:cisco:ios:12.3%2811%29yk1 cpe:/o:cisco:ios:12.3%2811%29yk2 cpe:/o:cisco:ios:12.3%2811%29yl cpe:/o:cisco:ios:12.3%2811%29yn cpe:/o:cisco:ios:12.3%2811%29yr cpe:/o:cisco:ios:12.3%2811%29ys cpe:/o:cisco:ios:12.3%2811%29ys1 cpe:/o:cisco:ios:12.3%2811%29yw cpe:/o:cisco:ios:12.3%2812%29 cpe:/o:cisco:ios:12.3%2812b%29 cpe:/o:cisco:ios:12.3%2812e%29 cpe:/o:cisco:ios:12.3%2813%29 cpe:/o:cisco:ios:12.3%2813a%29 cpe:/o:cisco:ios:12.3%2813a%29bc cpe:/o:cisco:ios:12.3%2813a%29bc1 cpe:/o:cisco:ios:12.3%2813b%29 cpe:/o:cisco:ios:12.3%2814%29t cpe:/o:cisco:ios:12.3%2814%29t2 cpe:/o:cisco:ios:12.3%2814%29t4 cpe:/o:cisco:ios:12.3%2814%29t5 cpe:/o:cisco:ios:12.3%2814%29ym4 cpe:/o:cisco:ios:12.3%2814%29yq cpe:/o:cisco:ios:12.3%2814%29yq1 cpe:/o:cisco:ios:12.3%2814%29yq3 cpe:/o:cisco:ios:12.3%2814%29yq4 cpe:/o:cisco:ios:12.3%2814%29yt cpe:/o:cisco:ios:12.3%2814%29yt1 cpe:/o:cisco:ios:12.3%2814%29yu cpe:/o:cisco:ios:12.3%2814%29yu1 cpe:/o:cisco:ios:12.3%2815%29 cpe:/o:cisco:ios:12.3%2815b%29 cpe:/o:cisco:ios:12.3%2816%29 cpe:/o:cisco:ios:12.3b cpe:/o:cisco:ios:12.3bc cpe:/o:cisco:ios:12.3bw cpe:/o:cisco:ios:12.3j cpe:/o:cisco:ios:12.3ja cpe:/o:cisco:ios:12.3jea cpe:/o:cisco:ios:12.3jeb cpe:/o:cisco:ios:12.3jec cpe:/o:cisco:ios:12.3jk cpe:/o:cisco:ios:12.3jx cpe:/o:cisco:ios:12.3t cpe:/o:cisco:ios:12.3tpc cpe:/o:cisco:ios:12.3xa cpe:/o:cisco:ios:12.3xb cpe:/o:cisco:ios:12.3xc cpe:/o:cisco:ios:12.3xd cpe:/o:cisco:ios:12.3xe cpe:/o:cisco:ios:12.3xf cpe:/o:cisco:ios:12.3xg cpe:/o:cisco:ios:12.3xh cpe:/o:cisco:ios:12.3xi cpe:/o:cisco:ios:12.3xj cpe:/o:cisco:ios:12.3xk cpe:/o:cisco:ios:12.3xl cpe:/o:cisco:ios:12.3xm cpe:/o:cisco:ios:12.3xn cpe:/o:cisco:ios:12.3xq cpe:/o:cisco:ios:12.3xr cpe:/o:cisco:ios:12.3xs cpe:/o:cisco:ios:12.3xt cpe:/o:cisco:ios:12.3xu cpe:/o:cisco:ios:12.3xv cpe:/o:cisco:ios:12.3xw cpe:/o:cisco:ios:12.3xx cpe:/o:cisco:ios:12.3xy cpe:/o:cisco:ios:12.3xz cpe:/o:cisco:ios:12.3ya cpe:/o:cisco:ios:12.3yb cpe:/o:cisco:ios:12.3yc cpe:/o:cisco:ios:12.3yd cpe:/o:cisco:ios:12.3ye cpe:/o:cisco:ios:12.3yf cpe:/o:cisco:ios:12.3yg cpe:/o:cisco:ios:12.3yh cpe:/o:cisco:ios:12.3yi cpe:/o:cisco:ios:12.3yj cpe:/o:cisco:ios:12.3yk cpe:/o:cisco:ios:12.3yl cpe:/o:cisco:ios:12.3ym cpe:/o:cisco:ios:12.3yn cpe:/o:cisco:ios:12.3yq cpe:/o:cisco:ios:12.3yr cpe:/o:cisco:ios:12.3ys cpe:/o:cisco:ios:12.3yt cpe:/o:cisco:ios:12.3yu cpe:/o:cisco:ios:12.3yw cpe:/o:cisco:ios:12.3yx cpe:/o:cisco:ios:12.3yz cpe:/o:cisco:ios:12.4 cpe:/o:cisco:ios:12.4%281%29 cpe:/o:cisco:ios:12.4%281b%29 cpe:/o:cisco:ios:12.4%281c%29 cpe:/o:cisco:ios:12.4%282%29mr cpe:/o:cisco:ios:12.4%282%29mr1 cpe:/o:cisco:ios:12.4%282%29t cpe:/o:cisco:ios:12.4%282%29t1 cpe:/o:cisco:ios:12.4%282%29t2 cpe:/o:cisco:ios:12.4%282%29t3 cpe:/o:cisco:ios:12.4%282%29t4 cpe:/o:cisco:ios:12.4%282%29xa cpe:/o:cisco:ios:12.4%282%29xb cpe:/o:cisco:ios:12.4%282%29xb2 cpe:/o:cisco:ios:12.4%283%29 cpe:/o:cisco:ios:12.4%283%29t2 cpe:/o:cisco:ios:12.4%283a%29 cpe:/o:cisco:ios:12.4%283b%29 cpe:/o:cisco:ios:12.4%283d%29 cpe:/o:cisco:ios:12.4%284%29mr cpe:/o:cisco:ios:12.4%284%29t cpe:/o:cisco:ios:12.4%284%29t2 cpe:/o:cisco:ios:12.4%285%29 cpe:/o:cisco:ios:12.4%285b%29 cpe:/o:cisco:ios:12.4%286%29t cpe:/o:cisco:ios:12.4%286%29t1 cpe:/o:cisco:ios:12.4%287%29 cpe:/o:cisco:ios:12.4%287a%29 cpe:/o:cisco:ios:12.4%288%29 cpe:/o:cisco:ios:12.4%289%29t cpe:/o:cisco:ios:12.4%2823%29 cpe:/o:cisco:ios:12.4ja cpe:/o:cisco:ios:12.4jda cpe:/o:cisco:ios:12.4jk cpe:/o:cisco:ios:12.4jl cpe:/o:cisco:ios:12.4jma cpe:/o:cisco:ios:12.4jmb cpe:/o:cisco:ios:12.4jx cpe:/o:cisco:ios:12.4md cpe:/o:cisco:ios:12.4mr cpe:/o:cisco:ios:12.4sw cpe:/o:cisco:ios:12.4t cpe:/o:cisco:ios:12.4xa cpe:/o:cisco:ios:12.4xb cpe:/o:cisco:ios:12.4xc cpe:/o:cisco:ios:12.4xd cpe:/o:cisco:ios:12.4xe cpe:/o:cisco:ios:12.4xf cpe:/o:cisco:ios:12.4xg cpe:/o:cisco:ios:12.4xj cpe:/o:cisco:ios:12.4xk cpe:/o:cisco:ios:12.4xl cpe:/o:cisco:ios:12.4xm cpe:/o:cisco:ios:12.4xn cpe:/o:cisco:ios:12.4xp cpe:/o:cisco:ios:12.4xt cpe:/o:cisco:ios:12.4xv cpe:/o:cisco:ios:12.4xw cpe:/o:cisco:ios:15.0 cpe:/o:cisco:ios:15.0%281%29s1 cpe:/o:cisco:ios:15.0%281%29s2 cpe:/o:cisco:ios:15.0m cpe:/o:cisco:ios:15.0mr cpe:/o:cisco:ios:15.0mra cpe:/o:cisco:ios:15.0s cpe:/o:cisco:ios:15.0sa cpe:/o:cisco:ios:15.0sg cpe:/o:cisco:ios:15.0xa cpe:/o:cisco:ios:15.0xo cpe:/o:cisco:ios:15.1 cpe:/o:cisco:ios:15.1%281%29xb1 cpe:/o:cisco:ios:15.1%282%29t cpe:/o:cisco:ios:15.1%283%29t cpe:/o:cisco:ios:15.1%284%29m cpe:/o:cisco:ios:15.1%284%29m1 cpe:/o:cisco:ios:15.1ey cpe:/o:cisco:ios:15.1gc cpe:/o:cisco:ios:15.1m cpe:/o:cisco:ios:15.1s cpe:/o:cisco:ios:15.1t cpe:/o:cisco:ios:15.1xb cpe:/o:cisco:ios:15.2 cpe:/o:cisco:ios_xe:2.1 cpe:/o:cisco:ios_xe:2.1.0 cpe:/o:cisco:ios_xe:2.1.1 cpe:/o:cisco:ios_xe:2.1.2 cpe:/o:cisco:ios_xe:2.2 cpe:/o:cisco:ios_xe:2.2.1 cpe:/o:cisco:ios_xe:2.2.2 cpe:/o:cisco:ios_xe:2.2.3 cpe:/o:cisco:ios_xe:2.3 cpe:/o:cisco:ios_xe:2.3.0 cpe:/o:cisco:ios_xe:2.3.1 cpe:/o:cisco:ios_xe:2.3.1t cpe:/o:cisco:ios_xe:2.3.2 cpe:/o:cisco:ios_xe:2.4 cpe:/o:cisco:ios_xe:2.4.0 cpe:/o:cisco:ios_xe:2.4.1 cpe:/o:cisco:ios_xe:2.4.2 cpe:/o:cisco:ios_xe:2.4.3 cpe:/o:cisco:ios_xe:2.4.4 cpe:/o:cisco:ios_xe:2.5.0 cpe:/o:cisco:ios_xe:2.5.1 cpe:/o:cisco:ios_xe:2.5.2 cpe:/o:cisco:ios_xe:2.6.0 cpe:/o:cisco:ios_xe:2.6.1 cpe:/o:cisco:ios_xe:2.6.2 cpe:/o:cisco:ios_xe:3.1.0s cpe:/o:cisco:ios_xe:3.1.0sg cpe:/o:cisco:ios_xe:3.1.1s cpe:/o:cisco:ios_xe:3.1.1sg cpe:/o:cisco:ios_xe:3.1.2s cpe:/o:cisco:ios_xe:3.1.3s cpe:/o:cisco:ios_xe:3.1.4s cpe:/o:cisco:ios_xe:3.2.0s cpe:/o:cisco:ios_xe:3.2.1s cpe:/o:cisco:ios_xe:3.2.2s cpe:/o:cisco:ios_xe:3.3.0s CVE-2012-0382 2012-03-29T07:01:16.107-04:00 2017-08-28T21:30:54.787-04:00 7.1 NETWORK MEDIUM NONE NONE NONE COMPLETE http://nvd.nist.gov CISCO 20120328 Cisco IOS Software Multicast Source Discovery Protocol Vulnerability BID 52759 SECTRACK 1026868 XF ciscoios-msdp-dos(74431) The Multicast Source Discovery Protocol (MSDP) implementation in Cisco IOS 12.0, 12.2 through 12.4, and 15.0 through 15.2 and IOS XE 2.1.x through 2.6.x and 3.1.xS through 3.4.xS before 3.4.1S and 3.1.xSG and 3.2.xSG before 3.2.2SG allows remote attackers to cause a denial of service (device reload) via encapsulated IGMP data in an MSDP packet, aka Bug ID CSCtr28857. cpe:/o:cisco:ios:12.4 cpe:/o:cisco:ios:15.0 cpe:/o:cisco:ios:15.1 CVE-2012-0383 2012-03-29T07:01:16.153-04:00 2017-08-28T21:30:54.880-04:00 7.8 NETWORK LOW NONE NONE NONE COMPLETE http://nvd.nist.gov CISCO 20120328 Cisco IOS Software Network Address Translation Vulnerability BID 52758 SECTRACK 1026864 XF ciscoios-nat-feature-dos(74432) Memory leak in the NAT feature in Cisco IOS 12.4, 15.0, and 15.1 allows remote attackers to cause a denial of service (memory consumption, and device hang or reload) via SIP packets that require translation, related to a "memory starvation vulnerability," aka Bug ID CSCti35326. cpe:/o:cisco:ios:12.2 cpe:/o:cisco:ios:12.2%281%29 cpe:/o:cisco:ios:12.2%281%29dx cpe:/o:cisco:ios:12.2%281%29s cpe:/o:cisco:ios:12.2%281%29t cpe:/o:cisco:ios:12.2%281%29xa cpe:/o:cisco:ios:12.2%281%29xd cpe:/o:cisco:ios:12.2%281%29xd1 cpe:/o:cisco:ios:12.2%281%29xd3 cpe:/o:cisco:ios:12.2%281%29xd4 cpe:/o:cisco:ios:12.2%281%29xe cpe:/o:cisco:ios:12.2%281%29xe2 cpe:/o:cisco:ios:12.2%281%29xe3 cpe:/o:cisco:ios:12.2%281%29xh cpe:/o:cisco:ios:12.2%281%29xq cpe:/o:cisco:ios:12.2%281%29xs cpe:/o:cisco:ios:12.2%281%29xs1 cpe:/o:cisco:ios:12.2%281.1%29 cpe:/o:cisco:ios:12.2%281.1%29pi cpe:/o:cisco:ios:12.2%281.4%29s cpe:/o:cisco:ios:12.2%281b%29 cpe:/o:cisco:ios:12.2%281b%29da1 cpe:/o:cisco:ios:12.2%281d%29 cpe:/o:cisco:ios:12.2%282%29b cpe:/o:cisco:ios:12.2%282%29bx cpe:/o:cisco:ios:12.2%282%29by cpe:/o:cisco:ios:12.2%282%29by2 cpe:/o:cisco:ios:12.2%282%29dd3 cpe:/o:cisco:ios:12.2%282%29t cpe:/o:cisco:ios:12.2%282%29t1 cpe:/o:cisco:ios:12.2%282%29t4 cpe:/o:cisco:ios:12.2%282%29xa cpe:/o:cisco:ios:12.2%282%29xa1 cpe:/o:cisco:ios:12.2%282%29xa5 cpe:/o:cisco:ios:12.2%282%29xb cpe:/o:cisco:ios:12.2%282%29xb3 cpe:/o:cisco:ios:12.2%282%29xb4 cpe:/o:cisco:ios:12.2%282%29xb11 cpe:/o:cisco:ios:12.2%282%29xb14 cpe:/o:cisco:ios:12.2%282%29xb15 cpe:/o:cisco:ios:12.2%282%29xc1 cpe:/o:cisco:ios:12.2%282%29xf cpe:/o:cisco:ios:12.2%282%29xg cpe:/o:cisco:ios:12.2%282%29xh cpe:/o:cisco:ios:12.2%282%29xh2 cpe:/o:cisco:ios:12.2%282%29xh3 cpe:/o:cisco:ios:12.2%282%29xi cpe:/o:cisco:ios:12.2%282%29xi1 cpe:/o:cisco:ios:12.2%282%29xi2 cpe:/o:cisco:ios:12.2%282%29xj cpe:/o:cisco:ios:12.2%282%29xj1 cpe:/o:cisco:ios:12.2%282%29xk cpe:/o:cisco:ios:12.2%282%29xk2 cpe:/o:cisco:ios:12.2%282%29xn cpe:/o:cisco:ios:12.2%282%29xr cpe:/o:cisco:ios:12.2%282%29xt cpe:/o:cisco:ios:12.2%282%29xt3 cpe:/o:cisco:ios:12.2%282%29xu cpe:/o:cisco:ios:12.2%282%29xu2 cpe:/o:cisco:ios:12.2%282%29yc cpe:/o:cisco:ios:12.2%282.2%29t cpe:/o:cisco:ios:12.2%283%29 cpe:/o:cisco:ios:12.2%283.4%29bp cpe:/o:cisco:ios:12.2%283d%29 cpe:/o:cisco:ios:12.2%284%29 cpe:/o:cisco:ios:12.2%284%29b cpe:/o:cisco:ios:12.2%284%29b1 cpe:/o:cisco:ios:12.2%284%29b2 cpe:/o:cisco:ios:12.2%284%29b3 cpe:/o:cisco:ios:12.2%284%29b4 cpe:/o:cisco:ios:12.2%284%29bc1 cpe:/o:cisco:ios:12.2%284%29bc1a cpe:/o:cisco:ios:12.2%284%29bx cpe:/o:cisco:ios:12.2%284%29ja cpe:/o:cisco:ios:12.2%284%29ja1 cpe:/o:cisco:ios:12.2%284%29mb3 cpe:/o:cisco:ios:12.2%284%29mb12 cpe:/o:cisco:ios:12.2%284%29mb13b cpe:/o:cisco:ios:12.2%284%29mb13c cpe:/o:cisco:ios:12.2%284%29mx cpe:/o:cisco:ios:12.2%284%29mx1 cpe:/o:cisco:ios:12.2%284%29t cpe:/o:cisco:ios:12.2%284%29t1 cpe:/o:cisco:ios:12.2%284%29t3 cpe:/o:cisco:ios:12.2%284%29t6 cpe:/o:cisco:ios:12.2%284%29xl cpe:/o:cisco:ios:12.2%284%29xl4 cpe:/o:cisco:ios:12.2%284%29xm cpe:/o:cisco:ios:12.2%284%29xm2 cpe:/o:cisco:ios:12.2%284%29xr cpe:/o:cisco:ios:12.2%284%29xw cpe:/o:cisco:ios:12.2%284%29xw1 cpe:/o:cisco:ios:12.2%284%29ya cpe:/o:cisco:ios:12.2%284%29ya1 cpe:/o:cisco:ios:12.2%284%29ya7 cpe:/o:cisco:ios:12.2%284%29ya8 cpe:/o:cisco:ios:12.2%284%29ya9 cpe:/o:cisco:ios:12.2%284%29ya10 cpe:/o:cisco:ios:12.2%284%29ya11 cpe:/o:cisco:ios:12.2%284%29yb cpe:/o:cisco:ios:12.2%285%29 cpe:/o:cisco:ios:12.2%285%29ca1 cpe:/o:cisco:ios:12.2%285d%29 cpe:/o:cisco:ios:12.2%286.8%29t0a cpe:/o:cisco:ios:12.2%286.8%29t1a cpe:/o:cisco:ios:12.2%286.8a%29 cpe:/o:cisco:ios:12.2%286c%29 cpe:/o:cisco:ios:12.2%287%29 cpe:/o:cisco:ios:12.2%287%29da cpe:/o:cisco:ios:12.2%287.4%29s cpe:/o:cisco:ios:12.2%287a%29 cpe:/o:cisco:ios:12.2%287b%29 cpe:/o:cisco:ios:12.2%287c%29 cpe:/o:cisco:ios:12.2%288%29bc1 cpe:/o:cisco:ios:12.2%288%29ja cpe:/o:cisco:ios:12.2%288%29t cpe:/o:cisco:ios:12.2%288%29t10 cpe:/o:cisco:ios:12.2%288%29tpc10a cpe:/o:cisco:ios:12.2%288%29yd cpe:/o:cisco:ios:12.2%288%29yw2 cpe:/o:cisco:ios:12.2%288%29yw3 cpe:/o:cisco:ios:12.2%288%29yy cpe:/o:cisco:ios:12.2%288%29yy3 cpe:/o:cisco:ios:12.2%288%29zb7 cpe:/o:cisco:ios:12.2%289%29s cpe:/o:cisco:ios:12.2%289.4%29da cpe:/o:cisco:ios:12.2%2810%29da2 cpe:/o:cisco:ios:12.2%2810%29da4 cpe:/o:cisco:ios:12.2%2810.5%29s cpe:/o:cisco:ios:12.2%2810g%29 cpe:/o:cisco:ios:12.2%2811%29bc3c cpe:/o:cisco:ios:12.2%2811%29ja cpe:/o:cisco:ios:12.2%2811%29ja1 cpe:/o:cisco:ios:12.2%2811%29t cpe:/o:cisco:ios:12.2%2811%29t2 cpe:/o:cisco:ios:12.2%2811%29t3 cpe:/o:cisco:ios:12.2%2811%29t8 cpe:/o:cisco:ios:12.2%2811%29t9 cpe:/o:cisco:ios:12.2%2811%29yp1 cpe:/o:cisco:ios:12.2%2811%29yu cpe:/o:cisco:ios:12.2%2811%29yv cpe:/o:cisco:ios:12.2%2811%29yx1 cpe:/o:cisco:ios:12.2%2811%29yz2 cpe:/o:cisco:ios:12.2%2812%29 cpe:/o:cisco:ios:12.2%2812%29da3 cpe:/o:cisco:ios:12.2%2812%29da8 cpe:/o:cisco:ios:12.2%2812%29da9 cpe:/o:cisco:ios:12.2%2812.02%29s cpe:/o:cisco:ios:12.2%2812.02%29t cpe:/o:cisco:ios:12.2%2812.05%29 cpe:/o:cisco:ios:12.2%2812.05%29s cpe:/o:cisco:ios:12.2%2812.05%29t cpe:/o:cisco:ios:12.2%2812b%29 cpe:/o:cisco:ios:12.2%2812c%29 cpe:/o:cisco:ios:12.2%2812g%29 cpe:/o:cisco:ios:12.2%2812h%29 cpe:/o:cisco:ios:12.2%2812i%29 cpe:/o:cisco:ios:12.2%2812m%29 cpe:/o:cisco:ios:12.2%2813%29 cpe:/o:cisco:ios:12.2%2813%29ja1 cpe:/o:cisco:ios:12.2%2813%29mc1 cpe:/o:cisco:ios:12.2%2813%29t cpe:/o:cisco:ios:12.2%2813%29t1 cpe:/o:cisco:ios:12.2%2813%29t9 cpe:/o:cisco:ios:12.2%2813%29t14 cpe:/o:cisco:ios:12.2%2813%29t16 cpe:/o:cisco:ios:12.2%2813%29zc cpe:/o:cisco:ios:12.2%2813%29zd cpe:/o:cisco:ios:12.2%2813%29zd3 cpe:/o:cisco:ios:12.2%2813%29zd4 cpe:/o:cisco:ios:12.2%2813%29ze cpe:/o:cisco:ios:12.2%2813%29zf cpe:/o:cisco:ios:12.2%2813%29zg cpe:/o:cisco:ios:12.2%2813%29zh cpe:/o:cisco:ios:12.2%2813%29zh3 cpe:/o:cisco:ios:12.2%2813%29zh8 cpe:/o:cisco:ios:12.2%2813%29zj cpe:/o:cisco:ios:12.2%2813%29zk cpe:/o:cisco:ios:12.2%2813%29zl cpe:/o:cisco:ios:12.2%2813.03%29b cpe:/o:cisco:ios:12.2%2813a%29 cpe:/o:cisco:ios:12.2%2813e%29 cpe:/o:cisco:ios:12.2%2814%29s cpe:/o:cisco:ios:12.2%2814%29s13 cpe:/o:cisco:ios:12.2%2814%29s14 cpe:/o:cisco:ios:12.2%2814%29s15 cpe:/o:cisco:ios:12.2%2814%29su2 cpe:/o:cisco:ios:12.2%2814%29sx1 cpe:/o:cisco:ios:12.2%2814%29sy cpe:/o:cisco:ios:12.2%2814%29sy1 cpe:/o:cisco:ios:12.2%2814%29sy03 cpe:/o:cisco:ios:12.2%2814%29sz cpe:/o:cisco:ios:12.2%2814%29sz1 cpe:/o:cisco:ios:12.2%2814%29sz2 cpe:/o:cisco:ios:12.2%2814%29za cpe:/o:cisco:ios:12.2%2814%29za2 cpe:/o:cisco:ios:12.2%2814%29za8 cpe:/o:cisco:ios:12.2%2814.5%29 cpe:/o:cisco:ios:12.2%2814.5%29t cpe:/o:cisco:ios:12.2%2815%29b cpe:/o:cisco:ios:12.2%2815%29bc cpe:/o:cisco:ios:12.2%2815%29bc1 cpe:/o:cisco:ios:12.2%2815%29bc1f cpe:/o:cisco:ios:12.2%2815%29bc2f cpe:/o:cisco:ios:12.2%2815%29bc2h cpe:/o:cisco:ios:12.2%2815%29bc2i cpe:/o:cisco:ios:12.2%2815%29bx cpe:/o:cisco:ios:12.2%2815%29bz cpe:/o:cisco:ios:12.2%2815%29cx cpe:/o:cisco:ios:12.2%2815%29cz3 cpe:/o:cisco:ios:12.2%2815%29jk2 cpe:/o:cisco:ios:12.2%2815%29jk4 cpe:/o:cisco:ios:12.2%2815%29jk5 cpe:/o:cisco:ios:12.2%2815%29mc1 cpe:/o:cisco:ios:12.2%2815%29mc2c cpe:/o:cisco:ios:12.2%2815%29mc2e cpe:/o:cisco:ios:12.2%2815%29sl1 cpe:/o:cisco:ios:12.2%2815%29t cpe:/o:cisco:ios:12.2%2815%29t5 cpe:/o:cisco:ios:12.2%2815%29t7 cpe:/o:cisco:ios:12.2%2815%29t8 cpe:/o:cisco:ios:12.2%2815%29t9 cpe:/o:cisco:ios:12.2%2815%29t15 cpe:/o:cisco:ios:12.2%2815%29t16 cpe:/o:cisco:ios:12.2%2815%29t17 cpe:/o:cisco:ios:12.2%2815%29xr cpe:/o:cisco:ios:12.2%2815%29xr2 cpe:/o:cisco:ios:12.2%2815%29ys cpe:/o:cisco:ios:12.2%2815%29ys_1.2%281%29 cpe:/o:cisco:ios:12.2%2815%29zj cpe:/o:cisco:ios:12.2%2815%29zj1 cpe:/o:cisco:ios:12.2%2815%29zj2 cpe:/o:cisco:ios:12.2%2815%29zj3 cpe:/o:cisco:ios:12.2%2815%29zk cpe:/o:cisco:ios:12.2%2815%29zl cpe:/o:cisco:ios:12.2%2815%29zl1 cpe:/o:cisco:ios:12.2%2815%29zn cpe:/o:cisco:ios:12.2%2815%29zo cpe:/o:cisco:ios:12.2%2815.1%29s cpe:/o:cisco:ios:12.2%2816%29b cpe:/o:cisco:ios:12.2%2816%29b1 cpe:/o:cisco:ios:12.2%2816%29bx cpe:/o:cisco:ios:12.2%2816.1%29b cpe:/o:cisco:ios:12.2%2816.5%29s cpe:/o:cisco:ios:12.2%2816f%29 cpe:/o:cisco:ios:12.2%2817%29 cpe:/o:cisco:ios:12.2%2817%29a cpe:/o:cisco:ios:12.2%2817%29zd3 cpe:/o:cisco:ios:12.2%2817a%29 cpe:/o:cisco:ios:12.2%2817a%29sxa cpe:/o:cisco:ios:12.2%2817b%29sxa cpe:/o:cisco:ios:12.2%2817d%29 cpe:/o:cisco:ios:12.2%2817d%29sx cpe:/o:cisco:ios:12.2%2817d%29sxb cpe:/o:cisco:ios:12.2%2817d%29sxb7 cpe:/o:cisco:ios:12.2%2817d%29sxb8 cpe:/o:cisco:ios:12.2%2817d%29sxb10 cpe:/o:cisco:ios:12.2%2817f%29 cpe:/o:cisco:ios:12.2%2818%29ew cpe:/o:cisco:ios:12.2%2818%29ew2 cpe:/o:cisco:ios:12.2%2818%29ew3 cpe:/o:cisco:ios:12.2%2818%29ew5 cpe:/o:cisco:ios:12.2%2818%29ewa cpe:/o:cisco:ios:12.2%2818%29s cpe:/o:cisco:ios:12.2%2818%29s6 cpe:/o:cisco:ios:12.2%2818%29s8 cpe:/o:cisco:ios:12.2%2818%29s9 cpe:/o:cisco:ios:12.2%2818%29s10 cpe:/o:cisco:ios:12.2%2818%29se cpe:/o:cisco:ios:12.2%2818%29so4 cpe:/o:cisco:ios:12.2%2818%29sv cpe:/o:cisco:ios:12.2%2818%29sv3 cpe:/o:cisco:ios:12.2%2818%29sw cpe:/o:cisco:ios:12.2%2818%29sxd1 cpe:/o:cisco:ios:12.2%2818%29sxd4 cpe:/o:cisco:ios:12.2%2818%29sxd5 cpe:/o:cisco:ios:12.2%2818%29sxd6 cpe:/o:cisco:ios:12.2%2818%29sxd7 cpe:/o:cisco:ios:12.2%2818%29sxe cpe:/o:cisco:ios:12.2%2818%29sxe1 cpe:/o:cisco:ios:12.2%2818%29sxe3 cpe:/o:cisco:ios:12.2%2818%29sxf cpe:/o:cisco:ios:12.2%2818.2%29 cpe:/o:cisco:ios:12.2%2819%29 cpe:/o:cisco:ios:12.2%2819%29b cpe:/o:cisco:ios:12.2%2820%29eu cpe:/o:cisco:ios:12.2%2820%29eu1 cpe:/o:cisco:ios:12.2%2820%29eu2 cpe:/o:cisco:ios:12.2%2820%29ew cpe:/o:cisco:ios:12.2%2820%29ew2 cpe:/o:cisco:ios:12.2%2820%29ew3 cpe:/o:cisco:ios:12.2%2820%29ewa cpe:/o:cisco:ios:12.2%2820%29ewa2 cpe:/o:cisco:ios:12.2%2820%29ewa3 cpe:/o:cisco:ios:12.2%2820%29s cpe:/o:cisco:ios:12.2%2820%29s1 cpe:/o:cisco:ios:12.2%2820%29s2 cpe:/o:cisco:ios:12.2%2820%29s4 cpe:/o:cisco:ios:12.2%2820%29s7 cpe:/o:cisco:ios:12.2%2820%29s8 cpe:/o:cisco:ios:12.2%2820%29s9 cpe:/o:cisco:ios:12.2%2820%29se3 cpe:/o:cisco:ios:12.2%2821%29 cpe:/o:cisco:ios:12.2%2821a%29 cpe:/o:cisco:ios:12.2%2821b%29 cpe:/o:cisco:ios:12.2%2822%29ea6 cpe:/o:cisco:ios:12.2%2822%29s cpe:/o:cisco:ios:12.2%2822%29s2 cpe:/o:cisco:ios:12.2%2822%29sv1 cpe:/o:cisco:ios:12.2%2823%29 cpe:/o:cisco:ios:12.2%2823%29sv1 cpe:/o:cisco:ios:12.2%2823%29sw cpe:/o:cisco:ios:12.2%2823.6%29 cpe:/o:cisco:ios:12.2%2823a%29 cpe:/o:cisco:ios:12.2%2823f%29 cpe:/o:cisco:ios:12.2%2824%29 cpe:/o:cisco:ios:12.2%2824%29sv cpe:/o:cisco:ios:12.2%2824%29sv1 cpe:/o:cisco:ios:12.2%2825%29ewa cpe:/o:cisco:ios:12.2%2825%29ewa1 cpe:/o:cisco:ios:12.2%2825%29ewa3 cpe:/o:cisco:ios:12.2%2825%29ewa4 cpe:/o:cisco:ios:12.2%2825%29ex cpe:/o:cisco:ios:12.2%2825%29ey cpe:/o:cisco:ios:12.2%2825%29ey2 cpe:/o:cisco:ios:12.2%2825%29ey3 cpe:/o:cisco:ios:12.2%2825%29ez cpe:/o:cisco:ios:12.2%2825%29ez1 cpe:/o:cisco:ios:12.2%2825%29fx cpe:/o:cisco:ios:12.2%2825%29fy cpe:/o:cisco:ios:12.2%2825%29s cpe:/o:cisco:ios:12.2%2825%29s1 cpe:/o:cisco:ios:12.2%2825%29s3 cpe:/o:cisco:ios:12.2%2825%29s4 cpe:/o:cisco:ios:12.2%2825%29s6 cpe:/o:cisco:ios:12.2%2825%29se cpe:/o:cisco:ios:12.2%2825%29seb cpe:/o:cisco:ios:12.2%2825%29seb2 cpe:/o:cisco:ios:12.2%2825%29seb3 cpe:/o:cisco:ios:12.2%2825%29seb4 cpe:/o:cisco:ios:12.2%2825%29sec1 cpe:/o:cisco:ios:12.2%2825%29sec2 cpe:/o:cisco:ios:12.2%2825%29sed cpe:/o:cisco:ios:12.2%2825%29sg cpe:/o:cisco:ios:12.2%2825%29sv2 cpe:/o:cisco:ios:12.2%2825%29sw cpe:/o:cisco:ios:12.2%2825%29sw3a cpe:/o:cisco:ios:12.2%2825%29sw4 cpe:/o:cisco:ios:12.2%2825%29sw4a cpe:/o:cisco:ios:12.2%2826%29sv cpe:/o:cisco:ios:12.2%2826%29sv1 cpe:/o:cisco:ios:12.2%2826b%29 cpe:/o:cisco:ios:12.2%2827%29sbc cpe:/o:cisco:ios:12.2%2827%29sv1 cpe:/o:cisco:ios:12.2%2827b%29 cpe:/o:cisco:ios:12.2%2828%29 cpe:/o:cisco:ios:12.2%2828c%29 cpe:/o:cisco:ios:12.2%2829a%29 cpe:/o:cisco:ios:12.2%2830%29s1 cpe:/o:cisco:ios:12.2%2831%29 cpe:/o:cisco:ios:12.2b cpe:/o:cisco:ios:12.2bc cpe:/o:cisco:ios:12.2bw cpe:/o:cisco:ios:12.2bx cpe:/o:cisco:ios:12.2by cpe:/o:cisco:ios:12.2bz cpe:/o:cisco:ios:12.2ca cpe:/o:cisco:ios:12.2cx cpe:/o:cisco:ios:12.2cy cpe:/o:cisco:ios:12.2cz cpe:/o:cisco:ios:12.2da cpe:/o:cisco:ios:12.2dd cpe:/o:cisco:ios:12.2dx cpe:/o:cisco:ios:12.2e cpe:/o:cisco:ios:12.2eu cpe:/o:cisco:ios:12.2ew cpe:/o:cisco:ios:12.2ewa cpe:/o:cisco:ios:12.2ex cpe:/o:cisco:ios:12.2ey cpe:/o:cisco:ios:12.2ez cpe:/o:cisco:ios:12.2f cpe:/o:cisco:ios:12.2fx cpe:/o:cisco:ios:12.2fy cpe:/o:cisco:ios:12.2ja cpe:/o:cisco:ios:12.2jk cpe:/o:cisco:ios:12.2jx cpe:/o:cisco:ios:12.2mb cpe:/o:cisco:ios:12.2mc cpe:/o:cisco:ios:12.2mx cpe:/o:cisco:ios:12.2n cpe:/o:cisco:ios:12.2pb cpe:/o:cisco:ios:12.2pi cpe:/o:cisco:ios:12.2s cpe:/o:cisco:ios:12.2sa cpe:/o:cisco:ios:12.2sbc cpe:/o:cisco:ios:12.2se cpe:/o:cisco:ios:12.2sea cpe:/o:cisco:ios:12.2seb cpe:/o:cisco:ios:12.2sec cpe:/o:cisco:ios:12.2sg cpe:/o:cisco:ios:12.2sh cpe:/o:cisco:ios:12.2so cpe:/o:cisco:ios:12.2su cpe:/o:cisco:ios:12.2sv cpe:/o:cisco:ios:12.2sw cpe:/o:cisco:ios:12.2sx cpe:/o:cisco:ios:12.2sxa cpe:/o:cisco:ios:12.2sxb cpe:/o:cisco:ios:12.2sxd cpe:/o:cisco:ios:12.2sxe cpe:/o:cisco:ios:12.2sxf cpe:/o:cisco:ios:12.2sy cpe:/o:cisco:ios:12.2sz cpe:/o:cisco:ios:12.2t cpe:/o:cisco:ios:12.2tpc cpe:/o:cisco:ios:12.2x cpe:/o:cisco:ios:12.2xa cpe:/o:cisco:ios:12.2xb cpe:/o:cisco:ios:12.2xc cpe:/o:cisco:ios:12.2xd cpe:/o:cisco:ios:12.2xe cpe:/o:cisco:ios:12.2xf cpe:/o:cisco:ios:12.2xg cpe:/o:cisco:ios:12.2xh cpe:/o:cisco:ios:12.2xi cpe:/o:cisco:ios:12.2xj cpe:/o:cisco:ios:12.2xk cpe:/o:cisco:ios:12.2xl cpe:/o:cisco:ios:12.2xm cpe:/o:cisco:ios:12.2xn cpe:/o:cisco:ios:12.2xq cpe:/o:cisco:ios:12.2xr cpe:/o:cisco:ios:12.2xs cpe:/o:cisco:ios:12.2xt cpe:/o:cisco:ios:12.2xu cpe:/o:cisco:ios:12.2xv cpe:/o:cisco:ios:12.2xw cpe:/o:cisco:ios:12.2xz cpe:/o:cisco:ios:12.2ya cpe:/o:cisco:ios:12.2yb cpe:/o:cisco:ios:12.2yc cpe:/o:cisco:ios:12.2yd cpe:/o:cisco:ios:12.2ye cpe:/o:cisco:ios:12.2yf cpe:/o:cisco:ios:12.2yg cpe:/o:cisco:ios:12.2yh cpe:/o:cisco:ios:12.2yj cpe:/o:cisco:ios:12.2yk cpe:/o:cisco:ios:12.2yl cpe:/o:cisco:ios:12.2ym cpe:/o:cisco:ios:12.2yn cpe:/o:cisco:ios:12.2yo cpe:/o:cisco:ios:12.2yp cpe:/o:cisco:ios:12.2yq cpe:/o:cisco:ios:12.2yr cpe:/o:cisco:ios:12.2ys cpe:/o:cisco:ios:12.2yt cpe:/o:cisco:ios:12.2yu cpe:/o:cisco:ios:12.2yv cpe:/o:cisco:ios:12.2yw cpe:/o:cisco:ios:12.2yx cpe:/o:cisco:ios:12.2yy cpe:/o:cisco:ios:12.2yz cpe:/o:cisco:ios:12.2za cpe:/o:cisco:ios:12.2zb cpe:/o:cisco:ios:12.2zd cpe:/o:cisco:ios:12.2ze cpe:/o:cisco:ios:12.2zf cpe:/o:cisco:ios:12.2zg cpe:/o:cisco:ios:12.2zh cpe:/o:cisco:ios:12.2zi cpe:/o:cisco:ios:12.2zj cpe:/o:cisco:ios:12.2zk cpe:/o:cisco:ios:12.2zl cpe:/o:cisco:ios:12.2zm cpe:/o:cisco:ios:12.2zn cpe:/o:cisco:ios:12.2zo cpe:/o:cisco:ios:12.2zp cpe:/o:cisco:ios:12.2zq cpe:/o:cisco:ios:12.2zu cpe:/o:cisco:ios:12.2zx cpe:/o:cisco:ios:12.2zy cpe:/o:cisco:ios:12.2zya cpe:/o:cisco:ios:12.3 cpe:/o:cisco:ios:12.3%281a%29 cpe:/o:cisco:ios:12.3%282%29ja cpe:/o:cisco:ios:12.3%282%29ja5 cpe:/o:cisco:ios:12.3%282%29jk cpe:/o:cisco:ios:12.3%282%29jk1 cpe:/o:cisco:ios:12.3%282%29t3 cpe:/o:cisco:ios:12.3%282%29t8 cpe:/o:cisco:ios:12.3%282%29xa4 cpe:/o:cisco:ios:12.3%282%29xa5 cpe:/o:cisco:ios:12.3%282%29xc1 cpe:/o:cisco:ios:12.3%282%29xc2 cpe:/o:cisco:ios:12.3%282%29xc3 cpe:/o:cisco:ios:12.3%282%29xc4 cpe:/o:cisco:ios:12.3%282%29xe3 cpe:/o:cisco:ios:12.3%282%29xe4 cpe:/o:cisco:ios:12.3%283e%29 cpe:/o:cisco:ios:12.3%283h%29 cpe:/o:cisco:ios:12.3%283i%29 cpe:/o:cisco:ios:12.3%284%29eo1 cpe:/o:cisco:ios:12.3%284%29ja cpe:/o:cisco:ios:12.3%284%29ja1 cpe:/o:cisco:ios:12.3%284%29t cpe:/o:cisco:ios:12.3%284%29t1 cpe:/o:cisco:ios:12.3%284%29t2 cpe:/o:cisco:ios:12.3%284%29t3 cpe:/o:cisco:ios:12.3%284%29t4 cpe:/o:cisco:ios:12.3%284%29t8 cpe:/o:cisco:ios:12.3%284%29tpc11a cpe:/o:cisco:ios:12.3%284%29xd cpe:/o:cisco:ios:12.3%284%29xd1 cpe:/o:cisco:ios:12.3%284%29xd2 cpe:/o:cisco:ios:12.3%284%29xe4 cpe:/o:cisco:ios:12.3%284%29xg1 cpe:/o:cisco:ios:12.3%284%29xg2 cpe:/o:cisco:ios:12.3%284%29xg4 cpe:/o:cisco:ios:12.3%284%29xg5 cpe:/o:cisco:ios:12.3%284%29xh cpe:/o:cisco:ios:12.3%284%29xk cpe:/o:cisco:ios:12.3%284%29xk1 cpe:/o:cisco:ios:12.3%284%29xk3 cpe:/o:cisco:ios:12.3%284%29xk4 cpe:/o:cisco:ios:12.3%284%29xq cpe:/o:cisco:ios:12.3%284%29xq1 cpe:/o:cisco:ios:12.3%285%29 cpe:/o:cisco:ios:12.3%285%29b1 cpe:/o:cisco:ios:12.3%285a%29 cpe:/o:cisco:ios:12.3%285a%29b cpe:/o:cisco:ios:12.3%285a%29b2 cpe:/o:cisco:ios:12.3%285a%29b5 cpe:/o:cisco:ios:12.3%285b%29 cpe:/o:cisco:ios:12.3%285c%29 cpe:/o:cisco:ios:12.3%285e%29 cpe:/o:cisco:ios:12.3%285f%29 cpe:/o:cisco:ios:12.3%286%29 cpe:/o:cisco:ios:12.3%286a%29 cpe:/o:cisco:ios:12.3%286d%29 cpe:/o:cisco:ios:12.3%286e%29 cpe:/o:cisco:ios:12.3%286f%29 cpe:/o:cisco:ios:12.3%287%29ja cpe:/o:cisco:ios:12.3%287%29ja1 cpe:/o:cisco:ios:12.3%287%29jx cpe:/o:cisco:ios:12.3%287%29t cpe:/o:cisco:ios:12.3%287%29t4 cpe:/o:cisco:ios:12.3%287%29t8 cpe:/o:cisco:ios:12.3%287%29t9 cpe:/o:cisco:ios:12.3%287%29t10 cpe:/o:cisco:ios:12.3%287%29t12 cpe:/o:cisco:ios:12.3%287%29xi3 cpe:/o:cisco:ios:12.3%287%29xi4 cpe:/o:cisco:ios:12.3%287%29xi7 cpe:/o:cisco:ios:12.3%287%29xr3 cpe:/o:cisco:ios:12.3%287%29xr4 cpe:/o:cisco:ios:12.3%287%29xr6 cpe:/o:cisco:ios:12.3%287.7%29 cpe:/o:cisco:ios:12.3%288%29ja cpe:/o:cisco:ios:12.3%288%29ja1 cpe:/o:cisco:ios:12.3%288%29t4 cpe:/o:cisco:ios:12.3%288%29t7 cpe:/o:cisco:ios:12.3%288%29t8 cpe:/o:cisco:ios:12.3%288%29t9 cpe:/o:cisco:ios:12.3%288%29t11 cpe:/o:cisco:ios:12.3%288%29xu2 cpe:/o:cisco:ios:12.3%288%29xy4 cpe:/o:cisco:ios:12.3%288%29xy5 cpe:/o:cisco:ios:12.3%288%29xy6 cpe:/o:cisco:ios:12.3%288%29ya1 cpe:/o:cisco:ios:12.3%288%29yd cpe:/o:cisco:ios:12.3%288%29yf cpe:/o:cisco:ios:12.3%288%29yg cpe:/o:cisco:ios:12.3%288%29yg1 cpe:/o:cisco:ios:12.3%288%29yg2 cpe:/o:cisco:ios:12.3%288%29yg3 cpe:/o:cisco:ios:12.3%288%29yh cpe:/o:cisco:ios:12.3%288%29yi cpe:/o:cisco:ios:12.3%288%29yi1 cpe:/o:cisco:ios:12.3%288%29yi3 cpe:/o:cisco:ios:12.3%289%29 cpe:/o:cisco:ios:12.3%289a%29bc cpe:/o:cisco:ios:12.3%289a%29bc2 cpe:/o:cisco:ios:12.3%289a%29bc6 cpe:/o:cisco:ios:12.3%289a%29bc7 cpe:/o:cisco:ios:12.3%289d%29 cpe:/o:cisco:ios:12.3%289e%29 cpe:/o:cisco:ios:12.3%2810%29 cpe:/o:cisco:ios:12.3%2810c%29 cpe:/o:cisco:ios:12.3%2810d%29 cpe:/o:cisco:ios:12.3%2810e%29 cpe:/o:cisco:ios:12.3%2811%29 cpe:/o:cisco:ios:12.3%2811%29t cpe:/o:cisco:ios:12.3%2811%29t4 cpe:/o:cisco:ios:12.3%2811%29t5 cpe:/o:cisco:ios:12.3%2811%29t6 cpe:/o:cisco:ios:12.3%2811%29t8 cpe:/o:cisco:ios:12.3%2811%29t9 cpe:/o:cisco:ios:12.3%2811%29xl cpe:/o:cisco:ios:12.3%2811%29xl3 cpe:/o:cisco:ios:12.3%2811%29yf cpe:/o:cisco:ios:12.3%2811%29yf2 cpe:/o:cisco:ios:12.3%2811%29yf3 cpe:/o:cisco:ios:12.3%2811%29yf4 cpe:/o:cisco:ios:12.3%2811%29yj cpe:/o:cisco:ios:12.3%2811%29yk cpe:/o:cisco:ios:12.3%2811%29yk1 cpe:/o:cisco:ios:12.3%2811%29yk2 cpe:/o:cisco:ios:12.3%2811%29yl cpe:/o:cisco:ios:12.3%2811%29yn cpe:/o:cisco:ios:12.3%2811%29yr cpe:/o:cisco:ios:12.3%2811%29ys cpe:/o:cisco:ios:12.3%2811%29ys1 cpe:/o:cisco:ios:12.3%2811%29yw cpe:/o:cisco:ios:12.3%2812%29 cpe:/o:cisco:ios:12.3%2812b%29 cpe:/o:cisco:ios:12.3%2812e%29 cpe:/o:cisco:ios:12.3%2813%29 cpe:/o:cisco:ios:12.3%2813a%29 cpe:/o:cisco:ios:12.3%2813a%29bc cpe:/o:cisco:ios:12.3%2813a%29bc1 cpe:/o:cisco:ios:12.3%2813b%29 cpe:/o:cisco:ios:12.3%2814%29t cpe:/o:cisco:ios:12.3%2814%29t2 cpe:/o:cisco:ios:12.3%2814%29t4 cpe:/o:cisco:ios:12.3%2814%29t5 cpe:/o:cisco:ios:12.3%2814%29ym4 cpe:/o:cisco:ios:12.3%2814%29yq cpe:/o:cisco:ios:12.3%2814%29yq1 cpe:/o:cisco:ios:12.3%2814%29yq3 cpe:/o:cisco:ios:12.3%2814%29yq4 cpe:/o:cisco:ios:12.3%2814%29yt cpe:/o:cisco:ios:12.3%2814%29yt1 cpe:/o:cisco:ios:12.3%2814%29yu cpe:/o:cisco:ios:12.3%2814%29yu1 cpe:/o:cisco:ios:12.3%2815%29 cpe:/o:cisco:ios:12.3%2815b%29 cpe:/o:cisco:ios:12.3%2816%29 cpe:/o:cisco:ios:12.3b cpe:/o:cisco:ios:12.3bc cpe:/o:cisco:ios:12.3bw cpe:/o:cisco:ios:12.3j cpe:/o:cisco:ios:12.3ja cpe:/o:cisco:ios:12.3jea cpe:/o:cisco:ios:12.3jeb cpe:/o:cisco:ios:12.3jec cpe:/o:cisco:ios:12.3jk cpe:/o:cisco:ios:12.3jx cpe:/o:cisco:ios:12.3t cpe:/o:cisco:ios:12.3tpc cpe:/o:cisco:ios:12.3xa cpe:/o:cisco:ios:12.3xb cpe:/o:cisco:ios:12.3xc cpe:/o:cisco:ios:12.3xd cpe:/o:cisco:ios:12.3xe cpe:/o:cisco:ios:12.3xf cpe:/o:cisco:ios:12.3xg cpe:/o:cisco:ios:12.3xh cpe:/o:cisco:ios:12.3xi cpe:/o:cisco:ios:12.3xj cpe:/o:cisco:ios:12.3xk cpe:/o:cisco:ios:12.3xl cpe:/o:cisco:ios:12.3xm cpe:/o:cisco:ios:12.3xn cpe:/o:cisco:ios:12.3xq cpe:/o:cisco:ios:12.3xr cpe:/o:cisco:ios:12.3xs cpe:/o:cisco:ios:12.3xt cpe:/o:cisco:ios:12.3xu cpe:/o:cisco:ios:12.3xv cpe:/o:cisco:ios:12.3xw cpe:/o:cisco:ios:12.3xx cpe:/o:cisco:ios:12.3xy cpe:/o:cisco:ios:12.3xz cpe:/o:cisco:ios:12.3ya cpe:/o:cisco:ios:12.3yb cpe:/o:cisco:ios:12.3yc cpe:/o:cisco:ios:12.3yd cpe:/o:cisco:ios:12.3ye cpe:/o:cisco:ios:12.3yf cpe:/o:cisco:ios:12.3yg cpe:/o:cisco:ios:12.3yh cpe:/o:cisco:ios:12.3yi cpe:/o:cisco:ios:12.3yj cpe:/o:cisco:ios:12.3yk cpe:/o:cisco:ios:12.3yl cpe:/o:cisco:ios:12.3ym cpe:/o:cisco:ios:12.3yn cpe:/o:cisco:ios:12.3yq cpe:/o:cisco:ios:12.3yr cpe:/o:cisco:ios:12.3ys cpe:/o:cisco:ios:12.3yt cpe:/o:cisco:ios:12.3yu cpe:/o:cisco:ios:12.3yw cpe:/o:cisco:ios:12.3yx cpe:/o:cisco:ios:12.3yz cpe:/o:cisco:ios:12.4 cpe:/o:cisco:ios:12.4%281%29 cpe:/o:cisco:ios:12.4%281b%29 cpe:/o:cisco:ios:12.4%281c%29 cpe:/o:cisco:ios:12.4%282%29mr cpe:/o:cisco:ios:12.4%282%29mr1 cpe:/o:cisco:ios:12.4%282%29t cpe:/o:cisco:ios:12.4%282%29t1 cpe:/o:cisco:ios:12.4%282%29t2 cpe:/o:cisco:ios:12.4%282%29t3 cpe:/o:cisco:ios:12.4%282%29t4 cpe:/o:cisco:ios:12.4%282%29xa cpe:/o:cisco:ios:12.4%282%29xb cpe:/o:cisco:ios:12.4%282%29xb2 cpe:/o:cisco:ios:12.4%283%29 cpe:/o:cisco:ios:12.4%283%29t2 cpe:/o:cisco:ios:12.4%283a%29 cpe:/o:cisco:ios:12.4%283b%29 cpe:/o:cisco:ios:12.4%283d%29 cpe:/o:cisco:ios:12.4%284%29mr cpe:/o:cisco:ios:12.4%284%29t cpe:/o:cisco:ios:12.4%284%29t2 cpe:/o:cisco:ios:12.4%285%29 cpe:/o:cisco:ios:12.4%285b%29 cpe:/o:cisco:ios:12.4%286%29t cpe:/o:cisco:ios:12.4%286%29t1 cpe:/o:cisco:ios:12.4%287%29 cpe:/o:cisco:ios:12.4%287a%29 cpe:/o:cisco:ios:12.4%288%29 cpe:/o:cisco:ios:12.4%289%29t cpe:/o:cisco:ios:12.4%2823%29 cpe:/o:cisco:ios:12.4ja cpe:/o:cisco:ios:12.4jda cpe:/o:cisco:ios:12.4jk cpe:/o:cisco:ios:12.4jl cpe:/o:cisco:ios:12.4jma cpe:/o:cisco:ios:12.4jmb cpe:/o:cisco:ios:12.4jx cpe:/o:cisco:ios:12.4md cpe:/o:cisco:ios:12.4mr cpe:/o:cisco:ios:12.4sw cpe:/o:cisco:ios:12.4t cpe:/o:cisco:ios:12.4xa cpe:/o:cisco:ios:12.4xb cpe:/o:cisco:ios:12.4xc cpe:/o:cisco:ios:12.4xd cpe:/o:cisco:ios:12.4xe cpe:/o:cisco:ios:12.4xf cpe:/o:cisco:ios:12.4xg cpe:/o:cisco:ios:12.4xj cpe:/o:cisco:ios:12.4xk cpe:/o:cisco:ios:12.4xl cpe:/o:cisco:ios:12.4xm cpe:/o:cisco:ios:12.4xn cpe:/o:cisco:ios:12.4xp cpe:/o:cisco:ios:12.4xt cpe:/o:cisco:ios:12.4xv cpe:/o:cisco:ios:12.4xw cpe:/o:cisco:ios:15.0 cpe:/o:cisco:ios:15.0%281%29s1 cpe:/o:cisco:ios:15.0%281%29s2 cpe:/o:cisco:ios:15.0m cpe:/o:cisco:ios:15.0mr cpe:/o:cisco:ios:15.0mra cpe:/o:cisco:ios:15.0s cpe:/o:cisco:ios:15.0sa cpe:/o:cisco:ios:15.0sg cpe:/o:cisco:ios:15.0xa cpe:/o:cisco:ios:15.0xo cpe:/o:cisco:ios:15.1 cpe:/o:cisco:ios:15.1%281%29xb1 cpe:/o:cisco:ios:15.1%282%29t cpe:/o:cisco:ios:15.1%283%29t cpe:/o:cisco:ios:15.1%284%29m cpe:/o:cisco:ios:15.1%284%29m1 cpe:/o:cisco:ios:15.1ey cpe:/o:cisco:ios:15.1gc cpe:/o:cisco:ios:15.1m cpe:/o:cisco:ios:15.1s cpe:/o:cisco:ios:15.1t cpe:/o:cisco:ios:15.1xb cpe:/o:cisco:ios:15.2 cpe:/o:cisco:ios_xe:2.1 cpe:/o:cisco:ios_xe:2.1.0 cpe:/o:cisco:ios_xe:2.1.1 cpe:/o:cisco:ios_xe:2.1.2 cpe:/o:cisco:ios_xe:2.2 cpe:/o:cisco:ios_xe:2.2.1 cpe:/o:cisco:ios_xe:2.2.2 cpe:/o:cisco:ios_xe:2.2.3 cpe:/o:cisco:ios_xe:2.3 cpe:/o:cisco:ios_xe:2.3.0 cpe:/o:cisco:ios_xe:2.3.1 cpe:/o:cisco:ios_xe:2.3.1t cpe:/o:cisco:ios_xe:2.3.2 cpe:/o:cisco:ios_xe:2.4 cpe:/o:cisco:ios_xe:2.4.0 cpe:/o:cisco:ios_xe:2.4.1 cpe:/o:cisco:ios_xe:2.4.2 cpe:/o:cisco:ios_xe:2.4.3 cpe:/o:cisco:ios_xe:2.4.4 cpe:/o:cisco:ios_xe:2.5.0 cpe:/o:cisco:ios_xe:2.5.1 cpe:/o:cisco:ios_xe:2.5.2 cpe:/o:cisco:ios_xe:2.6.0 cpe:/o:cisco:ios_xe:2.6.1 cpe:/o:cisco:ios_xe:2.6.2 cpe:/o:cisco:ios_xe:3.1.0s cpe:/o:cisco:ios_xe:3.1.0sg cpe:/o:cisco:ios_xe:3.1.1s cpe:/o:cisco:ios_xe:3.1.1sg cpe:/o:cisco:ios_xe:3.1.2s cpe:/o:cisco:ios_xe:3.1.3s cpe:/o:cisco:ios_xe:3.1.4s cpe:/o:cisco:ios_xe:3.2.0s cpe:/o:cisco:ios_xe:3.2.1s cpe:/o:cisco:ios_xe:3.2.2s cpe:/o:cisco:ios_xe:3.3.0s CVE-2012-0384 2012-03-29T07:01:16.183-04:00 2019-09-27T14:06:00.467-04:00 8.5 NETWORK MEDIUM SINGLE_INSTANCE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov 2019-09-27T09:25:21.987-04:00 CISCO 20120328 Cisco IOS Software Command Authorization Bypass BID 52755 SECTRACK 1026860 Cisco IOS 12.2 through 12.4 and 15.0 through 15.2 and IOS XE 2.1.x through 2.6.x and 3.1.xS before 3.1.2S, 3.2.xS through 3.4.xS before 3.4.2S, 3.5.xS before 3.5.1S, and 3.1.xSG and 3.2.xSG before 3.2.2SG, when AAA authorization is enabled, allow remote authenticated users to bypass intended access restrictions and execute commands via a (1) HTTP or (2) HTTPS session, aka Bug ID CSCtr91106. cpe:/o:cisco:ios:12.2 cpe:/o:cisco:ios:15.0 cpe:/o:cisco:ios:15.1 cpe:/o:cisco:ios:15.2 CVE-2012-0385 2012-03-29T07:01:16.230-04:00 2017-12-12T21:29:00.607-05:00 7.8 NETWORK LOW NONE NONE NONE COMPLETE http://nvd.nist.gov SECUNIA 48610 CISCO 20120328 Cisco IOS Software Smart Install Denial of Service Vulnerability BID 52756 SECTRACK 1026867 XF ciscoios-smartinstall-dos(74430) The Smart Install feature in Cisco IOS 12.2, 15.0, 15.1, and 15.2 allows remote attackers to cause a denial of service (device reload) by sending a malformed Smart Install message over TCP, aka Bug ID CSCtt16051. cpe:/o:cisco:ios:12.2 cpe:/o:cisco:ios:12.4 cpe:/o:cisco:ios:15.0 cpe:/o:cisco:ios:15.1 cpe:/o:cisco:ios:15.2 cpe:/o:cisco:ios_xe:2.3 cpe:/o:cisco:ios_xe:2.3.0 cpe:/o:cisco:ios_xe:2.3.1 cpe:/o:cisco:ios_xe:2.3.1t cpe:/o:cisco:ios_xe:2.3.2 cpe:/o:cisco:ios_xe:2.4 cpe:/o:cisco:ios_xe:2.4.0 cpe:/o:cisco:ios_xe:2.4.1 cpe:/o:cisco:ios_xe:2.4.2 cpe:/o:cisco:ios_xe:2.4.3 cpe:/o:cisco:ios_xe:2.4.4 cpe:/o:cisco:ios_xe:2.5.0 cpe:/o:cisco:ios_xe:2.5.1 cpe:/o:cisco:ios_xe:2.5.2 cpe:/o:cisco:ios_xe:2.6.0 cpe:/o:cisco:ios_xe:2.6.1 cpe:/o:cisco:ios_xe:2.6.2 cpe:/o:cisco:ios_xe:3.1.0s cpe:/o:cisco:ios_xe:3.1.0sg cpe:/o:cisco:ios_xe:3.1.1s cpe:/o:cisco:ios_xe:3.1.1sg cpe:/o:cisco:ios_xe:3.1.2s cpe:/o:cisco:ios_xe:3.1.3s cpe:/o:cisco:ios_xe:3.1.4s cpe:/o:cisco:ios_xe:3.2.0s cpe:/o:cisco:ios_xe:3.2.1s cpe:/o:cisco:ios_xe:3.2.2s cpe:/o:cisco:ios_xe:3.3.0s cpe:/o:cisco:ios_xe:3.4.0s CVE-2012-0386 2012-03-29T07:01:16.277-04:00 2017-12-12T21:29:00.670-05:00 7.8 NETWORK LOW NONE NONE NONE COMPLETE http://nvd.nist.gov SECUNIA 48609 SECUNIA 48641 CISCO 20120328 Cisco IOS Software Reverse SSH Denial of Service Vulnerability BID 52752 SECTRACK 1026866 XF ciscoios-sshv2-dos(74404) The SSHv2 implementation in Cisco IOS 12.2, 12.4, 15.0, 15.1, and 15.2 and IOS XE 2.3.x through 2.6.x and 3.1.xS through 3.4.xS before 3.4.2S allows remote attackers to cause a denial of service (device reload) via a crafted username in a reverse SSH login attempt, aka Bug ID CSCtr49064. cpe:/o:cisco:ios:12.4 cpe:/o:cisco:ios:15.0 cpe:/o:cisco:ios:15.1 cpe:/o:cisco:ios:15.2 CVE-2012-0387 2012-03-29T07:01:16.307-04:00 2017-12-12T21:29:00.747-05:00 7.8 NETWORK LOW NONE NONE NONE COMPLETE http://nvd.nist.gov SECUNIA 48608 CISCO 20120328 Cisco IOS Software Zone-Based Firewall Vulnerabilities BID 52753 SECTRACK 1026861 XF ciscoios-inspectionengine-dos(74435) Memory leak in the HTTP Inspection Engine feature in the Zone-Based Firewall in Cisco IOS 12.4, 15.0, 15.1, and 15.2 allows remote attackers to cause a denial of service (memory consumption or device reload) via crafted transit HTTP traffic, aka Bug ID CSCtq36153. cpe:/o:cisco:ios:12.4 cpe:/o:cisco:ios:15.0 cpe:/o:cisco:ios:15.1 cpe:/o:cisco:ios:15.2 CVE-2012-0388 2012-03-29T07:01:16.357-04:00 2017-12-12T21:29:00.810-05:00 7.8 NETWORK LOW NONE NONE NONE COMPLETE http://nvd.nist.gov SECUNIA 48608 CISCO 20120328 Cisco IOS Software Zone-Based Firewall Vulnerabilities BID 52753 SECTRACK 1026861 XF ciscoios-h323messages-dos(74436) Memory leak in the H.323 inspection feature in the Zone-Based Firewall in Cisco IOS 12.4, 15.0, 15.1, and 15.2 allows remote attackers to cause a denial of service (memory consumption or device reload) via malformed transit H.323 traffic, aka Bug ID CSCtq45553. cpe:/a:mailenable:mailenable:1.00::enterprise cpe:/a:mailenable:mailenable:1.01::enterprise cpe:/a:mailenable:mailenable:1.2::enterprise cpe:/a:mailenable:mailenable:1.2::professional cpe:/a:mailenable:mailenable:1.2a::professional cpe:/a:mailenable:mailenable:1.03::enterprise cpe:/a:mailenable:mailenable:1.04::enterprise cpe:/a:mailenable:mailenable:1.5::professional cpe:/a:mailenable:mailenable:1.6::professional cpe:/a:mailenable:mailenable:1.7::professional cpe:/a:mailenable:mailenable:1.17::professional cpe:/a:mailenable:mailenable:1.18::professional cpe:/a:mailenable:mailenable:1.19::professional cpe:/a:mailenable:mailenable:1.21::enterprise cpe:/a:mailenable:mailenable:1.22::enterprise cpe:/a:mailenable:mailenable:1.23::enterprise cpe:/a:mailenable:mailenable:1.24::enterprise cpe:/a:mailenable:mailenable:1.25::enterprise cpe:/a:mailenable:mailenable:1.26::enterprise cpe:/a:mailenable:mailenable:1.51::professional cpe:/a:mailenable:mailenable:1.52::professional cpe:/a:mailenable:mailenable:1.53::professional cpe:/a:mailenable:mailenable:1.54::professional cpe:/a:mailenable:mailenable:1.70::professional cpe:/a:mailenable:mailenable:1.71::professional cpe:/a:mailenable:mailenable:1.72::professional cpe:/a:mailenable:mailenable:1.73::professional cpe:/a:mailenable:mailenable:1.74::professional cpe:/a:mailenable:mailenable:1.75::professional cpe:/a:mailenable:mailenable:1.76::professional cpe:/a:mailenable:mailenable:1.77::professional cpe:/a:mailenable:mailenable:1.78::professional cpe:/a:mailenable:mailenable:1.79::professional cpe:/a:mailenable:mailenable:3.0:-:enterprise cpe:/a:mailenable:mailenable:3.0:-:pro cpe:/a:mailenable:mailenable:3.01:-:enterprise cpe:/a:mailenable:mailenable:3.01:-:pro cpe:/a:mailenable:mailenable:3.02:-:enterprise cpe:/a:mailenable:mailenable:3.02:-:pro cpe:/a:mailenable:mailenable:3.03:-:enterprise cpe:/a:mailenable:mailenable:3.03:-:pro cpe:/a:mailenable:mailenable:3.04:-:enterprise cpe:/a:mailenable:mailenable:3.04:-:pro cpe:/a:mailenable:mailenable:3.5:-:enterprise cpe:/a:mailenable:mailenable:3.5:-:pro cpe:/a:mailenable:mailenable:3.6:-:enterprise cpe:/a:mailenable:mailenable:3.6:-:pro cpe:/a:mailenable:mailenable:3.10:-:enterprise cpe:/a:mailenable:mailenable:3.10:-:pro cpe:/a:mailenable:mailenable:3.11:-:enterprise cpe:/a:mailenable:mailenable:3.11:-:pro cpe:/a:mailenable:mailenable:3.12:-:enterprise cpe:/a:mailenable:mailenable:3.12:-:pro cpe:/a:mailenable:mailenable:3.13:-:enterprise cpe:/a:mailenable:mailenable:3.13:-:pro cpe:/a:mailenable:mailenable:3.14:-:enterprise cpe:/a:mailenable:mailenable:3.14:-:pro cpe:/a:mailenable:mailenable:3.51:-:enterprise cpe:/a:mailenable:mailenable:3.51:-:pro cpe:/a:mailenable:mailenable:3.52::enterprise cpe:/a:mailenable:mailenable:3.52::professional cpe:/a:mailenable:mailenable:3.52:-:enterprise cpe:/a:mailenable:mailenable:3.52:-:pro cpe:/a:mailenable:mailenable:3.53:-:enterprise cpe:/a:mailenable:mailenable:3.53:-:pro cpe:/a:mailenable:mailenable:3.61:-:enterprise cpe:/a:mailenable:mailenable:3.61:-:pro cpe:/a:mailenable:mailenable:3.62:-:enterprise cpe:/a:mailenable:mailenable:3.62:-:pro cpe:/a:mailenable:mailenable:3.63:-:enterprise cpe:/a:mailenable:mailenable:3.63:-:pro cpe:/a:mailenable:mailenable:4.0:-:enterprise cpe:/a:mailenable:mailenable:4.0:-:pro cpe:/a:mailenable:mailenable:4.1::premium cpe:/a:mailenable:mailenable:4.01:-:enterprise cpe:/a:mailenable:mailenable:4.1:-:pro cpe:/a:mailenable:mailenable:4.2::premium cpe:/a:mailenable:mailenable:4.11:-:enterprise cpe:/a:mailenable:mailenable:4.11:-:pro cpe:/a:mailenable:mailenable:4.12:-:enterprise cpe:/a:mailenable:mailenable:4.12:-:pro cpe:/a:mailenable:mailenable:4.13:-:enterprise cpe:/a:mailenable:mailenable:4.13:-:pro cpe:/a:mailenable:mailenable:4.14:-:enterprise cpe:/a:mailenable:mailenable:4.14:-:pro cpe:/a:mailenable:mailenable:4.15:-:enterprise cpe:/a:mailenable:mailenable:4.15:-:pro cpe:/a:mailenable:mailenable:4.16:-:enterprise cpe:/a:mailenable:mailenable:4.16:-:pro cpe:/a:mailenable:mailenable:4.17:-:enterprise cpe:/a:mailenable:mailenable:4.17:-:pro cpe:/a:mailenable:mailenable:4.21::premium cpe:/a:mailenable:mailenable:4.22::premium cpe:/a:mailenable:mailenable:4.22:-:enterprise cpe:/a:mailenable:mailenable:4.22:-:pro cpe:/a:mailenable:mailenable:4.23::premium cpe:/a:mailenable:mailenable:4.23:-:enterprise cpe:/a:mailenable:mailenable:4.23:-:pro cpe:/a:mailenable:mailenable:4.24::premium cpe:/a:mailenable:mailenable:4.24:-:enterprise cpe:/a:mailenable:mailenable:4.24:-:pro cpe:/a:mailenable:mailenable:4.25::premium cpe:/a:mailenable:mailenable:4.25:-:enterprise cpe:/a:mailenable:mailenable:4.25:-:pro cpe:/a:mailenable:mailenable:4.26::premium cpe:/a:mailenable:mailenable:4.26:-:enterprise cpe:/a:mailenable:mailenable:4.26:-:pro cpe:/a:mailenable:mailenable:5.0::enterprise cpe:/a:mailenable:mailenable:5.0::premium cpe:/a:mailenable:mailenable:5.0::professional cpe:/a:mailenable:mailenable:5.01::enterprise cpe:/a:mailenable:mailenable:5.01::premium cpe:/a:mailenable:mailenable:5.01::professional cpe:/a:mailenable:mailenable:5.02::enterprise cpe:/a:mailenable:mailenable:5.02::premium cpe:/a:mailenable:mailenable:5.02::professional cpe:/a:mailenable:mailenable:5.03::enterprise cpe:/a:mailenable:mailenable:5.03::premium cpe:/a:mailenable:mailenable:5.03::professional cpe:/a:mailenable:mailenable:5.04::enterprise cpe:/a:mailenable:mailenable:5.04::premium cpe:/a:mailenable:mailenable:5.04::professional cpe:/a:mailenable:mailenable:5.5::enterprise cpe:/a:mailenable:mailenable:5.5::premium cpe:/a:mailenable:mailenable:5.5::professional cpe:/a:mailenable:mailenable:5.06::enterprise cpe:/a:mailenable:mailenable:5.06::premium cpe:/a:mailenable:mailenable:5.06::professional cpe:/a:mailenable:mailenable:5.07::enterprise cpe:/a:mailenable:mailenable:5.07::premium cpe:/a:mailenable:mailenable:5.07::professional cpe:/a:mailenable:mailenable:5.10::enterprise cpe:/a:mailenable:mailenable:5.10::premium cpe:/a:mailenable:mailenable:5.10::professional cpe:/a:mailenable:mailenable:5.11::enterprise cpe:/a:mailenable:mailenable:5.11::premium cpe:/a:mailenable:mailenable:5.11::professional cpe:/a:mailenable:mailenable:5.51::enterprise cpe:/a:mailenable:mailenable:5.51::premium cpe:/a:mailenable:mailenable:5.51::professional cpe:/a:mailenable:mailenable:5.52::enterprise cpe:/a:mailenable:mailenable:5.52::premium cpe:/a:mailenable:mailenable:5.52::professional cpe:/a:mailenable:mailenable:6.0::enterprise cpe:/a:mailenable:mailenable:6.0::premium cpe:/a:mailenable:mailenable:6.0::professional cpe:/a:mailenable:mailenable:6.01::enterprise cpe:/a:mailenable:mailenable:6.01::premium cpe:/a:mailenable:mailenable:6.01::professional cpe:/a:mailenable:mailenable:6.02::enterprise cpe:/a:mailenable:mailenable:6.02::premium cpe:/a:mailenable:mailenable:6.02::professional CVE-2012-0389 2012-01-24T13:55:01.267-05:00 2017-08-28T21:30:55.227-04:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov BUGTRAQ 20120112 ME020567: MailEnable webmail cross-site scripting vulnerability CVE-2012-0389 EXPLOIT-DB 18447 CONFIRM http://www.mailenable.com/kb/Content/Article.asp?ID=me020567 MISC http://www.nerv.fi/CVE-2012-0389.txt BID 51401 SECTRACK 1026519 XF mailenable-forgottenpassword-xss(72380) Cross-site scripting (XSS) vulnerability in ForgottenPassword.aspx in MailEnable Professional, Enterprise, and Premium 4.26 and earlier, 5.x before 5.53, and 6.x before 6.03 allows remote attackers to inject arbitrary web script or HTML via the Username parameter. cpe:/a:gnu:gnutls:2.2.4 cpe:/a:gnu:gnutls:2.2.5 cpe:/a:gnu:gnutls:2.4.0 cpe:/a:gnu:gnutls:2.4.1 cpe:/a:gnu:gnutls:2.4.2 cpe:/a:gnu:gnutls:2.4.3 cpe:/a:gnu:gnutls:2.6.0 cpe:/a:gnu:gnutls:2.6.1 cpe:/a:gnu:gnutls:2.6.2 cpe:/a:gnu:gnutls:2.6.3 cpe:/a:gnu:gnutls:2.6.4 cpe:/a:gnu:gnutls:2.6.5 cpe:/a:gnu:gnutls:2.6.6 cpe:/a:gnu:gnutls:2.8.0 cpe:/a:gnu:gnutls:2.8.1 cpe:/a:gnu:gnutls:2.8.2 cpe:/a:gnu:gnutls:2.8.3 cpe:/a:gnu:gnutls:2.8.4 cpe:/a:gnu:gnutls:2.8.5 cpe:/a:gnu:gnutls:2.8.6 cpe:/a:gnu:gnutls:2.10.0 cpe:/a:gnu:gnutls:2.10.1 cpe:/a:gnu:gnutls:2.10.1-x86 cpe:/a:gnu:gnutls:2.10.2 cpe:/a:gnu:gnutls:2.10.2-x86 cpe:/a:gnu:gnutls:2.10.3 cpe:/a:gnu:gnutls:2.10.4 cpe:/a:gnu:gnutls:2.10.5 cpe:/a:gnu:gnutls:2.10.5-x86 cpe:/a:gnu:gnutls:2.12.0 cpe:/a:gnu:gnutls:2.12.1 cpe:/a:gnu:gnutls:2.12.2 cpe:/a:gnu:gnutls:2.12.3 cpe:/a:gnu:gnutls:2.12.4 cpe:/a:gnu:gnutls:2.12.5 cpe:/a:gnu:gnutls:2.12.6 cpe:/a:gnu:gnutls:2.12.6.1 cpe:/a:gnu:gnutls:2.12.7 cpe:/a:gnu:gnutls:2.12.8 cpe:/a:gnu:gnutls:2.12.9 cpe:/a:gnu:gnutls:2.12.10 cpe:/a:gnu:gnutls:2.12.11 cpe:/a:gnu:gnutls:2.12.12 cpe:/a:gnu:gnutls:2.12.13 cpe:/a:gnu:gnutls:2.12.14 cpe:/a:gnu:gnutls:3.0.0 cpe:/a:gnu:gnutls:3.0.1 cpe:/a:gnu:gnutls:3.0.2 cpe:/a:gnu:gnutls:3.0.3 cpe:/a:gnu:gnutls:3.0.4 cpe:/a:gnu:gnutls:3.0.5 cpe:/a:gnu:gnutls:3.0.6 cpe:/a:gnu:gnutls:3.0.7 cpe:/a:gnu:gnutls:3.0.8 cpe:/a:gnu:gnutls:3.0.9 cpe:/a:gnu:gnutls:3.0.10 CVE-2012-0390 2012-01-05T20:55:01.080-05:00 2014-03-26T00:28:02.083-04:00 4.3 NETWORK MEDIUM NONE PARTIAL NONE NONE http://nvd.nist.gov SUSE SUSE-SU-2014:0320 MISC http://www.isg.rhul.ac.uk/~kp/dtls.pdf The DTLS implementation in GnuTLS 3.0.10 and earlier executes certain error-handling code only if there is a specific relationship between a padding length and the ciphertext size, which makes it easier for remote attackers to recover partial plaintext via a timing side-channel attack, a related issue to CVE-2011-4108. cpe:/a:apache:struts:2.0.0 cpe:/a:apache:struts:2.0.1 cpe:/a:apache:struts:2.0.2 cpe:/a:apache:struts:2.0.3 cpe:/a:apache:struts:2.0.4 cpe:/a:apache:struts:2.0.5 cpe:/a:apache:struts:2.0.6 cpe:/a:apache:struts:2.0.7 cpe:/a:apache:struts:2.0.8 cpe:/a:apache:struts:2.0.9 cpe:/a:apache:struts:2.0.10 cpe:/a:apache:struts:2.0.11 cpe:/a:apache:struts:2.0.11.1 cpe:/a:apache:struts:2.0.11.2 cpe:/a:apache:struts:2.0.12 cpe:/a:apache:struts:2.0.13 cpe:/a:apache:struts:2.0.14 cpe:/a:apache:struts:2.1.0 cpe:/a:apache:struts:2.1.1 cpe:/a:apache:struts:2.1.2 cpe:/a:apache:struts:2.1.3 cpe:/a:apache:struts:2.1.4 cpe:/a:apache:struts:2.1.5 cpe:/a:apache:struts:2.1.6 cpe:/a:apache:struts:2.1.7 cpe:/a:apache:struts:2.1.8 cpe:/a:apache:struts:2.1.8.1 cpe:/a:apache:struts:2.2.1 cpe:/a:apache:struts:2.2.1.1 cpe:/a:apache:struts:2.2.3 CVE-2012-0391 2012-01-08T10:55:01.217-05:00 2018-11-23T09:36:02.613-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov 2018-11-23T09:56:57.507-05:00 BUGTRAQ 20120105 SEC Consult SA-20120104-0 :: Multiple critical vulnerabilities in Apache Struts2 CONFIRM http://struts.apache.org/2.x/docs/s2-008.html CONFIRM http://struts.apache.org/2.x/docs/version-notes-2311.html EXPLOIT-DB 18329 CONFIRM https://issues.apache.org/jira/browse/WW-3668 MISC https://www.sec-consult.com/files/20120104-0_Apache_Struts2_Multiple_Critical_Vulnerabilities.txt The ExceptionDelegator component in Apache Struts before 2.2.3.1 interprets parameter values as OGNL expressions during certain exception handling for mismatched data types of properties, which allows remote attackers to execute arbitrary Java code via a crafted parameter. cpe:/a:apache:struts:2.1.0 cpe:/a:apache:struts:2.1.1 cpe:/a:apache:struts:2.1.2 cpe:/a:apache:struts:2.1.3 cpe:/a:apache:struts:2.1.4 cpe:/a:apache:struts:2.1.5 cpe:/a:apache:struts:2.1.6 cpe:/a:apache:struts:2.1.7 cpe:/a:apache:struts:2.1.8 cpe:/a:apache:struts:2.1.8.1 cpe:/a:apache:struts:2.2.1 cpe:/a:apache:struts:2.2.1.1 cpe:/a:apache:struts:2.2.3 cpe:/a:apache:struts:2.2.3.1 cpe:/a:apache:struts:2.3.0 cpe:/a:apache:struts:2.3.1 CVE-2012-0392 2012-01-08T10:55:01.373-05:00 2018-11-28T11:33:55.037-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov 2012-01-09T15:03:00.000-05:00 BUGTRAQ 20120105 SEC Consult SA-20120104-0 :: Multiple critical vulnerabilities in Apache Struts2 CONFIRM http://struts.apache.org/2.x/docs/s2-008.html CONFIRM http://struts.apache.org/2.x/docs/version-notes-2311.html EXPLOIT-DB 18329 MLIST [dailydave] 20120106 Apache Struts MISC https://www.sec-consult.com/files/20120104-0_Apache_Struts2_Multiple_Critical_Vulnerabilities.txt The CookieInterceptor component in Apache Struts before 2.3.1.1 does not use the parameter-name whitelist, which allows remote attackers to execute arbitrary commands via a crafted HTTP Cookie header that triggers Java code execution through a static method. cpe:/a:apache:struts:2.1.0 cpe:/a:apache:struts:2.1.1 cpe:/a:apache:struts:2.1.2 cpe:/a:apache:struts:2.1.3 cpe:/a:apache:struts:2.1.4 cpe:/a:apache:struts:2.1.5 cpe:/a:apache:struts:2.1.6 cpe:/a:apache:struts:2.1.7 cpe:/a:apache:struts:2.1.8 cpe:/a:apache:struts:2.1.8.1 cpe:/a:apache:struts:2.2.1 cpe:/a:apache:struts:2.2.1.1 cpe:/a:apache:struts:2.2.3 cpe:/a:apache:struts:2.2.3.1 cpe:/a:apache:struts:2.3.0 cpe:/a:apache:struts:2.3.1 CVE-2012-0393 2012-01-08T10:55:01.420-05:00 2018-11-28T12:05:58.033-05:00 6.4 NETWORK LOW NONE NONE PARTIAL PARTIAL http://nvd.nist.gov 2018-11-28T11:33:49.550-05:00 BUGTRAQ 20120105 SEC Consult SA-20120104-0 :: Multiple critical vulnerabilities in Apache Struts2 CONFIRM http://struts.apache.org/2.x/docs/s2-008.html CONFIRM http://struts.apache.org/2.x/docs/version-notes-2311.html EXPLOIT-DB 18329 MISC https://www.sec-consult.com/files/20120104-0_Apache_Struts2_Multiple_Critical_Vulnerabilities.txt The ParameterInterceptor component in Apache Struts before 2.3.1.1 does not prevent access to public constructors, which allows remote attackers to create or overwrite arbitrary files via a crafted parameter that triggers the creation of a Java object. cpe:/a:apache:struts:2.0.0 cpe:/a:apache:struts:2.0.1 cpe:/a:apache:struts:2.0.2 cpe:/a:apache:struts:2.0.3 cpe:/a:apache:struts:2.0.4 cpe:/a:apache:struts:2.0.5 cpe:/a:apache:struts:2.0.6 cpe:/a:apache:struts:2.0.7 cpe:/a:apache:struts:2.0.8 cpe:/a:apache:struts:2.0.9 cpe:/a:apache:struts:2.0.10 cpe:/a:apache:struts:2.0.11 cpe:/a:apache:struts:2.0.11.1 cpe:/a:apache:struts:2.0.11.2 cpe:/a:apache:struts:2.0.12 cpe:/a:apache:struts:2.0.13 cpe:/a:apache:struts:2.0.14 cpe:/a:apache:struts:2.1.0 cpe:/a:apache:struts:2.1.1 cpe:/a:apache:struts:2.1.2 cpe:/a:apache:struts:2.1.3 cpe:/a:apache:struts:2.1.4 cpe:/a:apache:struts:2.1.5 cpe:/a:apache:struts:2.1.6 cpe:/a:apache:struts:2.1.8 cpe:/a:apache:struts:2.1.8.1 cpe:/a:apache:struts:2.2.1 cpe:/a:apache:struts:2.2.1.1 cpe:/a:apache:struts:2.2.3 CVE-2012-0394 2012-01-08T10:55:01.467-05:00 2014-02-20T23:48:08.467-05:00 6.8 NETWORK MEDIUM NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov BUGTRAQ 20120105 SEC Consult SA-20120104-0 :: Multiple critical vulnerabilities in Apache Struts2 MISC http://struts.apache.org/2.x/docs/s2-008.html MISC http://struts.apache.org/2.x/docs/version-notes-2311.html EXPLOIT-DB 18329 EXPLOIT-DB 31434 MISC https://www.sec-consult.com/files/20120104-0_Apache_Struts2_Multiple_Critical_Vulnerabilities.txt ** DISPUTED ** The DebuggingInterceptor component in Apache Struts before 2.3.1.1, when developer mode is used, allows remote attackers to execute arbitrary commands via unspecified vectors. NOTE: the vendor characterizes this behavior as not "a security vulnerability itself." cpe:/a:emc:networker:7.5 cpe:/a:emc:networker:7.5:sp1 cpe:/a:emc:networker:7.5:sp2 cpe:/a:emc:networker:7.5:sp3 cpe:/a:emc:networker:7.5.2.0 cpe:/a:emc:networker:7.5.2.1 cpe:/a:emc:networker:7.5.2.2 cpe:/a:emc:networker:7.5.2.3 cpe:/a:emc:networker:7.5.2.4 cpe:/a:emc:networker:7.5.3 cpe:/a:emc:networker:7.5.3.1 cpe:/a:emc:networker:7.5.3.2 cpe:/a:emc:networker:7.5.3.3 cpe:/a:emc:networker:7.5.3.4 cpe:/a:emc:networker:7.5.3.5 cpe:/a:emc:networker:7.5.4 cpe:/a:emc:networker:7.5.4.1 cpe:/a:emc:networker:7.5.4.2 cpe:/a:emc:networker:7.5.4.3 cpe:/a:emc:networker:7.6 cpe:/a:emc:networker:7.6:sp1 cpe:/a:emc:networker:7.6:sp2 cpe:/a:emc:networker:7.6.0.2 cpe:/a:emc:networker:7.6.0.3 cpe:/a:emc:networker:7.6.0.4 cpe:/a:emc:networker:7.6.0.5 cpe:/a:emc:networker:7.6.0.6 cpe:/a:emc:networker:7.6.0.7 cpe:/a:emc:networker:7.6.0.8 cpe:/a:emc:networker:7.6.0.9 cpe:/a:emc:networker:7.6.1 cpe:/a:emc:networker:7.6.1.1 cpe:/a:emc:networker:7.6.1.2 cpe:/a:emc:networker:7.6.1.3 cpe:/a:emc:networker:7.6.1.4 cpe:/a:emc:networker:7.6.1.5 cpe:/a:emc:networker:7.6.3 CVE-2012-0395 2012-01-26T19:55:01.097-05:00 2012-02-06T00:00:00.000-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov 2012-01-27T11:02:00.000-05:00 BUGTRAQ 20120126 ESA-2012-005: EMC NetWorker buffer overflow vulnerability Buffer overflow in the server in EMC NetWorker 7.5.x and 7.6.x before 7.6.3 SP1 Cumulative Release build 851 allows remote attackers to cause a denial of service (daemon crash) or possibly execute arbitrary code via unspecified vectors. cpe:/a:emc:documentum_xplore:1.0 cpe:/a:emc:documentum_xplore:1.1 cpe:/a:emc:documentum_xplore:1.1:p01 cpe:/a:emc:documentum_xplore:1.1:p03 cpe:/a:emc:documentum_xplore:1.2 CVE-2012-0396 2012-02-06T15:55:02.737-05:00 2017-08-28T21:30:55.287-04:00 4.0 NETWORK LOW SINGLE_INSTANCE PARTIAL NONE NONE http://nvd.nist.gov BUGTRAQ 20120203 ESA-2012-010: EMC Documentum xPlore information disclosure vulnerability SECTRACK 1026639 BID 51863 XF emc-documentum-info-disc(72994) EMC Documentum xPlore 1.0, 1.1 before P07, and 1.2 does not properly enforce the requirement for BROWSE permission, which allows remote authenticated users to determine the existence of an object, or read object metadata, via a search. cpe:/a:rsa:securid_software_token_converter:2.6 CVE-2012-0397 2012-03-06T18:55:01.103-05:00 2012-03-07T00:00:00.000-05:00 7.6 NETWORK HIGH NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov 2012-03-07T08:53:00.000-05:00 BUGTRAQ 20120305 ESA-2012-013: RSA SecurID(r) Software Token Converter buffer overflow vulnerability Buffer overflow in EMC RSA SecurID Software Token Converter before 2.6.1 allows remote attackers to cause a denial of service or possibly execute arbitrary code via unspecified vectors. cpe:/a:emc:documentum_eroom:7.3.0 cpe:/a:emc:documentum_eroom:7.4.1 cpe:/a:emc:documentum_eroom:7.4.2 cpe:/a:emc:documentum_eroom:7.4.3 CVE-2012-0398 2012-03-14T20:55:01.147-04:00 2012-03-15T00:00:00.000-04:00 7.5 NETWORK LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov 2012-03-15T13:57:00.000-04:00 BUGTRAQ 20120313 ESA-2012-012: EMC Documentum eRoom Multiple Vulnerabilities EMC Documentum eRoom before 7.4.4 does not properly validate session cookies, which allows remote attackers to hijack or replay sessions via unspecified vectors. cpe:/a:rsa:envision:4.0:sp1 cpe:/a:rsa:envision:4.0:sp2 cpe:/a:rsa:envision:4.0:sp3 cpe:/a:rsa:envision:4.0:sp4 cpe:/a:rsa:envision:4.1 CVE-2012-0399 2012-03-20T11:55:00.713-04:00 2017-12-05T21:29:01.727-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov BUGTRAQ 20120318 ESA-2012-014: RSA enVision Multiple Vulnerabilities BID 52557 SECTRACK 1026819 Multiple cross-site scripting (XSS) vulnerabilities in EMC RSA enVision 4.x before 4.1 Patch 4 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors. cpe:/a:rsa:envision:4.0:sp1 cpe:/a:rsa:envision:4.0:sp2 cpe:/a:rsa:envision:4.0:sp3 cpe:/a:rsa:envision:4.0:sp4 cpe:/a:rsa:envision:4.1 CVE-2012-0400 2012-03-20T11:55:00.760-04:00 2017-12-05T21:29:01.790-05:00 7.9 ADJACENT_NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BUGTRAQ 20120318 ESA-2012-014: RSA enVision Multiple Vulnerabilities BID 52557 SECTRACK 1026819 XF envision-weak-security(74140) EMC RSA enVision 4.x before 4.1 Patch 4 does not properly restrict the number of failed authentication attempts, which makes it easier for remote attackers to obtain access via a brute-force attack. cpe:/a:rsa:envision:4.0:sp1 cpe:/a:rsa:envision:4.0:sp2 cpe:/a:rsa:envision:4.0:sp3 cpe:/a:rsa:envision:4.0:sp4 cpe:/a:rsa:envision:4.1 CVE-2012-0401 2012-03-20T11:55:00.807-04:00 2017-12-05T21:29:01.837-05:00 6.5 NETWORK LOW SINGLE_INSTANCE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov BUGTRAQ 20120318 ESA-2012-014: RSA enVision Multiple Vulnerabilities BID 52557 SECTRACK 1026819 XF envision-unspec-sql-injection(74137) Multiple SQL injection vulnerabilities in EMC RSA enVision 4.x before 4.1 Patch 4 allow remote authenticated users to execute arbitrary SQL commands via unspecified vectors. cpe:/a:rsa:envision:4.0:sp1 cpe:/a:rsa:envision:4.0:sp2 cpe:/a:rsa:envision:4.0:sp3 cpe:/a:rsa:envision:4.0:sp4 cpe:/a:rsa:envision:4.1 CVE-2012-0402 2012-03-20T11:55:00.853-04:00 2017-12-05T21:29:01.900-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov BUGTRAQ 20120318 ESA-2012-014: RSA enVision Multiple Vulnerabilities BID 52557 SECTRACK 1026819 XF envision-default-account(74138) EMC RSA enVision 4.x before 4.1 Patch 4 uses unspecified hardcoded credentials, which makes it easier for remote attackers to obtain access via unknown vectors. cpe:/a:rsa:envision:4.0:sp1 cpe:/a:rsa:envision:4.0:sp2 cpe:/a:rsa:envision:4.0:sp3 cpe:/a:rsa:envision:4.0:sp4 cpe:/a:rsa:envision:4.1 CVE-2012-0403 2012-03-20T11:55:00.900-04:00 2017-12-05T21:29:01.947-05:00 6.3 NETWORK MEDIUM SINGLE_INSTANCE COMPLETE NONE NONE http://nvd.nist.gov BUGTRAQ 20120318 ESA-2012-014: RSA enVision Multiple Vulnerabilities BID 52557 SECTRACK 1026819 XF envision-unspec-dir-traversal(74139) Directory traversal vulnerability in EMC RSA enVision 4.x before 4.1 Patch 4 allows remote authenticated users to have an unspecified impact via unknown vectors. cpe:/a:emc:documentum_eroom:7.3.0 cpe:/a:emc:documentum_eroom:7.4.1 cpe:/a:emc:documentum_eroom:7.4.2 cpe:/a:emc:documentum_eroom:7.4.3 CVE-2012-0404 2012-03-14T20:55:01.193-04:00 2012-03-15T00:00:00.000-04:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov 2012-03-15T14:05:00.000-04:00 BUGTRAQ 20120313 ESA-2012-012: EMC Documentum eRoom Multiple Vulnerabilities Cross-site scripting (XSS) vulnerability in EMC Documentum eRoom before 7.4.4 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. CVE-2012-0405 2017-05-11T10:29:17.260-04:00 2017-05-11T10:29:17.260-04:00 ** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: The CNA or individual who requested this candidate did not associate it with any vulnerability during 2012. Notes: none. cpe:/a:emc:data_protection_advisor:5.5 cpe:/a:emc:data_protection_advisor:5.5:sp1 cpe:/a:emc:data_protection_advisor:5.6 cpe:/a:emc:data_protection_advisor:5.6:sp1 cpe:/a:emc:data_protection_advisor:5.7 cpe:/a:emc:data_protection_advisor:5.7:sp1 cpe:/a:emc:data_protection_advisor:5.8 cpe:/a:emc:data_protection_advisor:5.8:sp1 CVE-2012-0406 2012-04-20T00:02:52.247-04:00 2012-08-13T23:33:59.753-04:00 7.8 NETWORK LOW NONE NONE NONE COMPLETE http://nvd.nist.gov MISC http://aluigi.altervista.org/adv/dpa_1-adv.txt EXPLOIT-DB 18688 BUGTRAQ 20120418 ESA-2012-018: EMC Data Protection Advisor Multiple Vulnerabilities SECTRACK 1026956 The DPA_Utilities.cProcessAuthenticationData function in EMC Data Protection Advisor (DPA) 5.5 through 5.8 SP1 allows remote attackers to cause a denial of service (NULL pointer dereference and daemon crash) via an AUTHENTICATECONNECTION command that (1) lacks a password field or (2) has an empty password. cpe:/a:emc:data_protection_advisor:5.5 cpe:/a:emc:data_protection_advisor:5.5:sp1 cpe:/a:emc:data_protection_advisor:5.6 cpe:/a:emc:data_protection_advisor:5.6:sp1 cpe:/a:emc:data_protection_advisor:5.7 cpe:/a:emc:data_protection_advisor:5.7:sp1 cpe:/a:emc:data_protection_advisor:5.8 cpe:/a:emc:data_protection_advisor:5.8:sp1 CVE-2012-0407 2012-04-20T00:02:52.277-04:00 2012-08-13T23:34:00.020-04:00 5.0 NETWORK LOW NONE NONE NONE PARTIAL http://nvd.nist.gov MISC http://aluigi.altervista.org/adv/dpa_1-adv.txt EXPLOIT-DB 18688 BUGTRAQ 20120418 ESA-2012-018: EMC Data Protection Advisor Multiple Vulnerabilities SECTRACK 1026956 Integer overflow in the DPA_Utilities library in EMC Data Protection Advisor (DPA) 5.5 through 5.8 SP1 allows remote attackers to cause a denial of service (infinite loop) via a negative 64-bit value in a certain size field. CVE-2012-0408 2017-05-11T10:29:17.277-04:00 2017-05-11T10:29:17.293-04:00 ** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: The CNA or individual who requested this candidate did not associate it with any vulnerability during 2012. Notes: none. cpe:/a:emc:autostart:5.3 cpe:/a:emc:autostart:5.3:sp1 cpe:/a:emc:autostart:5.3:sp2 cpe:/a:emc:autostart:5.3:sp3 cpe:/a:emc:autostart:5.4 cpe:/a:emc:autostart:5.4.1 cpe:/a:emc:autostart:5.4.2 CVE-2012-0409 2012-06-01T16:55:06.090-04:00 2012-10-30T00:00:18.690-04:00 7.5 NETWORK LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov BUGTRAQ 20120522 ESA-2012-020: EMC AutoStart Multiple Buffer Overflow Vulnerabilities BID 53682 SECTRACK 1027100 Multiple buffer overflows in EMC AutoStart 5.3.x and 5.4.x before 5.4.3 allow remote attackers to cause a denial of service (agent crash) or possibly execute arbitrary code via crafted packets. cpe:/a:novell:groupwise:5.2 cpe:/a:novell:groupwise:5.5 cpe:/a:novell:groupwise:5.57e cpe:/a:novell:groupwise:6.0 cpe:/a:novell:groupwise:6.0.1:sp1 cpe:/a:novell:groupwise:6.5 cpe:/a:novell:groupwise:6.5:sp1 cpe:/a:novell:groupwise:6.5:sp2 cpe:/a:novell:groupwise:6.5:sp3 cpe:/a:novell:groupwise:6.5:sp4 cpe:/a:novell:groupwise:6.5:sp5 cpe:/a:novell:groupwise:6.5:sp6 cpe:/a:novell:groupwise:6.5.2 cpe:/a:novell:groupwise:6.5.3 cpe:/a:novell:groupwise:6.5.4 cpe:/a:novell:groupwise:6.5.6 cpe:/a:novell:groupwise:6.5.7 cpe:/a:novell:groupwise:7.0 cpe:/a:novell:groupwise:7.0.3:hp4 cpe:/a:novell:groupwise:7.0.3:hp5 cpe:/a:novell:groupwise:7.0.4 cpe:/a:novell:groupwise:7.0.4:ftf cpe:/a:novell:groupwise:7.01 cpe:/a:novell:groupwise:7.01:ir1 cpe:/a:novell:groupwise:7.02 cpe:/a:novell:groupwise:7.02:hp1 cpe:/a:novell:groupwise:7.02:hp1a cpe:/a:novell:groupwise:7.02:hp2 cpe:/a:novell:groupwise:7.02:hp2r1 cpe:/a:novell:groupwise:7.03 cpe:/a:novell:groupwise:7.03:hp cpe:/a:novell:groupwise:7.03:hp2 cpe:/a:novell:groupwise:7.03:hp3 cpe:/a:novell:groupwise:7.03:hp3%2bftf cpe:/a:novell:groupwise:8.0 cpe:/a:novell:groupwise:8.00:hp1 cpe:/a:novell:groupwise:8.00:hp2 cpe:/a:novell:groupwise:8.01 cpe:/a:novell:groupwise:8.01:hp cpe:/a:novell:groupwise:8.02 cpe:/a:novell:groupwise:8.02:hp1 cpe:/a:novell:groupwise:8.02:hp2 cpe:/a:novell:groupwise:8.02:hp3 CVE-2012-0410 2012-07-05T10:55:01.353-04:00 2013-04-01T23:14:55.840-04:00 5.0 NETWORK LOW NONE PARTIAL NONE NONE http://nvd.nist.gov CONFIRM http://www.novell.com/support/kb/doc.php?id=7000708 SECTRACK 1027217 CONFIRM https://bugzilla.novell.com/show_bug.cgi?id=712163 Directory traversal vulnerability in WebAccess in Novell GroupWise before 8.03 allows remote attackers to read arbitrary files via the User.interface parameter. cpe:/a:novell:iprint:4.26 cpe:/a:novell:iprint:4.27 cpe:/a:novell:iprint:4.28 cpe:/a:novell:iprint:4.30 cpe:/a:novell:iprint:4.32 cpe:/a:novell:iprint:4.34 cpe:/a:novell:iprint:4.36 cpe:/a:novell:iprint:4.38 cpe:/a:novell:iprint:5.04 cpe:/a:novell:iprint:5.12 cpe:/a:novell:iprint:5.20b cpe:/a:novell:iprint:5.30 cpe:/a:novell:iprint:5.32 cpe:/a:novell:iprint:5.40 cpe:/a:novell:iprint:5.42 cpe:/a:novell:iprint:5.44 cpe:/a:novell:iprint:5.50 cpe:/a:novell:iprint:5.52 cpe:/a:novell:iprint:5.56 cpe:/a:novell:iprint:5.60 cpe:/a:novell:iprint:5.64 cpe:/a:novell:iprint:5.68 cpe:/a:novell:iprint:5.72 cpe:/a:novell:iprint:5.74 cpe:/a:novell:iprint:5.78 CVE-2012-0411 2012-12-24T13:55:01.883-05:00 2013-01-08T00:00:00.000-05:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov 2012-12-26T11:20:00.000-05:00 CONFIRM http://www.novell.com/support/kb/doc.php?id=7008708 Unspecified vulnerability in Novell iPrint Client before 5.82 allows remote attackers to execute arbitrary code via an op-client-interface-version action. cpe:/a:novell:suse_manager:1.2 CVE-2012-0414 2013-12-01T23:36:26.540-05:00 2014-03-04T13:56:39.827-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov 2013-12-02T13:59:04.377-05:00 CONFIRM http://support.novell.com/docs/Readmes/InfoDocument/patchbuilder/readme_5145796.html MISC https://bugzilla.novell.com/show_bug.cgi?id=761165 CONFIRM https://support.novell.com/security/cve/CVE-2012-0414.html Cross-site scripting (XSS) vulnerability in the Spacewalk service in SUSE Manager 1.2 for SUSE Linux Enterprise (SLE) 11 SP1 allows remote attackers to inject arbitrary web script or HTML via an image name. cpe:/a:novell:groupwise:8.0 cpe:/a:novell:groupwise:8.00:hp1 cpe:/a:novell:groupwise:8.00:hp2 cpe:/a:novell:groupwise:8.00:hp3 cpe:/a:novell:groupwise:8.01 cpe:/a:novell:groupwise:8.01:hp cpe:/a:novell:groupwise:8.02 cpe:/a:novell:groupwise:8.02:hp1 cpe:/a:novell:groupwise:8.02:hp2 cpe:/a:novell:groupwise:8.02:hp3 cpe:/a:novell:groupwise:2012 CVE-2012-0417 2012-09-28T06:40:20.773-04:00 2013-02-13T23:48:45.667-05:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CONFIRM http://download.novell.com/Download?buildid=O5hTjIiMdMo~ CONFIRM http://www.novell.com/support/kb/doc.php?id=7010770 SECTRACK 1027599 CONFIRM https://bugzilla.novell.com/show_bug.cgi?id=740041 Integer overflow in GroupWise Internet Agent (GWIA) in Novell GroupWise 8.0 before Support Pack 3 and 2012 before Support Pack 1 allows remote attackers to execute arbitrary code via unspecified vectors. cpe:/a:novell:groupwise:8.0 cpe:/a:novell:groupwise:8.00:hp1 cpe:/a:novell:groupwise:8.00:hp2 cpe:/a:novell:groupwise:8.00:hp3 cpe:/a:novell:groupwise:8.01 cpe:/a:novell:groupwise:8.01:hp cpe:/a:novell:groupwise:8.02 cpe:/a:novell:groupwise:8.02:hp1 cpe:/a:novell:groupwise:8.02:hp2 cpe:/a:novell:groupwise:8.02:hp3 cpe:/a:novell:groupwise:2012 CVE-2012-0418 2012-09-28T06:40:20.820-04:00 2013-02-13T23:48:45.837-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov CONFIRM http://download.novell.com/Download?buildid=O5hTjIiMdMo~ CONFIRM http://www.novell.com/support/kb/doc.php?id=7010771 BID 55729 CONFIRM https://bugzilla.novell.com/show_bug.cgi?id=752521 Unspecified vulnerability in the client in Novell GroupWise 8.0 before Support Pack 3 and 2012 before Support Pack 1 on Windows allows user-assisted remote attackers to execute arbitrary code via a crafted file. cpe:/a:novell:groupwise:8.0 cpe:/a:novell:groupwise:8.00:hp1 cpe:/a:novell:groupwise:8.00:hp2 cpe:/a:novell:groupwise:8.00:hp3 cpe:/a:novell:groupwise:8.01 cpe:/a:novell:groupwise:8.01:hp cpe:/a:novell:groupwise:8.02 cpe:/a:novell:groupwise:8.02:hp1 cpe:/a:novell:groupwise:8.02:hp2 cpe:/a:novell:groupwise:8.02:hp3 cpe:/a:novell:groupwise:2012 CVE-2012-0419 2012-09-28T06:40:20.880-04:00 2013-04-04T23:07:59.323-04:00 5.0 NETWORK LOW NONE PARTIAL NONE NONE http://nvd.nist.gov BUGTRAQ 20120921 DDIVRT-2012-42 Novell GroupWise Agents Arbitrary File Retrieval (CVE-2012-0419) CONFIRM http://download.novell.com/Download?buildid=O5hTjIiMdMo~ FULLDISC 20120921 DDIVRT-2012-42 Novell GroupWise Agents Arbitrary File Retrieval (CVE-2012-0419) CONFIRM http://www.novell.com/support/kb/doc.php?id=7010772 CONFIRM https://bugzilla.novell.com/show_bug.cgi?id=756330 CONFIRM https://bugzilla.novell.com/show_bug.cgi?id=756924 Directory traversal vulnerability in the agent HTTP interfaces in Novell GroupWise 8.0 before Support Pack 3 and 2012 before Support Pack 1 allows remote attackers to read arbitrary files via directory traversal sequences in a request. cpe:/a:opensuse:zypper:0.11.6 cpe:/a:opensuse:zypper:1.0.2 cpe:/a:opensuse:zypper:1.2.8 cpe:/a:opensuse:zypper:1.6.16 CVE-2012-0420 2013-12-01T23:36:26.570-05:00 2013-12-02T19:03:09.603-05:00 4.4 LOCAL MEDIUM NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov 2013-12-02T19:03:06.480-05:00 CONFIRM https://bugzilla.novell.com/show_bug.cgi?id=770630 CONFIRM https://support.novell.com/security/cve/CVE-2012-0420.html zypp-refresh-wrapper in SUSE Zypper before 1.3.20 and 1.6.x before 1.6.166 allows local users to create files in arbitrary directories, or possibly have unspecified other impact, via a pathname in the ZYPP_LOCKFILE_ROOT environment variable. cpe:/a:novell:suse_audit_log_keeper:0.2.1 CVE-2012-0421 2012-08-08T06:26:18.457-04:00 2012-08-08T06:26:18.457-04:00 2.1 LOCAL LOW NONE PARTIAL NONE NONE http://nvd.nist.gov 2012-08-08T14:19:00.000-04:00 SUSE SUSE-SU-2012:0958 CONFIRM https://bugzilla.novell.com/771335 The SUSE Audit Log Keeper daemon before 0.2.1-0.4.6.1 for SUSE Manager and Spacewalk uses world-readable permissions for /etc/auditlog-keeper.conf, which allows local users to obtain passwords by reading this file. cpe:/o:opensuse:opensuse:12.1 CVE-2012-0425 2013-12-01T23:36:26.587-05:00 2018-10-30T12:27:33.653-04:00 7.8 NETWORK LOW NONE COMPLETE NONE NONE http://nvd.nist.gov 2013-12-02T19:26:29.950-05:00 CONFIRM https://bugzilla.novell.com/show_bug.cgi?id=752464 CONFIRM https://support.novell.com/security/cve/CVE-2012-0425.html LanItems.ycp in save_y2logs in yast2-network before 2.24.4 in SUSE YaST writes cleartext Wi-Fi credentials to the y2log log file, which allows context-dependent attackers to obtain sensitive information by reading the (1) WIRELESS_WPA_PASSWORD or (2) WIRELESS_CLIENT_KEY_PASSWORD field. cpe:/a:novell:suse_linux_enterprise_for_sap_applications:11:sp2 CVE-2012-0426 2013-12-01T23:36:26.617-05:00 2013-12-02T19:37:14.387-05:00 7.2 LOCAL LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov 2013-12-02T19:37:09.637-05:00 CONFIRM http://download.novell.com/Download?buildid=DshQViDsMLE~ MISC https://bugzilla.novell.com/show_bug.cgi?id=763793 MISC https://bugzilla.novell.com/show_bug.cgi?id=777453 MISC https://bugzilla.novell.com/show_bug.cgi?id=778273 MISC https://bugzilla.novell.com/show_bug.cgi?id=778293 CONFIRM https://support.novell.com/security/cve/CVE-2012-0426.html Race condition in sap_suse_cluster_connector before 1.0.0-0.8.1 in SUSE Linux Enterprise for SAP Applications 11 SP2 allows local users to have an unspecified impact via vectors related to a tmp/ directory. cpe:/o:opensuse:opensuse:11.4 CVE-2012-0427 2013-12-01T23:36:26.647-05:00 2018-10-30T12:27:33.420-04:00 7.2 LOCAL LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov 2013-12-02T19:45:29.993-05:00 CONFIRM http://download.novell.com/Download?buildid=tGCXHQR48E4~ CONFIRM https://bugzilla.novell.com/show_bug.cgi?id=604730 CONFIRM https://support.novell.com/security/cve/CVE-2012-0427.html yast2-add-on-creator in SUSE inst-source-utils 2008.11.26 before 2008.11.26-0.9.1 and 2012.9.13 before 2012.9.13-0.8.1 allows local users to gain privileges via a crafted (1) file name or (2) directory name. cpe:/a:netiq:edirectory:8.8.6.0 cpe:/a:netiq:edirectory:8.8.6.1 cpe:/a:netiq:edirectory:8.8.6.2 cpe:/a:netiq:edirectory:8.8.6.3 cpe:/a:netiq:edirectory:8.8.6.4 cpe:/a:netiq:edirectory:8.8.6.5 cpe:/a:netiq:edirectory:8.8.6.6 cpe:/a:netiq:edirectory:8.8.7.0 cpe:/a:netiq:edirectory:8.8.7.1 CVE-2012-0428 2012-12-25T07:13:04.037-05:00 2013-03-13T23:04:59.670-04:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov CONFIRM http://www.novell.com/support/kb/doc.php?id=3426981 CONFIRM http://www.novell.com/support/kb/doc.php?id=7011539 SECTRACK 1027911 CONFIRM https://bugzilla.novell.com/show_bug.cgi?id=772899 Cross-site scripting (XSS) vulnerability in NetIQ eDirectory 8.8.6.x before 8.8.6.7 and 8.8.7.x before 8.8.7.2 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. cpe:/a:netiq:edirectory:8.8.6.0:-:~~~windows~~ cpe:/a:netiq:edirectory:8.8.6.1:-:~~~windows~~ cpe:/a:netiq:edirectory:8.8.6.2:-:~~~windows~~ cpe:/a:netiq:edirectory:8.8.6.3:-:~~~windows~~ cpe:/a:netiq:edirectory:8.8.6.4:-:~~~windows~~ cpe:/a:netiq:edirectory:8.8.6.5:-:~~~windows~~ cpe:/a:netiq:edirectory:8.8.6.6:-:~~~windows~~ cpe:/a:netiq:edirectory:8.8.7.0:-:~~~windows~~ cpe:/a:netiq:edirectory:8.8.7.1:-:~~~windows~~ CVE-2012-0429 2012-12-25T07:13:04.113-05:00 2013-03-13T23:04:59.747-04:00 4.0 NETWORK LOW SINGLE_INSTANCE NONE NONE PARTIAL http://nvd.nist.gov CONFIRM http://www.novell.com/support/kb/doc.php?id=3426981 CONFIRM http://www.novell.com/support/kb/doc.php?id=7011533 SECTRACK 1027912 CONFIRM https://bugzilla.novell.com/show_bug.cgi?id=772895 dhost in NetIQ eDirectory 8.8.6.x before 8.8.6.7 and 8.8.7.x before 8.8.7.2 on Windows allows remote authenticated users to cause a denial of service (daemon crash) via crafted characters in an HTTP request. cpe:/a:netiq:edirectory:8.8.6.0:-:~~~windows~~ cpe:/a:netiq:edirectory:8.8.6.1:-:~~~windows~~ cpe:/a:netiq:edirectory:8.8.6.2:-:~~~windows~~ cpe:/a:netiq:edirectory:8.8.6.3:-:~~~windows~~ cpe:/a:netiq:edirectory:8.8.6.4:-:~~~windows~~ cpe:/a:netiq:edirectory:8.8.6.5:-:~~~windows~~ cpe:/a:netiq:edirectory:8.8.6.6:-:~~~windows~~ cpe:/a:netiq:edirectory:8.8.7.0:-:~~~windows~~ cpe:/a:netiq:edirectory:8.8.7.1:-:~~~windows~~ CVE-2012-0430 2012-12-25T07:13:04.160-05:00 2013-03-13T23:04:59.827-04:00 6.4 NETWORK LOW NONE PARTIAL PARTIAL NONE http://nvd.nist.gov CONFIRM http://www.novell.com/support/kb/doc.php?id=3426981 CONFIRM http://www.novell.com/support/kb/doc.php?id=7011538 SECTRACK 1027910 CONFIRM https://bugzilla.novell.com/show_bug.cgi?id=772898 Unspecified vulnerability in NetIQ eDirectory 8.8.6.x before 8.8.6.7 and 8.8.7.x before 8.8.7.2 on Windows allows remote attackers to obtain an administrator cookie and bypass authorization checks via unknown vectors. cpe:/a:netiq:edirectory:8.8.7.0 cpe:/a:netiq:edirectory:8.8.7.1 CVE-2012-0432 2012-12-25T07:13:04.207-05:00 2013-01-08T00:00:00.000-05:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov 2012-12-26T13:27:00.000-05:00 CONFIRM http://www.novell.com/support/kb/doc.php?id=3426981 CONFIRM https://bugzilla.novell.com/show_bug.cgi?id=785272 Stack-based buffer overflow in the Novell NCP implementation in NetIQ eDirectory 8.8.7.x before 8.8.7.2 allows remote attackers to have an unspecified impact via unknown vectors. cpe:/a:crowbar_project:crowbar:1.0 CVE-2012-0433 2018-06-08T13:29:00.270-04:00 2019-10-09T19:04:17.837-04:00 2.1 LOCAL LOW NONE PARTIAL NONE NONE http://nvd.nist.gov CONFIRM https://bugzilla.suse.com/show_bug.cgi?id=783195 CONFIRM https://www.suse.com/security/cve/CVE-2012-0433/ The install-chef-suse.sh script shipped with crowbar before 2012-10-02 is creating files containing confidential data with insecure permissions, allowing local users to read confidential data. cpe:/a:novell:suse_cloud:1.0 CVE-2012-0434 2013-12-01T23:36:26.680-05:00 2014-03-04T13:56:01.450-05:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov 2013-12-02T14:50:44.000-05:00 MISC https://bugzilla.novell.com/show_bug.cgi?id=784857 CONFIRM https://support.novell.com/security/cve/CVE-2012-0434.html CONFIRM https://www.suse.com/support/update/announcement/2013/suse-ru-20130020-1.html The server in Crowbar, as used in SUSE Cloud 1.0, uses weak permissions for the production.log file, which has unspecified impact and attack vectors. cpe:/a:suse:webyast:1.2 CVE-2012-0435 2013-01-26T16:55:00.913-05:00 2013-01-28T00:00:00.000-05:00 5.8 NETWORK MEDIUM NONE PARTIAL PARTIAL NONE http://nvd.nist.gov 2013-01-28T10:31:00.000-05:00 SUSE SUSE-SU-2013:0053 CONFIRM http://support.novell.com/security/cve/CVE-2012-0435.html CERT-VN VU#806908 CONFIRM https://bugzilla.novell.com/show_bug.cgi?id=792712 SUSE WebYaST before 1.2 0.2.63-0.6.1 allows remote attackers to modify the hosts list, and subsequently conduct man-in-the-middle attacks, via a crafted /host request on TCP port 4984. cpe:/a:novell:groupwise:8.0 cpe:/a:novell:groupwise:8.00:hp1 cpe:/a:novell:groupwise:8.00:hp2 cpe:/a:novell:groupwise:8.00:hp3 cpe:/a:novell:groupwise:8.01 cpe:/a:novell:groupwise:8.01:hp cpe:/a:novell:groupwise:8.02 cpe:/a:novell:groupwise:8.02:hp1 cpe:/a:novell:groupwise:8.02:hp2 cpe:/a:novell:groupwise:8.02:hp3 cpe:/a:novell:groupwise:8.03 cpe:/a:novell:groupwise:8.03:hp1 cpe:/a:novell:groupwise:2012 cpe:/a:novell:groupwise:2012:sp1 CVE-2012-0439 2013-02-23T23:37:19.907-05:00 2013-02-25T00:00:00.000-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov 2013-02-25T12:45:00.000-05:00 CONFIRM http://www.novell.com/support/kb/doc.php?id=7011688 MISC http://www.zerodayinitiative.com/advisories/ZDI-13-008/ CONFIRM https://bugzilla.novell.com/show_bug.cgi?id=712144 CONFIRM https://bugzilla.novell.com/show_bug.cgi?id=743674 An ActiveX control in gwcls1.dll in the client in Novell GroupWise 8.0 before 8.0.3 HP2 and 2012 before SP1 HP1 allows remote attackers to execute arbitrary code via (1) a pointer argument to the SetEngine method or (2) an XPItem pointer argument to an unspecified method. cpe:/a:mozilla:bugzilla:3.5 cpe:/a:mozilla:bugzilla:3.5.1 cpe:/a:mozilla:bugzilla:3.5.2 cpe:/a:mozilla:bugzilla:3.5.3 cpe:/a:mozilla:bugzilla:3.6 cpe:/a:mozilla:bugzilla:3.6:rc1 cpe:/a:mozilla:bugzilla:3.6.0 cpe:/a:mozilla:bugzilla:3.6.1 cpe:/a:mozilla:bugzilla:3.6.2 cpe:/a:mozilla:bugzilla:3.6.3 cpe:/a:mozilla:bugzilla:3.6.4 cpe:/a:mozilla:bugzilla:3.6.5 cpe:/a:mozilla:bugzilla:3.6.6 cpe:/a:mozilla:bugzilla:3.6.7 cpe:/a:mozilla:bugzilla:3.7 cpe:/a:mozilla:bugzilla:3.7.1 cpe:/a:mozilla:bugzilla:3.7.2 cpe:/a:mozilla:bugzilla:3.7.3 cpe:/a:mozilla:bugzilla:4.0 cpe:/a:mozilla:bugzilla:4.0:rc1 cpe:/a:mozilla:bugzilla:4.0:rc2 cpe:/a:mozilla:bugzilla:4.0.1 cpe:/a:mozilla:bugzilla:4.0.2 cpe:/a:mozilla:bugzilla:4.0.3 cpe:/a:mozilla:bugzilla:4.1 cpe:/a:mozilla:bugzilla:4.1.1 cpe:/a:mozilla:bugzilla:4.1.2 cpe:/a:mozilla:bugzilla:4.1.3 cpe:/a:mozilla:bugzilla:4.2:rc1 CVE-2012-0440 2012-02-02T13:55:01.910-05:00 2017-08-28T21:30:55.647-04:00 5.1 NETWORK HIGH NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov CONFIRM http://www.bugzilla.org/security/3.4.13/ SECTRACK 1026623 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=718319 XF bugzilla-jsonrpc-csrf(72882) Cross-site request forgery (CSRF) vulnerability in jsonrpc.cgi in Bugzilla 3.5.x and 3.6.x before 3.6.8, 3.7.x and 4.0.x before 4.0.4, and 4.1.x and 4.2.x before 4.2rc2 allows remote attackers to hijack the authentication of arbitrary users for requests that use the JSON-RPC API. cpe:/a:mozilla:firefox:4.0 cpe:/a:mozilla:firefox:4.0:beta1 cpe:/a:mozilla:firefox:4.0:beta10 cpe:/a:mozilla:firefox:4.0:beta11 cpe:/a:mozilla:firefox:4.0:beta12 cpe:/a:mozilla:firefox:4.0:beta2 cpe:/a:mozilla:firefox:4.0:beta3 cpe:/a:mozilla:firefox:4.0:beta4 cpe:/a:mozilla:firefox:4.0:beta5 cpe:/a:mozilla:firefox:4.0:beta6 cpe:/a:mozilla:firefox:4.0:beta7 cpe:/a:mozilla:firefox:4.0:beta8 cpe:/a:mozilla:firefox:4.0:beta9 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:7.0.1 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:firefox:9.0.1 cpe:/a:mozilla:firefox:10.0 cpe:/a:mozilla:firefox:10.0.1 cpe:/a:mozilla:firefox:10.0.2 cpe:/a:mozilla:firefox:11.0 cpe:/a:mozilla:firefox:12.0 cpe:/a:mozilla:firefox:12.0:beta6 cpe:/a:mozilla:firefox_esr:10.0 cpe:/a:mozilla:firefox_esr:10.0.1 cpe:/a:mozilla:firefox_esr:10.0.2 cpe:/a:mozilla:firefox_esr:10.0.3 cpe:/a:mozilla:firefox_esr:10.0.4 cpe:/a:mozilla:network_security_services:3.2 cpe:/a:mozilla:network_security_services:3.2.1 cpe:/a:mozilla:network_security_services:3.3 cpe:/a:mozilla:network_security_services:3.3.1 cpe:/a:mozilla:network_security_services:3.3.2 cpe:/a:mozilla:network_security_services:3.4 cpe:/a:mozilla:network_security_services:3.4.1 cpe:/a:mozilla:network_security_services:3.4.2 cpe:/a:mozilla:network_security_services:3.5 cpe:/a:mozilla:network_security_services:3.6 cpe:/a:mozilla:network_security_services:3.6.1 cpe:/a:mozilla:network_security_services:3.7 cpe:/a:mozilla:network_security_services:3.7.1 cpe:/a:mozilla:network_security_services:3.7.2 cpe:/a:mozilla:network_security_services:3.7.3 cpe:/a:mozilla:network_security_services:3.7.5 cpe:/a:mozilla:network_security_services:3.7.7 cpe:/a:mozilla:network_security_services:3.8 cpe:/a:mozilla:network_security_services:3.9 cpe:/a:mozilla:network_security_services:3.11.2 cpe:/a:mozilla:network_security_services:3.11.3 cpe:/a:mozilla:network_security_services:3.11.4 cpe:/a:mozilla:network_security_services:3.11.5 cpe:/a:mozilla:network_security_services:3.12 cpe:/a:mozilla:network_security_services:3.12.1 cpe:/a:mozilla:network_security_services:3.12.2 cpe:/a:mozilla:network_security_services:3.12.3 cpe:/a:mozilla:seamonkey:1.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:1.5.0.8 cpe:/a:mozilla:seamonkey:1.5.0.9 cpe:/a:mozilla:seamonkey:1.5.0.10 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.2:beta3 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:seamonkey:2.7.1 cpe:/a:mozilla:seamonkey:2.7.2 cpe:/a:mozilla:seamonkey:2.8 cpe:/a:mozilla:seamonkey:2.8:beta1 cpe:/a:mozilla:seamonkey:2.8:beta2 cpe:/a:mozilla:seamonkey:2.8:beta3 cpe:/a:mozilla:seamonkey:2.8:beta4 cpe:/a:mozilla:seamonkey:2.8:beta5 cpe:/a:mozilla:seamonkey:2.8:beta6 cpe:/a:mozilla:seamonkey:2.9 cpe:/a:mozilla:seamonkey:2.9:beta1 cpe:/a:mozilla:seamonkey:2.9:beta2 cpe:/a:mozilla:seamonkey:2.9:beta3 cpe:/a:mozilla:thunderbird:5.0 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:7.0 cpe:/a:mozilla:thunderbird:7.0.1 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:9.0 cpe:/a:mozilla:thunderbird:9.0.1 cpe:/a:mozilla:thunderbird:10.0 cpe:/a:mozilla:thunderbird:10.0.1 cpe:/a:mozilla:thunderbird:10.0.2 cpe:/a:mozilla:thunderbird:10.0.3 cpe:/a:mozilla:thunderbird:10.0.4 cpe:/a:mozilla:thunderbird:11.0 cpe:/a:mozilla:thunderbird:12.0 cpe:/a:mozilla:thunderbird_esr:10.0 cpe:/a:mozilla:thunderbird_esr:10.0.1 cpe:/a:mozilla:thunderbird_esr:10.0.2 cpe:/a:mozilla:thunderbird_esr:10.0.3 cpe:/a:mozilla:thunderbird_esr:10.0.4 CVE-2012-0441 2012-06-05T19:55:01.403-04:00 2018-01-17T21:29:03.600-05:00 5.0 NETWORK LOW NONE NONE NONE PARTIAL http://nvd.nist.gov SUSE SUSE-SU-2012:0746 SUSE openSUSE-SU-2012:0760 DEBIAN DSA-2490 MANDRIVA MDVSA-2012:088 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-39.html CONFIRM http://www.oracle.com/technetwork/topics/security/ovmbulletinjul2016-3090546.html BID 53798 UBUNTU USN-1540-1 UBUNTU USN-1540-2 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=715073 The ASN.1 decoder in the QuickDER decoder in Mozilla Network Security Services (NSS) before 3.13.4, as used in Firefox 4.x through 12.0, Firefox ESR 10.x before 10.0.5, Thunderbird 5.0 through 12.0, Thunderbird ESR 10.x before 10.0.5, and SeaMonkey before 2.10, allows remote attackers to cause a denial of service (application crash) via a zero-length item, as demonstrated by (1) a zero-length basic constraint or (2) a zero-length field in an OCSP response. cpe:/a:mozilla:firefox:0.1 cpe:/a:mozilla:firefox:0.2 cpe:/a:mozilla:firefox:0.3 cpe:/a:mozilla:firefox:0.4 cpe:/a:mozilla:firefox:0.5 cpe:/a:mozilla:firefox:0.6 cpe:/a:mozilla:firefox:0.6.1 cpe:/a:mozilla:firefox:0.7 cpe:/a:mozilla:firefox:0.7.1 cpe:/a:mozilla:firefox:0.8 cpe:/a:mozilla:firefox:0.9 cpe:/a:mozilla:firefox:0.9:rc cpe:/a:mozilla:firefox:0.9.1 cpe:/a:mozilla:firefox:0.9.2 cpe:/a:mozilla:firefox:0.9.3 cpe:/a:mozilla:firefox:0.10 cpe:/a:mozilla:firefox:0.10.1 cpe:/a:mozilla:firefox:1.0 cpe:/a:mozilla:firefox:1.0:preview_release cpe:/a:mozilla:firefox:1.0.1 cpe:/a:mozilla:firefox:1.0.2 cpe:/a:mozilla:firefox:1.0.3 cpe:/a:mozilla:firefox:1.0.4 cpe:/a:mozilla:firefox:1.0.5 cpe:/a:mozilla:firefox:1.0.6 cpe:/a:mozilla:firefox:1.0.7 cpe:/a:mozilla:firefox:1.0.8 cpe:/a:mozilla:firefox:1.4.1 cpe:/a:mozilla:firefox:1.5 cpe:/a:mozilla:firefox:1.5:beta1 cpe:/a:mozilla:firefox:1.5:beta2 cpe:/a:mozilla:firefox:1.5.0.1 cpe:/a:mozilla:firefox:1.5.0.2 cpe:/a:mozilla:firefox:1.5.0.3 cpe:/a:mozilla:firefox:1.5.0.4 cpe:/a:mozilla:firefox:1.5.0.5 cpe:/a:mozilla:firefox:1.5.0.6 cpe:/a:mozilla:firefox:1.5.0.7 cpe:/a:mozilla:firefox:1.5.0.8 cpe:/a:mozilla:firefox:1.5.0.9 cpe:/a:mozilla:firefox:1.5.0.10 cpe:/a:mozilla:firefox:1.5.0.11 cpe:/a:mozilla:firefox:1.5.0.12 cpe:/a:mozilla:firefox:1.5.1 cpe:/a:mozilla:firefox:1.5.2 cpe:/a:mozilla:firefox:1.5.3 cpe:/a:mozilla:firefox:1.5.4 cpe:/a:mozilla:firefox:1.5.5 cpe:/a:mozilla:firefox:1.5.6 cpe:/a:mozilla:firefox:1.5.7 cpe:/a:mozilla:firefox:1.5.8 cpe:/a:mozilla:firefox:1.8 cpe:/a:mozilla:firefox:2.0 cpe:/a:mozilla:firefox:2.0.0.1 cpe:/a:mozilla:firefox:2.0.0.2 cpe:/a:mozilla:firefox:2.0.0.3 cpe:/a:mozilla:firefox:2.0.0.4 cpe:/a:mozilla:firefox:2.0.0.5 cpe:/a:mozilla:firefox:2.0.0.6 cpe:/a:mozilla:firefox:2.0.0.7 cpe:/a:mozilla:firefox:2.0.0.8 cpe:/a:mozilla:firefox:2.0.0.9 cpe:/a:mozilla:firefox:2.0.0.10 cpe:/a:mozilla:firefox:2.0.0.11 cpe:/a:mozilla:firefox:2.0.0.12 cpe:/a:mozilla:firefox:2.0.0.13 cpe:/a:mozilla:firefox:2.0.0.14 cpe:/a:mozilla:firefox:2.0.0.15 cpe:/a:mozilla:firefox:2.0.0.16 cpe:/a:mozilla:firefox:2.0.0.17 cpe:/a:mozilla:firefox:2.0.0.18 cpe:/a:mozilla:firefox:2.0.0.19 cpe:/a:mozilla:firefox:2.0.0.20 cpe:/a:mozilla:firefox:3.0 cpe:/a:mozilla:firefox:3.0.1 cpe:/a:mozilla:firefox:3.0.2 cpe:/a:mozilla:firefox:3.0.3 cpe:/a:mozilla:firefox:3.0.4 cpe:/a:mozilla:firefox:3.0.5 cpe:/a:mozilla:firefox:3.0.6 cpe:/a:mozilla:firefox:3.0.7 cpe:/a:mozilla:firefox:3.0.8 cpe:/a:mozilla:firefox:3.0.9 cpe:/a:mozilla:firefox:3.0.10 cpe:/a:mozilla:firefox:3.0.11 cpe:/a:mozilla:firefox:3.0.12 cpe:/a:mozilla:firefox:3.0.13 cpe:/a:mozilla:firefox:3.0.14 cpe:/a:mozilla:firefox:3.0.15 cpe:/a:mozilla:firefox:3.0.16 cpe:/a:mozilla:firefox:3.0.17 cpe:/a:mozilla:firefox:3.5 cpe:/a:mozilla:firefox:3.5.1 cpe:/a:mozilla:firefox:3.5.2 cpe:/a:mozilla:firefox:3.5.3 cpe:/a:mozilla:firefox:3.5.4 cpe:/a:mozilla:firefox:3.5.5 cpe:/a:mozilla:firefox:3.5.6 cpe:/a:mozilla:firefox:3.5.7 cpe:/a:mozilla:firefox:3.5.8 cpe:/a:mozilla:firefox:3.5.9 cpe:/a:mozilla:firefox:3.5.10 cpe:/a:mozilla:firefox:3.5.11 cpe:/a:mozilla:firefox:3.5.12 cpe:/a:mozilla:firefox:3.5.13 cpe:/a:mozilla:firefox:3.5.14 cpe:/a:mozilla:firefox:3.5.15 cpe:/a:mozilla:firefox:3.6 cpe:/a:mozilla:firefox:3.6.2 cpe:/a:mozilla:firefox:3.6.3 cpe:/a:mozilla:firefox:3.6.4 cpe:/a:mozilla:firefox:3.6.6 cpe:/a:mozilla:firefox:3.6.7 cpe:/a:mozilla:firefox:3.6.8 cpe:/a:mozilla:firefox:3.6.9 cpe:/a:mozilla:firefox:3.6.10 cpe:/a:mozilla:firefox:3.6.11 cpe:/a:mozilla:firefox:3.6.12 cpe:/a:mozilla:firefox:3.6.13 cpe:/a:mozilla:firefox:3.6.14 cpe:/a:mozilla:firefox:3.6.15 cpe:/a:mozilla:firefox:3.6.16 cpe:/a:mozilla:firefox:3.6.17 cpe:/a:mozilla:firefox:3.6.18 cpe:/a:mozilla:firefox:3.6.19 cpe:/a:mozilla:firefox:3.6.20 cpe:/a:mozilla:firefox:3.6.21 cpe:/a:mozilla:firefox:3.6.22 cpe:/a:mozilla:firefox:3.6.23 cpe:/a:mozilla:firefox:3.6.24 cpe:/a:mozilla:firefox:3.6.25 cpe:/a:mozilla:firefox:4.0 cpe:/a:mozilla:firefox:4.0:beta1 cpe:/a:mozilla:firefox:4.0:beta10 cpe:/a:mozilla:firefox:4.0:beta11 cpe:/a:mozilla:firefox:4.0:beta12 cpe:/a:mozilla:firefox:4.0:beta2 cpe:/a:mozilla:firefox:4.0:beta3 cpe:/a:mozilla:firefox:4.0:beta4 cpe:/a:mozilla:firefox:4.0:beta5 cpe:/a:mozilla:firefox:4.0:beta6 cpe:/a:mozilla:firefox:4.0:beta7 cpe:/a:mozilla:firefox:4.0:beta8 cpe:/a:mozilla:firefox:4.0:beta9 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.2:beta3 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:thunderbird:0.1 cpe:/a:mozilla:thunderbird:0.2 cpe:/a:mozilla:thunderbird:0.3 cpe:/a:mozilla:thunderbird:0.4 cpe:/a:mozilla:thunderbird:0.5 cpe:/a:mozilla:thunderbird:0.6 cpe:/a:mozilla:thunderbird:0.7 cpe:/a:mozilla:thunderbird:0.7.1 cpe:/a:mozilla:thunderbird:0.7.2 cpe:/a:mozilla:thunderbird:0.7.3 cpe:/a:mozilla:thunderbird:0.8 cpe:/a:mozilla:thunderbird:0.9 cpe:/a:mozilla:thunderbird:1.0 cpe:/a:mozilla:thunderbird:1.0.1 cpe:/a:mozilla:thunderbird:1.0.2 cpe:/a:mozilla:thunderbird:1.0.3 cpe:/a:mozilla:thunderbird:1.0.4 cpe:/a:mozilla:thunderbird:1.0.5 cpe:/a:mozilla:thunderbird:1.0.5:beta cpe:/a:mozilla:thunderbird:1.0.6 cpe:/a:mozilla:thunderbird:1.0.7 cpe:/a:mozilla:thunderbird:1.0.8 cpe:/a:mozilla:thunderbird:1.5 cpe:/a:mozilla:thunderbird:1.5:beta2 cpe:/a:mozilla:thunderbird:1.5.0.1 cpe:/a:mozilla:thunderbird:1.5.0.2 cpe:/a:mozilla:thunderbird:1.5.0.3 cpe:/a:mozilla:thunderbird:1.5.0.4 cpe:/a:mozilla:thunderbird:1.5.0.5 cpe:/a:mozilla:thunderbird:1.5.0.6 cpe:/a:mozilla:thunderbird:1.5.0.7 cpe:/a:mozilla:thunderbird:1.5.0.8 cpe:/a:mozilla:thunderbird:1.5.0.9 cpe:/a:mozilla:thunderbird:1.5.0.10 cpe:/a:mozilla:thunderbird:1.5.0.11 cpe:/a:mozilla:thunderbird:1.5.0.12 cpe:/a:mozilla:thunderbird:1.5.0.13 cpe:/a:mozilla:thunderbird:1.5.0.14 cpe:/a:mozilla:thunderbird:1.5.1 cpe:/a:mozilla:thunderbird:1.5.2 cpe:/a:mozilla:thunderbird:1.7.1 cpe:/a:mozilla:thunderbird:1.7.3 cpe:/a:mozilla:thunderbird:2.0 cpe:/a:mozilla:thunderbird:2.0.0.0 cpe:/a:mozilla:thunderbird:2.0.0.1 cpe:/a:mozilla:thunderbird:2.0.0.2 cpe:/a:mozilla:thunderbird:2.0.0.3 cpe:/a:mozilla:thunderbird:2.0.0.4 cpe:/a:mozilla:thunderbird:2.0.0.5 cpe:/a:mozilla:thunderbird:2.0.0.6 cpe:/a:mozilla:thunderbird:2.0.0.7 cpe:/a:mozilla:thunderbird:2.0.0.8 cpe:/a:mozilla:thunderbird:2.0.0.9 cpe:/a:mozilla:thunderbird:2.0.0.11 cpe:/a:mozilla:thunderbird:2.0.0.12 cpe:/a:mozilla:thunderbird:2.0.0.13 cpe:/a:mozilla:thunderbird:2.0.0.14 cpe:/a:mozilla:thunderbird:2.0.0.15 cpe:/a:mozilla:thunderbird:2.0.0.16 cpe:/a:mozilla:thunderbird:2.0.0.17 cpe:/a:mozilla:thunderbird:2.0.0.18 cpe:/a:mozilla:thunderbird:2.0.0.19 cpe:/a:mozilla:thunderbird:2.0.0.20 cpe:/a:mozilla:thunderbird:2.0.0.21 cpe:/a:mozilla:thunderbird:2.0.0.22 cpe:/a:mozilla:thunderbird:2.0.0.23 cpe:/a:mozilla:thunderbird:3.0 cpe:/a:mozilla:thunderbird:3.0.1 cpe:/a:mozilla:thunderbird:3.0.2 cpe:/a:mozilla:thunderbird:3.0.3 cpe:/a:mozilla:thunderbird:3.0.4 cpe:/a:mozilla:thunderbird:3.0.5 cpe:/a:mozilla:thunderbird:3.0.6 cpe:/a:mozilla:thunderbird:3.0.7 cpe:/a:mozilla:thunderbird:3.0.8 cpe:/a:mozilla:thunderbird:3.0.9 cpe:/a:mozilla:thunderbird:3.0.10 cpe:/a:mozilla:thunderbird:3.0.11 cpe:/a:mozilla:thunderbird:3.1 cpe:/a:mozilla:thunderbird:3.1.1 cpe:/a:mozilla:thunderbird:3.1.2 cpe:/a:mozilla:thunderbird:3.1.3 cpe:/a:mozilla:thunderbird:3.1.4 cpe:/a:mozilla:thunderbird:3.1.5 cpe:/a:mozilla:thunderbird:3.1.6 cpe:/a:mozilla:thunderbird:3.1.7 cpe:/a:mozilla:thunderbird:3.1.8 cpe:/a:mozilla:thunderbird:3.1.9 cpe:/a:mozilla:thunderbird:3.1.10 cpe:/a:mozilla:thunderbird:3.1.11 cpe:/a:mozilla:thunderbird:3.1.12 cpe:/a:mozilla:thunderbird:3.1.13 cpe:/a:mozilla:thunderbird:3.1.14 cpe:/a:mozilla:thunderbird:3.1.15 cpe:/a:mozilla:thunderbird:3.1.16 cpe:/a:mozilla:thunderbird:3.1.17 cpe:/a:mozilla:thunderbird:5.0 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:7.0 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:9.0 CVE-2012-0442 2012-02-01T11:55:00.913-05:00 2017-12-28T21:29:05.767-05:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov SUSE SUSE-SU-2012:0198 SUSE SUSE-SU-2012:0221 SUSE openSUSE-SU-2012:0234 DEBIAN DSA-2400 DEBIAN DSA-2402 DEBIAN DSA-2406 MANDRIVA MDVSA-2012:013 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-01.html CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=693399 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=705347 Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 3.6.26 and 4.x through 9.0, Thunderbird before 3.1.18 and 5.0 through 9.0, and SeaMonkey before 2.7 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors. cpe:/a:mozilla:firefox:4.0 cpe:/a:mozilla:firefox:4.0:beta1 cpe:/a:mozilla:firefox:4.0:beta10 cpe:/a:mozilla:firefox:4.0:beta11 cpe:/a:mozilla:firefox:4.0:beta12 cpe:/a:mozilla:firefox:4.0:beta2 cpe:/a:mozilla:firefox:4.0:beta3 cpe:/a:mozilla:firefox:4.0:beta4 cpe:/a:mozilla:firefox:4.0:beta5 cpe:/a:mozilla:firefox:4.0:beta6 cpe:/a:mozilla:firefox:4.0:beta7 cpe:/a:mozilla:firefox:4.0:beta8 cpe:/a:mozilla:firefox:4.0:beta9 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:2.:beta3 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:thunderbird:5.0 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:7.0 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:9.0 CVE-2012-0443 2012-02-01T11:55:00.960-05:00 2017-09-18T21:34:32.587-04:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov SUSE openSUSE-SU-2012:0234 MANDRIVA MDVSA-2012:013 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-01.html CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=665578 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=684938 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=692817 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=695076 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=696748 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=707051 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=711651 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=712169 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=712289 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=713209 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=714600 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=715662 Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox 4.x through 9.0, Thunderbird 5.0 through 9.0, and SeaMonkey before 2.7 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors. cpe:/a:mozilla:firefox:0.1 cpe:/a:mozilla:firefox:0.2 cpe:/a:mozilla:firefox:0.3 cpe:/a:mozilla:firefox:0.4 cpe:/a:mozilla:firefox:0.5 cpe:/a:mozilla:firefox:0.6 cpe:/a:mozilla:firefox:0.6.1 cpe:/a:mozilla:firefox:0.7 cpe:/a:mozilla:firefox:0.7.1 cpe:/a:mozilla:firefox:0.8 cpe:/a:mozilla:firefox:0.9 cpe:/a:mozilla:firefox:0.9:rc cpe:/a:mozilla:firefox:0.9.1 cpe:/a:mozilla:firefox:0.9.2 cpe:/a:mozilla:firefox:0.9.3 cpe:/a:mozilla:firefox:0.10 cpe:/a:mozilla:firefox:0.10.1 cpe:/a:mozilla:firefox:1.0 cpe:/a:mozilla:firefox:1.0:preview_release cpe:/a:mozilla:firefox:1.0.1 cpe:/a:mozilla:firefox:1.0.2 cpe:/a:mozilla:firefox:1.0.3 cpe:/a:mozilla:firefox:1.0.4 cpe:/a:mozilla:firefox:1.0.5 cpe:/a:mozilla:firefox:1.0.6 cpe:/a:mozilla:firefox:1.0.7 cpe:/a:mozilla:firefox:1.0.8 cpe:/a:mozilla:firefox:1.4.1 cpe:/a:mozilla:firefox:1.5 cpe:/a:mozilla:firefox:1.5:beta1 cpe:/a:mozilla:firefox:1.5:beta2 cpe:/a:mozilla:firefox:1.5.0.1 cpe:/a:mozilla:firefox:1.5.0.2 cpe:/a:mozilla:firefox:1.5.0.3 cpe:/a:mozilla:firefox:1.5.0.4 cpe:/a:mozilla:firefox:1.5.0.5 cpe:/a:mozilla:firefox:1.5.0.6 cpe:/a:mozilla:firefox:1.5.0.7 cpe:/a:mozilla:firefox:1.5.0.8 cpe:/a:mozilla:firefox:1.5.0.9 cpe:/a:mozilla:firefox:1.5.0.10 cpe:/a:mozilla:firefox:1.5.0.11 cpe:/a:mozilla:firefox:1.5.0.12 cpe:/a:mozilla:firefox:1.5.1 cpe:/a:mozilla:firefox:1.5.2 cpe:/a:mozilla:firefox:1.5.3 cpe:/a:mozilla:firefox:1.5.4 cpe:/a:mozilla:firefox:1.5.5 cpe:/a:mozilla:firefox:1.5.6 cpe:/a:mozilla:firefox:1.5.7 cpe:/a:mozilla:firefox:1.5.8 cpe:/a:mozilla:firefox:1.8 cpe:/a:mozilla:firefox:2.0 cpe:/a:mozilla:firefox:2.0.0.1 cpe:/a:mozilla:firefox:2.0.0.2 cpe:/a:mozilla:firefox:2.0.0.3 cpe:/a:mozilla:firefox:2.0.0.4 cpe:/a:mozilla:firefox:2.0.0.5 cpe:/a:mozilla:firefox:2.0.0.6 cpe:/a:mozilla:firefox:2.0.0.7 cpe:/a:mozilla:firefox:2.0.0.8 cpe:/a:mozilla:firefox:2.0.0.9 cpe:/a:mozilla:firefox:2.0.0.10 cpe:/a:mozilla:firefox:2.0.0.11 cpe:/a:mozilla:firefox:2.0.0.12 cpe:/a:mozilla:firefox:2.0.0.13 cpe:/a:mozilla:firefox:2.0.0.14 cpe:/a:mozilla:firefox:2.0.0.15 cpe:/a:mozilla:firefox:2.0.0.16 cpe:/a:mozilla:firefox:2.0.0.17 cpe:/a:mozilla:firefox:2.0.0.18 cpe:/a:mozilla:firefox:2.0.0.19 cpe:/a:mozilla:firefox:2.0.0.20 cpe:/a:mozilla:firefox:3.0 cpe:/a:mozilla:firefox:3.0.1 cpe:/a:mozilla:firefox:3.0.2 cpe:/a:mozilla:firefox:3.0.3 cpe:/a:mozilla:firefox:3.0.4 cpe:/a:mozilla:firefox:3.0.5 cpe:/a:mozilla:firefox:3.0.6 cpe:/a:mozilla:firefox:3.0.7 cpe:/a:mozilla:firefox:3.0.8 cpe:/a:mozilla:firefox:3.0.9 cpe:/a:mozilla:firefox:3.0.10 cpe:/a:mozilla:firefox:3.0.11 cpe:/a:mozilla:firefox:3.0.12 cpe:/a:mozilla:firefox:3.0.13 cpe:/a:mozilla:firefox:3.0.14 cpe:/a:mozilla:firefox:3.0.15 cpe:/a:mozilla:firefox:3.0.16 cpe:/a:mozilla:firefox:3.0.17 cpe:/a:mozilla:firefox:3.5 cpe:/a:mozilla:firefox:3.5.1 cpe:/a:mozilla:firefox:3.5.2 cpe:/a:mozilla:firefox:3.5.3 cpe:/a:mozilla:firefox:3.5.4 cpe:/a:mozilla:firefox:3.5.5 cpe:/a:mozilla:firefox:3.5.6 cpe:/a:mozilla:firefox:3.5.7 cpe:/a:mozilla:firefox:3.5.8 cpe:/a:mozilla:firefox:3.5.9 cpe:/a:mozilla:firefox:3.5.10 cpe:/a:mozilla:firefox:3.5.11 cpe:/a:mozilla:firefox:3.5.12 cpe:/a:mozilla:firefox:3.5.13 cpe:/a:mozilla:firefox:3.5.14 cpe:/a:mozilla:firefox:3.5.15 cpe:/a:mozilla:firefox:3.6 cpe:/a:mozilla:firefox:3.6.2 cpe:/a:mozilla:firefox:3.6.3 cpe:/a:mozilla:firefox:3.6.4 cpe:/a:mozilla:firefox:3.6.6 cpe:/a:mozilla:firefox:3.6.7 cpe:/a:mozilla:firefox:3.6.8 cpe:/a:mozilla:firefox:3.6.9 cpe:/a:mozilla:firefox:3.6.10 cpe:/a:mozilla:firefox:3.6.11 cpe:/a:mozilla:firefox:3.6.12 cpe:/a:mozilla:firefox:3.6.13 cpe:/a:mozilla:firefox:3.6.14 cpe:/a:mozilla:firefox:3.6.15 cpe:/a:mozilla:firefox:3.6.16 cpe:/a:mozilla:firefox:3.6.17 cpe:/a:mozilla:firefox:3.6.18 cpe:/a:mozilla:firefox:3.6.19 cpe:/a:mozilla:firefox:3.6.20 cpe:/a:mozilla:firefox:3.6.21 cpe:/a:mozilla:firefox:3.6.22 cpe:/a:mozilla:firefox:3.6.23 cpe:/a:mozilla:firefox:3.6.24 cpe:/a:mozilla:firefox:3.6.25 cpe:/a:mozilla:firefox:4.0 cpe:/a:mozilla:firefox:4.0:beta1 cpe:/a:mozilla:firefox:4.0:beta10 cpe:/a:mozilla:firefox:4.0:beta11 cpe:/a:mozilla:firefox:4.0:beta12 cpe:/a:mozilla:firefox:4.0:beta2 cpe:/a:mozilla:firefox:4.0:beta3 cpe:/a:mozilla:firefox:4.0:beta4 cpe:/a:mozilla:firefox:4.0:beta5 cpe:/a:mozilla:firefox:4.0:beta6 cpe:/a:mozilla:firefox:4.0:beta7 cpe:/a:mozilla:firefox:4.0:beta8 cpe:/a:mozilla:firefox:4.0:beta9 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.2:beta3 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:thunderbird:0.1 cpe:/a:mozilla:thunderbird:0.2 cpe:/a:mozilla:thunderbird:0.3 cpe:/a:mozilla:thunderbird:0.4 cpe:/a:mozilla:thunderbird:0.5 cpe:/a:mozilla:thunderbird:0.6 cpe:/a:mozilla:thunderbird:0.7 cpe:/a:mozilla:thunderbird:0.7.1 cpe:/a:mozilla:thunderbird:0.7.2 cpe:/a:mozilla:thunderbird:0.7.3 cpe:/a:mozilla:thunderbird:0.8 cpe:/a:mozilla:thunderbird:0.9 cpe:/a:mozilla:thunderbird:1.0 cpe:/a:mozilla:thunderbird:1.0.1 cpe:/a:mozilla:thunderbird:1.0.2 cpe:/a:mozilla:thunderbird:1.0.3 cpe:/a:mozilla:thunderbird:1.0.4 cpe:/a:mozilla:thunderbird:1.0.5 cpe:/a:mozilla:thunderbird:1.0.5:beta cpe:/a:mozilla:thunderbird:1.0.6 cpe:/a:mozilla:thunderbird:1.0.7 cpe:/a:mozilla:thunderbird:1.0.8 cpe:/a:mozilla:thunderbird:1.5 cpe:/a:mozilla:thunderbird:1.5:beta2 cpe:/a:mozilla:thunderbird:1.5.0.1 cpe:/a:mozilla:thunderbird:1.5.0.2 cpe:/a:mozilla:thunderbird:1.5.0.3 cpe:/a:mozilla:thunderbird:1.5.0.4 cpe:/a:mozilla:thunderbird:1.5.0.5 cpe:/a:mozilla:thunderbird:1.5.0.6 cpe:/a:mozilla:thunderbird:1.5.0.7 cpe:/a:mozilla:thunderbird:1.5.0.8 cpe:/a:mozilla:thunderbird:1.5.0.9 cpe:/a:mozilla:thunderbird:1.5.0.10 cpe:/a:mozilla:thunderbird:1.5.0.11 cpe:/a:mozilla:thunderbird:1.5.0.12 cpe:/a:mozilla:thunderbird:1.5.0.13 cpe:/a:mozilla:thunderbird:1.5.0.14 cpe:/a:mozilla:thunderbird:1.5.1 cpe:/a:mozilla:thunderbird:1.5.2 cpe:/a:mozilla:thunderbird:1.7.1 cpe:/a:mozilla:thunderbird:1.7.3 cpe:/a:mozilla:thunderbird:2.0 cpe:/a:mozilla:thunderbird:2.0.0.0 cpe:/a:mozilla:thunderbird:2.0.0.1 cpe:/a:mozilla:thunderbird:2.0.0.2 cpe:/a:mozilla:thunderbird:2.0.0.3 cpe:/a:mozilla:thunderbird:2.0.0.4 cpe:/a:mozilla:thunderbird:2.0.0.5 cpe:/a:mozilla:thunderbird:2.0.0.6 cpe:/a:mozilla:thunderbird:2.0.0.7 cpe:/a:mozilla:thunderbird:2.0.0.8 cpe:/a:mozilla:thunderbird:2.0.0.9 cpe:/a:mozilla:thunderbird:2.0.0.11 cpe:/a:mozilla:thunderbird:2.0.0.12 cpe:/a:mozilla:thunderbird:2.0.0.13 cpe:/a:mozilla:thunderbird:2.0.0.14 cpe:/a:mozilla:thunderbird:2.0.0.15 cpe:/a:mozilla:thunderbird:2.0.0.16 cpe:/a:mozilla:thunderbird:2.0.0.17 cpe:/a:mozilla:thunderbird:2.0.0.18 cpe:/a:mozilla:thunderbird:2.0.0.19 cpe:/a:mozilla:thunderbird:2.0.0.20 cpe:/a:mozilla:thunderbird:2.0.0.21 cpe:/a:mozilla:thunderbird:2.0.0.22 cpe:/a:mozilla:thunderbird:2.0.0.23 cpe:/a:mozilla:thunderbird:3.0 cpe:/a:mozilla:thunderbird:3.0.1 cpe:/a:mozilla:thunderbird:3.0.2 cpe:/a:mozilla:thunderbird:3.0.3 cpe:/a:mozilla:thunderbird:3.0.4 cpe:/a:mozilla:thunderbird:3.0.5 cpe:/a:mozilla:thunderbird:3.0.6 cpe:/a:mozilla:thunderbird:3.0.7 cpe:/a:mozilla:thunderbird:3.0.8 cpe:/a:mozilla:thunderbird:3.0.9 cpe:/a:mozilla:thunderbird:3.0.10 cpe:/a:mozilla:thunderbird:3.0.11 cpe:/a:mozilla:thunderbird:3.1 cpe:/a:mozilla:thunderbird:3.1.1 cpe:/a:mozilla:thunderbird:3.1.2 cpe:/a:mozilla:thunderbird:3.1.3 cpe:/a:mozilla:thunderbird:3.1.4 cpe:/a:mozilla:thunderbird:3.1.5 cpe:/a:mozilla:thunderbird:3.1.6 cpe:/a:mozilla:thunderbird:3.1.7 cpe:/a:mozilla:thunderbird:3.1.8 cpe:/a:mozilla:thunderbird:3.1.9 cpe:/a:mozilla:thunderbird:3.1.10 cpe:/a:mozilla:thunderbird:3.1.11 cpe:/a:mozilla:thunderbird:3.1.12 cpe:/a:mozilla:thunderbird:3.1.13 cpe:/a:mozilla:thunderbird:3.1.14 cpe:/a:mozilla:thunderbird:3.1.15 cpe:/a:mozilla:thunderbird:3.1.16 cpe:/a:mozilla:thunderbird:3.1.17 cpe:/a:mozilla:thunderbird:5.0 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:7.0 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:9.0 CVE-2012-0444 2012-02-01T11:55:01.007-05:00 2018-01-10T21:29:01.420-05:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov SUSE SUSE-SU-2012:0198 SUSE SUSE-SU-2012:0221 SUSE openSUSE-SU-2012:0234 SECUNIA 48043 SECUNIA 48095 DEBIAN DSA-2400 DEBIAN DSA-2402 DEBIAN DSA-2406 MANDRIVA MDVSA-2012:013 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-07.html BID 51753 UBUNTU USN-1370-1 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=719612 XF mozilla-nschildview-code-exec(72858) Mozilla Firefox before 3.6.26 and 4.x through 9.0, Thunderbird before 3.1.18 and 5.0 through 9.0, and SeaMonkey before 2.7 do not properly initialize nsChildView data structures, which allows remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via a crafted Ogg Vorbis file. cpe:/a:mozilla:firefox:4.0 cpe:/a:mozilla:firefox:4.0:beta1 cpe:/a:mozilla:firefox:4.0:beta10 cpe:/a:mozilla:firefox:4.0:beta11 cpe:/a:mozilla:firefox:4.0:beta12 cpe:/a:mozilla:firefox:4.0:beta2 cpe:/a:mozilla:firefox:4.0:beta3 cpe:/a:mozilla:firefox:4.0:beta4 cpe:/a:mozilla:firefox:4.0:beta5 cpe:/a:mozilla:firefox:4.0:beta6 cpe:/a:mozilla:firefox:4.0:beta7 cpe:/a:mozilla:firefox:4.0:beta8 cpe:/a:mozilla:firefox:4.0:beta9 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.2:beta3 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:thunderbird:5.0 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:7.0 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:9.0 CVE-2012-0445 2012-02-01T11:55:01.053-05:00 2017-09-18T21:34:32.790-04:00 5.0 NETWORK LOW NONE NONE PARTIAL NONE http://nvd.nist.gov SUSE openSUSE-SU-2012:0234 MANDRIVA MDVSA-2012:013 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-03.html BID 51765 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=701071 XF mozilla-iframeelement-security-bypass(72835) Mozilla Firefox 4.x through 9.0, Thunderbird 5.0 through 9.0, and SeaMonkey before 2.7 allow remote attackers to bypass the HTML5 frame-navigation policy and replace arbitrary sub-frames by creating a form submission target with a sub-frame's name attribute. cpe:/a:mozilla:firefox:4.0 cpe:/a:mozilla:firefox:4.0:beta1 cpe:/a:mozilla:firefox:4.0:beta10 cpe:/a:mozilla:firefox:4.0:beta11 cpe:/a:mozilla:firefox:4.0:beta12 cpe:/a:mozilla:firefox:4.0:beta2 cpe:/a:mozilla:firefox:4.0:beta3 cpe:/a:mozilla:firefox:4.0:beta4 cpe:/a:mozilla:firefox:4.0:beta5 cpe:/a:mozilla:firefox:4.0:beta6 cpe:/a:mozilla:firefox:4.0:beta7 cpe:/a:mozilla:firefox:4.0:beta8 cpe:/a:mozilla:firefox:4.0:beta9 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.2:beta3 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:thunderbird:5.0 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:7.0 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:9.0 CVE-2012-0446 2012-02-01T11:55:01.133-05:00 2017-09-18T21:34:32.870-04:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov SUSE openSUSE-SU-2012:0234 MANDRIVA MDVSA-2012:013 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-05.html BID 51752 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=705651 XF mozilla-xpconnect-xss(72837) Multiple cross-site scripting (XSS) vulnerabilities in Mozilla Firefox 4.x through 9.0, Thunderbird 5.0 through 9.0, and SeaMonkey before 2.7 allow remote attackers to inject arbitrary web script or HTML via a (1) web page or (2) Firefox extension, related to improper enforcement of XPConnect security restrictions for frame scripts that call untrusted objects. cpe:/a:mozilla:firefox:4.0 cpe:/a:mozilla:firefox:4.0:beta1 cpe:/a:mozilla:firefox:4.0:beta10 cpe:/a:mozilla:firefox:4.0:beta11 cpe:/a:mozilla:firefox:4.0:beta12 cpe:/a:mozilla:firefox:4.0:beta2 cpe:/a:mozilla:firefox:4.0:beta3 cpe:/a:mozilla:firefox:4.0:beta4 cpe:/a:mozilla:firefox:4.0:beta5 cpe:/a:mozilla:firefox:4.0:beta6 cpe:/a:mozilla:firefox:4.0:beta7 cpe:/a:mozilla:firefox:4.0:beta8 cpe:/a:mozilla:firefox:4.0:beta9 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:2.:beta3 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:thunderbird:5.0 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:7.0 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:9.0 CVE-2012-0447 2012-02-01T11:55:01.210-05:00 2017-09-18T21:34:32.947-04:00 5.0 NETWORK LOW NONE PARTIAL NONE NONE http://nvd.nist.gov SUSE openSUSE-SU-2012:0234 MANDRIVA MDVSA-2012:013 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-06.html CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=710079 XF mozilla-mimagebuffersize-info-disclosure(72856) Mozilla Firefox 4.x through 9.0, Thunderbird 5.0 through 9.0, and SeaMonkey before 2.7 do not properly initialize data for image/vnd.microsoft.icon images, which allows remote attackers to obtain potentially sensitive information by reading a PNG image that was created through conversion from an ICO image. cpe:/a:mozilla:bugzilla:2.0 cpe:/a:mozilla:bugzilla:2.2 cpe:/a:mozilla:bugzilla:2.4 cpe:/a:mozilla:bugzilla:2.6 cpe:/a:mozilla:bugzilla:2.8 cpe:/a:mozilla:bugzilla:2.9 cpe:/a:mozilla:bugzilla:2.10 cpe:/a:mozilla:bugzilla:2.12 cpe:/a:mozilla:bugzilla:2.14 cpe:/a:mozilla:bugzilla:2.14.1 cpe:/a:mozilla:bugzilla:2.14.2 cpe:/a:mozilla:bugzilla:2.14.3 cpe:/a:mozilla:bugzilla:2.14.4 cpe:/a:mozilla:bugzilla:2.14.5 cpe:/a:mozilla:bugzilla:2.16 cpe:/a:mozilla:bugzilla:2.16:rc1 cpe:/a:mozilla:bugzilla:2.16:rc2 cpe:/a:mozilla:bugzilla:2.16.1 cpe:/a:mozilla:bugzilla:2.16.2 cpe:/a:mozilla:bugzilla:2.16.3 cpe:/a:mozilla:bugzilla:2.16.4 cpe:/a:mozilla:bugzilla:2.16.5 cpe:/a:mozilla:bugzilla:2.16.6 cpe:/a:mozilla:bugzilla:2.16.7 cpe:/a:mozilla:bugzilla:2.16.8 cpe:/a:mozilla:bugzilla:2.16.9 cpe:/a:mozilla:bugzilla:2.16.10 cpe:/a:mozilla:bugzilla:2.16.11 cpe:/a:mozilla:bugzilla:2.17 cpe:/a:mozilla:bugzilla:2.17.1 cpe:/a:mozilla:bugzilla:2.17.2 cpe:/a:mozilla:bugzilla:2.17.3 cpe:/a:mozilla:bugzilla:2.17.4 cpe:/a:mozilla:bugzilla:2.17.5 cpe:/a:mozilla:bugzilla:2.17.6 cpe:/a:mozilla:bugzilla:2.17.7 cpe:/a:mozilla:bugzilla:2.18 cpe:/a:mozilla:bugzilla:2.18:rc1 cpe:/a:mozilla:bugzilla:2.18:rc2 cpe:/a:mozilla:bugzilla:2.18:rc3 cpe:/a:mozilla:bugzilla:2.18.1 cpe:/a:mozilla:bugzilla:2.18.2 cpe:/a:mozilla:bugzilla:2.18.3 cpe:/a:mozilla:bugzilla:2.18.4 cpe:/a:mozilla:bugzilla:2.18.5 cpe:/a:mozilla:bugzilla:2.18.6 cpe:/a:mozilla:bugzilla:2.18.6%2b cpe:/a:mozilla:bugzilla:2.18.7 cpe:/a:mozilla:bugzilla:2.18.8 cpe:/a:mozilla:bugzilla:2.18.9 cpe:/a:mozilla:bugzilla:2.19 cpe:/a:mozilla:bugzilla:2.19.1 cpe:/a:mozilla:bugzilla:2.19.2 cpe:/a:mozilla:bugzilla:2.19.3 cpe:/a:mozilla:bugzilla:2.20 cpe:/a:mozilla:bugzilla:2.20:rc1 cpe:/a:mozilla:bugzilla:2.20:rc2 cpe:/a:mozilla:bugzilla:2.20.1 cpe:/a:mozilla:bugzilla:2.20.2 cpe:/a:mozilla:bugzilla:2.20.3 cpe:/a:mozilla:bugzilla:2.20.4 cpe:/a:mozilla:bugzilla:2.20.5 cpe:/a:mozilla:bugzilla:2.20.6 cpe:/a:mozilla:bugzilla:2.20.7 cpe:/a:mozilla:bugzilla:2.21 cpe:/a:mozilla:bugzilla:2.21.1 cpe:/a:mozilla:bugzilla:2.21.2 cpe:/a:mozilla:bugzilla:2.21.2:rc1 cpe:/a:mozilla:bugzilla:2.22 cpe:/a:mozilla:bugzilla:2.22:rc1 cpe:/a:mozilla:bugzilla:2.22.1 cpe:/a:mozilla:bugzilla:2.22.2 cpe:/a:mozilla:bugzilla:2.22.3 cpe:/a:mozilla:bugzilla:2.22.4 cpe:/a:mozilla:bugzilla:2.22.5 cpe:/a:mozilla:bugzilla:2.22.6 cpe:/a:mozilla:bugzilla:2.22.7 cpe:/a:mozilla:bugzilla:2.23 cpe:/a:mozilla:bugzilla:2.23.1 cpe:/a:mozilla:bugzilla:2.23.2 cpe:/a:mozilla:bugzilla:2.23.3 cpe:/a:mozilla:bugzilla:2.23.4 cpe:/a:mozilla:bugzilla:3.0 cpe:/a:mozilla:bugzilla:3.0:rc1 cpe:/a:mozilla:bugzilla:3.0.0 cpe:/a:mozilla:bugzilla:3.0.1 cpe:/a:mozilla:bugzilla:3.0.2 cpe:/a:mozilla:bugzilla:3.0.3 cpe:/a:mozilla:bugzilla:3.0.4 cpe:/a:mozilla:bugzilla:3.0.5 cpe:/a:mozilla:bugzilla:3.0.6 cpe:/a:mozilla:bugzilla:3.0.7 cpe:/a:mozilla:bugzilla:3.0.8 cpe:/a:mozilla:bugzilla:3.0.9 cpe:/a:mozilla:bugzilla:3.0.10 cpe:/a:mozilla:bugzilla:3.0.11 cpe:/a:mozilla:bugzilla:3.1.0 cpe:/a:mozilla:bugzilla:3.1.1 cpe:/a:mozilla:bugzilla:3.1.2 cpe:/a:mozilla:bugzilla:3.1.3 cpe:/a:mozilla:bugzilla:3.1.4 cpe:/a:mozilla:bugzilla:3.2 cpe:/a:mozilla:bugzilla:3.2:rc1 cpe:/a:mozilla:bugzilla:3.2:rc2 cpe:/a:mozilla:bugzilla:3.2.1 cpe:/a:mozilla:bugzilla:3.2.2 cpe:/a:mozilla:bugzilla:3.2.3 cpe:/a:mozilla:bugzilla:3.2.4 cpe:/a:mozilla:bugzilla:3.2.5 cpe:/a:mozilla:bugzilla:3.2.6 cpe:/a:mozilla:bugzilla:3.2.7 cpe:/a:mozilla:bugzilla:3.2.8 cpe:/a:mozilla:bugzilla:3.2.9 cpe:/a:mozilla:bugzilla:3.2.10 cpe:/a:mozilla:bugzilla:3.3 cpe:/a:mozilla:bugzilla:3.3.1 cpe:/a:mozilla:bugzilla:3.3.2 cpe:/a:mozilla:bugzilla:3.3.3 cpe:/a:mozilla:bugzilla:3.3.4 cpe:/a:mozilla:bugzilla:3.4 cpe:/a:mozilla:bugzilla:3.4:rc1 cpe:/a:mozilla:bugzilla:3.4.1 cpe:/a:mozilla:bugzilla:3.4.2 cpe:/a:mozilla:bugzilla:3.4.3 cpe:/a:mozilla:bugzilla:3.4.4 cpe:/a:mozilla:bugzilla:3.4.5 cpe:/a:mozilla:bugzilla:3.4.6 cpe:/a:mozilla:bugzilla:3.4.7 cpe:/a:mozilla:bugzilla:3.4.8 cpe:/a:mozilla:bugzilla:3.4.9 cpe:/a:mozilla:bugzilla:3.4.10 cpe:/a:mozilla:bugzilla:3.4.11 cpe:/a:mozilla:bugzilla:3.4.12 cpe:/a:mozilla:bugzilla:3.4.13 cpe:/a:mozilla:bugzilla:3.5 cpe:/a:mozilla:bugzilla:3.5.1 cpe:/a:mozilla:bugzilla:3.5.2 cpe:/a:mozilla:bugzilla:3.5.3 cpe:/a:mozilla:bugzilla:3.6 cpe:/a:mozilla:bugzilla:3.6:rc1 cpe:/a:mozilla:bugzilla:3.6.0 cpe:/a:mozilla:bugzilla:3.6.1 cpe:/a:mozilla:bugzilla:3.6.2 cpe:/a:mozilla:bugzilla:3.6.3 cpe:/a:mozilla:bugzilla:3.6.4 cpe:/a:mozilla:bugzilla:3.6.5 cpe:/a:mozilla:bugzilla:3.6.6 cpe:/a:mozilla:bugzilla:3.6.7 cpe:/a:mozilla:bugzilla:3.7 cpe:/a:mozilla:bugzilla:3.7.1 cpe:/a:mozilla:bugzilla:3.7.2 cpe:/a:mozilla:bugzilla:3.7.3 cpe:/a:mozilla:bugzilla:4.0 cpe:/a:mozilla:bugzilla:4.0:rc1 cpe:/a:mozilla:bugzilla:4.0:rc2 cpe:/a:mozilla:bugzilla:4.0.1 cpe:/a:mozilla:bugzilla:4.0.2 cpe:/a:mozilla:bugzilla:4.0.3 cpe:/a:mozilla:bugzilla:4.1 cpe:/a:mozilla:bugzilla:4.1.1 cpe:/a:mozilla:bugzilla:4.1.2 cpe:/a:mozilla:bugzilla:4.1.3 cpe:/a:mozilla:bugzilla:4.2:rc1 CVE-2012-0448 2012-02-02T13:55:01.957-05:00 2017-08-28T21:30:56.210-04:00 4.0 NETWORK LOW SINGLE_INSTANCE NONE PARTIAL NONE http://nvd.nist.gov CONFIRM http://www.bugzilla.org/security/3.4.13/ BID 51784 SECTRACK 1026623 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=714472 XF bugzilla-unspecified-spoofing(72877) Bugzilla 2.x and 3.x before 3.4.14, 3.5.x and 3.6.x before 3.6.8, 3.7.x and 4.0.x before 4.0.4, and 4.1.x and 4.2.x before 4.2rc2 does not reject non-ASCII characters in e-mail addresses of new user accounts, which makes it easier for remote authenticated users to spoof other user accounts by choosing a similar e-mail address. cpe:/a:mozilla:firefox:0.1 cpe:/a:mozilla:firefox:0.2 cpe:/a:mozilla:firefox:0.3 cpe:/a:mozilla:firefox:0.4 cpe:/a:mozilla:firefox:0.5 cpe:/a:mozilla:firefox:0.6 cpe:/a:mozilla:firefox:0.6.1 cpe:/a:mozilla:firefox:0.7 cpe:/a:mozilla:firefox:0.7.1 cpe:/a:mozilla:firefox:0.8 cpe:/a:mozilla:firefox:0.9 cpe:/a:mozilla:firefox:0.9:rc cpe:/a:mozilla:firefox:0.9.1 cpe:/a:mozilla:firefox:0.9.2 cpe:/a:mozilla:firefox:0.9.3 cpe:/a:mozilla:firefox:0.10 cpe:/a:mozilla:firefox:0.10.1 cpe:/a:mozilla:firefox:1.0 cpe:/a:mozilla:firefox:1.0:preview_release cpe:/a:mozilla:firefox:1.0.1 cpe:/a:mozilla:firefox:1.0.2 cpe:/a:mozilla:firefox:1.0.3 cpe:/a:mozilla:firefox:1.0.4 cpe:/a:mozilla:firefox:1.0.5 cpe:/a:mozilla:firefox:1.0.6 cpe:/a:mozilla:firefox:1.0.7 cpe:/a:mozilla:firefox:1.0.8 cpe:/a:mozilla:firefox:1.4.1 cpe:/a:mozilla:firefox:1.5 cpe:/a:mozilla:firefox:1.5:beta1 cpe:/a:mozilla:firefox:1.5:beta2 cpe:/a:mozilla:firefox:1.5.0.1 cpe:/a:mozilla:firefox:1.5.0.2 cpe:/a:mozilla:firefox:1.5.0.3 cpe:/a:mozilla:firefox:1.5.0.4 cpe:/a:mozilla:firefox:1.5.0.5 cpe:/a:mozilla:firefox:1.5.0.6 cpe:/a:mozilla:firefox:1.5.0.7 cpe:/a:mozilla:firefox:1.5.0.8 cpe:/a:mozilla:firefox:1.5.0.9 cpe:/a:mozilla:firefox:1.5.0.10 cpe:/a:mozilla:firefox:1.5.0.11 cpe:/a:mozilla:firefox:1.5.0.12 cpe:/a:mozilla:firefox:1.5.1 cpe:/a:mozilla:firefox:1.5.2 cpe:/a:mozilla:firefox:1.5.3 cpe:/a:mozilla:firefox:1.5.4 cpe:/a:mozilla:firefox:1.5.5 cpe:/a:mozilla:firefox:1.5.6 cpe:/a:mozilla:firefox:1.5.7 cpe:/a:mozilla:firefox:1.5.8 cpe:/a:mozilla:firefox:1.8 cpe:/a:mozilla:firefox:2.0 cpe:/a:mozilla:firefox:2.0.0.1 cpe:/a:mozilla:firefox:2.0.0.2 cpe:/a:mozilla:firefox:2.0.0.3 cpe:/a:mozilla:firefox:2.0.0.4 cpe:/a:mozilla:firefox:2.0.0.5 cpe:/a:mozilla:firefox:2.0.0.6 cpe:/a:mozilla:firefox:2.0.0.7 cpe:/a:mozilla:firefox:2.0.0.8 cpe:/a:mozilla:firefox:2.0.0.9 cpe:/a:mozilla:firefox:2.0.0.10 cpe:/a:mozilla:firefox:2.0.0.11 cpe:/a:mozilla:firefox:2.0.0.12 cpe:/a:mozilla:firefox:2.0.0.13 cpe:/a:mozilla:firefox:2.0.0.14 cpe:/a:mozilla:firefox:2.0.0.15 cpe:/a:mozilla:firefox:2.0.0.16 cpe:/a:mozilla:firefox:2.0.0.17 cpe:/a:mozilla:firefox:2.0.0.18 cpe:/a:mozilla:firefox:2.0.0.19 cpe:/a:mozilla:firefox:2.0.0.20 cpe:/a:mozilla:firefox:3.0 cpe:/a:mozilla:firefox:3.0.1 cpe:/a:mozilla:firefox:3.0.2 cpe:/a:mozilla:firefox:3.0.3 cpe:/a:mozilla:firefox:3.0.4 cpe:/a:mozilla:firefox:3.0.5 cpe:/a:mozilla:firefox:3.0.6 cpe:/a:mozilla:firefox:3.0.7 cpe:/a:mozilla:firefox:3.0.8 cpe:/a:mozilla:firefox:3.0.9 cpe:/a:mozilla:firefox:3.0.10 cpe:/a:mozilla:firefox:3.0.11 cpe:/a:mozilla:firefox:3.0.12 cpe:/a:mozilla:firefox:3.0.13 cpe:/a:mozilla:firefox:3.0.14 cpe:/a:mozilla:firefox:3.0.15 cpe:/a:mozilla:firefox:3.0.16 cpe:/a:mozilla:firefox:3.0.17 cpe:/a:mozilla:firefox:3.5 cpe:/a:mozilla:firefox:3.5.1 cpe:/a:mozilla:firefox:3.5.2 cpe:/a:mozilla:firefox:3.5.3 cpe:/a:mozilla:firefox:3.5.4 cpe:/a:mozilla:firefox:3.5.5 cpe:/a:mozilla:firefox:3.5.6 cpe:/a:mozilla:firefox:3.5.7 cpe:/a:mozilla:firefox:3.5.8 cpe:/a:mozilla:firefox:3.5.9 cpe:/a:mozilla:firefox:3.5.10 cpe:/a:mozilla:firefox:3.5.11 cpe:/a:mozilla:firefox:3.5.12 cpe:/a:mozilla:firefox:3.5.13 cpe:/a:mozilla:firefox:3.5.14 cpe:/a:mozilla:firefox:3.5.15 cpe:/a:mozilla:firefox:3.6 cpe:/a:mozilla:firefox:3.6.2 cpe:/a:mozilla:firefox:3.6.3 cpe:/a:mozilla:firefox:3.6.4 cpe:/a:mozilla:firefox:3.6.6 cpe:/a:mozilla:firefox:3.6.7 cpe:/a:mozilla:firefox:3.6.8 cpe:/a:mozilla:firefox:3.6.9 cpe:/a:mozilla:firefox:3.6.10 cpe:/a:mozilla:firefox:3.6.11 cpe:/a:mozilla:firefox:3.6.12 cpe:/a:mozilla:firefox:3.6.13 cpe:/a:mozilla:firefox:3.6.14 cpe:/a:mozilla:firefox:3.6.15 cpe:/a:mozilla:firefox:3.6.16 cpe:/a:mozilla:firefox:3.6.17 cpe:/a:mozilla:firefox:3.6.18 cpe:/a:mozilla:firefox:3.6.19 cpe:/a:mozilla:firefox:3.6.20 cpe:/a:mozilla:firefox:3.6.21 cpe:/a:mozilla:firefox:3.6.22 cpe:/a:mozilla:firefox:3.6.23 cpe:/a:mozilla:firefox:3.6.24 cpe:/a:mozilla:firefox:3.6.25 cpe:/a:mozilla:firefox:4.0 cpe:/a:mozilla:firefox:4.0:beta1 cpe:/a:mozilla:firefox:4.0:beta10 cpe:/a:mozilla:firefox:4.0:beta11 cpe:/a:mozilla:firefox:4.0:beta12 cpe:/a:mozilla:firefox:4.0:beta2 cpe:/a:mozilla:firefox:4.0:beta3 cpe:/a:mozilla:firefox:4.0:beta4 cpe:/a:mozilla:firefox:4.0:beta5 cpe:/a:mozilla:firefox:4.0:beta6 cpe:/a:mozilla:firefox:4.0:beta7 cpe:/a:mozilla:firefox:4.0:beta8 cpe:/a:mozilla:firefox:4.0:beta9 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.2:beta3 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:thunderbird:0.1 cpe:/a:mozilla:thunderbird:0.2 cpe:/a:mozilla:thunderbird:0.3 cpe:/a:mozilla:thunderbird:0.4 cpe:/a:mozilla:thunderbird:0.5 cpe:/a:mozilla:thunderbird:0.6 cpe:/a:mozilla:thunderbird:0.7 cpe:/a:mozilla:thunderbird:0.7.1 cpe:/a:mozilla:thunderbird:0.7.2 cpe:/a:mozilla:thunderbird:0.7.3 cpe:/a:mozilla:thunderbird:0.8 cpe:/a:mozilla:thunderbird:0.9 cpe:/a:mozilla:thunderbird:1.0 cpe:/a:mozilla:thunderbird:1.0.1 cpe:/a:mozilla:thunderbird:1.0.2 cpe:/a:mozilla:thunderbird:1.0.3 cpe:/a:mozilla:thunderbird:1.0.4 cpe:/a:mozilla:thunderbird:1.0.5 cpe:/a:mozilla:thunderbird:1.0.5:beta cpe:/a:mozilla:thunderbird:1.0.6 cpe:/a:mozilla:thunderbird:1.0.7 cpe:/a:mozilla:thunderbird:1.0.8 cpe:/a:mozilla:thunderbird:1.5 cpe:/a:mozilla:thunderbird:1.5:beta2 cpe:/a:mozilla:thunderbird:1.5.0.1 cpe:/a:mozilla:thunderbird:1.5.0.2 cpe:/a:mozilla:thunderbird:1.5.0.3 cpe:/a:mozilla:thunderbird:1.5.0.4 cpe:/a:mozilla:thunderbird:1.5.0.5 cpe:/a:mozilla:thunderbird:1.5.0.6 cpe:/a:mozilla:thunderbird:1.5.0.7 cpe:/a:mozilla:thunderbird:1.5.0.8 cpe:/a:mozilla:thunderbird:1.5.0.9 cpe:/a:mozilla:thunderbird:1.5.0.10 cpe:/a:mozilla:thunderbird:1.5.0.11 cpe:/a:mozilla:thunderbird:1.5.0.12 cpe:/a:mozilla:thunderbird:1.5.0.13 cpe:/a:mozilla:thunderbird:1.5.0.14 cpe:/a:mozilla:thunderbird:1.5.1 cpe:/a:mozilla:thunderbird:1.5.2 cpe:/a:mozilla:thunderbird:1.7.1 cpe:/a:mozilla:thunderbird:1.7.3 cpe:/a:mozilla:thunderbird:2.0 cpe:/a:mozilla:thunderbird:2.0.0.0 cpe:/a:mozilla:thunderbird:2.0.0.1 cpe:/a:mozilla:thunderbird:2.0.0.2 cpe:/a:mozilla:thunderbird:2.0.0.3 cpe:/a:mozilla:thunderbird:2.0.0.4 cpe:/a:mozilla:thunderbird:2.0.0.5 cpe:/a:mozilla:thunderbird:2.0.0.6 cpe:/a:mozilla:thunderbird:2.0.0.7 cpe:/a:mozilla:thunderbird:2.0.0.8 cpe:/a:mozilla:thunderbird:2.0.0.9 cpe:/a:mozilla:thunderbird:2.0.0.11 cpe:/a:mozilla:thunderbird:2.0.0.12 cpe:/a:mozilla:thunderbird:2.0.0.13 cpe:/a:mozilla:thunderbird:2.0.0.14 cpe:/a:mozilla:thunderbird:2.0.0.15 cpe:/a:mozilla:thunderbird:2.0.0.16 cpe:/a:mozilla:thunderbird:2.0.0.17 cpe:/a:mozilla:thunderbird:2.0.0.18 cpe:/a:mozilla:thunderbird:2.0.0.19 cpe:/a:mozilla:thunderbird:2.0.0.20 cpe:/a:mozilla:thunderbird:2.0.0.21 cpe:/a:mozilla:thunderbird:2.0.0.22 cpe:/a:mozilla:thunderbird:2.0.0.23 cpe:/a:mozilla:thunderbird:3.0 cpe:/a:mozilla:thunderbird:3.0.1 cpe:/a:mozilla:thunderbird:3.0.2 cpe:/a:mozilla:thunderbird:3.0.3 cpe:/a:mozilla:thunderbird:3.0.4 cpe:/a:mozilla:thunderbird:3.0.5 cpe:/a:mozilla:thunderbird:3.0.6 cpe:/a:mozilla:thunderbird:3.0.7 cpe:/a:mozilla:thunderbird:3.0.8 cpe:/a:mozilla:thunderbird:3.0.9 cpe:/a:mozilla:thunderbird:3.0.10 cpe:/a:mozilla:thunderbird:3.0.11 cpe:/a:mozilla:thunderbird:3.1 cpe:/a:mozilla:thunderbird:3.1.1 cpe:/a:mozilla:thunderbird:3.1.2 cpe:/a:mozilla:thunderbird:3.1.3 cpe:/a:mozilla:thunderbird:3.1.4 cpe:/a:mozilla:thunderbird:3.1.5 cpe:/a:mozilla:thunderbird:3.1.6 cpe:/a:mozilla:thunderbird:3.1.7 cpe:/a:mozilla:thunderbird:3.1.8 cpe:/a:mozilla:thunderbird:3.1.9 cpe:/a:mozilla:thunderbird:3.1.10 cpe:/a:mozilla:thunderbird:3.1.11 cpe:/a:mozilla:thunderbird:3.1.12 cpe:/a:mozilla:thunderbird:3.1.13 cpe:/a:mozilla:thunderbird:3.1.14 cpe:/a:mozilla:thunderbird:3.1.15 cpe:/a:mozilla:thunderbird:3.1.16 cpe:/a:mozilla:thunderbird:3.1.17 cpe:/a:mozilla:thunderbird:5.0 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:7.0 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:9.0 CVE-2012-0449 2012-02-01T11:55:01.243-05:00 2017-12-28T21:29:06.157-05:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov SUSE SUSE-SU-2012:0198 SUSE SUSE-SU-2012:0221 SUSE openSUSE-SU-2012:0234 DEBIAN DSA-2400 DEBIAN DSA-2402 DEBIAN DSA-2406 MANDRIVA MDVSA-2012:013 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-08.html BID 51754 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=701806 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=702466 XF mozilla-xsltstylesheets-code-execution(72868) Mozilla Firefox before 3.6.26 and 4.x through 9.0, Thunderbird before 3.1.18 and 5.0 through 9.0, and SeaMonkey before 2.7 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via a malformed XSLT stylesheet that is embedded in a document. cpe:/a:mozilla:firefox:4.0 cpe:/a:mozilla:firefox:4.0:beta1 cpe:/a:mozilla:firefox:4.0:beta10 cpe:/a:mozilla:firefox:4.0:beta11 cpe:/a:mozilla:firefox:4.0:beta12 cpe:/a:mozilla:firefox:4.0:beta2 cpe:/a:mozilla:firefox:4.0:beta3 cpe:/a:mozilla:firefox:4.0:beta4 cpe:/a:mozilla:firefox:4.0:beta5 cpe:/a:mozilla:firefox:4.0:beta6 cpe:/a:mozilla:firefox:4.0:beta7 cpe:/a:mozilla:firefox:4.0:beta8 cpe:/a:mozilla:firefox:4.0:beta9 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.2:beta3 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 CVE-2012-0450 2012-02-01T11:55:01.290-05:00 2017-09-18T21:34:33.167-04:00 2.1 LOCAL LOW NONE PARTIAL NONE NONE http://nvd.nist.gov SUSE openSUSE-SU-2012:0234 MANDRIVA MDVSA-2012:013 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-09.html CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=716868 XF mozilla-keyhtml-info-disclosure(72869) Mozilla Firefox 4.x through 9.0 and SeaMonkey before 2.7 on Linux and Mac OS X set weak permissions for Firefox Recovery Key.html, which might allow local users to read a Firefox Sync key via standard filesystem operations. cpe:/a:mozilla:firefox:4.0 cpe:/a:mozilla:firefox:4.0:beta1 cpe:/a:mozilla:firefox:4.0:beta10 cpe:/a:mozilla:firefox:4.0:beta11 cpe:/a:mozilla:firefox:4.0:beta12 cpe:/a:mozilla:firefox:4.0:beta2 cpe:/a:mozilla:firefox:4.0:beta3 cpe:/a:mozilla:firefox:4.0:beta4 cpe:/a:mozilla:firefox:4.0:beta5 cpe:/a:mozilla:firefox:4.0:beta6 cpe:/a:mozilla:firefox:4.0:beta7 cpe:/a:mozilla:firefox:4.0:beta8 cpe:/a:mozilla:firefox:4.0:beta9 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:7.0.1 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:firefox:9.0.1 cpe:/a:mozilla:firefox_esr:10.0 cpe:/a:mozilla:firefox_esr:10.1 cpe:/a:mozilla:firefox_esr:10.2 cpe:/a:mozilla:seamonkey:1.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:1.5.0.8 cpe:/a:mozilla:seamonkey:1.5.0.9 cpe:/a:mozilla:seamonkey:1.5.0.10 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.2:beta3 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:thunderbird:5.0 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:7.0 cpe:/a:mozilla:thunderbird:7.0.1 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:9.0 cpe:/a:mozilla:thunderbird:9.0.1 cpe:/a:mozilla:thunderbird_esr:10.0 cpe:/a:mozilla:thunderbird_esr:10.0.1 cpe:/a:mozilla:thunderbird_esr:10.0.2 CVE-2012-0451 2012-03-14T15:55:01.600-04:00 2018-01-17T21:29:03.770-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov SUSE SUSE-SU-2012:0424 SUSE openSUSE-SU-2012:0417 REDHAT RHSA-2012:0387 REDHAT RHSA-2012:0388 SECUNIA 48359 SECUNIA 48402 MANDRIVA MDVSA-2012:032 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-15.html BID 52463 SECTRACK 1026801 SECTRACK 1026803 SECTRACK 1026804 UBUNTU USN-1400-1 UBUNTU USN-1400-2 UBUNTU USN-1400-3 UBUNTU USN-1400-4 UBUNTU USN-1400-5 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=717511 CRLF injection vulnerability in Mozilla Firefox 4.x through 10.0, Firefox ESR 10.x before 10.0.3, Thunderbird 5.0 through 10.0, Thunderbird ESR 10.x before 10.0.3, and SeaMonkey before 2.8 allows remote web servers to bypass intended Content Security Policy (CSP) restrictions and possibly conduct cross-site scripting (XSS) attacks via crafted HTTP headers. cpe:/a:mozilla:firefox:10.0 cpe:/a:mozilla:seamonkey:2.7 cpe:/a:mozilla:thunderbird:10.0 CVE-2012-0452 2012-02-10T21:55:00.830-05:00 2018-01-09T21:29:24.037-05:00 7.5 NETWORK LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov SUSE openSUSE-SU-2012:0258 SUSE SUSE-SU-2012:0261 SECUNIA 48110 MANDRIVA MDVSA-2012:017 MANDRIVA MDVSA-2012:018 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-10.html BID 51975 UBUNTU USN-1360-1 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=724284 Use-after-free vulnerability in Mozilla Firefox 10.x before 10.0.1, Thunderbird 10.x before 10.0.1, and SeaMonkey 2.7 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via vectors that trigger failure of an nsXBLDocumentInfo::ReadPrototypeBindings function call, related to the cycle collector's access to a hash table containing a stale XBL binding. cpe:/a:mozilla:bugzilla:4.0.2 cpe:/a:mozilla:bugzilla:4.0.3 cpe:/a:mozilla:bugzilla:4.0.4 cpe:/a:mozilla:bugzilla:4.1.1 cpe:/a:mozilla:bugzilla:4.1.2 cpe:/a:mozilla:bugzilla:4.1.3 cpe:/a:mozilla:bugzilla:4.2:rc1 cpe:/a:mozilla:bugzilla:4.2:rc2 CVE-2012-0453 2012-02-24T23:21:42.247-05:00 2018-01-10T21:29:01.670-05:00 5.1 NETWORK HIGH NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov CONFIRM http://www.bugzilla.org/security/4.0.4/ SECTRACK 1026737 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=725663 Cross-site request forgery (CSRF) vulnerability in xmlrpc.cgi in Bugzilla 4.0.2 through 4.0.4 and 4.1.1 through 4.2rc2, when mod_perl is used, allows remote attackers to hijack the authentication of arbitrary users for requests that modify the product's installation via the XML-RPC API. cpe:/a:mozilla:firefox:4.0 cpe:/a:mozilla:firefox:4.0:beta1 cpe:/a:mozilla:firefox:4.0:beta10 cpe:/a:mozilla:firefox:4.0:beta11 cpe:/a:mozilla:firefox:4.0:beta12 cpe:/a:mozilla:firefox:4.0:beta2 cpe:/a:mozilla:firefox:4.0:beta3 cpe:/a:mozilla:firefox:4.0:beta4 cpe:/a:mozilla:firefox:4.0:beta5 cpe:/a:mozilla:firefox:4.0:beta6 cpe:/a:mozilla:firefox:4.0:beta7 cpe:/a:mozilla:firefox:4.0:beta8 cpe:/a:mozilla:firefox:4.0:beta9 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:7.0.1 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:firefox:9.0.1 cpe:/a:mozilla:firefox_esr:10.0 cpe:/a:mozilla:firefox_esr:10.1 cpe:/a:mozilla:firefox_esr:10.2 cpe:/a:mozilla:seamonkey:1.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:1.5.0.8 cpe:/a:mozilla:seamonkey:1.5.0.9 cpe:/a:mozilla:seamonkey:1.5.0.10 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.2:beta3 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:thunderbird:5.0 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:7.0 cpe:/a:mozilla:thunderbird:7.0.1 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:9.0 cpe:/a:mozilla:thunderbird:9.0.1 cpe:/a:mozilla:thunderbird_esr:10.0 cpe:/a:mozilla:thunderbird_esr:10.0.1 cpe:/a:mozilla:thunderbird_esr:10.0.2 CVE-2012-0454 2012-03-14T15:55:01.710-04:00 2018-10-30T12:27:21.030-04:00 7.5 NETWORK LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov SUSE SUSE-SU-2012:0424 SECUNIA 48402 MANDRIVA MDVSA-2012:032 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-12.html SECTRACK 1026801 SECTRACK 1026803 SECTRACK 1026804 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=684555 Use-after-free vulnerability in Mozilla Firefox 4.x through 10.0, Firefox ESR 10.x before 10.0.3, Thunderbird 5.0 through 10.0, Thunderbird ESR 10.x before 10.0.3, and SeaMonkey before 2.8 on 32-bit Windows 7 platforms allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via vectors involving use of the file-open dialog in a child window, related to the IUnknown_QueryService function in the Windows shlwapi.dll library. cpe:/a:mozilla:firefox:3.6.27 cpe:/a:mozilla:firefox:4.0 cpe:/a:mozilla:firefox:4.0:beta1 cpe:/a:mozilla:firefox:4.0:beta10 cpe:/a:mozilla:firefox:4.0:beta11 cpe:/a:mozilla:firefox:4.0:beta12 cpe:/a:mozilla:firefox:4.0:beta2 cpe:/a:mozilla:firefox:4.0:beta3 cpe:/a:mozilla:firefox:4.0:beta4 cpe:/a:mozilla:firefox:4.0:beta5 cpe:/a:mozilla:firefox:4.0:beta6 cpe:/a:mozilla:firefox:4.0:beta7 cpe:/a:mozilla:firefox:4.0:beta8 cpe:/a:mozilla:firefox:4.0:beta9 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:7.0.1 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:firefox:9.0.1 cpe:/a:mozilla:firefox_esr:10.0 cpe:/a:mozilla:firefox_esr:10.1 cpe:/a:mozilla:firefox_esr:10.2 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:thunderbird:3.1.19 cpe:/a:mozilla:thunderbird:5.0 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:9.0 cpe:/a:mozilla:thunderbird:9.0.1 cpe:/a:mozilla:thunderbird_esr:10.0 cpe:/a:mozilla:thunderbird_esr:10.0.1 cpe:/a:mozilla:thunderbird_esr:10.0.2 CVE-2012-0455 2012-03-14T15:55:01.837-04:00 2018-01-17T21:29:04.207-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov SUSE SUSE-SU-2012:0424 SUSE SUSE-SU-2012:0425 SUSE openSUSE-SU-2012:0417 REDHAT RHSA-2012:0387 REDHAT RHSA-2012:0388 SECUNIA 48359 SECUNIA 48402 SECUNIA 48414 DEBIAN DSA-2433 DEBIAN DSA-2458 MANDRIVA MDVSA-2012:031 MANDRIVA MDVSA-2012:032 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-13.html BID 52458 SECTRACK 1026801 SECTRACK 1026803 SECTRACK 1026804 UBUNTU USN-1400-1 UBUNTU USN-1400-2 UBUNTU USN-1400-3 UBUNTU USN-1400-4 UBUNTU USN-1400-5 UBUNTU USN-1401-1 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=704354 Mozilla Firefox before 3.6.28 and 4.x through 10.0, Firefox ESR 10.x before 10.0.3, Thunderbird before 3.1.20 and 5.0 through 10.0, Thunderbird ESR 10.x before 10.0.3, and SeaMonkey before 2.8 do not properly restrict drag-and-drop operations on javascript: URLs, which allows user-assisted remote attackers to conduct cross-site scripting (XSS) attacks via a crafted web page, related to a "DragAndDropJacking" issue. cpe:/a:mozilla:firefox:3.6.27 cpe:/a:mozilla:firefox:4.0 cpe:/a:mozilla:firefox:4.0:beta1 cpe:/a:mozilla:firefox:4.0:beta10 cpe:/a:mozilla:firefox:4.0:beta11 cpe:/a:mozilla:firefox:4.0:beta12 cpe:/a:mozilla:firefox:4.0:beta2 cpe:/a:mozilla:firefox:4.0:beta3 cpe:/a:mozilla:firefox:4.0:beta4 cpe:/a:mozilla:firefox:4.0:beta5 cpe:/a:mozilla:firefox:4.0:beta6 cpe:/a:mozilla:firefox:4.0:beta7 cpe:/a:mozilla:firefox:4.0:beta8 cpe:/a:mozilla:firefox:4.0:beta9 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:7.0.1 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:firefox:9.0.1 cpe:/a:mozilla:firefox:10.0 cpe:/a:mozilla:firefox_esr:10.0 cpe:/a:mozilla:firefox_esr:10.0.1 cpe:/a:mozilla:firefox_esr:10.0.2 cpe:/a:mozilla:seamonkey:- cpe:/a:mozilla:seamonkey:1.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:1.5.0.8 cpe:/a:mozilla:seamonkey:1.5.0.9 cpe:/a:mozilla:seamonkey:1.5.0.10 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.2:beta3 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:seamonkey:2.7.1 cpe:/a:mozilla:seamonkey:2.7.2 cpe:/a:mozilla:thunderbird:1.0 cpe:/a:mozilla:thunderbird:1.0:- cpe:/a:mozilla:thunderbird:1.0:rc cpe:/a:mozilla:thunderbird:1.0.2 cpe:/a:mozilla:thunderbird:1.0.5 cpe:/a:mozilla:thunderbird:1.0.6 cpe:/a:mozilla:thunderbird:1.0.7 cpe:/a:mozilla:thunderbird:1.0.8 cpe:/a:mozilla:thunderbird:1.1:alpha1 cpe:/a:mozilla:thunderbird:1.1:alpha2 cpe:/a:mozilla:thunderbird:1.5 cpe:/a:mozilla:thunderbird:1.5:- cpe:/a:mozilla:thunderbird:1.5:beta1 cpe:/a:mozilla:thunderbird:1.5:beta2 cpe:/a:mozilla:thunderbird:1.5:rc1 cpe:/a:mozilla:thunderbird:1.5:rc2 cpe:/a:mozilla:thunderbird:1.5.0.2 cpe:/a:mozilla:thunderbird:1.5.0.4 cpe:/a:mozilla:thunderbird:1.5.0.5 cpe:/a:mozilla:thunderbird:1.5.0.7 cpe:/a:mozilla:thunderbird:1.5.0.8 cpe:/a:mozilla:thunderbird:1.5.0.9 cpe:/a:mozilla:thunderbird:1.5.0.10 cpe:/a:mozilla:thunderbird:1.5.0.12 cpe:/a:mozilla:thunderbird:1.5.0.13 cpe:/a:mozilla:thunderbird:1.5.0.14 cpe:/a:mozilla:thunderbird:2.0 cpe:/a:mozilla:thunderbird:2.0:- cpe:/a:mozilla:thunderbird:2.0:alpha1 cpe:/a:mozilla:thunderbird:2.0:beta1 cpe:/a:mozilla:thunderbird:2.0:beta2 cpe:/a:mozilla:thunderbird:2.0.0.0 cpe:/a:mozilla:thunderbird:2.0.0.0:rc1 cpe:/a:mozilla:thunderbird:2.0.0.4 cpe:/a:mozilla:thunderbird:2.0.0.5 cpe:/a:mozilla:thunderbird:2.0.0.6 cpe:/a:mozilla:thunderbird:2.0.0.9 cpe:/a:mozilla:thunderbird:2.0.0.12 cpe:/a:mozilla:thunderbird:2.0.0.14 cpe:/a:mozilla:thunderbird:2.0.0.16 cpe:/a:mozilla:thunderbird:2.0.0.17 cpe:/a:mozilla:thunderbird:2.0.0.18 cpe:/a:mozilla:thunderbird:2.0.0.19 cpe:/a:mozilla:thunderbird:2.0.0.21 cpe:/a:mozilla:thunderbird:2.0.0.22 cpe:/a:mozilla:thunderbird:2.0.0.23 cpe:/a:mozilla:thunderbird:2.0.0.24 cpe:/a:mozilla:thunderbird:2.0.14 cpe:/a:mozilla:thunderbird:3.0 cpe:/a:mozilla:thunderbird:3.0:- cpe:/a:mozilla:thunderbird:3.0:alpha1 cpe:/a:mozilla:thunderbird:3.0:alpha2 cpe:/a:mozilla:thunderbird:3.0:alpha3 cpe:/a:mozilla:thunderbird:3.0:beta1 cpe:/a:mozilla:thunderbird:3.0:beta2 cpe:/a:mozilla:thunderbird:3.0:beta3 cpe:/a:mozilla:thunderbird:3.0:beta4 cpe:/a:mozilla:thunderbird:3.0:rc1 cpe:/a:mozilla:thunderbird:3.0:rc2 cpe:/a:mozilla:thunderbird:3.0.1 cpe:/a:mozilla:thunderbird:3.0.2 cpe:/a:mozilla:thunderbird:3.0.3 cpe:/a:mozilla:thunderbird:3.0.4 cpe:/a:mozilla:thunderbird:3.0.5 cpe:/a:mozilla:thunderbird:3.0.6 cpe:/a:mozilla:thunderbird:3.0.7 cpe:/a:mozilla:thunderbird:3.0.8 cpe:/a:mozilla:thunderbird:3.0.9 cpe:/a:mozilla:thunderbird:3.0.10 cpe:/a:mozilla:thunderbird:3.0.11 cpe:/a:mozilla:thunderbird:3.1 cpe:/a:mozilla:thunderbird:3.1:- cpe:/a:mozilla:thunderbird:3.1:alpha1 cpe:/a:mozilla:thunderbird:3.1:beta1 cpe:/a:mozilla:thunderbird:3.1:beta2 cpe:/a:mozilla:thunderbird:3.1:rc1 cpe:/a:mozilla:thunderbird:3.1:rc2 cpe:/a:mozilla:thunderbird:3.1.1 cpe:/a:mozilla:thunderbird:3.1.2 cpe:/a:mozilla:thunderbird:3.1.3 cpe:/a:mozilla:thunderbird:3.1.4 cpe:/a:mozilla:thunderbird:3.1.5 cpe:/a:mozilla:thunderbird:3.1.6 cpe:/a:mozilla:thunderbird:3.1.7 cpe:/a:mozilla:thunderbird:3.1.8 cpe:/a:mozilla:thunderbird:3.1.9 cpe:/a:mozilla:thunderbird:3.1.10 cpe:/a:mozilla:thunderbird:3.1.11 cpe:/a:mozilla:thunderbird:3.1.12 cpe:/a:mozilla:thunderbird:3.1.13 cpe:/a:mozilla:thunderbird:3.1.14 cpe:/a:mozilla:thunderbird:3.1.15 cpe:/a:mozilla:thunderbird:3.1.16 cpe:/a:mozilla:thunderbird:3.1.17 cpe:/a:mozilla:thunderbird:3.1.18 cpe:/a:mozilla:thunderbird:3.1.19 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0:beta1 cpe:/a:mozilla:thunderbird:6.0:beta2 cpe:/a:mozilla:thunderbird:6.0:beta3 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:7.0 cpe:/a:mozilla:thunderbird:7.0:beta1 cpe:/a:mozilla:thunderbird:7.0:beta2 cpe:/a:mozilla:thunderbird:7.0:beta3 cpe:/a:mozilla:thunderbird:7.0.1 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:8.0:beta1 cpe:/a:mozilla:thunderbird:8.0:beta2 cpe:/a:mozilla:thunderbird:8.0:beta3 cpe:/a:mozilla:thunderbird:8.0:beta4 cpe:/a:mozilla:thunderbird:8.0:beta5 cpe:/a:mozilla:thunderbird:9.0 cpe:/a:mozilla:thunderbird:9.0:beta1 cpe:/a:mozilla:thunderbird:9.0:beta2 cpe:/a:mozilla:thunderbird:9.0:beta3 cpe:/a:mozilla:thunderbird:9.0:beta4 cpe:/a:mozilla:thunderbird:9.0:beta5 cpe:/a:mozilla:thunderbird:9.0.1 cpe:/a:mozilla:thunderbird:10.0 cpe:/a:mozilla:thunderbird:10.0:beta1 cpe:/a:mozilla:thunderbird:10.0:beta2 cpe:/a:mozilla:thunderbird:10.0:beta3 cpe:/a:mozilla:thunderbird:10.0:beta4 cpe:/a:mozilla:thunderbird:10.0:beta5 cpe:/a:mozilla:thunderbird_esr:10.0 cpe:/a:mozilla:thunderbird_esr:10.0.1 cpe:/a:mozilla:thunderbird_esr:10.0.2 CVE-2012-0456 2012-03-14T15:55:01.943-04:00 2018-01-17T21:29:04.397-05:00 5.0 NETWORK LOW NONE PARTIAL NONE NONE http://nvd.nist.gov SUSE SUSE-SU-2012:0424 SUSE SUSE-SU-2012:0425 SUSE openSUSE-SU-2012:0417 REDHAT RHSA-2012:0387 REDHAT RHSA-2012:0388 SECUNIA 48359 SECUNIA 48402 SECUNIA 48414 DEBIAN DSA-2433 DEBIAN DSA-2458 MANDRIVA MDVSA-2012:031 MANDRIVA MDVSA-2012:032 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-14.html SECTRACK 1026801 SECTRACK 1026803 SECTRACK 1026804 UBUNTU USN-1400-1 UBUNTU USN-1400-2 UBUNTU USN-1400-3 UBUNTU USN-1400-4 UBUNTU USN-1400-5 UBUNTU USN-1401-1 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=711653 The SVG Filters implementation in Mozilla Firefox before 3.6.28 and 4.x through 10.0, Firefox ESR 10.x before 10.0.3, Thunderbird before 3.1.20 and 5.0 through 10.0, Thunderbird ESR 10.x before 10.0.3, and SeaMonkey before 2.8 might allow remote attackers to obtain sensitive information from process memory via vectors that trigger an out-of-bounds read. cpe:/a:mozilla:firefox:3.6.27 cpe:/a:mozilla:firefox:4.0 cpe:/a:mozilla:firefox:4.0:beta1 cpe:/a:mozilla:firefox:4.0:beta10 cpe:/a:mozilla:firefox:4.0:beta11 cpe:/a:mozilla:firefox:4.0:beta12 cpe:/a:mozilla:firefox:4.0:beta2 cpe:/a:mozilla:firefox:4.0:beta3 cpe:/a:mozilla:firefox:4.0:beta4 cpe:/a:mozilla:firefox:4.0:beta5 cpe:/a:mozilla:firefox:4.0:beta6 cpe:/a:mozilla:firefox:4.0:beta7 cpe:/a:mozilla:firefox:4.0:beta8 cpe:/a:mozilla:firefox:4.0:beta9 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:7.0.1 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:firefox:9.0.1 cpe:/a:mozilla:firefox:10.0 cpe:/a:mozilla:firefox_esr:10.0 cpe:/a:mozilla:firefox_esr:10.0.1 cpe:/a:mozilla:firefox_esr:10.0.2 cpe:/a:mozilla:seamonkey:- cpe:/a:mozilla:seamonkey:1.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:1.5.0.8 cpe:/a:mozilla:seamonkey:1.5.0.9 cpe:/a:mozilla:seamonkey:1.5.0.10 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.2:beta3 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:seamonkey:2.7.1 cpe:/a:mozilla:seamonkey:2.7.2 cpe:/a:mozilla:thunderbird:1.0 cpe:/a:mozilla:thunderbird:1.0:- cpe:/a:mozilla:thunderbird:1.0:rc cpe:/a:mozilla:thunderbird:1.0.2 cpe:/a:mozilla:thunderbird:1.0.5 cpe:/a:mozilla:thunderbird:1.0.6 cpe:/a:mozilla:thunderbird:1.0.7 cpe:/a:mozilla:thunderbird:1.0.8 cpe:/a:mozilla:thunderbird:1.1:alpha1 cpe:/a:mozilla:thunderbird:1.1:alpha2 cpe:/a:mozilla:thunderbird:1.5 cpe:/a:mozilla:thunderbird:1.5:- cpe:/a:mozilla:thunderbird:1.5:beta1 cpe:/a:mozilla:thunderbird:1.5:beta2 cpe:/a:mozilla:thunderbird:1.5:rc1 cpe:/a:mozilla:thunderbird:1.5:rc2 cpe:/a:mozilla:thunderbird:1.5.0.2 cpe:/a:mozilla:thunderbird:1.5.0.4 cpe:/a:mozilla:thunderbird:1.5.0.5 cpe:/a:mozilla:thunderbird:1.5.0.7 cpe:/a:mozilla:thunderbird:1.5.0.8 cpe:/a:mozilla:thunderbird:1.5.0.9 cpe:/a:mozilla:thunderbird:1.5.0.10 cpe:/a:mozilla:thunderbird:1.5.0.12 cpe:/a:mozilla:thunderbird:1.5.0.13 cpe:/a:mozilla:thunderbird:1.5.0.14 cpe:/a:mozilla:thunderbird:2.0 cpe:/a:mozilla:thunderbird:2.0:- cpe:/a:mozilla:thunderbird:2.0:alpha1 cpe:/a:mozilla:thunderbird:2.0:beta1 cpe:/a:mozilla:thunderbird:2.0:beta2 cpe:/a:mozilla:thunderbird:2.0.0.0 cpe:/a:mozilla:thunderbird:2.0.0.0:rc1 cpe:/a:mozilla:thunderbird:2.0.0.4 cpe:/a:mozilla:thunderbird:2.0.0.5 cpe:/a:mozilla:thunderbird:2.0.0.6 cpe:/a:mozilla:thunderbird:2.0.0.9 cpe:/a:mozilla:thunderbird:2.0.0.12 cpe:/a:mozilla:thunderbird:2.0.0.14 cpe:/a:mozilla:thunderbird:2.0.0.16 cpe:/a:mozilla:thunderbird:2.0.0.17 cpe:/a:mozilla:thunderbird:2.0.0.18 cpe:/a:mozilla:thunderbird:2.0.0.19 cpe:/a:mozilla:thunderbird:2.0.0.21 cpe:/a:mozilla:thunderbird:2.0.0.22 cpe:/a:mozilla:thunderbird:2.0.0.23 cpe:/a:mozilla:thunderbird:2.0.0.24 cpe:/a:mozilla:thunderbird:2.0.14 cpe:/a:mozilla:thunderbird:3.0 cpe:/a:mozilla:thunderbird:3.0:- cpe:/a:mozilla:thunderbird:3.0:alpha1 cpe:/a:mozilla:thunderbird:3.0:alpha2 cpe:/a:mozilla:thunderbird:3.0:alpha3 cpe:/a:mozilla:thunderbird:3.0:beta1 cpe:/a:mozilla:thunderbird:3.0:beta2 cpe:/a:mozilla:thunderbird:3.0:beta3 cpe:/a:mozilla:thunderbird:3.0:beta4 cpe:/a:mozilla:thunderbird:3.0:rc1 cpe:/a:mozilla:thunderbird:3.0:rc2 cpe:/a:mozilla:thunderbird:3.0.1 cpe:/a:mozilla:thunderbird:3.0.2 cpe:/a:mozilla:thunderbird:3.0.3 cpe:/a:mozilla:thunderbird:3.0.4 cpe:/a:mozilla:thunderbird:3.0.5 cpe:/a:mozilla:thunderbird:3.0.6 cpe:/a:mozilla:thunderbird:3.0.7 cpe:/a:mozilla:thunderbird:3.0.8 cpe:/a:mozilla:thunderbird:3.0.9 cpe:/a:mozilla:thunderbird:3.0.10 cpe:/a:mozilla:thunderbird:3.0.11 cpe:/a:mozilla:thunderbird:3.1 cpe:/a:mozilla:thunderbird:3.1:- cpe:/a:mozilla:thunderbird:3.1:alpha1 cpe:/a:mozilla:thunderbird:3.1:beta1 cpe:/a:mozilla:thunderbird:3.1:beta2 cpe:/a:mozilla:thunderbird:3.1:rc1 cpe:/a:mozilla:thunderbird:3.1:rc2 cpe:/a:mozilla:thunderbird:3.1.1 cpe:/a:mozilla:thunderbird:3.1.2 cpe:/a:mozilla:thunderbird:3.1.3 cpe:/a:mozilla:thunderbird:3.1.4 cpe:/a:mozilla:thunderbird:3.1.5 cpe:/a:mozilla:thunderbird:3.1.6 cpe:/a:mozilla:thunderbird:3.1.7 cpe:/a:mozilla:thunderbird:3.1.8 cpe:/a:mozilla:thunderbird:3.1.9 cpe:/a:mozilla:thunderbird:3.1.10 cpe:/a:mozilla:thunderbird:3.1.11 cpe:/a:mozilla:thunderbird:3.1.12 cpe:/a:mozilla:thunderbird:3.1.13 cpe:/a:mozilla:thunderbird:3.1.14 cpe:/a:mozilla:thunderbird:3.1.15 cpe:/a:mozilla:thunderbird:3.1.16 cpe:/a:mozilla:thunderbird:3.1.17 cpe:/a:mozilla:thunderbird:3.1.18 cpe:/a:mozilla:thunderbird:3.1.19 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0:beta1 cpe:/a:mozilla:thunderbird:6.0:beta2 cpe:/a:mozilla:thunderbird:6.0:beta3 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:7.0 cpe:/a:mozilla:thunderbird:7.0:beta1 cpe:/a:mozilla:thunderbird:7.0:beta2 cpe:/a:mozilla:thunderbird:7.0:beta3 cpe:/a:mozilla:thunderbird:7.0.1 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:8.0:beta1 cpe:/a:mozilla:thunderbird:8.0:beta2 cpe:/a:mozilla:thunderbird:8.0:beta3 cpe:/a:mozilla:thunderbird:8.0:beta4 cpe:/a:mozilla:thunderbird:8.0:beta5 cpe:/a:mozilla:thunderbird:9.0 cpe:/a:mozilla:thunderbird:9.0:beta1 cpe:/a:mozilla:thunderbird:9.0:beta2 cpe:/a:mozilla:thunderbird:9.0:beta3 cpe:/a:mozilla:thunderbird:9.0:beta4 cpe:/a:mozilla:thunderbird:9.0:beta5 cpe:/a:mozilla:thunderbird:9.0.1 cpe:/a:mozilla:thunderbird:10.0 cpe:/a:mozilla:thunderbird:10.0:beta1 cpe:/a:mozilla:thunderbird:10.0:beta2 cpe:/a:mozilla:thunderbird:10.0:beta3 cpe:/a:mozilla:thunderbird:10.0:beta4 cpe:/a:mozilla:thunderbird:10.0:beta5 cpe:/a:mozilla:thunderbird_esr:10.0 cpe:/a:mozilla:thunderbird_esr:10.0.1 cpe:/a:mozilla:thunderbird_esr:10.0.2 CVE-2012-0457 2012-03-14T15:55:01.990-04:00 2018-01-17T21:29:04.567-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov SUSE SUSE-SU-2012:0424 SUSE SUSE-SU-2012:0425 SUSE openSUSE-SU-2012:0417 REDHAT RHSA-2012:0387 REDHAT RHSA-2012:0388 SECUNIA 48359 SECUNIA 48402 SECUNIA 48414 MANDRIVA MDVSA-2012:031 MANDRIVA MDVSA-2012:032 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-14.html SECTRACK 1026801 SECTRACK 1026803 SECTRACK 1026804 UBUNTU USN-1400-1 UBUNTU USN-1400-2 UBUNTU USN-1400-3 UBUNTU USN-1400-4 UBUNTU USN-1400-5 UBUNTU USN-1401-1 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=720103 Use-after-free vulnerability in the nsSMILTimeValueSpec::ConvertBetweenTimeContainer function in Mozilla Firefox before 3.6.28 and 4.x through 10.0, Firefox ESR 10.x before 10.0.3, Thunderbird before 3.1.20 and 5.0 through 10.0, Thunderbird ESR 10.x before 10.0.3, and SeaMonkey before 2.8 might allow remote attackers to execute arbitrary code via an SVG animation. cpe:/a:mozilla:firefox:3.6.27 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:7.0.1 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:firefox:9.0.1 cpe:/a:mozilla:firefox:10.0 cpe:/a:mozilla:firefox_esr:10.0 cpe:/a:mozilla:firefox_esr:10.0.1 cpe:/a:mozilla:firefox_esr:10.0.2 cpe:/a:mozilla:seamonkey:- cpe:/a:mozilla:seamonkey:1.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:1.5.0.8 cpe:/a:mozilla:seamonkey:1.5.0.9 cpe:/a:mozilla:seamonkey:1.5.0.10 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.2:beta3 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:seamonkey:2.7.1 cpe:/a:mozilla:seamonkey:2.7.2 cpe:/a:mozilla:thunderbird:1.0 cpe:/a:mozilla:thunderbird:1.0:- cpe:/a:mozilla:thunderbird:1.0:rc cpe:/a:mozilla:thunderbird:1.0.2 cpe:/a:mozilla:thunderbird:1.0.5 cpe:/a:mozilla:thunderbird:1.0.6 cpe:/a:mozilla:thunderbird:1.0.7 cpe:/a:mozilla:thunderbird:1.0.8 cpe:/a:mozilla:thunderbird:1.1:alpha1 cpe:/a:mozilla:thunderbird:1.1:alpha2 cpe:/a:mozilla:thunderbird:1.5 cpe:/a:mozilla:thunderbird:1.5:- cpe:/a:mozilla:thunderbird:1.5:beta1 cpe:/a:mozilla:thunderbird:1.5:beta2 cpe:/a:mozilla:thunderbird:1.5:rc1 cpe:/a:mozilla:thunderbird:1.5:rc2 cpe:/a:mozilla:thunderbird:1.5.0.2 cpe:/a:mozilla:thunderbird:1.5.0.4 cpe:/a:mozilla:thunderbird:1.5.0.5 cpe:/a:mozilla:thunderbird:1.5.0.7 cpe:/a:mozilla:thunderbird:1.5.0.8 cpe:/a:mozilla:thunderbird:1.5.0.9 cpe:/a:mozilla:thunderbird:1.5.0.10 cpe:/a:mozilla:thunderbird:1.5.0.12 cpe:/a:mozilla:thunderbird:1.5.0.13 cpe:/a:mozilla:thunderbird:1.5.0.14 cpe:/a:mozilla:thunderbird:2.0 cpe:/a:mozilla:thunderbird:2.0:- cpe:/a:mozilla:thunderbird:2.0:alpha1 cpe:/a:mozilla:thunderbird:2.0:beta1 cpe:/a:mozilla:thunderbird:2.0:beta2 cpe:/a:mozilla:thunderbird:2.0.0.0 cpe:/a:mozilla:thunderbird:2.0.0.0:rc1 cpe:/a:mozilla:thunderbird:2.0.0.4 cpe:/a:mozilla:thunderbird:2.0.0.5 cpe:/a:mozilla:thunderbird:2.0.0.6 cpe:/a:mozilla:thunderbird:2.0.0.9 cpe:/a:mozilla:thunderbird:2.0.0.12 cpe:/a:mozilla:thunderbird:2.0.0.14 cpe:/a:mozilla:thunderbird:2.0.0.16 cpe:/a:mozilla:thunderbird:2.0.0.17 cpe:/a:mozilla:thunderbird:2.0.0.18 cpe:/a:mozilla:thunderbird:2.0.0.19 cpe:/a:mozilla:thunderbird:2.0.0.21 cpe:/a:mozilla:thunderbird:2.0.0.22 cpe:/a:mozilla:thunderbird:2.0.0.23 cpe:/a:mozilla:thunderbird:2.0.0.24 cpe:/a:mozilla:thunderbird:2.0.14 cpe:/a:mozilla:thunderbird:3.0 cpe:/a:mozilla:thunderbird:3.0:- cpe:/a:mozilla:thunderbird:3.0:alpha1 cpe:/a:mozilla:thunderbird:3.0:alpha2 cpe:/a:mozilla:thunderbird:3.0:alpha3 cpe:/a:mozilla:thunderbird:3.0:beta1 cpe:/a:mozilla:thunderbird:3.0:beta2 cpe:/a:mozilla:thunderbird:3.0:beta3 cpe:/a:mozilla:thunderbird:3.0:beta4 cpe:/a:mozilla:thunderbird:3.0:rc1 cpe:/a:mozilla:thunderbird:3.0:rc2 cpe:/a:mozilla:thunderbird:3.0.1 cpe:/a:mozilla:thunderbird:3.0.2 cpe:/a:mozilla:thunderbird:3.0.3 cpe:/a:mozilla:thunderbird:3.0.4 cpe:/a:mozilla:thunderbird:3.0.5 cpe:/a:mozilla:thunderbird:3.0.6 cpe:/a:mozilla:thunderbird:3.0.7 cpe:/a:mozilla:thunderbird:3.0.8 cpe:/a:mozilla:thunderbird:3.0.9 cpe:/a:mozilla:thunderbird:3.0.10 cpe:/a:mozilla:thunderbird:3.0.11 cpe:/a:mozilla:thunderbird:3.1 cpe:/a:mozilla:thunderbird:3.1:- cpe:/a:mozilla:thunderbird:3.1:alpha1 cpe:/a:mozilla:thunderbird:3.1:beta1 cpe:/a:mozilla:thunderbird:3.1:beta2 cpe:/a:mozilla:thunderbird:3.1:rc1 cpe:/a:mozilla:thunderbird:3.1:rc2 cpe:/a:mozilla:thunderbird:3.1.1 cpe:/a:mozilla:thunderbird:3.1.2 cpe:/a:mozilla:thunderbird:3.1.3 cpe:/a:mozilla:thunderbird:3.1.4 cpe:/a:mozilla:thunderbird:3.1.5 cpe:/a:mozilla:thunderbird:3.1.6 cpe:/a:mozilla:thunderbird:3.1.7 cpe:/a:mozilla:thunderbird:3.1.8 cpe:/a:mozilla:thunderbird:3.1.9 cpe:/a:mozilla:thunderbird:3.1.10 cpe:/a:mozilla:thunderbird:3.1.11 cpe:/a:mozilla:thunderbird:3.1.12 cpe:/a:mozilla:thunderbird:3.1.13 cpe:/a:mozilla:thunderbird:3.1.14 cpe:/a:mozilla:thunderbird:3.1.15 cpe:/a:mozilla:thunderbird:3.1.16 cpe:/a:mozilla:thunderbird:3.1.17 cpe:/a:mozilla:thunderbird:3.1.18 cpe:/a:mozilla:thunderbird:3.1.19 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0:beta1 cpe:/a:mozilla:thunderbird:6.0:beta2 cpe:/a:mozilla:thunderbird:6.0:beta3 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:7.0 cpe:/a:mozilla:thunderbird:7.0:beta1 cpe:/a:mozilla:thunderbird:7.0:beta2 cpe:/a:mozilla:thunderbird:7.0:beta3 cpe:/a:mozilla:thunderbird:7.0.1 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:8.0:beta1 cpe:/a:mozilla:thunderbird:8.0:beta2 cpe:/a:mozilla:thunderbird:8.0:beta3 cpe:/a:mozilla:thunderbird:8.0:beta4 cpe:/a:mozilla:thunderbird:8.0:beta5 cpe:/a:mozilla:thunderbird:9.0 cpe:/a:mozilla:thunderbird:9.0:beta1 cpe:/a:mozilla:thunderbird:9.0:beta2 cpe:/a:mozilla:thunderbird:9.0:beta3 cpe:/a:mozilla:thunderbird:9.0:beta4 cpe:/a:mozilla:thunderbird:9.0:beta5 cpe:/a:mozilla:thunderbird:9.0.1 cpe:/a:mozilla:thunderbird:10.0 cpe:/a:mozilla:thunderbird:10.0:beta1 cpe:/a:mozilla:thunderbird:10.0:beta2 cpe:/a:mozilla:thunderbird:10.0:beta3 cpe:/a:mozilla:thunderbird:10.0:beta4 cpe:/a:mozilla:thunderbird:10.0:beta5 cpe:/a:mozilla:thunderbird_esr:10.0 cpe:/a:mozilla:thunderbird_esr:10.0.1 cpe:/a:mozilla:thunderbird_esr:10.0.2 CVE-2012-0458 2012-03-14T15:55:02.037-04:00 2018-01-17T21:29:04.770-05:00 6.8 NETWORK MEDIUM NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov SUSE SUSE-SU-2012:0424 SUSE SUSE-SU-2012:0425 SUSE openSUSE-SU-2012:0417 REDHAT RHSA-2012:0387 REDHAT RHSA-2012:0388 SECUNIA 48359 SECUNIA 48402 SECUNIA 48414 DEBIAN DSA-2433 DEBIAN DSA-2458 MANDRIVA MDVSA-2012:031 MANDRIVA MDVSA-2012:032 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-16.html BID 52460 SECTRACK 1026801 SECTRACK 1026803 SECTRACK 1026804 UBUNTU USN-1400-1 UBUNTU USN-1400-2 UBUNTU USN-1400-3 UBUNTU USN-1400-4 UBUNTU USN-1400-5 UBUNTU USN-1401-1 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=718203 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=719994 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=723808 Mozilla Firefox before 3.6.28 and 4.x through 10.0, Firefox ESR 10.x before 10.0.3, Thunderbird before 3.1.20 and 5.0 through 10.0, Thunderbird ESR 10.x before 10.0.3, and SeaMonkey before 2.8 do not properly restrict setting the home page through the dragging of a URL to the home button, which allows user-assisted remote attackers to execute arbitrary JavaScript code with chrome privileges via a javascript: URL that is later interpreted in the about:sessionrestore context. cpe:/a:mozilla:firefox:4.0 cpe:/a:mozilla:firefox:4.0:beta1 cpe:/a:mozilla:firefox:4.0:beta10 cpe:/a:mozilla:firefox:4.0:beta11 cpe:/a:mozilla:firefox:4.0:beta12 cpe:/a:mozilla:firefox:4.0:beta2 cpe:/a:mozilla:firefox:4.0:beta3 cpe:/a:mozilla:firefox:4.0:beta4 cpe:/a:mozilla:firefox:4.0:beta5 cpe:/a:mozilla:firefox:4.0:beta6 cpe:/a:mozilla:firefox:4.0:beta7 cpe:/a:mozilla:firefox:4.0:beta8 cpe:/a:mozilla:firefox:4.0:beta9 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:7.0.1 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:firefox:9.0.1 cpe:/a:mozilla:firefox_esr:10.0 cpe:/a:mozilla:firefox_esr:10.1 cpe:/a:mozilla:firefox_esr:10.2 cpe:/a:mozilla:seamonkey:1.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:1.5.0.8 cpe:/a:mozilla:seamonkey:1.5.0.9 cpe:/a:mozilla:seamonkey:1.5.0.10 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.2:beta3 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:thunderbird:5.0 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:7.0 cpe:/a:mozilla:thunderbird:7.0.1 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:9.0 cpe:/a:mozilla:thunderbird:9.0.1 cpe:/a:mozilla:thunderbird_esr:10.0 cpe:/a:mozilla:thunderbird_esr:10.0.1 cpe:/a:mozilla:thunderbird_esr:10.0.2 CVE-2012-0459 2012-03-14T15:55:02.100-04:00 2018-01-17T21:29:05.007-05:00 7.5 NETWORK LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov SUSE SUSE-SU-2012:0424 SUSE openSUSE-SU-2012:0417 REDHAT RHSA-2012:0387 REDHAT RHSA-2012:0388 SECUNIA 48359 SECUNIA 48402 MANDRIVA MDVSA-2012:032 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-17.html SECTRACK 1026801 SECTRACK 1026803 SECTRACK 1026804 UBUNTU USN-1400-1 UBUNTU USN-1400-2 UBUNTU USN-1400-3 UBUNTU USN-1400-4 UBUNTU USN-1400-5 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=723446 The Cascading Style Sheets (CSS) implementation in Mozilla Firefox 4.x through 10.0, Firefox ESR 10.x before 10.0.3, Thunderbird 5.0 through 10.0, Thunderbird ESR 10.x before 10.0.3, and SeaMonkey before 2.8 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via dynamic modification of a keyframe followed by access to the cssText of the keyframe. cpe:/a:mozilla:firefox:4.0 cpe:/a:mozilla:firefox:4.0:beta1 cpe:/a:mozilla:firefox:4.0:beta10 cpe:/a:mozilla:firefox:4.0:beta11 cpe:/a:mozilla:firefox:4.0:beta12 cpe:/a:mozilla:firefox:4.0:beta2 cpe:/a:mozilla:firefox:4.0:beta3 cpe:/a:mozilla:firefox:4.0:beta4 cpe:/a:mozilla:firefox:4.0:beta5 cpe:/a:mozilla:firefox:4.0:beta6 cpe:/a:mozilla:firefox:4.0:beta7 cpe:/a:mozilla:firefox:4.0:beta8 cpe:/a:mozilla:firefox:4.0:beta9 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:7.0.1 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:firefox:9.0.1 cpe:/a:mozilla:firefox_esr:10.0 cpe:/a:mozilla:firefox_esr:10.1 cpe:/a:mozilla:firefox_esr:10.2 cpe:/a:mozilla:seamonkey:1.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:1.5.0.8 cpe:/a:mozilla:seamonkey:1.5.0.9 cpe:/a:mozilla:seamonkey:1.5.0.10 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.2:beta3 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:thunderbird:5.0 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:7.0 cpe:/a:mozilla:thunderbird:7.0.1 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:9.0 cpe:/a:mozilla:thunderbird:9.0.1 cpe:/a:mozilla:thunderbird_esr:10.0 cpe:/a:mozilla:thunderbird_esr:10.0.1 cpe:/a:mozilla:thunderbird_esr:10.0.2 CVE-2012-0460 2012-03-14T15:55:02.147-04:00 2018-01-17T21:29:05.177-05:00 6.4 NETWORK LOW NONE NONE PARTIAL PARTIAL http://nvd.nist.gov SUSE SUSE-SU-2012:0424 SUSE openSUSE-SU-2012:0417 REDHAT RHSA-2012:0387 REDHAT RHSA-2012:0388 SECUNIA 48359 SECUNIA 48402 MANDRIVA MDVSA-2012:032 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-18.html SECTRACK 1026801 SECTRACK 1026803 SECTRACK 1026804 UBUNTU USN-1400-1 UBUNTU USN-1400-2 UBUNTU USN-1400-3 UBUNTU USN-1400-4 UBUNTU USN-1400-5 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=727303 Mozilla Firefox 4.x through 10.0, Firefox ESR 10.x before 10.0.3, Thunderbird 5.0 through 10.0, Thunderbird ESR 10.x before 10.0.3, and SeaMonkey before 2.8 do not properly restrict write access to the window.fullScreen object, which allows remote attackers to spoof the user interface via a crafted web page. cpe:/a:mozilla:firefox:3.6.27 cpe:/a:mozilla:firefox:4.0 cpe:/a:mozilla:firefox:4.0:beta1 cpe:/a:mozilla:firefox:4.0:beta10 cpe:/a:mozilla:firefox:4.0:beta11 cpe:/a:mozilla:firefox:4.0:beta12 cpe:/a:mozilla:firefox:4.0:beta2 cpe:/a:mozilla:firefox:4.0:beta3 cpe:/a:mozilla:firefox:4.0:beta4 cpe:/a:mozilla:firefox:4.0:beta5 cpe:/a:mozilla:firefox:4.0:beta6 cpe:/a:mozilla:firefox:4.0:beta7 cpe:/a:mozilla:firefox:4.0:beta8 cpe:/a:mozilla:firefox:4.0:beta9 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:7.0.1 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:firefox:9.0.1 cpe:/a:mozilla:firefox:10.0 cpe:/a:mozilla:firefox_esr:10.0 cpe:/a:mozilla:firefox_esr:10.0.1 cpe:/a:mozilla:firefox_esr:10.0.2 cpe:/a:mozilla:seamonkey:- cpe:/a:mozilla:seamonkey:1.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:1.5.0.8 cpe:/a:mozilla:seamonkey:1.5.0.9 cpe:/a:mozilla:seamonkey:1.5.0.10 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.2:beta3 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:seamonkey:2.7.1 cpe:/a:mozilla:seamonkey:2.7.2 cpe:/a:mozilla:thunderbird:1.0 cpe:/a:mozilla:thunderbird:1.0:- cpe:/a:mozilla:thunderbird:1.0:rc cpe:/a:mozilla:thunderbird:1.0.2 cpe:/a:mozilla:thunderbird:1.0.5 cpe:/a:mozilla:thunderbird:1.0.6 cpe:/a:mozilla:thunderbird:1.0.7 cpe:/a:mozilla:thunderbird:1.0.8 cpe:/a:mozilla:thunderbird:1.1:alpha1 cpe:/a:mozilla:thunderbird:1.1:alpha2 cpe:/a:mozilla:thunderbird:1.5 cpe:/a:mozilla:thunderbird:1.5:- cpe:/a:mozilla:thunderbird:1.5:beta1 cpe:/a:mozilla:thunderbird:1.5:beta2 cpe:/a:mozilla:thunderbird:1.5:rc1 cpe:/a:mozilla:thunderbird:1.5:rc2 cpe:/a:mozilla:thunderbird:1.5.0.2 cpe:/a:mozilla:thunderbird:1.5.0.4 cpe:/a:mozilla:thunderbird:1.5.0.5 cpe:/a:mozilla:thunderbird:1.5.0.7 cpe:/a:mozilla:thunderbird:1.5.0.8 cpe:/a:mozilla:thunderbird:1.5.0.9 cpe:/a:mozilla:thunderbird:1.5.0.10 cpe:/a:mozilla:thunderbird:1.5.0.12 cpe:/a:mozilla:thunderbird:1.5.0.13 cpe:/a:mozilla:thunderbird:1.5.0.14 cpe:/a:mozilla:thunderbird:2.0 cpe:/a:mozilla:thunderbird:2.0:- cpe:/a:mozilla:thunderbird:2.0:alpha1 cpe:/a:mozilla:thunderbird:2.0:beta1 cpe:/a:mozilla:thunderbird:2.0:beta2 cpe:/a:mozilla:thunderbird:2.0.0.0 cpe:/a:mozilla:thunderbird:2.0.0.0:rc1 cpe:/a:mozilla:thunderbird:2.0.0.4 cpe:/a:mozilla:thunderbird:2.0.0.5 cpe:/a:mozilla:thunderbird:2.0.0.6 cpe:/a:mozilla:thunderbird:2.0.0.9 cpe:/a:mozilla:thunderbird:2.0.0.12 cpe:/a:mozilla:thunderbird:2.0.0.14 cpe:/a:mozilla:thunderbird:2.0.0.16 cpe:/a:mozilla:thunderbird:2.0.0.17 cpe:/a:mozilla:thunderbird:2.0.0.18 cpe:/a:mozilla:thunderbird:2.0.0.19 cpe:/a:mozilla:thunderbird:2.0.0.21 cpe:/a:mozilla:thunderbird:2.0.0.22 cpe:/a:mozilla:thunderbird:2.0.0.23 cpe:/a:mozilla:thunderbird:2.0.0.24 cpe:/a:mozilla:thunderbird:2.0.14 cpe:/a:mozilla:thunderbird:3.0 cpe:/a:mozilla:thunderbird:3.0:- cpe:/a:mozilla:thunderbird:3.0:alpha1 cpe:/a:mozilla:thunderbird:3.0:alpha2 cpe:/a:mozilla:thunderbird:3.0:alpha3 cpe:/a:mozilla:thunderbird:3.0:beta1 cpe:/a:mozilla:thunderbird:3.0:beta2 cpe:/a:mozilla:thunderbird:3.0:beta3 cpe:/a:mozilla:thunderbird:3.0:beta4 cpe:/a:mozilla:thunderbird:3.0:rc1 cpe:/a:mozilla:thunderbird:3.0:rc2 cpe:/a:mozilla:thunderbird:3.0.1 cpe:/a:mozilla:thunderbird:3.0.2 cpe:/a:mozilla:thunderbird:3.0.3 cpe:/a:mozilla:thunderbird:3.0.4 cpe:/a:mozilla:thunderbird:3.0.5 cpe:/a:mozilla:thunderbird:3.0.6 cpe:/a:mozilla:thunderbird:3.0.7 cpe:/a:mozilla:thunderbird:3.0.8 cpe:/a:mozilla:thunderbird:3.0.9 cpe:/a:mozilla:thunderbird:3.0.10 cpe:/a:mozilla:thunderbird:3.0.11 cpe:/a:mozilla:thunderbird:3.1 cpe:/a:mozilla:thunderbird:3.1:- cpe:/a:mozilla:thunderbird:3.1:alpha1 cpe:/a:mozilla:thunderbird:3.1:beta1 cpe:/a:mozilla:thunderbird:3.1:beta2 cpe:/a:mozilla:thunderbird:3.1:rc1 cpe:/a:mozilla:thunderbird:3.1:rc2 cpe:/a:mozilla:thunderbird:3.1.1 cpe:/a:mozilla:thunderbird:3.1.2 cpe:/a:mozilla:thunderbird:3.1.3 cpe:/a:mozilla:thunderbird:3.1.4 cpe:/a:mozilla:thunderbird:3.1.5 cpe:/a:mozilla:thunderbird:3.1.6 cpe:/a:mozilla:thunderbird:3.1.7 cpe:/a:mozilla:thunderbird:3.1.8 cpe:/a:mozilla:thunderbird:3.1.9 cpe:/a:mozilla:thunderbird:3.1.10 cpe:/a:mozilla:thunderbird:3.1.11 cpe:/a:mozilla:thunderbird:3.1.12 cpe:/a:mozilla:thunderbird:3.1.13 cpe:/a:mozilla:thunderbird:3.1.14 cpe:/a:mozilla:thunderbird:3.1.15 cpe:/a:mozilla:thunderbird:3.1.16 cpe:/a:mozilla:thunderbird:3.1.17 cpe:/a:mozilla:thunderbird:3.1.18 cpe:/a:mozilla:thunderbird:3.1.19 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0:beta1 cpe:/a:mozilla:thunderbird:6.0:beta2 cpe:/a:mozilla:thunderbird:6.0:beta3 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:7.0 cpe:/a:mozilla:thunderbird:7.0:beta1 cpe:/a:mozilla:thunderbird:7.0:beta2 cpe:/a:mozilla:thunderbird:7.0:beta3 cpe:/a:mozilla:thunderbird:7.0.1 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:8.0:beta1 cpe:/a:mozilla:thunderbird:8.0:beta2 cpe:/a:mozilla:thunderbird:8.0:beta3 cpe:/a:mozilla:thunderbird:8.0:beta4 cpe:/a:mozilla:thunderbird:8.0:beta5 cpe:/a:mozilla:thunderbird:9.0 cpe:/a:mozilla:thunderbird:9.0:beta1 cpe:/a:mozilla:thunderbird:9.0:beta2 cpe:/a:mozilla:thunderbird:9.0:beta3 cpe:/a:mozilla:thunderbird:9.0:beta4 cpe:/a:mozilla:thunderbird:9.0:beta5 cpe:/a:mozilla:thunderbird:9.0.1 cpe:/a:mozilla:thunderbird:10.0 cpe:/a:mozilla:thunderbird:10.0:beta1 cpe:/a:mozilla:thunderbird:10.0:beta2 cpe:/a:mozilla:thunderbird:10.0:beta3 cpe:/a:mozilla:thunderbird:10.0:beta4 cpe:/a:mozilla:thunderbird:10.0:beta5 cpe:/a:mozilla:thunderbird_esr:10.0 cpe:/a:mozilla:thunderbird_esr:10.0.1 cpe:/a:mozilla:thunderbird_esr:10.0.2 CVE-2012-0461 2012-03-14T15:55:02.193-04:00 2018-01-17T21:29:05.380-05:00 7.5 NETWORK LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov SUSE SUSE-SU-2012:0424 SUSE SUSE-SU-2012:0425 SUSE openSUSE-SU-2012:0417 REDHAT RHSA-2012:0387 REDHAT RHSA-2012:0388 SECUNIA 48359 SECUNIA 48402 SECUNIA 48414 DEBIAN DSA-2433 DEBIAN DSA-2458 MANDRIVA MDVSA-2012:031 MANDRIVA MDVSA-2012:032 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-19.html SECTRACK 1026801 SECTRACK 1026803 SECTRACK 1026804 UBUNTU USN-1400-1 UBUNTU USN-1400-2 UBUNTU USN-1400-3 UBUNTU USN-1400-4 UBUNTU USN-1400-5 UBUNTU USN-1401-1 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=657588 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=730425 Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 3.6.28 and 4.x through 10.0, Firefox ESR 10.x before 10.0.3, Thunderbird before 3.1.20 and 5.0 through 10.0, Thunderbird ESR 10.x before 10.0.3, and SeaMonkey before 2.8 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors. cpe:/a:mozilla:firefox:4.0 cpe:/a:mozilla:firefox:4.0:beta1 cpe:/a:mozilla:firefox:4.0:beta10 cpe:/a:mozilla:firefox:4.0:beta11 cpe:/a:mozilla:firefox:4.0:beta12 cpe:/a:mozilla:firefox:4.0:beta2 cpe:/a:mozilla:firefox:4.0:beta3 cpe:/a:mozilla:firefox:4.0:beta4 cpe:/a:mozilla:firefox:4.0:beta5 cpe:/a:mozilla:firefox:4.0:beta6 cpe:/a:mozilla:firefox:4.0:beta7 cpe:/a:mozilla:firefox:4.0:beta8 cpe:/a:mozilla:firefox:4.0:beta9 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:7.0.1 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:firefox:9.0.1 cpe:/a:mozilla:firefox_esr:10.0 cpe:/a:mozilla:firefox_esr:10.1 cpe:/a:mozilla:firefox_esr:10.2 cpe:/a:mozilla:seamonkey:1.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:1.5.0.8 cpe:/a:mozilla:seamonkey:1.5.0.9 cpe:/a:mozilla:seamonkey:1.5.0.10 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.2:beta3 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:thunderbird:5.0 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:7.0 cpe:/a:mozilla:thunderbird:7.0.1 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:9.0 cpe:/a:mozilla:thunderbird:9.0.1 cpe:/a:mozilla:thunderbird_esr:10.0 cpe:/a:mozilla:thunderbird_esr:10.0.1 cpe:/a:mozilla:thunderbird_esr:10.0.2 CVE-2012-0462 2012-03-14T15:55:02.240-04:00 2018-01-17T21:29:05.567-05:00 7.5 NETWORK LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov SUSE SUSE-SU-2012:0424 SUSE SUSE-SU-2012:0425 SUSE openSUSE-SU-2012:0417 REDHAT RHSA-2012:0387 REDHAT RHSA-2012:0388 SECUNIA 48359 SECUNIA 48402 MANDRIVA MDVSA-2012:032 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-19.html SECTRACK 1026801 SECTRACK 1026803 SECTRACK 1026804 UBUNTU USN-1400-1 UBUNTU USN-1400-2 UBUNTU USN-1400-3 UBUNTU USN-1400-4 UBUNTU USN-1400-5 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=699033 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=701269 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=705855 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=712572 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=714590 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=718202 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=718516 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=720380 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=727330 Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox 4.x through 10.0, Firefox ESR 10.x before 10.0.3, Thunderbird 5.0 through 10.0, Thunderbird ESR 10.x before 10.0.3, and SeaMonkey before 2.8 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors. cpe:/a:mozilla:firefox:3.6.27 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:7.0.1 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:firefox:9.0.1 cpe:/a:mozilla:firefox:10.0 cpe:/a:mozilla:firefox_esr:10.0 cpe:/a:mozilla:firefox_esr:10.0.1 cpe:/a:mozilla:firefox_esr:10.0.2 cpe:/a:mozilla:seamonkey:- cpe:/a:mozilla:seamonkey:1.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:1.5.0.8 cpe:/a:mozilla:seamonkey:1.5.0.9 cpe:/a:mozilla:seamonkey:1.5.0.10 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.2:beta3 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:seamonkey:2.7.1 cpe:/a:mozilla:seamonkey:2.7.2 cpe:/a:mozilla:thunderbird:1.0 cpe:/a:mozilla:thunderbird:1.0:- cpe:/a:mozilla:thunderbird:1.0:rc cpe:/a:mozilla:thunderbird:1.0.2 cpe:/a:mozilla:thunderbird:1.0.5 cpe:/a:mozilla:thunderbird:1.0.6 cpe:/a:mozilla:thunderbird:1.0.7 cpe:/a:mozilla:thunderbird:1.0.8 cpe:/a:mozilla:thunderbird:1.1:alpha1 cpe:/a:mozilla:thunderbird:1.1:alpha2 cpe:/a:mozilla:thunderbird:1.5 cpe:/a:mozilla:thunderbird:1.5:- cpe:/a:mozilla:thunderbird:1.5:beta1 cpe:/a:mozilla:thunderbird:1.5:beta2 cpe:/a:mozilla:thunderbird:1.5:rc1 cpe:/a:mozilla:thunderbird:1.5:rc2 cpe:/a:mozilla:thunderbird:1.5.0.2 cpe:/a:mozilla:thunderbird:1.5.0.4 cpe:/a:mozilla:thunderbird:1.5.0.5 cpe:/a:mozilla:thunderbird:1.5.0.7 cpe:/a:mozilla:thunderbird:1.5.0.8 cpe:/a:mozilla:thunderbird:1.5.0.9 cpe:/a:mozilla:thunderbird:1.5.0.10 cpe:/a:mozilla:thunderbird:1.5.0.12 cpe:/a:mozilla:thunderbird:1.5.0.13 cpe:/a:mozilla:thunderbird:1.5.0.14 cpe:/a:mozilla:thunderbird:2.0 cpe:/a:mozilla:thunderbird:2.0:- cpe:/a:mozilla:thunderbird:2.0:alpha1 cpe:/a:mozilla:thunderbird:2.0:beta1 cpe:/a:mozilla:thunderbird:2.0:beta2 cpe:/a:mozilla:thunderbird:2.0.0.0 cpe:/a:mozilla:thunderbird:2.0.0.0:rc1 cpe:/a:mozilla:thunderbird:2.0.0.4 cpe:/a:mozilla:thunderbird:2.0.0.5 cpe:/a:mozilla:thunderbird:2.0.0.6 cpe:/a:mozilla:thunderbird:2.0.0.9 cpe:/a:mozilla:thunderbird:2.0.0.12 cpe:/a:mozilla:thunderbird:2.0.0.14 cpe:/a:mozilla:thunderbird:2.0.0.16 cpe:/a:mozilla:thunderbird:2.0.0.17 cpe:/a:mozilla:thunderbird:2.0.0.18 cpe:/a:mozilla:thunderbird:2.0.0.19 cpe:/a:mozilla:thunderbird:2.0.0.21 cpe:/a:mozilla:thunderbird:2.0.0.22 cpe:/a:mozilla:thunderbird:2.0.0.23 cpe:/a:mozilla:thunderbird:2.0.0.24 cpe:/a:mozilla:thunderbird:2.0.14 cpe:/a:mozilla:thunderbird:3.0 cpe:/a:mozilla:thunderbird:3.0:- cpe:/a:mozilla:thunderbird:3.0:alpha1 cpe:/a:mozilla:thunderbird:3.0:alpha2 cpe:/a:mozilla:thunderbird:3.0:alpha3 cpe:/a:mozilla:thunderbird:3.0:beta1 cpe:/a:mozilla:thunderbird:3.0:beta2 cpe:/a:mozilla:thunderbird:3.0:beta3 cpe:/a:mozilla:thunderbird:3.0:beta4 cpe:/a:mozilla:thunderbird:3.0:rc1 cpe:/a:mozilla:thunderbird:3.0:rc2 cpe:/a:mozilla:thunderbird:3.0.1 cpe:/a:mozilla:thunderbird:3.0.2 cpe:/a:mozilla:thunderbird:3.0.3 cpe:/a:mozilla:thunderbird:3.0.4 cpe:/a:mozilla:thunderbird:3.0.5 cpe:/a:mozilla:thunderbird:3.0.6 cpe:/a:mozilla:thunderbird:3.0.7 cpe:/a:mozilla:thunderbird:3.0.8 cpe:/a:mozilla:thunderbird:3.0.9 cpe:/a:mozilla:thunderbird:3.0.10 cpe:/a:mozilla:thunderbird:3.0.11 cpe:/a:mozilla:thunderbird:3.1 cpe:/a:mozilla:thunderbird:3.1:- cpe:/a:mozilla:thunderbird:3.1:alpha1 cpe:/a:mozilla:thunderbird:3.1:beta1 cpe:/a:mozilla:thunderbird:3.1:beta2 cpe:/a:mozilla:thunderbird:3.1:rc1 cpe:/a:mozilla:thunderbird:3.1:rc2 cpe:/a:mozilla:thunderbird:3.1.1 cpe:/a:mozilla:thunderbird:3.1.2 cpe:/a:mozilla:thunderbird:3.1.3 cpe:/a:mozilla:thunderbird:3.1.4 cpe:/a:mozilla:thunderbird:3.1.5 cpe:/a:mozilla:thunderbird:3.1.6 cpe:/a:mozilla:thunderbird:3.1.7 cpe:/a:mozilla:thunderbird:3.1.8 cpe:/a:mozilla:thunderbird:3.1.9 cpe:/a:mozilla:thunderbird:3.1.10 cpe:/a:mozilla:thunderbird:3.1.11 cpe:/a:mozilla:thunderbird:3.1.12 cpe:/a:mozilla:thunderbird:3.1.13 cpe:/a:mozilla:thunderbird:3.1.14 cpe:/a:mozilla:thunderbird:3.1.15 cpe:/a:mozilla:thunderbird:3.1.16 cpe:/a:mozilla:thunderbird:3.1.17 cpe:/a:mozilla:thunderbird:3.1.18 cpe:/a:mozilla:thunderbird:3.1.19 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0:beta1 cpe:/a:mozilla:thunderbird:6.0:beta2 cpe:/a:mozilla:thunderbird:6.0:beta3 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:7.0 cpe:/a:mozilla:thunderbird:7.0:beta1 cpe:/a:mozilla:thunderbird:7.0:beta2 cpe:/a:mozilla:thunderbird:7.0:beta3 cpe:/a:mozilla:thunderbird:7.0.1 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:8.0:beta1 cpe:/a:mozilla:thunderbird:8.0:beta2 cpe:/a:mozilla:thunderbird:8.0:beta3 cpe:/a:mozilla:thunderbird:8.0:beta4 cpe:/a:mozilla:thunderbird:8.0:beta5 cpe:/a:mozilla:thunderbird:9.0 cpe:/a:mozilla:thunderbird:9.0:beta1 cpe:/a:mozilla:thunderbird:9.0:beta2 cpe:/a:mozilla:thunderbird:9.0:beta3 cpe:/a:mozilla:thunderbird:9.0:beta4 cpe:/a:mozilla:thunderbird:9.0:beta5 cpe:/a:mozilla:thunderbird:9.0.1 cpe:/a:mozilla:thunderbird:10.0 cpe:/a:mozilla:thunderbird:10.0:beta1 cpe:/a:mozilla:thunderbird:10.0:beta2 cpe:/a:mozilla:thunderbird:10.0:beta3 cpe:/a:mozilla:thunderbird:10.0:beta4 cpe:/a:mozilla:thunderbird:10.0:beta5 cpe:/a:mozilla:thunderbird_esr:10.0 cpe:/a:mozilla:thunderbird_esr:10.0.1 cpe:/a:mozilla:thunderbird_esr:10.0.2 CVE-2012-0463 2012-03-14T15:55:02.287-04:00 2018-01-10T21:29:03.077-05:00 7.5 NETWORK LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov SUSE SUSE-SU-2012:0424 SUSE SUSE-SU-2012:0425 SUSE openSUSE-SU-2012:0417 SECUNIA 48402 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-19.html BID 52466 SECTRACK 1026801 SECTRACK 1026803 SECTRACK 1026804 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=688208 The nsWindow implementation in the browser engine in Mozilla Firefox before 3.6.28 and 4.x through 10.0, Firefox ESR 10.x before 10.0.3, Thunderbird before 3.1.20 and 5.0 through 10.0, Thunderbird ESR 10.x before 10.0.3, and SeaMonkey before 2.8 does not check the validity of an instance after event dispatching, which allows remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors, as demonstrated by Mobile Firefox on Android. cpe:/a:mozilla:firefox:3.6.27 cpe:/a:mozilla:firefox:4.0 cpe:/a:mozilla:firefox:4.0:beta1 cpe:/a:mozilla:firefox:4.0:beta10 cpe:/a:mozilla:firefox:4.0:beta11 cpe:/a:mozilla:firefox:4.0:beta12 cpe:/a:mozilla:firefox:4.0:beta2 cpe:/a:mozilla:firefox:4.0:beta3 cpe:/a:mozilla:firefox:4.0:beta4 cpe:/a:mozilla:firefox:4.0:beta5 cpe:/a:mozilla:firefox:4.0:beta6 cpe:/a:mozilla:firefox:4.0:beta7 cpe:/a:mozilla:firefox:4.0:beta8 cpe:/a:mozilla:firefox:4.0:beta9 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:7.0.1 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:firefox:9.0.1 cpe:/a:mozilla:firefox:10.0 cpe:/a:mozilla:firefox_esr:10.0 cpe:/a:mozilla:firefox_esr:10.0.1 cpe:/a:mozilla:firefox_esr:10.0.2 cpe:/a:mozilla:seamonkey:- cpe:/a:mozilla:seamonkey:1.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:1.5.0.8 cpe:/a:mozilla:seamonkey:1.5.0.9 cpe:/a:mozilla:seamonkey:1.5.0.10 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.2:beta3 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:seamonkey:2.7.1 cpe:/a:mozilla:seamonkey:2.7.2 cpe:/a:mozilla:thunderbird:1.0 cpe:/a:mozilla:thunderbird:1.0:- cpe:/a:mozilla:thunderbird:1.0:rc cpe:/a:mozilla:thunderbird:1.0.2 cpe:/a:mozilla:thunderbird:1.0.5 cpe:/a:mozilla:thunderbird:1.0.6 cpe:/a:mozilla:thunderbird:1.0.7 cpe:/a:mozilla:thunderbird:1.0.8 cpe:/a:mozilla:thunderbird:1.1:alpha1 cpe:/a:mozilla:thunderbird:1.1:alpha2 cpe:/a:mozilla:thunderbird:1.5 cpe:/a:mozilla:thunderbird:1.5:- cpe:/a:mozilla:thunderbird:1.5:beta1 cpe:/a:mozilla:thunderbird:1.5:beta2 cpe:/a:mozilla:thunderbird:1.5:rc1 cpe:/a:mozilla:thunderbird:1.5:rc2 cpe:/a:mozilla:thunderbird:1.5.0.2 cpe:/a:mozilla:thunderbird:1.5.0.4 cpe:/a:mozilla:thunderbird:1.5.0.5 cpe:/a:mozilla:thunderbird:1.5.0.7 cpe:/a:mozilla:thunderbird:1.5.0.8 cpe:/a:mozilla:thunderbird:1.5.0.9 cpe:/a:mozilla:thunderbird:1.5.0.10 cpe:/a:mozilla:thunderbird:1.5.0.12 cpe:/a:mozilla:thunderbird:1.5.0.13 cpe:/a:mozilla:thunderbird:1.5.0.14 cpe:/a:mozilla:thunderbird:2.0 cpe:/a:mozilla:thunderbird:2.0:- cpe:/a:mozilla:thunderbird:2.0:alpha1 cpe:/a:mozilla:thunderbird:2.0:beta1 cpe:/a:mozilla:thunderbird:2.0:beta2 cpe:/a:mozilla:thunderbird:2.0.0.0 cpe:/a:mozilla:thunderbird:2.0.0.0:rc1 cpe:/a:mozilla:thunderbird:2.0.0.4 cpe:/a:mozilla:thunderbird:2.0.0.5 cpe:/a:mozilla:thunderbird:2.0.0.6 cpe:/a:mozilla:thunderbird:2.0.0.9 cpe:/a:mozilla:thunderbird:2.0.0.12 cpe:/a:mozilla:thunderbird:2.0.0.14 cpe:/a:mozilla:thunderbird:2.0.0.16 cpe:/a:mozilla:thunderbird:2.0.0.17 cpe:/a:mozilla:thunderbird:2.0.0.18 cpe:/a:mozilla:thunderbird:2.0.0.19 cpe:/a:mozilla:thunderbird:2.0.0.21 cpe:/a:mozilla:thunderbird:2.0.0.22 cpe:/a:mozilla:thunderbird:2.0.0.23 cpe:/a:mozilla:thunderbird:2.0.0.24 cpe:/a:mozilla:thunderbird:2.0.14 cpe:/a:mozilla:thunderbird:3.0 cpe:/a:mozilla:thunderbird:3.0:- cpe:/a:mozilla:thunderbird:3.0:alpha1 cpe:/a:mozilla:thunderbird:3.0:alpha2 cpe:/a:mozilla:thunderbird:3.0:alpha3 cpe:/a:mozilla:thunderbird:3.0:beta1 cpe:/a:mozilla:thunderbird:3.0:beta2 cpe:/a:mozilla:thunderbird:3.0:beta3 cpe:/a:mozilla:thunderbird:3.0:beta4 cpe:/a:mozilla:thunderbird:3.0:rc1 cpe:/a:mozilla:thunderbird:3.0:rc2 cpe:/a:mozilla:thunderbird:3.0.1 cpe:/a:mozilla:thunderbird:3.0.2 cpe:/a:mozilla:thunderbird:3.0.3 cpe:/a:mozilla:thunderbird:3.0.4 cpe:/a:mozilla:thunderbird:3.0.5 cpe:/a:mozilla:thunderbird:3.0.6 cpe:/a:mozilla:thunderbird:3.0.7 cpe:/a:mozilla:thunderbird:3.0.8 cpe:/a:mozilla:thunderbird:3.0.9 cpe:/a:mozilla:thunderbird:3.0.10 cpe:/a:mozilla:thunderbird:3.0.11 cpe:/a:mozilla:thunderbird:3.1 cpe:/a:mozilla:thunderbird:3.1:- cpe:/a:mozilla:thunderbird:3.1:alpha1 cpe:/a:mozilla:thunderbird:3.1:beta1 cpe:/a:mozilla:thunderbird:3.1:beta2 cpe:/a:mozilla:thunderbird:3.1:rc1 cpe:/a:mozilla:thunderbird:3.1:rc2 cpe:/a:mozilla:thunderbird:3.1.1 cpe:/a:mozilla:thunderbird:3.1.2 cpe:/a:mozilla:thunderbird:3.1.3 cpe:/a:mozilla:thunderbird:3.1.4 cpe:/a:mozilla:thunderbird:3.1.5 cpe:/a:mozilla:thunderbird:3.1.6 cpe:/a:mozilla:thunderbird:3.1.7 cpe:/a:mozilla:thunderbird:3.1.8 cpe:/a:mozilla:thunderbird:3.1.9 cpe:/a:mozilla:thunderbird:3.1.10 cpe:/a:mozilla:thunderbird:3.1.11 cpe:/a:mozilla:thunderbird:3.1.12 cpe:/a:mozilla:thunderbird:3.1.13 cpe:/a:mozilla:thunderbird:3.1.14 cpe:/a:mozilla:thunderbird:3.1.15 cpe:/a:mozilla:thunderbird:3.1.16 cpe:/a:mozilla:thunderbird:3.1.17 cpe:/a:mozilla:thunderbird:3.1.18 cpe:/a:mozilla:thunderbird:3.1.19 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0:beta1 cpe:/a:mozilla:thunderbird:6.0:beta2 cpe:/a:mozilla:thunderbird:6.0:beta3 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:7.0 cpe:/a:mozilla:thunderbird:7.0:beta1 cpe:/a:mozilla:thunderbird:7.0:beta2 cpe:/a:mozilla:thunderbird:7.0:beta3 cpe:/a:mozilla:thunderbird:7.0.1 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:8.0:beta1 cpe:/a:mozilla:thunderbird:8.0:beta2 cpe:/a:mozilla:thunderbird:8.0:beta3 cpe:/a:mozilla:thunderbird:8.0:beta4 cpe:/a:mozilla:thunderbird:8.0:beta5 cpe:/a:mozilla:thunderbird:9.0 cpe:/a:mozilla:thunderbird:9.0:beta1 cpe:/a:mozilla:thunderbird:9.0:beta2 cpe:/a:mozilla:thunderbird:9.0:beta3 cpe:/a:mozilla:thunderbird:9.0:beta4 cpe:/a:mozilla:thunderbird:9.0:beta5 cpe:/a:mozilla:thunderbird:9.0.1 cpe:/a:mozilla:thunderbird:10.0 cpe:/a:mozilla:thunderbird:10.0:beta1 cpe:/a:mozilla:thunderbird:10.0:beta2 cpe:/a:mozilla:thunderbird:10.0:beta3 cpe:/a:mozilla:thunderbird:10.0:beta4 cpe:/a:mozilla:thunderbird:10.0:beta5 cpe:/a:mozilla:thunderbird_esr:10.0 cpe:/a:mozilla:thunderbird_esr:10.0.1 cpe:/a:mozilla:thunderbird_esr:10.0.2 CVE-2012-0464 2012-03-14T15:55:02.337-04:00 2018-01-17T21:29:05.757-05:00 7.5 NETWORK LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov SUSE SUSE-SU-2012:0424 SUSE SUSE-SU-2012:0425 SUSE openSUSE-SU-2012:0417 MISC http://pwn2own.zerodayinitiative.com/status.html REDHAT RHSA-2012:0387 REDHAT RHSA-2012:0388 SECUNIA 48359 SECUNIA 48402 SECUNIA 48414 MANDRIVA MDVSA-2012:031 MANDRIVA MDVSA-2012:032 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-19.html BID 52465 SECTRACK 1026801 SECTRACK 1026803 SECTRACK 1026804 UBUNTU USN-1400-1 UBUNTU USN-1400-2 UBUNTU USN-1400-3 UBUNTU USN-1400-4 UBUNTU USN-1400-5 UBUNTU USN-1401-1 MISC http://www.zdnet.com/blog/security/mozilla-knew-of-pwn2own-bug-before-cansecwest/10757 MISC http://www.zdnet.com/blog/security/researchers-hack-into-newest-firefox-with-zero-day-flaw/10663 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=720079 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=735104 Use-after-free vulnerability in the browser engine in Mozilla Firefox before 3.6.28 and 4.x through 10.0, Firefox ESR 10.x before 10.0.3, Thunderbird before 3.1.20 and 5.0 through 10.0, Thunderbird ESR 10.x before 10.0.3, and SeaMonkey before 2.8 allows remote attackers to execute arbitrary code via vectors involving an empty argument to the array.join function in conjunction with the triggering of garbage collection. cpe:/a:mozilla:bugzilla:3.5.1 cpe:/a:mozilla:bugzilla:3.5.2 cpe:/a:mozilla:bugzilla:3.5.3 cpe:/a:mozilla:bugzilla:3.6.0 cpe:/a:mozilla:bugzilla:3.6.1 cpe:/a:mozilla:bugzilla:3.6.2 cpe:/a:mozilla:bugzilla:3.6.3 cpe:/a:mozilla:bugzilla:3.6.4 cpe:/a:mozilla:bugzilla:3.6.5 cpe:/a:mozilla:bugzilla:3.6.6 cpe:/a:mozilla:bugzilla:3.6.7 cpe:/a:mozilla:bugzilla:3.6.8 cpe:/a:mozilla:bugzilla:3.7.1 cpe:/a:mozilla:bugzilla:3.7.2 cpe:/a:mozilla:bugzilla:3.7.3 cpe:/a:mozilla:bugzilla:4.0.1 cpe:/a:mozilla:bugzilla:4.0.2 cpe:/a:mozilla:bugzilla:4.0.3 cpe:/a:mozilla:bugzilla:4.0.4 cpe:/a:mozilla:bugzilla:4.0.5 cpe:/a:mozilla:bugzilla:4.1.1 cpe:/a:mozilla:bugzilla:4.1.2 cpe:/a:mozilla:bugzilla:4.1.3 cpe:/a:mozilla:bugzilla:4.2 cpe:/a:mozilla:bugzilla:4.2:rc1 cpe:/a:mozilla:bugzilla:4.2:rc2 CVE-2012-0465 2012-04-27T16:55:01.250-04:00 2012-08-13T23:34:05.847-04:00 4.3 NETWORK MEDIUM NONE PARTIAL NONE NONE http://nvd.nist.gov BUGTRAQ 20120418 Security advisory for Bugzilla 4.2.1, 4.0.6 and 3.6.9 FEDORA FEDORA-2012-6368 FEDORA FEDORA-2012-6396 FEDORA FEDORA-2012-6282 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=728639 Bugzilla 3.5.x and 3.6.x before 3.6.9, 3.7.x and 4.0.x before 4.0.6, and 4.1.x and 4.2.x before 4.2.1, when the inbound_proxies option is enabled, does not properly validate the X-Forwarded-For HTTP header, which allows remote attackers to bypass the lockout policy via a series of authentication requests with (1) different IP address strings in this header or (2) a long string in this header. cpe:/a:mozilla:bugzilla:2.0 cpe:/a:mozilla:bugzilla:2.2 cpe:/a:mozilla:bugzilla:2.4 cpe:/a:mozilla:bugzilla:2.6 cpe:/a:mozilla:bugzilla:2.8 cpe:/a:mozilla:bugzilla:2.9 cpe:/a:mozilla:bugzilla:2.10 cpe:/a:mozilla:bugzilla:2.12 cpe:/a:mozilla:bugzilla:2.14 cpe:/a:mozilla:bugzilla:2.14.1 cpe:/a:mozilla:bugzilla:2.14.2 cpe:/a:mozilla:bugzilla:2.14.3 cpe:/a:mozilla:bugzilla:2.14.4 cpe:/a:mozilla:bugzilla:2.14.5 cpe:/a:mozilla:bugzilla:2.16 cpe:/a:mozilla:bugzilla:2.16:rc1 cpe:/a:mozilla:bugzilla:2.16:rc2 cpe:/a:mozilla:bugzilla:2.16.1 cpe:/a:mozilla:bugzilla:2.16.2 cpe:/a:mozilla:bugzilla:2.16.3 cpe:/a:mozilla:bugzilla:2.16.4 cpe:/a:mozilla:bugzilla:2.16.5 cpe:/a:mozilla:bugzilla:2.16.6 cpe:/a:mozilla:bugzilla:2.16.7 cpe:/a:mozilla:bugzilla:2.16.8 cpe:/a:mozilla:bugzilla:2.16.9 cpe:/a:mozilla:bugzilla:2.16.10 cpe:/a:mozilla:bugzilla:2.16.11 cpe:/a:mozilla:bugzilla:2.17 cpe:/a:mozilla:bugzilla:2.17.1 cpe:/a:mozilla:bugzilla:2.17.2 cpe:/a:mozilla:bugzilla:2.17.3 cpe:/a:mozilla:bugzilla:2.17.4 cpe:/a:mozilla:bugzilla:2.17.5 cpe:/a:mozilla:bugzilla:2.17.6 cpe:/a:mozilla:bugzilla:2.17.7 cpe:/a:mozilla:bugzilla:2.18 cpe:/a:mozilla:bugzilla:2.18:rc1 cpe:/a:mozilla:bugzilla:2.18:rc2 cpe:/a:mozilla:bugzilla:2.18:rc3 cpe:/a:mozilla:bugzilla:2.18.1 cpe:/a:mozilla:bugzilla:2.18.2 cpe:/a:mozilla:bugzilla:2.18.3 cpe:/a:mozilla:bugzilla:2.18.4 cpe:/a:mozilla:bugzilla:2.18.5 cpe:/a:mozilla:bugzilla:2.18.6 cpe:/a:mozilla:bugzilla:2.18.6%2b cpe:/a:mozilla:bugzilla:2.18.7 cpe:/a:mozilla:bugzilla:2.18.8 cpe:/a:mozilla:bugzilla:2.18.9 cpe:/a:mozilla:bugzilla:2.19 cpe:/a:mozilla:bugzilla:2.19.1 cpe:/a:mozilla:bugzilla:2.19.2 cpe:/a:mozilla:bugzilla:2.19.3 cpe:/a:mozilla:bugzilla:2.20 cpe:/a:mozilla:bugzilla:2.20:rc1 cpe:/a:mozilla:bugzilla:2.20:rc2 cpe:/a:mozilla:bugzilla:2.20.1 cpe:/a:mozilla:bugzilla:2.20.2 cpe:/a:mozilla:bugzilla:2.20.3 cpe:/a:mozilla:bugzilla:2.20.4 cpe:/a:mozilla:bugzilla:2.20.5 cpe:/a:mozilla:bugzilla:2.20.6 cpe:/a:mozilla:bugzilla:2.20.7 cpe:/a:mozilla:bugzilla:2.21 cpe:/a:mozilla:bugzilla:2.21.1 cpe:/a:mozilla:bugzilla:2.21.2 cpe:/a:mozilla:bugzilla:2.21.2:rc1 cpe:/a:mozilla:bugzilla:2.22 cpe:/a:mozilla:bugzilla:2.22:rc1 cpe:/a:mozilla:bugzilla:2.22.1 cpe:/a:mozilla:bugzilla:2.22.2 cpe:/a:mozilla:bugzilla:2.22.3 cpe:/a:mozilla:bugzilla:2.22.4 cpe:/a:mozilla:bugzilla:2.22.5 cpe:/a:mozilla:bugzilla:2.22.6 cpe:/a:mozilla:bugzilla:2.22.7 cpe:/a:mozilla:bugzilla:2.23 cpe:/a:mozilla:bugzilla:2.23.1 cpe:/a:mozilla:bugzilla:2.23.2 cpe:/a:mozilla:bugzilla:2.23.3 cpe:/a:mozilla:bugzilla:2.23.4 cpe:/a:mozilla:bugzilla:3.0 cpe:/a:mozilla:bugzilla:3.0:rc1 cpe:/a:mozilla:bugzilla:3.0.0 cpe:/a:mozilla:bugzilla:3.0.1 cpe:/a:mozilla:bugzilla:3.0.2 cpe:/a:mozilla:bugzilla:3.0.3 cpe:/a:mozilla:bugzilla:3.0.4 cpe:/a:mozilla:bugzilla:3.0.5 cpe:/a:mozilla:bugzilla:3.0.6 cpe:/a:mozilla:bugzilla:3.0.7 cpe:/a:mozilla:bugzilla:3.0.8 cpe:/a:mozilla:bugzilla:3.0.9 cpe:/a:mozilla:bugzilla:3.0.10 cpe:/a:mozilla:bugzilla:3.0.11 cpe:/a:mozilla:bugzilla:3.1.0 cpe:/a:mozilla:bugzilla:3.1.1 cpe:/a:mozilla:bugzilla:3.1.2 cpe:/a:mozilla:bugzilla:3.1.3 cpe:/a:mozilla:bugzilla:3.1.4 cpe:/a:mozilla:bugzilla:3.2 cpe:/a:mozilla:bugzilla:3.2:rc1 cpe:/a:mozilla:bugzilla:3.2:rc2 cpe:/a:mozilla:bugzilla:3.2.1 cpe:/a:mozilla:bugzilla:3.2.2 cpe:/a:mozilla:bugzilla:3.2.3 cpe:/a:mozilla:bugzilla:3.2.4 cpe:/a:mozilla:bugzilla:3.2.5 cpe:/a:mozilla:bugzilla:3.2.6 cpe:/a:mozilla:bugzilla:3.2.7 cpe:/a:mozilla:bugzilla:3.2.8 cpe:/a:mozilla:bugzilla:3.2.9 cpe:/a:mozilla:bugzilla:3.2.10 cpe:/a:mozilla:bugzilla:3.3 cpe:/a:mozilla:bugzilla:3.3.1 cpe:/a:mozilla:bugzilla:3.3.2 cpe:/a:mozilla:bugzilla:3.3.3 cpe:/a:mozilla:bugzilla:3.3.4 cpe:/a:mozilla:bugzilla:3.4 cpe:/a:mozilla:bugzilla:3.4:rc1 cpe:/a:mozilla:bugzilla:3.4.1 cpe:/a:mozilla:bugzilla:3.4.2 cpe:/a:mozilla:bugzilla:3.4.3 cpe:/a:mozilla:bugzilla:3.4.4 cpe:/a:mozilla:bugzilla:3.4.5 cpe:/a:mozilla:bugzilla:3.4.6 cpe:/a:mozilla:bugzilla:3.4.7 cpe:/a:mozilla:bugzilla:3.4.8 cpe:/a:mozilla:bugzilla:3.4.9 cpe:/a:mozilla:bugzilla:3.4.10 cpe:/a:mozilla:bugzilla:3.4.11 cpe:/a:mozilla:bugzilla:3.4.12 cpe:/a:mozilla:bugzilla:3.4.13 cpe:/a:mozilla:bugzilla:3.5 cpe:/a:mozilla:bugzilla:3.5.1 cpe:/a:mozilla:bugzilla:3.5.2 cpe:/a:mozilla:bugzilla:3.5.3 cpe:/a:mozilla:bugzilla:3.6 cpe:/a:mozilla:bugzilla:3.6:rc1 cpe:/a:mozilla:bugzilla:3.6.0 cpe:/a:mozilla:bugzilla:3.6.1 cpe:/a:mozilla:bugzilla:3.6.2 cpe:/a:mozilla:bugzilla:3.6.3 cpe:/a:mozilla:bugzilla:3.6.4 cpe:/a:mozilla:bugzilla:3.6.5 cpe:/a:mozilla:bugzilla:3.6.6 cpe:/a:mozilla:bugzilla:3.6.7 cpe:/a:mozilla:bugzilla:3.6.8 cpe:/a:mozilla:bugzilla:3.7 cpe:/a:mozilla:bugzilla:3.7.1 cpe:/a:mozilla:bugzilla:3.7.2 cpe:/a:mozilla:bugzilla:3.7.3 cpe:/a:mozilla:bugzilla:4.0.1 cpe:/a:mozilla:bugzilla:4.0.2 cpe:/a:mozilla:bugzilla:4.0.3 cpe:/a:mozilla:bugzilla:4.0.4 cpe:/a:mozilla:bugzilla:4.0.5 cpe:/a:mozilla:bugzilla:4.1.1 cpe:/a:mozilla:bugzilla:4.1.2 cpe:/a:mozilla:bugzilla:4.1.3 cpe:/a:mozilla:bugzilla:4.2 cpe:/a:mozilla:bugzilla:4.2:rc1 cpe:/a:mozilla:bugzilla:4.2:rc2 CVE-2012-0466 2012-04-27T16:55:01.313-04:00 2012-08-13T23:34:06.020-04:00 4.0 NETWORK HIGH NONE PARTIAL PARTIAL NONE http://nvd.nist.gov BUGTRAQ 20120418 Security advisory for Bugzilla 4.2.1, 4.0.6 and 3.6.9 FEDORA FEDORA-2012-6368 FEDORA FEDORA-2012-6396 FEDORA FEDORA-2012-6282 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=745397 template/en/default/list/list.js.tmpl in Bugzilla 2.x and 3.x before 3.6.9, 3.7.x and 4.0.x before 4.0.6, and 4.1.x and 4.2.x before 4.2.1 does not properly handle multiple logins, which allows remote attackers to conduct cross-site scripting (XSS) attacks and obtain sensitive bug information via a crafted web page. cpe:/a:mozilla:firefox:4.0 cpe:/a:mozilla:firefox:4.0:beta1 cpe:/a:mozilla:firefox:4.0:beta10 cpe:/a:mozilla:firefox:4.0:beta11 cpe:/a:mozilla:firefox:4.0:beta12 cpe:/a:mozilla:firefox:4.0:beta2 cpe:/a:mozilla:firefox:4.0:beta3 cpe:/a:mozilla:firefox:4.0:beta4 cpe:/a:mozilla:firefox:4.0:beta5 cpe:/a:mozilla:firefox:4.0:beta6 cpe:/a:mozilla:firefox:4.0:beta7 cpe:/a:mozilla:firefox:4.0:beta8 cpe:/a:mozilla:firefox:4.0:beta9 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:7.0.1 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:firefox:9.0.1 cpe:/a:mozilla:firefox:10.0 cpe:/a:mozilla:firefox:10.0.1 cpe:/a:mozilla:firefox:10.0.2 cpe:/a:mozilla:firefox:11.0 cpe:/a:mozilla:firefox_esr:10.0 cpe:/a:mozilla:firefox_esr:10.0.1 cpe:/a:mozilla:firefox_esr:10.0.2 cpe:/a:mozilla:firefox_esr:10.0.3 cpe:/a:mozilla:seamonkey:1.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:1.5.0.8 cpe:/a:mozilla:seamonkey:1.5.0.9 cpe:/a:mozilla:seamonkey:1.5.0.10 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.2:beta3 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:seamonkey:2.7.1 cpe:/a:mozilla:seamonkey:2.7.2 cpe:/a:mozilla:seamonkey:2.8 cpe:/a:mozilla:seamonkey:2.8:beta1 cpe:/a:mozilla:seamonkey:2.8:beta2 cpe:/a:mozilla:seamonkey:2.8:beta3 cpe:/a:mozilla:seamonkey:2.8:beta4 cpe:/a:mozilla:seamonkey:2.8:beta5 cpe:/a:mozilla:seamonkey:2.8:beta6 cpe:/a:mozilla:seamonkey:2.9:beta1 cpe:/a:mozilla:seamonkey:2.9:beta2 cpe:/a:mozilla:seamonkey:2.9:beta3 cpe:/a:mozilla:thunderbird:5.0 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:7.0 cpe:/a:mozilla:thunderbird:7.0.1 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:9.0 cpe:/a:mozilla:thunderbird:9.0.1 cpe:/a:mozilla:thunderbird:10.0 cpe:/a:mozilla:thunderbird:10.0.1 cpe:/a:mozilla:thunderbird:10.0.2 cpe:/a:mozilla:thunderbird:10.0.3 cpe:/a:mozilla:thunderbird:10.0.4 cpe:/a:mozilla:thunderbird:11.0 cpe:/a:mozilla:thunderbird_esr:10.0 cpe:/a:mozilla:thunderbird_esr:10.0.1 cpe:/a:mozilla:thunderbird_esr:10.0.2 cpe:/a:mozilla:thunderbird_esr:10.0.3 CVE-2012-0467 2012-04-25T06:10:17.150-04:00 2018-01-17T21:29:06.007-05:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov DEBIAN DSA-2457 DEBIAN DSA-2458 DEBIAN DSA-2464 MANDRIVA MDVSA-2012:066 MANDRIVA MDVSA-2012:081 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-20.html BID 53223 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=680456 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=706381 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=708825 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=714614 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=716556 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=720305 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=723453 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=726332 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=726502 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=732941 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=732951 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=733282 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=733979 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=735073 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=735943 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=736589 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=736609 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=737129 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=737182 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=737384 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=737875 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=740595 Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox 4.x through 11.0, Firefox ESR 10.x before 10.0.4, Thunderbird 5.0 through 11.0, Thunderbird ESR 10.x before 10.0.4, and SeaMonkey before 2.9 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors. cpe:/a:mozilla:firefox:4.0 cpe:/a:mozilla:firefox:4.0:beta1 cpe:/a:mozilla:firefox:4.0:beta10 cpe:/a:mozilla:firefox:4.0:beta11 cpe:/a:mozilla:firefox:4.0:beta12 cpe:/a:mozilla:firefox:4.0:beta2 cpe:/a:mozilla:firefox:4.0:beta3 cpe:/a:mozilla:firefox:4.0:beta4 cpe:/a:mozilla:firefox:4.0:beta5 cpe:/a:mozilla:firefox:4.0:beta6 cpe:/a:mozilla:firefox:4.0:beta7 cpe:/a:mozilla:firefox:4.0:beta8 cpe:/a:mozilla:firefox:4.0:beta9 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:7.0.1 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:firefox:9.0.1 cpe:/a:mozilla:firefox:10.0 cpe:/a:mozilla:firefox:10.0.1 cpe:/a:mozilla:firefox:10.0.2 cpe:/a:mozilla:firefox:11.0 cpe:/a:mozilla:seamonkey:1.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:1.5.0.8 cpe:/a:mozilla:seamonkey:1.5.0.9 cpe:/a:mozilla:seamonkey:1.5.0.10 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.2:beta3 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:seamonkey:2.7.1 cpe:/a:mozilla:seamonkey:2.7.2 cpe:/a:mozilla:seamonkey:2.8 cpe:/a:mozilla:seamonkey:2.8:beta1 cpe:/a:mozilla:seamonkey:2.8:beta2 cpe:/a:mozilla:seamonkey:2.8:beta3 cpe:/a:mozilla:seamonkey:2.8:beta4 cpe:/a:mozilla:seamonkey:2.8:beta5 cpe:/a:mozilla:seamonkey:2.8:beta6 cpe:/a:mozilla:seamonkey:2.9:beta1 cpe:/a:mozilla:seamonkey:2.9:beta2 cpe:/a:mozilla:seamonkey:2.9:beta3 cpe:/a:mozilla:thunderbird:5.0 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:7.0 cpe:/a:mozilla:thunderbird:7.0.1 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:9.0 cpe:/a:mozilla:thunderbird:9.0.1 cpe:/a:mozilla:thunderbird:10.0 cpe:/a:mozilla:thunderbird:10.0.1 cpe:/a:mozilla:thunderbird:10.0.2 cpe:/a:mozilla:thunderbird:10.0.3 cpe:/a:mozilla:thunderbird:10.0.4 cpe:/a:mozilla:thunderbird:11.0 CVE-2012-0468 2012-04-25T06:10:17.387-04:00 2017-12-28T21:29:07.237-05:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov MANDRIVA MDVSA-2012:066 MANDRIVA MDVSA-2012:081 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-20.html BID 53221 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=714616 The browser engine in Mozilla Firefox 4.x through 11.0, Thunderbird 5.0 through 11.0, and SeaMonkey before 2.9 allows remote attackers to cause a denial of service (assertion failure and memory corruption) or possibly execute arbitrary code via vectors related to jsval.h and the js::array_shift function. cpe:/a:mozilla:firefox:4.0 cpe:/a:mozilla:firefox:4.0:beta1 cpe:/a:mozilla:firefox:4.0:beta10 cpe:/a:mozilla:firefox:4.0:beta11 cpe:/a:mozilla:firefox:4.0:beta12 cpe:/a:mozilla:firefox:4.0:beta2 cpe:/a:mozilla:firefox:4.0:beta3 cpe:/a:mozilla:firefox:4.0:beta4 cpe:/a:mozilla:firefox:4.0:beta5 cpe:/a:mozilla:firefox:4.0:beta6 cpe:/a:mozilla:firefox:4.0:beta7 cpe:/a:mozilla:firefox:4.0:beta8 cpe:/a:mozilla:firefox:4.0:beta9 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:7.0.1 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:firefox:9.0.1 cpe:/a:mozilla:firefox:10.0 cpe:/a:mozilla:firefox:10.0.1 cpe:/a:mozilla:firefox:10.0.2 cpe:/a:mozilla:firefox:11.0 cpe:/a:mozilla:firefox_esr:10.0 cpe:/a:mozilla:firefox_esr:10.0.1 cpe:/a:mozilla:firefox_esr:10.0.2 cpe:/a:mozilla:firefox_esr:10.0.3 cpe:/a:mozilla:seamonkey:1.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:1.5.0.8 cpe:/a:mozilla:seamonkey:1.5.0.9 cpe:/a:mozilla:seamonkey:1.5.0.10 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.2:beta3 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:seamonkey:2.7.1 cpe:/a:mozilla:seamonkey:2.7.2 cpe:/a:mozilla:seamonkey:2.8 cpe:/a:mozilla:seamonkey:2.8:beta1 cpe:/a:mozilla:seamonkey:2.8:beta2 cpe:/a:mozilla:seamonkey:2.8:beta3 cpe:/a:mozilla:seamonkey:2.8:beta4 cpe:/a:mozilla:seamonkey:2.8:beta5 cpe:/a:mozilla:seamonkey:2.8:beta6 cpe:/a:mozilla:seamonkey:2.9:beta1 cpe:/a:mozilla:seamonkey:2.9:beta2 cpe:/a:mozilla:seamonkey:2.9:beta3 cpe:/a:mozilla:thunderbird:5.0 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:7.0 cpe:/a:mozilla:thunderbird:7.0.1 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:9.0 cpe:/a:mozilla:thunderbird:9.0.1 cpe:/a:mozilla:thunderbird:10.0 cpe:/a:mozilla:thunderbird:10.0.1 cpe:/a:mozilla:thunderbird:10.0.2 cpe:/a:mozilla:thunderbird:10.0.3 cpe:/a:mozilla:thunderbird:10.0.4 cpe:/a:mozilla:thunderbird:11.0 cpe:/a:mozilla:thunderbird_esr:10.0 cpe:/a:mozilla:thunderbird_esr:10.0.1 cpe:/a:mozilla:thunderbird_esr:10.0.2 cpe:/a:mozilla:thunderbird_esr:10.0.3 cpe:/a:mozilla:thunderbird_esr:10.0.4 CVE-2012-0469 2012-04-25T06:10:17.433-04:00 2017-12-28T21:29:07.360-05:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov MANDRIVA MDVSA-2012:066 MANDRIVA MDVSA-2012:081 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-22.html BID 53220 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=738985 Use-after-free vulnerability in the mozilla::dom::indexedDB::IDBKeyRange::cycleCollection::Trace function in Mozilla Firefox 4.x through 11.0, Firefox ESR 10.x before 10.0.4, Thunderbird 5.0 through 11.0, Thunderbird ESR 10.x before 10.0.4, and SeaMonkey before 2.9 allows remote attackers to execute arbitrary code via vectors related to crafted IndexedDB data. cpe:/a:mozilla:firefox:4.0 cpe:/a:mozilla:firefox:4.0:beta1 cpe:/a:mozilla:firefox:4.0:beta10 cpe:/a:mozilla:firefox:4.0:beta11 cpe:/a:mozilla:firefox:4.0:beta12 cpe:/a:mozilla:firefox:4.0:beta2 cpe:/a:mozilla:firefox:4.0:beta3 cpe:/a:mozilla:firefox:4.0:beta4 cpe:/a:mozilla:firefox:4.0:beta5 cpe:/a:mozilla:firefox:4.0:beta6 cpe:/a:mozilla:firefox:4.0:beta7 cpe:/a:mozilla:firefox:4.0:beta8 cpe:/a:mozilla:firefox:4.0:beta9 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:7.0.1 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:firefox:9.0.1 cpe:/a:mozilla:firefox:10.0 cpe:/a:mozilla:firefox:10.0.1 cpe:/a:mozilla:firefox:10.0.2 cpe:/a:mozilla:firefox:11.0 cpe:/a:mozilla:firefox_esr:10.0 cpe:/a:mozilla:firefox_esr:10.0.1 cpe:/a:mozilla:firefox_esr:10.0.2 cpe:/a:mozilla:firefox_esr:10.0.3 cpe:/a:mozilla:seamonkey:1.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:1.5.0.8 cpe:/a:mozilla:seamonkey:1.5.0.9 cpe:/a:mozilla:seamonkey:1.5.0.10 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.2:beta3 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:seamonkey:2.7.1 cpe:/a:mozilla:seamonkey:2.7.2 cpe:/a:mozilla:seamonkey:2.8 cpe:/a:mozilla:seamonkey:2.8:beta1 cpe:/a:mozilla:seamonkey:2.8:beta2 cpe:/a:mozilla:seamonkey:2.8:beta3 cpe:/a:mozilla:seamonkey:2.8:beta4 cpe:/a:mozilla:seamonkey:2.8:beta5 cpe:/a:mozilla:seamonkey:2.8:beta6 cpe:/a:mozilla:seamonkey:2.9:beta1 cpe:/a:mozilla:seamonkey:2.9:beta2 cpe:/a:mozilla:seamonkey:2.9:beta3 cpe:/a:mozilla:thunderbird:5.0 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:7.0 cpe:/a:mozilla:thunderbird:7.0.1 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:9.0 cpe:/a:mozilla:thunderbird:9.0.1 cpe:/a:mozilla:thunderbird:10.0 cpe:/a:mozilla:thunderbird:10.0.1 cpe:/a:mozilla:thunderbird:10.0.2 cpe:/a:mozilla:thunderbird:10.0.3 cpe:/a:mozilla:thunderbird:10.0.4 cpe:/a:mozilla:thunderbird:11.0 cpe:/a:mozilla:thunderbird_esr:10.0 cpe:/a:mozilla:thunderbird_esr:10.0.1 cpe:/a:mozilla:thunderbird_esr:10.0.2 cpe:/a:mozilla:thunderbird_esr:10.0.3 cpe:/a:mozilla:thunderbird_esr:10.0.4 CVE-2012-0470 2012-04-25T06:10:17.480-04:00 2018-01-17T21:29:06.177-05:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov DEBIAN DSA-2457 DEBIAN DSA-2458 DEBIAN DSA-2464 MANDRIVA MDVSA-2012:066 MANDRIVA MDVSA-2012:081 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-23.html BID 53225 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=734288 Heap-based buffer overflow in the nsSVGFEDiffuseLightingElement::LightPixel function in Mozilla Firefox 4.x through 11.0, Firefox ESR 10.x before 10.0.4, Thunderbird 5.0 through 11.0, Thunderbird ESR 10.x before 10.0.4, and SeaMonkey before 2.9 allows remote attackers to cause a denial of service (invalid gfxImageSurface free operation) or possibly execute arbitrary code by leveraging the use of "different number systems." cpe:/a:mozilla:firefox:4.0 cpe:/a:mozilla:firefox:4.0:beta1 cpe:/a:mozilla:firefox:4.0:beta10 cpe:/a:mozilla:firefox:4.0:beta11 cpe:/a:mozilla:firefox:4.0:beta12 cpe:/a:mozilla:firefox:4.0:beta2 cpe:/a:mozilla:firefox:4.0:beta3 cpe:/a:mozilla:firefox:4.0:beta4 cpe:/a:mozilla:firefox:4.0:beta5 cpe:/a:mozilla:firefox:4.0:beta6 cpe:/a:mozilla:firefox:4.0:beta7 cpe:/a:mozilla:firefox:4.0:beta8 cpe:/a:mozilla:firefox:4.0:beta9 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:7.0.1 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:firefox:9.0.1 cpe:/a:mozilla:firefox:10.0 cpe:/a:mozilla:firefox:10.0.1 cpe:/a:mozilla:firefox:10.0.2 cpe:/a:mozilla:firefox:11.0 cpe:/a:mozilla:firefox_esr:10.0 cpe:/a:mozilla:firefox_esr:10.0.1 cpe:/a:mozilla:firefox_esr:10.0.2 cpe:/a:mozilla:firefox_esr:10.0.3 cpe:/a:mozilla:seamonkey:1.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:1.5.0.8 cpe:/a:mozilla:seamonkey:1.5.0.9 cpe:/a:mozilla:seamonkey:1.5.0.10 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.2:beta3 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:seamonkey:2.7.1 cpe:/a:mozilla:seamonkey:2.7.2 cpe:/a:mozilla:seamonkey:2.8 cpe:/a:mozilla:seamonkey:2.8:beta1 cpe:/a:mozilla:seamonkey:2.8:beta2 cpe:/a:mozilla:seamonkey:2.8:beta3 cpe:/a:mozilla:seamonkey:2.8:beta4 cpe:/a:mozilla:seamonkey:2.8:beta5 cpe:/a:mozilla:seamonkey:2.8:beta6 cpe:/a:mozilla:seamonkey:2.9:beta1 cpe:/a:mozilla:seamonkey:2.9:beta2 cpe:/a:mozilla:seamonkey:2.9:beta3 cpe:/a:mozilla:thunderbird:5.0 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:7.0 cpe:/a:mozilla:thunderbird:7.0.1 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:9.0 cpe:/a:mozilla:thunderbird:9.0.1 cpe:/a:mozilla:thunderbird:10.0 cpe:/a:mozilla:thunderbird:10.0.1 cpe:/a:mozilla:thunderbird:10.0.2 cpe:/a:mozilla:thunderbird:10.0.3 cpe:/a:mozilla:thunderbird:10.0.4 cpe:/a:mozilla:thunderbird:11.0 cpe:/a:mozilla:thunderbird_esr:10.0 cpe:/a:mozilla:thunderbird_esr:10.0.1 cpe:/a:mozilla:thunderbird_esr:10.0.2 cpe:/a:mozilla:thunderbird_esr:10.0.3 CVE-2012-0471 2012-04-25T06:10:17.510-04:00 2018-01-17T21:29:06.350-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov DEBIAN DSA-2457 DEBIAN DSA-2458 DEBIAN DSA-2464 MANDRIVA MDVSA-2012:066 MANDRIVA MDVSA-2012:081 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-24.html BID 53219 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=715319 Cross-site scripting (XSS) vulnerability in Mozilla Firefox 4.x through 11.0, Firefox ESR 10.x before 10.0.4, Thunderbird 5.0 through 11.0, Thunderbird ESR 10.x before 10.0.4, and SeaMonkey before 2.9 allows remote attackers to inject arbitrary web script or HTML via a multibyte character set. cpe:/a:mozilla:firefox:4.0 cpe:/a:mozilla:firefox:4.0:beta1 cpe:/a:mozilla:firefox:4.0:beta10 cpe:/a:mozilla:firefox:4.0:beta11 cpe:/a:mozilla:firefox:4.0:beta12 cpe:/a:mozilla:firefox:4.0:beta2 cpe:/a:mozilla:firefox:4.0:beta3 cpe:/a:mozilla:firefox:4.0:beta4 cpe:/a:mozilla:firefox:4.0:beta5 cpe:/a:mozilla:firefox:4.0:beta6 cpe:/a:mozilla:firefox:4.0:beta7 cpe:/a:mozilla:firefox:4.0:beta8 cpe:/a:mozilla:firefox:4.0:beta9 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:7.0.1 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:firefox:9.0.1 cpe:/a:mozilla:firefox:10.0 cpe:/a:mozilla:firefox:10.0.1 cpe:/a:mozilla:firefox:10.0.2 cpe:/a:mozilla:firefox:11.0 cpe:/a:mozilla:firefox_esr:10.0 cpe:/a:mozilla:firefox_esr:10.0.1 cpe:/a:mozilla:firefox_esr:10.0.2 cpe:/a:mozilla:firefox_esr:10.0.3 cpe:/a:mozilla:seamonkey:1.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:1.5.0.8 cpe:/a:mozilla:seamonkey:1.5.0.9 cpe:/a:mozilla:seamonkey:1.5.0.10 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.2:beta3 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:seamonkey:2.7.1 cpe:/a:mozilla:seamonkey:2.7.2 cpe:/a:mozilla:seamonkey:2.8 cpe:/a:mozilla:seamonkey:2.8:beta1 cpe:/a:mozilla:seamonkey:2.8:beta2 cpe:/a:mozilla:seamonkey:2.8:beta3 cpe:/a:mozilla:seamonkey:2.8:beta4 cpe:/a:mozilla:seamonkey:2.8:beta5 cpe:/a:mozilla:seamonkey:2.8:beta6 cpe:/a:mozilla:seamonkey:2.9:beta1 cpe:/a:mozilla:seamonkey:2.9:beta2 cpe:/a:mozilla:seamonkey:2.9:beta3 cpe:/a:mozilla:thunderbird:5.0 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:7.0 cpe:/a:mozilla:thunderbird:7.0.1 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:9.0 cpe:/a:mozilla:thunderbird:10.0 cpe:/a:mozilla:thunderbird:10.0.1 cpe:/a:mozilla:thunderbird:10.0.2 cpe:/a:mozilla:thunderbird:10.0.3 cpe:/a:mozilla:thunderbird:10.0.4 cpe:/a:mozilla:thunderbird:11.0 cpe:/a:mozilla:thunderbird_esr:10.0 cpe:/a:mozilla:thunderbird_esr:10.0.1 cpe:/a:mozilla:thunderbird_esr:10.0.2 cpe:/a:mozilla:thunderbird_esr:10.0.3 cpe:/a:mozilla:thunderbird_esr:10.0.4 CVE-2012-0472 2012-04-25T06:10:17.557-04:00 2017-12-28T21:29:07.753-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov MANDRIVA MDVSA-2012:066 MANDRIVA MDVSA-2012:081 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-25.html BID 53218 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=744480 The cairo-dwrite implementation in Mozilla Firefox 4.x through 11.0, Firefox ESR 10.x before 10.0.4, Thunderbird 5.0 through 11.0, Thunderbird ESR 10.x before 10.0.4, and SeaMonkey before 2.9, when certain Windows Vista and Windows 7 configurations are used, does not properly restrict font-rendering attempts, which allows remote attackers to cause a denial of service (memory corruption) or possibly execute arbitrary code via unspecified vectors. cpe:/a:mozilla:firefox:4.0 cpe:/a:mozilla:firefox:4.0:beta1 cpe:/a:mozilla:firefox:4.0:beta10 cpe:/a:mozilla:firefox:4.0:beta11 cpe:/a:mozilla:firefox:4.0:beta12 cpe:/a:mozilla:firefox:4.0:beta2 cpe:/a:mozilla:firefox:4.0:beta3 cpe:/a:mozilla:firefox:4.0:beta4 cpe:/a:mozilla:firefox:4.0:beta5 cpe:/a:mozilla:firefox:4.0:beta6 cpe:/a:mozilla:firefox:4.0:beta7 cpe:/a:mozilla:firefox:4.0:beta8 cpe:/a:mozilla:firefox:4.0:beta9 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:7.0.1 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:firefox:9.0.1 cpe:/a:mozilla:firefox:10.0 cpe:/a:mozilla:firefox:10.0.1 cpe:/a:mozilla:firefox:10.0.2 cpe:/a:mozilla:firefox:11.0 cpe:/a:mozilla:firefox_esr:10.0 cpe:/a:mozilla:firefox_esr:10.0.1 cpe:/a:mozilla:firefox_esr:10.0.2 cpe:/a:mozilla:firefox_esr:10.0.3 cpe:/a:mozilla:seamonkey:1.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:1.5.0.8 cpe:/a:mozilla:seamonkey:1.5.0.9 cpe:/a:mozilla:seamonkey:1.5.0.10 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.2:beta3 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:seamonkey:2.7.1 cpe:/a:mozilla:seamonkey:2.7.2 cpe:/a:mozilla:seamonkey:2.8 cpe:/a:mozilla:seamonkey:2.8:beta1 cpe:/a:mozilla:seamonkey:2.8:beta2 cpe:/a:mozilla:seamonkey:2.8:beta3 cpe:/a:mozilla:seamonkey:2.8:beta4 cpe:/a:mozilla:seamonkey:2.8:beta5 cpe:/a:mozilla:seamonkey:2.8:beta6 cpe:/a:mozilla:seamonkey:2.9:beta1 cpe:/a:mozilla:seamonkey:2.9:beta2 cpe:/a:mozilla:seamonkey:2.9:beta3 cpe:/a:mozilla:thunderbird:5.0 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:7.0 cpe:/a:mozilla:thunderbird:7.0.1 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:9.0 cpe:/a:mozilla:thunderbird:9.0.1 cpe:/a:mozilla:thunderbird:10.0 cpe:/a:mozilla:thunderbird:10.0.1 cpe:/a:mozilla:thunderbird:10.0.2 cpe:/a:mozilla:thunderbird:10.0.3 cpe:/a:mozilla:thunderbird:10.0.4 cpe:/a:mozilla:thunderbird:11.0 cpe:/a:mozilla:thunderbird_esr:10.0 cpe:/a:mozilla:thunderbird_esr:10.0.1 cpe:/a:mozilla:thunderbird_esr:10.0.2 cpe:/a:mozilla:thunderbird_esr:10.0.3 CVE-2012-0473 2012-04-25T06:10:17.607-04:00 2017-12-28T21:29:07.893-05:00 5.0 NETWORK LOW NONE PARTIAL NONE NONE http://nvd.nist.gov MANDRIVA MDVSA-2012:066 MANDRIVA MDVSA-2012:081 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-26.html BID 53231 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=743475 The WebGLBuffer::FindMaxUshortElement function in Mozilla Firefox 4.x through 11.0, Firefox ESR 10.x before 10.0.4, Thunderbird 5.0 through 11.0, Thunderbird ESR 10.x before 10.0.4, and SeaMonkey before 2.9 calls the FindMaxElementInSubArray function with incorrect template arguments, which allows remote attackers to obtain sensitive information from video memory via a crafted WebGL.drawElements call. cpe:/a:mozilla:firefox:4.0 cpe:/a:mozilla:firefox:4.0:beta1 cpe:/a:mozilla:firefox:4.0:beta10 cpe:/a:mozilla:firefox:4.0:beta11 cpe:/a:mozilla:firefox:4.0:beta12 cpe:/a:mozilla:firefox:4.0:beta2 cpe:/a:mozilla:firefox:4.0:beta3 cpe:/a:mozilla:firefox:4.0:beta4 cpe:/a:mozilla:firefox:4.0:beta5 cpe:/a:mozilla:firefox:4.0:beta6 cpe:/a:mozilla:firefox:4.0:beta7 cpe:/a:mozilla:firefox:4.0:beta8 cpe:/a:mozilla:firefox:4.0:beta9 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:7.0.1 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:firefox:9.0.1 cpe:/a:mozilla:firefox:10.0 cpe:/a:mozilla:firefox:10.0.1 cpe:/a:mozilla:firefox:10.0.2 cpe:/a:mozilla:firefox:11.0 cpe:/a:mozilla:firefox_esr:10.0 cpe:/a:mozilla:firefox_esr:10.0.1 cpe:/a:mozilla:firefox_esr:10.0.2 cpe:/a:mozilla:firefox_esr:10.0.3 cpe:/a:mozilla:seamonkey:1.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:1.5.0.8 cpe:/a:mozilla:seamonkey:1.5.0.9 cpe:/a:mozilla:seamonkey:1.5.0.10 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.2:beta3 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:seamonkey:2.7.1 cpe:/a:mozilla:seamonkey:2.7.2 cpe:/a:mozilla:seamonkey:2.8 cpe:/a:mozilla:seamonkey:2.8:beta1 cpe:/a:mozilla:seamonkey:2.8:beta2 cpe:/a:mozilla:seamonkey:2.8:beta3 cpe:/a:mozilla:seamonkey:2.8:beta4 cpe:/a:mozilla:seamonkey:2.8:beta5 cpe:/a:mozilla:seamonkey:2.8:beta6 cpe:/a:mozilla:seamonkey:2.9:beta1 cpe:/a:mozilla:seamonkey:2.9:beta2 cpe:/a:mozilla:seamonkey:2.9:beta3 cpe:/a:mozilla:thunderbird:5.0 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:7.0 cpe:/a:mozilla:thunderbird:7.0.1 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:9.0 cpe:/a:mozilla:thunderbird:9.0.1 cpe:/a:mozilla:thunderbird:10.0 cpe:/a:mozilla:thunderbird:10.0.1 cpe:/a:mozilla:thunderbird:10.0.2 cpe:/a:mozilla:thunderbird:10.0.3 cpe:/a:mozilla:thunderbird:10.0.4 cpe:/a:mozilla:thunderbird:11.0 cpe:/a:mozilla:thunderbird_esr:10.0 cpe:/a:mozilla:thunderbird_esr:10.0.1 cpe:/a:mozilla:thunderbird_esr:10.0.2 cpe:/a:mozilla:thunderbird_esr:10.0.3 CVE-2012-0474 2012-04-25T06:10:17.637-04:00 2017-12-28T21:29:08.003-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov MANDRIVA MDVSA-2012:066 MANDRIVA MDVSA-2012:081 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-27.html BID 53228 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=687745 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=737307 Cross-site scripting (XSS) vulnerability in the docshell implementation in Mozilla Firefox 4.x through 11.0, Firefox ESR 10.x before 10.0.4, Thunderbird 5.0 through 11.0, Thunderbird ESR 10.x before 10.0.4, and SeaMonkey before 2.9 allows remote attackers to inject arbitrary web script or HTML via vectors related to short-circuited page loads, aka "Universal XSS (UXSS)." cpe:/a:mozilla:firefox:4.0 cpe:/a:mozilla:firefox:4.0:beta1 cpe:/a:mozilla:firefox:4.0:beta10 cpe:/a:mozilla:firefox:4.0:beta11 cpe:/a:mozilla:firefox:4.0:beta12 cpe:/a:mozilla:firefox:4.0:beta2 cpe:/a:mozilla:firefox:4.0:beta3 cpe:/a:mozilla:firefox:4.0:beta4 cpe:/a:mozilla:firefox:4.0:beta5 cpe:/a:mozilla:firefox:4.0:beta6 cpe:/a:mozilla:firefox:4.0:beta7 cpe:/a:mozilla:firefox:4.0:beta8 cpe:/a:mozilla:firefox:4.0:beta9 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:7.0.1 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:firefox:9.0.1 cpe:/a:mozilla:firefox:10.0 cpe:/a:mozilla:firefox:10.0.1 cpe:/a:mozilla:firefox:10.0.2 cpe:/a:mozilla:firefox:11.0 cpe:/a:mozilla:seamonkey:1.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:1.5.0.8 cpe:/a:mozilla:seamonkey:1.5.0.9 cpe:/a:mozilla:seamonkey:1.5.0.10 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.2:beta3 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:seamonkey:2.7.1 cpe:/a:mozilla:seamonkey:2.7.2 cpe:/a:mozilla:seamonkey:2.8 cpe:/a:mozilla:seamonkey:2.8:beta1 cpe:/a:mozilla:seamonkey:2.8:beta2 cpe:/a:mozilla:seamonkey:2.8:beta3 cpe:/a:mozilla:seamonkey:2.8:beta4 cpe:/a:mozilla:seamonkey:2.8:beta5 cpe:/a:mozilla:seamonkey:2.8:beta6 cpe:/a:mozilla:seamonkey:2.9:beta1 cpe:/a:mozilla:seamonkey:2.9:beta2 cpe:/a:mozilla:seamonkey:2.9:beta3 cpe:/a:mozilla:thunderbird:5.0 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:7.0 cpe:/a:mozilla:thunderbird:7.0.1 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:9.0 cpe:/a:mozilla:thunderbird:9.0.1 cpe:/a:mozilla:thunderbird:10.0 cpe:/a:mozilla:thunderbird:10.0.1 cpe:/a:mozilla:thunderbird:10.0.2 cpe:/a:mozilla:thunderbird:10.0.3 cpe:/a:mozilla:thunderbird:10.0.4 cpe:/a:mozilla:thunderbird:11.0 CVE-2012-0475 2012-04-25T06:10:17.683-04:00 2017-12-18T21:29:38.847-05:00 2.6 NETWORK HIGH NONE NONE PARTIAL NONE http://nvd.nist.gov CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-28.html BID 53230 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=694576 XF firefox-websocket-sec-bypass(75153) Mozilla Firefox 4.x through 11.0, Thunderbird 5.0 through 11.0, and SeaMonkey before 2.9 do not properly construct the Origin and Sec-WebSocket-Origin HTTP headers, which might allow remote attackers to bypass an IPv6 literal ACL via a cross-site (1) XMLHttpRequest or (2) WebSocket operation involving a nonstandard port number and an IPv6 address that contains certain zero fields. cpe:/a:mozilla:firefox:4.0 cpe:/a:mozilla:firefox:4.0:beta1 cpe:/a:mozilla:firefox:4.0:beta10 cpe:/a:mozilla:firefox:4.0:beta11 cpe:/a:mozilla:firefox:4.0:beta12 cpe:/a:mozilla:firefox:4.0:beta2 cpe:/a:mozilla:firefox:4.0:beta3 cpe:/a:mozilla:firefox:4.0:beta4 cpe:/a:mozilla:firefox:4.0:beta5 cpe:/a:mozilla:firefox:4.0:beta6 cpe:/a:mozilla:firefox:4.0:beta7 cpe:/a:mozilla:firefox:4.0:beta8 cpe:/a:mozilla:firefox:4.0:beta9 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:7.0.1 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:firefox:9.0.1 cpe:/a:mozilla:firefox:10.0 cpe:/a:mozilla:firefox:10.0.1 cpe:/a:mozilla:firefox:10.0.2 cpe:/a:mozilla:firefox:11.0 cpe:/a:mozilla:firefox_esr:10.0 cpe:/a:mozilla:firefox_esr:10.0.1 cpe:/a:mozilla:firefox_esr:10.0.2 cpe:/a:mozilla:firefox_esr:10.0.3 cpe:/a:mozilla:seamonkey:1.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:1.5.0.8 cpe:/a:mozilla:seamonkey:1.5.0.9 cpe:/a:mozilla:seamonkey:1.5.0.10 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.2:beta3 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:seamonkey:2.7.1 cpe:/a:mozilla:seamonkey:2.7.2 cpe:/a:mozilla:seamonkey:2.8 cpe:/a:mozilla:seamonkey:2.8:beta1 cpe:/a:mozilla:seamonkey:2.8:beta2 cpe:/a:mozilla:seamonkey:2.8:beta3 cpe:/a:mozilla:seamonkey:2.8:beta4 cpe:/a:mozilla:seamonkey:2.8:beta5 cpe:/a:mozilla:seamonkey:2.8:beta6 cpe:/a:mozilla:seamonkey:2.9:beta1 cpe:/a:mozilla:seamonkey:2.9:beta2 cpe:/a:mozilla:seamonkey:2.9:beta3 cpe:/a:mozilla:thunderbird:5.0 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:7.0 cpe:/a:mozilla:thunderbird:7.0.1 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:9.0 cpe:/a:mozilla:thunderbird:9.0.1 cpe:/a:mozilla:thunderbird:10.0 cpe:/a:mozilla:thunderbird:10.0.1 cpe:/a:mozilla:thunderbird:10.0.2 cpe:/a:mozilla:thunderbird:10.0.3 cpe:/a:mozilla:thunderbird:10.0.4 cpe:/a:mozilla:thunderbird:11.0 cpe:/a:mozilla:thunderbird_esr:10.0 cpe:/a:mozilla:thunderbird_esr:10.0.1 cpe:/a:mozilla:thunderbird_esr:10.0.2 cpe:/a:mozilla:thunderbird_esr:10.0.3 CVE-2012-0477 2012-04-25T06:10:17.713-04:00 2018-01-17T21:29:06.537-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov DEBIAN DSA-2457 DEBIAN DSA-2458 DEBIAN DSA-2464 MANDRIVA MDVSA-2012:066 MANDRIVA MDVSA-2012:081 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-29.html BID 53229 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=718573 XF firefox-iso2022kr-xss(75154) Multiple cross-site scripting (XSS) vulnerabilities in Mozilla Firefox 4.x through 11.0, Firefox ESR 10.x before 10.0.4, Thunderbird 5.0 through 11.0, Thunderbird ESR 10.x before 10.0.4, and SeaMonkey before 2.9 allow remote attackers to inject arbitrary web script or HTML via the (1) ISO-2022-KR or (2) ISO-2022-CN character set. cpe:/a:mozilla:firefox:4.0 cpe:/a:mozilla:firefox:4.0:beta1 cpe:/a:mozilla:firefox:4.0:beta10 cpe:/a:mozilla:firefox:4.0:beta11 cpe:/a:mozilla:firefox:4.0:beta12 cpe:/a:mozilla:firefox:4.0:beta2 cpe:/a:mozilla:firefox:4.0:beta3 cpe:/a:mozilla:firefox:4.0:beta4 cpe:/a:mozilla:firefox:4.0:beta5 cpe:/a:mozilla:firefox:4.0:beta6 cpe:/a:mozilla:firefox:4.0:beta7 cpe:/a:mozilla:firefox:4.0:beta8 cpe:/a:mozilla:firefox:4.0:beta9 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:7.0.1 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:firefox:9.0.1 cpe:/a:mozilla:firefox:10.0 cpe:/a:mozilla:firefox:10.0.1 cpe:/a:mozilla:firefox:10.0.2 cpe:/a:mozilla:firefox:11.0 cpe:/a:mozilla:firefox_esr:10.0 cpe:/a:mozilla:firefox_esr:10.0.1 cpe:/a:mozilla:firefox_esr:10.0.2 cpe:/a:mozilla:firefox_esr:10.0.3 cpe:/a:mozilla:seamonkey:1.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:1.5.0.8 cpe:/a:mozilla:seamonkey:1.5.0.9 cpe:/a:mozilla:seamonkey:1.5.0.10 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.2:beta3 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:seamonkey:2.7.1 cpe:/a:mozilla:seamonkey:2.7.2 cpe:/a:mozilla:seamonkey:2.8 cpe:/a:mozilla:seamonkey:2.8:beta1 cpe:/a:mozilla:seamonkey:2.8:beta2 cpe:/a:mozilla:seamonkey:2.8:beta3 cpe:/a:mozilla:seamonkey:2.8:beta4 cpe:/a:mozilla:seamonkey:2.8:beta5 cpe:/a:mozilla:seamonkey:2.8:beta6 cpe:/a:mozilla:seamonkey:2.9:beta1 cpe:/a:mozilla:seamonkey:2.9:beta2 cpe:/a:mozilla:seamonkey:2.9:beta3 cpe:/a:mozilla:thunderbird:5.0 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:7.0 cpe:/a:mozilla:thunderbird:7.0.1 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:9.0 cpe:/a:mozilla:thunderbird:9.0.1 cpe:/a:mozilla:thunderbird:10.0 cpe:/a:mozilla:thunderbird:10.0.1 cpe:/a:mozilla:thunderbird:10.0.2 cpe:/a:mozilla:thunderbird:10.0.3 cpe:/a:mozilla:thunderbird:10.0.4 cpe:/a:mozilla:thunderbird:11.0 cpe:/a:mozilla:thunderbird_esr:10.0 cpe:/a:mozilla:thunderbird_esr:10.0.1 cpe:/a:mozilla:thunderbird_esr:10.0.2 cpe:/a:mozilla:thunderbird_esr:10.0.3 CVE-2012-0478 2012-04-25T06:10:17.760-04:00 2017-12-28T21:29:08.267-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov MANDRIVA MDVSA-2012:066 MANDRIVA MDVSA-2012:081 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-30.html BID 53227 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=727547 XF firefox-teximage2d-dos(75155) The texImage2D implementation in the WebGL subsystem in Mozilla Firefox 4.x through 11.0, Firefox ESR 10.x before 10.0.4, Thunderbird 5.0 through 11.0, Thunderbird ESR 10.x before 10.0.4, and SeaMonkey before 2.9 does not properly restrict JSVAL_TO_OBJECT casts, which might allow remote attackers to execute arbitrary code via a crafted web page. cpe:/a:mozilla:firefox:4.0 cpe:/a:mozilla:firefox:4.0:beta1 cpe:/a:mozilla:firefox:4.0:beta10 cpe:/a:mozilla:firefox:4.0:beta11 cpe:/a:mozilla:firefox:4.0:beta12 cpe:/a:mozilla:firefox:4.0:beta2 cpe:/a:mozilla:firefox:4.0:beta3 cpe:/a:mozilla:firefox:4.0:beta4 cpe:/a:mozilla:firefox:4.0:beta5 cpe:/a:mozilla:firefox:4.0:beta6 cpe:/a:mozilla:firefox:4.0:beta7 cpe:/a:mozilla:firefox:4.0:beta8 cpe:/a:mozilla:firefox:4.0:beta9 cpe:/a:mozilla:firefox:4.0.1 cpe:/a:mozilla:firefox:5.0 cpe:/a:mozilla:firefox:5.0.1 cpe:/a:mozilla:firefox:6.0 cpe:/a:mozilla:firefox:6.0.1 cpe:/a:mozilla:firefox:6.0.2 cpe:/a:mozilla:firefox:7.0 cpe:/a:mozilla:firefox:7.0.1 cpe:/a:mozilla:firefox:8.0 cpe:/a:mozilla:firefox:8.0.1 cpe:/a:mozilla:firefox:9.0 cpe:/a:mozilla:firefox:9.0.1 cpe:/a:mozilla:firefox:10.0 cpe:/a:mozilla:firefox:10.0.1 cpe:/a:mozilla:firefox:10.0.2 cpe:/a:mozilla:firefox:11.0 cpe:/a:mozilla:firefox_esr:10.0 cpe:/a:mozilla:firefox_esr:10.0.1 cpe:/a:mozilla:firefox_esr:10.0.2 cpe:/a:mozilla:firefox_esr:10.0.3 cpe:/a:mozilla:seamonkey:1.0 cpe:/a:mozilla:seamonkey:1.0:alpha cpe:/a:mozilla:seamonkey:1.0:beta cpe:/a:mozilla:seamonkey:1.0.1 cpe:/a:mozilla:seamonkey:1.0.2 cpe:/a:mozilla:seamonkey:1.0.3 cpe:/a:mozilla:seamonkey:1.0.4 cpe:/a:mozilla:seamonkey:1.0.5 cpe:/a:mozilla:seamonkey:1.0.6 cpe:/a:mozilla:seamonkey:1.0.7 cpe:/a:mozilla:seamonkey:1.0.8 cpe:/a:mozilla:seamonkey:1.0.9 cpe:/a:mozilla:seamonkey:1.1 cpe:/a:mozilla:seamonkey:1.1:alpha cpe:/a:mozilla:seamonkey:1.1:beta cpe:/a:mozilla:seamonkey:1.1.1 cpe:/a:mozilla:seamonkey:1.1.2 cpe:/a:mozilla:seamonkey:1.1.3 cpe:/a:mozilla:seamonkey:1.1.4 cpe:/a:mozilla:seamonkey:1.1.5 cpe:/a:mozilla:seamonkey:1.1.6 cpe:/a:mozilla:seamonkey:1.1.7 cpe:/a:mozilla:seamonkey:1.1.8 cpe:/a:mozilla:seamonkey:1.1.9 cpe:/a:mozilla:seamonkey:1.1.10 cpe:/a:mozilla:seamonkey:1.1.11 cpe:/a:mozilla:seamonkey:1.1.12 cpe:/a:mozilla:seamonkey:1.1.13 cpe:/a:mozilla:seamonkey:1.1.14 cpe:/a:mozilla:seamonkey:1.1.15 cpe:/a:mozilla:seamonkey:1.1.16 cpe:/a:mozilla:seamonkey:1.1.17 cpe:/a:mozilla:seamonkey:1.1.18 cpe:/a:mozilla:seamonkey:1.1.19 cpe:/a:mozilla:seamonkey:1.5.0.8 cpe:/a:mozilla:seamonkey:1.5.0.9 cpe:/a:mozilla:seamonkey:1.5.0.10 cpe:/a:mozilla:seamonkey:2.0 cpe:/a:mozilla:seamonkey:2.0:alpha_1 cpe:/a:mozilla:seamonkey:2.0:alpha_2 cpe:/a:mozilla:seamonkey:2.0:alpha_3 cpe:/a:mozilla:seamonkey:2.0:beta_1 cpe:/a:mozilla:seamonkey:2.0:beta_2 cpe:/a:mozilla:seamonkey:2.0:rc1 cpe:/a:mozilla:seamonkey:2.0:rc2 cpe:/a:mozilla:seamonkey:2.0.1 cpe:/a:mozilla:seamonkey:2.0.2 cpe:/a:mozilla:seamonkey:2.0.3 cpe:/a:mozilla:seamonkey:2.0.4 cpe:/a:mozilla:seamonkey:2.0.5 cpe:/a:mozilla:seamonkey:2.0.6 cpe:/a:mozilla:seamonkey:2.0.7 cpe:/a:mozilla:seamonkey:2.0.8 cpe:/a:mozilla:seamonkey:2.0.9 cpe:/a:mozilla:seamonkey:2.0.10 cpe:/a:mozilla:seamonkey:2.0.11 cpe:/a:mozilla:seamonkey:2.0.12 cpe:/a:mozilla:seamonkey:2.0.13 cpe:/a:mozilla:seamonkey:2.0.14 cpe:/a:mozilla:seamonkey:2.1 cpe:/a:mozilla:seamonkey:2.1:alpha1 cpe:/a:mozilla:seamonkey:2.1:alpha2 cpe:/a:mozilla:seamonkey:2.1:alpha3 cpe:/a:mozilla:seamonkey:2.1:beta1 cpe:/a:mozilla:seamonkey:2.1:beta2 cpe:/a:mozilla:seamonkey:2.1:beta3 cpe:/a:mozilla:seamonkey:2.1:rc1 cpe:/a:mozilla:seamonkey:2.1:rc2 cpe:/a:mozilla:seamonkey:2.2 cpe:/a:mozilla:seamonkey:2.2:beta1 cpe:/a:mozilla:seamonkey:2.2:beta2 cpe:/a:mozilla:seamonkey:2.2:beta3 cpe:/a:mozilla:seamonkey:2.3 cpe:/a:mozilla:seamonkey:2.3:beta1 cpe:/a:mozilla:seamonkey:2.3:beta2 cpe:/a:mozilla:seamonkey:2.3:beta3 cpe:/a:mozilla:seamonkey:2.3.1 cpe:/a:mozilla:seamonkey:2.3.2 cpe:/a:mozilla:seamonkey:2.3.3 cpe:/a:mozilla:seamonkey:2.4 cpe:/a:mozilla:seamonkey:2.4:beta1 cpe:/a:mozilla:seamonkey:2.4:beta2 cpe:/a:mozilla:seamonkey:2.4:beta3 cpe:/a:mozilla:seamonkey:2.4.1 cpe:/a:mozilla:seamonkey:2.5 cpe:/a:mozilla:seamonkey:2.5:beta1 cpe:/a:mozilla:seamonkey:2.5:beta2 cpe:/a:mozilla:seamonkey:2.5:beta3 cpe:/a:mozilla:seamonkey:2.5:beta4 cpe:/a:mozilla:seamonkey:2.6 cpe:/a:mozilla:seamonkey:2.6:beta1 cpe:/a:mozilla:seamonkey:2.6:beta2 cpe:/a:mozilla:seamonkey:2.6:beta3 cpe:/a:mozilla:seamonkey:2.6:beta4 cpe:/a:mozilla:seamonkey:2.6.1 cpe:/a:mozilla:seamonkey:2.7 cpe:/a:mozilla:seamonkey:2.7:beta1 cpe:/a:mozilla:seamonkey:2.7:beta2 cpe:/a:mozilla:seamonkey:2.7:beta3 cpe:/a:mozilla:seamonkey:2.7:beta4 cpe:/a:mozilla:seamonkey:2.7:beta5 cpe:/a:mozilla:seamonkey:2.7.1 cpe:/a:mozilla:seamonkey:2.7.2 cpe:/a:mozilla:seamonkey:2.8 cpe:/a:mozilla:seamonkey:2.8:beta1 cpe:/a:mozilla:seamonkey:2.8:beta2 cpe:/a:mozilla:seamonkey:2.8:beta3 cpe:/a:mozilla:seamonkey:2.8:beta4 cpe:/a:mozilla:seamonkey:2.8:beta5 cpe:/a:mozilla:seamonkey:2.8:beta6 cpe:/a:mozilla:seamonkey:2.9:beta1 cpe:/a:mozilla:seamonkey:2.9:beta2 cpe:/a:mozilla:seamonkey:2.9:beta3 cpe:/a:mozilla:thunderbird:5.0 cpe:/a:mozilla:thunderbird:6.0 cpe:/a:mozilla:thunderbird:6.0.1 cpe:/a:mozilla:thunderbird:6.0.2 cpe:/a:mozilla:thunderbird:7.0 cpe:/a:mozilla:thunderbird:7.0.1 cpe:/a:mozilla:thunderbird:8.0 cpe:/a:mozilla:thunderbird:9.0 cpe:/a:mozilla:thunderbird:9.0.1 cpe:/a:mozilla:thunderbird:10.0 cpe:/a:mozilla:thunderbird:10.0.1 cpe:/a:mozilla:thunderbird:10.0.2 cpe:/a:mozilla:thunderbird:10.0.3 cpe:/a:mozilla:thunderbird:10.0.4 cpe:/a:mozilla:thunderbird:11.0 cpe:/a:mozilla:thunderbird_esr:10.0 cpe:/a:mozilla:thunderbird_esr:10.0.1 cpe:/a:mozilla:thunderbird_esr:10.0.2 cpe:/a:mozilla:thunderbird_esr:10.0.3 CVE-2012-0479 2012-04-25T06:10:17.793-04:00 2018-01-17T21:29:06.757-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov DEBIAN DSA-2457 DEBIAN DSA-2458 DEBIAN DSA-2464 MANDRIVA MDVSA-2012:066 MANDRIVA MDVSA-2012:081 CONFIRM http://www.mozilla.org/security/announce/2012/mfsa2012-33.html BID 53224 CONFIRM https://bugzilla.mozilla.org/show_bug.cgi?id=714631 XF firefox-rss-spoofing(75156) Mozilla Firefox 4.x through 11.0, Firefox ESR 10.x before 10.0.4, Thunderbird 5.0 through 11.0, Thunderbird ESR 10.x before 10.0.4, and SeaMonkey before 2.9 allow remote attackers to spoof the address bar via an https URL for invalid (1) RSS or (2) Atom XML content. cpe:/a:mysql:mysql:5.0 cpe:/a:mysql:mysql:5.0.0 cpe:/a:mysql:mysql:5.0.0:alpha cpe:/a:mysql:mysql:5.0.0.0 cpe:/a:mysql:mysql:5.0.1 cpe:/a:mysql:mysql:5.0.1a cpe:/a:mysql:mysql:5.0.2 cpe:/a:mysql:mysql:5.0.3 cpe:/a:mysql:mysql:5.0.3:beta cpe:/a:mysql:mysql:5.0.3a cpe:/a:mysql:mysql:5.0.4 cpe:/a:mysql:mysql:5.0.4a cpe:/a:mysql:mysql:5.0.5 cpe:/a:mysql:mysql:5.0.5.0.21 cpe:/a:mysql:mysql:5.0.6 cpe:/a:mysql:mysql:5.0.7 cpe:/a:mysql:mysql:5.0.8 cpe:/a:mysql:mysql:5.0.9 cpe:/a:mysql:mysql:5.0.10 cpe:/a:mysql:mysql:5.0.10a cpe:/a:mysql:mysql:5.0.11 cpe:/a:mysql:mysql:5.0.12 cpe:/a:mysql:mysql:5.0.13 cpe:/a:mysql:mysql:5.0.14 cpe:/a:mysql:mysql:5.0.15 cpe:/a:mysql:mysql:5.0.15a cpe:/a:mysql:mysql:5.0.16 cpe:/a:mysql:mysql:5.0.16a cpe:/a:mysql:mysql:5.0.17 cpe:/a:mysql:mysql:5.0.17a cpe:/a:mysql:mysql:5.0.18 cpe:/a:mysql:mysql:5.0.19 cpe:/a:mysql:mysql:5.0.20 cpe:/a:mysql:mysql:5.0.20a cpe:/a:mysql:mysql:5.0.21 cpe:/a:mysql:mysql:5.0.22 cpe:/a:mysql:mysql:5.0.22.1.0.1 cpe:/a:mysql:mysql:5.0.23 cpe:/a:mysql:mysql:5.0.24 cpe:/a:mysql:mysql:5.0.24a cpe:/a:mysql:mysql:5.0.25 cpe:/a:mysql:mysql:5.0.26 cpe:/a:mysql:mysql:5.0.27 cpe:/a:mysql:mysql:5.0.30 cpe:/a:mysql:mysql:5.0.30:sp1 cpe:/a:mysql:mysql:5.0.32 cpe:/a:mysql:mysql:5.0.33 cpe:/a:mysql:mysql:5.0.36 cpe:/a:mysql:mysql:5.0.37 cpe:/a:mysql:mysql:5.0.38 cpe:/a:mysql:mysql:5.0.41 cpe:/a:mysql:mysql:5.0.42 cpe:/a:mysql:mysql:5.0.44 cpe:/a:mysql:mysql:5.0.45 cpe:/a:mysql:mysql:5.0.45:b cpe:/a:mysql:mysql:5.0.45b cpe:/a:mysql:mysql:5.0.50 cpe:/a:mysql:mysql:5.0.51 cpe:/a:mysql:mysql:5.0.51a cpe:/a:mysql:mysql:5.0.51b cpe:/a:mysql:mysql:5.0.52 cpe:/a:mysql:mysql:5.0.54 cpe:/a:mysql:mysql:5.0.56 cpe:/a:mysql:mysql:5.0.60 cpe:/a:mysql:mysql:5.0.66 cpe:/a:mysql:mysql:5.0.67 cpe:/a:mysql:mysql:5.0.75 cpe:/a:mysql:mysql:5.0.77 cpe:/a:mysql:mysql:5.0.81 cpe:/a:mysql:mysql:5.0.82 cpe:/a:mysql:mysql:5.0.83 cpe:/a:mysql:mysql:5.0.84 cpe:/a:mysql:mysql:5.0.85 cpe:/a:mysql:mysql:5.0.86 cpe:/a:mysql:mysql:5.0.87 cpe:/a:mysql:mysql:5.0.88 cpe:/a:mysql:mysql:5.0.89 cpe:/a:mysql:mysql:5.0.90 cpe:/a:mysql:mysql:5.0.91 cpe:/a:mysql:mysql:5.0.92 cpe:/a:mysql:mysql:5.0.93 cpe:/a:mysql:mysql:5.0.94 cpe:/a:mysql:mysql:5.1 cpe:/a:mysql:mysql:5.1.1 cpe:/a:mysql:mysql:5.1.2 cpe:/a:mysql:mysql:5.1.3 cpe:/a:mysql:mysql:5.1.4 cpe:/a:mysql:mysql:5.1.5 cpe:/a:mysql:mysql:5.1.5a cpe:/a:mysql:mysql:5.1.6 cpe:/a:mysql:mysql:5.1.7 cpe:/a:mysql:mysql:5.1.8 cpe:/a:mysql:mysql:5.1.9 cpe:/a:mysql:mysql:5.1.10 cpe:/a:mysql:mysql:5.1.11 cpe:/a:mysql:mysql:5.1.12 cpe:/a:mysql:mysql:5.1.13 cpe:/a:mysql:mysql:5.1.14 cpe:/a:mysql:mysql:5.1.15 cpe:/a:mysql:mysql:5.1.16 cpe:/a:mysql:mysql:5.1.17 cpe:/a:mysql:mysql:5.1.18 cpe:/a:mysql:mysql:5.1.19 cpe:/a:mysql:mysql:5.1.20 cpe:/a:mysql:mysql:5.1.21 cpe:/a:mysql:mysql:5.1.22 cpe:/a:mysql:mysql:5.1.23 cpe:/a:mysql:mysql:5.1.23:a cpe:/a:mysql:mysql:5.1.23_bk cpe:/a:mysql:mysql:5.1.23a cpe:/a:mysql:mysql:5.1.24 cpe:/a:mysql:mysql:5.1.25 cpe:/a:mysql:mysql:5.1.26 cpe:/a:mysql:mysql:5.1.27 cpe:/a:mysql:mysql:5.1.28 cpe:/a:mysql:mysql:5.1.29 cpe:/a:mysql:mysql:5.1.30 cpe:/a:mysql:mysql:5.1.31 cpe:/a:mysql:mysql:5.1.31:sp1 cpe:/a:mysql:mysql:5.1.32 cpe:/a:mysql:mysql:5.1.32-bzr cpe:/a:mysql:mysql:5.1.33 cpe:/a:mysql:mysql:5.1.34 cpe:/a:mysql:mysql:5.1.34:sp1 cpe:/a:mysql:mysql:5.1.35 cpe:/a:mysql:mysql:5.1.36 cpe:/a:mysql:mysql:5.1.37 cpe:/a:mysql:mysql:5.1.37:sp1 cpe:/a:mysql:mysql:5.1.38 cpe:/a:mysql:mysql:5.1.39 cpe:/a:mysql:mysql:5.1.40 cpe:/a:mysql:mysql:5.1.40:sp1 cpe:/a:mysql:mysql:5.1.41 cpe:/a:mysql:mysql:5.1.42 cpe:/a:mysql:mysql:5.1.43 cpe:/a:mysql:mysql:5.1.43:sp1 cpe:/a:mysql:mysql:5.1.44 cpe:/a:mysql:mysql:5.1.45 cpe:/a:mysql:mysql:5.1.46 cpe:/a:mysql:mysql:5.1.46:sp1 cpe:/a:mysql:mysql:5.1.47 cpe:/a:mysql:mysql:5.1.48 cpe:/a:mysql:mysql:5.1.49 cpe:/a:mysql:mysql:5.1.49:sp1 cpe:/a:mysql:mysql:5.1.50 cpe:/a:mysql:mysql:5.5.0 cpe:/a:oracle:mysql:5.1.51 cpe:/a:oracle:mysql:5.1.52 cpe:/a:oracle:mysql:5.1.52:sp1 cpe:/a:oracle:mysql:5.1.53 cpe:/a:oracle:mysql:5.1.54 cpe:/a:oracle:mysql:5.1.55 cpe:/a:oracle:mysql:5.1.56 cpe:/a:oracle:mysql:5.1.57 cpe:/a:oracle:mysql:5.1.58 cpe:/a:oracle:mysql:5.1.59 cpe:/a:oracle:mysql:5.1.60 cpe:/a:oracle:mysql:5.1.61 cpe:/a:oracle:mysql:5.5.1 cpe:/a:oracle:mysql:5.5.2 cpe:/a:oracle:mysql:5.5.3 cpe:/a:oracle:mysql:5.5.4 cpe:/a:oracle:mysql:5.5.5 cpe:/a:oracle:mysql:5.5.6 cpe:/a:oracle:mysql:5.5.7 cpe:/a:oracle:mysql:5.5.8 cpe:/a:oracle:mysql:5.5.9 cpe:/a:oracle:mysql:5.5.10 cpe:/a:oracle:mysql:5.5.11 cpe:/a:oracle:mysql:5.5.12 cpe:/a:oracle:mysql:5.5.13 cpe:/a:oracle:mysql:5.5.14 cpe:/a:oracle:mysql:5.5.15 cpe:/a:oracle:mysql:5.5.16 cpe:/a:oracle:mysql:5.5.17 cpe:/a:oracle:mysql:5.5.18 cpe:/a:oracle:mysql:5.5.19 cpe:/a:oracle:mysql:5.5.20 cpe:/a:oracle:mysql:5.5.21 CVE-2012-0484 2012-01-18T17:55:07.087-05:00 2018-07-20T21:29:02.537-04:00 4.0 NETWORK LOW SINGLE_INSTANCE PARTIAL NONE NONE http://nvd.nist.gov CONFIRM http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=659687 SUSE SUSE-SU-2012:0984 SECUNIA 48250 GENTOO GLSA-201308-06 DEBIAN DSA-2429 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html BID 51515 UBUNTU USN-1397-1 XF mysql-server-info-disc(72525) Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.0.x, 5.1.x, and 5.5.x allows remote authenticated users to affect confidentiality via unknown vectors. cpe:/a:mysql:mysql:5.1 cpe:/a:mysql:mysql:5.1.1 cpe:/a:mysql:mysql:5.1.2 cpe:/a:mysql:mysql:5.1.3 cpe:/a:mysql:mysql:5.1.4 cpe:/a:mysql:mysql:5.1.5 cpe:/a:mysql:mysql:5.1.5a cpe:/a:mysql:mysql:5.1.6 cpe:/a:mysql:mysql:5.1.7 cpe:/a:mysql:mysql:5.1.8 cpe:/a:mysql:mysql:5.1.9 cpe:/a:mysql:mysql:5.1.10 cpe:/a:mysql:mysql:5.1.11 cpe:/a:mysql:mysql:5.1.12 cpe:/a:mysql:mysql:5.1.13 cpe:/a:mysql:mysql:5.1.14 cpe:/a:mysql:mysql:5.1.15 cpe:/a:mysql:mysql:5.1.16 cpe:/a:mysql:mysql:5.1.17 cpe:/a:mysql:mysql:5.1.18 cpe:/a:mysql:mysql:5.1.19 cpe:/a:mysql:mysql:5.1.20 cpe:/a:mysql:mysql:5.1.21 cpe:/a:mysql:mysql:5.1.22 cpe:/a:mysql:mysql:5.1.23 cpe:/a:mysql:mysql:5.1.23:a cpe:/a:mysql:mysql:5.1.23_bk cpe:/a:mysql:mysql:5.1.23a cpe:/a:mysql:mysql:5.1.24 cpe:/a:mysql:mysql:5.1.25 cpe:/a:mysql:mysql:5.1.26 cpe:/a:mysql:mysql:5.1.27 cpe:/a:mysql:mysql:5.1.28 cpe:/a:mysql:mysql:5.1.29 cpe:/a:mysql:mysql:5.1.30 cpe:/a:mysql:mysql:5.1.31 cpe:/a:mysql:mysql:5.1.31:sp1 cpe:/a:mysql:mysql:5.1.32 cpe:/a:mysql:mysql:5.1.32-bzr cpe:/a:mysql:mysql:5.1.33 cpe:/a:mysql:mysql:5.1.34 cpe:/a:mysql:mysql:5.1.34:sp1 cpe:/a:mysql:mysql:5.1.35 cpe:/a:mysql:mysql:5.1.36 cpe:/a:mysql:mysql:5.1.37 cpe:/a:mysql:mysql:5.1.37:sp1 cpe:/a:mysql:mysql:5.1.38 cpe:/a:mysql:mysql:5.1.39 cpe:/a:mysql:mysql:5.1.40 cpe:/a:mysql:mysql:5.1.40:sp1 cpe:/a:mysql:mysql:5.1.41 cpe:/a:mysql:mysql:5.1.42 cpe:/a:mysql:mysql:5.1.43 cpe:/a:mysql:mysql:5.1.43:sp1 cpe:/a:mysql:mysql:5.1.44 cpe:/a:mysql:mysql:5.1.45 cpe:/a:mysql:mysql:5.1.46 cpe:/a:mysql:mysql:5.1.46:sp1 cpe:/a:mysql:mysql:5.1.47 cpe:/a:mysql:mysql:5.1.48 cpe:/a:mysql:mysql:5.1.49 cpe:/a:mysql:mysql:5.1.49:sp1 cpe:/a:mysql:mysql:5.1.50 cpe:/a:mysql:mysql:5.5.0 cpe:/a:oracle:mysql:5.1.51 cpe:/a:oracle:mysql:5.1.52 cpe:/a:oracle:mysql:5.1.52:sp1 cpe:/a:oracle:mysql:5.1.53 cpe:/a:oracle:mysql:5.1.54 cpe:/a:oracle:mysql:5.1.55 cpe:/a:oracle:mysql:5.1.56 cpe:/a:oracle:mysql:5.1.57 cpe:/a:oracle:mysql:5.1.58 cpe:/a:oracle:mysql:5.1.59 cpe:/a:oracle:mysql:5.1.60 cpe:/a:oracle:mysql:5.1.61 cpe:/a:oracle:mysql:5.5.1 cpe:/a:oracle:mysql:5.5.2 cpe:/a:oracle:mysql:5.5.3 cpe:/a:oracle:mysql:5.5.4 cpe:/a:oracle:mysql:5.5.5 cpe:/a:oracle:mysql:5.5.6 cpe:/a:oracle:mysql:5.5.7 cpe:/a:oracle:mysql:5.5.8 cpe:/a:oracle:mysql:5.5.9 cpe:/a:oracle:mysql:5.5.10 cpe:/a:oracle:mysql:5.5.11 cpe:/a:oracle:mysql:5.5.12 cpe:/a:oracle:mysql:5.5.13 cpe:/a:oracle:mysql:5.5.14 cpe:/a:oracle:mysql:5.5.15 cpe:/a:oracle:mysql:5.5.16 cpe:/a:oracle:mysql:5.5.17 cpe:/a:oracle:mysql:5.5.18 cpe:/a:oracle:mysql:5.5.19 cpe:/a:oracle:mysql:5.5.20 cpe:/a:oracle:mysql:5.5.21 CVE-2012-0485 2012-01-18T17:55:07.133-05:00 2018-07-20T21:29:02.643-04:00 4.0 NETWORK LOW SINGLE_INSTANCE NONE NONE PARTIAL http://nvd.nist.gov CONFIRM http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=659687 SECUNIA 48250 GENTOO GLSA-201308-06 DEBIAN DSA-2429 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html BID 51513 UBUNTU USN-1397-1 XF mysql-serveruns4-dos(72526) Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.x and 5.5.x allows remote authenticated users to affect availability via unknown vectors, a different vulnerability than CVE-2012-0112, CVE-2012-0115, CVE-2012-0119, CVE-2012-0120, and CVE-2012-0492. cpe:/a:mysql:mysql:5.5.0 cpe:/a:oracle:mysql:5.5.1 cpe:/a:oracle:mysql:5.5.2 cpe:/a:oracle:mysql:5.5.3 cpe:/a:oracle:mysql:5.5.4 cpe:/a:oracle:mysql:5.5.5 cpe:/a:oracle:mysql:5.5.6 cpe:/a:oracle:mysql:5.5.7 cpe:/a:oracle:mysql:5.5.8 cpe:/a:oracle:mysql:5.5.9 cpe:/a:oracle:mysql:5.5.10 cpe:/a:oracle:mysql:5.5.11 cpe:/a:oracle:mysql:5.5.12 cpe:/a:oracle:mysql:5.5.13 cpe:/a:oracle:mysql:5.5.14 cpe:/a:oracle:mysql:5.5.15 cpe:/a:oracle:mysql:5.5.16 cpe:/a:oracle:mysql:5.5.17 cpe:/a:oracle:mysql:5.5.18 cpe:/a:oracle:mysql:5.5.19 cpe:/a:oracle:mysql:5.5.20 cpe:/a:oracle:mysql:5.5.21 CVE-2012-0486 2012-01-18T17:55:07.210-05:00 2018-01-04T21:29:21.147-05:00 5.0 NETWORK LOW NONE NONE NONE PARTIAL http://nvd.nist.gov GENTOO GLSA-201308-06 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html BID 51514 UBUNTU USN-1397-1 XF mysql-serveruns5-dos(72527) Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.x allows remote authenticated users to affect availability via unknown vectors, a different vulnerability than CVE-2012-0117, CVE-2012-0487, CVE-2012-0488, CVE-2012-0489, CVE-2012-0491, CVE-2012-0493, and CVE-2012-0495. cpe:/a:mysql:mysql:5.5.0 cpe:/a:oracle:mysql:5.5.1 cpe:/a:oracle:mysql:5.5.2 cpe:/a:oracle:mysql:5.5.3 cpe:/a:oracle:mysql:5.5.4 cpe:/a:oracle:mysql:5.5.5 cpe:/a:oracle:mysql:5.5.6 cpe:/a:oracle:mysql:5.5.7 cpe:/a:oracle:mysql:5.5.8 cpe:/a:oracle:mysql:5.5.9 cpe:/a:oracle:mysql:5.5.10 cpe:/a:oracle:mysql:5.5.11 cpe:/a:oracle:mysql:5.5.12 cpe:/a:oracle:mysql:5.5.13 cpe:/a:oracle:mysql:5.5.14 cpe:/a:oracle:mysql:5.5.15 cpe:/a:oracle:mysql:5.5.16 cpe:/a:oracle:mysql:5.5.17 cpe:/a:oracle:mysql:5.5.18 cpe:/a:oracle:mysql:5.5.19 cpe:/a:oracle:mysql:5.5.20 cpe:/a:oracle:mysql:5.5.21 CVE-2012-0487 2012-01-18T17:55:07.287-05:00 2018-01-04T21:29:21.197-05:00 4.0 NETWORK LOW SINGLE_INSTANCE NONE NONE PARTIAL http://nvd.nist.gov GENTOO GLSA-201308-06 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html BID 51503 UBUNTU USN-1397-1 XF mysql-serveruns6-dos(72528) Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.x allows remote authenticated users to affect availability via unknown vectors, a different vulnerability than CVE-2012-0117, CVE-2012-0486, CVE-2012-0488, CVE-2012-0489, CVE-2012-0491, CVE-2012-0493, and CVE-2012-0495. cpe:/a:mysql:mysql:5.5.0 cpe:/a:oracle:mysql:5.5.1 cpe:/a:oracle:mysql:5.5.2 cpe:/a:oracle:mysql:5.5.3 cpe:/a:oracle:mysql:5.5.4 cpe:/a:oracle:mysql:5.5.5 cpe:/a:oracle:mysql:5.5.6 cpe:/a:oracle:mysql:5.5.7 cpe:/a:oracle:mysql:5.5.8 cpe:/a:oracle:mysql:5.5.9 cpe:/a:oracle:mysql:5.5.10 cpe:/a:oracle:mysql:5.5.11 cpe:/a:oracle:mysql:5.5.12 cpe:/a:oracle:mysql:5.5.13 cpe:/a:oracle:mysql:5.5.14 cpe:/a:oracle:mysql:5.5.15 cpe:/a:oracle:mysql:5.5.16 cpe:/a:oracle:mysql:5.5.17 cpe:/a:oracle:mysql:5.5.18 cpe:/a:oracle:mysql:5.5.19 cpe:/a:oracle:mysql:5.5.20 cpe:/a:oracle:mysql:5.5.21 CVE-2012-0488 2012-01-18T17:55:07.337-05:00 2018-01-04T21:29:21.257-05:00 4.0 NETWORK LOW SINGLE_INSTANCE NONE NONE PARTIAL http://nvd.nist.gov GENTOO GLSA-201308-06 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html BID 51506 UBUNTU USN-1397-1 XF mysql-serveruns7-dos(72529) Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.x allows remote authenticated users to affect availability via unknown vectors, a different vulnerability than CVE-2012-0117, CVE-2012-0486, CVE-2012-0487, CVE-2012-0489, CVE-2012-0491, CVE-2012-0493, and CVE-2012-0495. cpe:/a:mysql:mysql:5.5.0 cpe:/a:oracle:mysql:5.5.1 cpe:/a:oracle:mysql:5.5.2 cpe:/a:oracle:mysql:5.5.3 cpe:/a:oracle:mysql:5.5.4 cpe:/a:oracle:mysql:5.5.5 cpe:/a:oracle:mysql:5.5.6 cpe:/a:oracle:mysql:5.5.7 cpe:/a:oracle:mysql:5.5.8 cpe:/a:oracle:mysql:5.5.9 cpe:/a:oracle:mysql:5.5.10 cpe:/a:oracle:mysql:5.5.11 cpe:/a:oracle:mysql:5.5.12 cpe:/a:oracle:mysql:5.5.13 cpe:/a:oracle:mysql:5.5.14 cpe:/a:oracle:mysql:5.5.15 cpe:/a:oracle:mysql:5.5.16 cpe:/a:oracle:mysql:5.5.17 cpe:/a:oracle:mysql:5.5.18 cpe:/a:oracle:mysql:5.5.19 cpe:/a:oracle:mysql:5.5.20 cpe:/a:oracle:mysql:5.5.21 CVE-2012-0489 2012-01-18T17:55:07.383-05:00 2018-01-04T21:29:21.337-05:00 4.0 NETWORK LOW SINGLE_INSTANCE NONE NONE PARTIAL http://nvd.nist.gov GENTOO GLSA-201308-06 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html BID 51510 UBUNTU USN-1397-1 XF mysql-serveruns8-dos(72530) Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.x allows remote authenticated users to affect availability via unknown vectors, a different vulnerability than CVE-2012-0117, CVE-2012-0486, CVE-2012-0487, CVE-2012-0488, CVE-2012-0491, CVE-2012-0493, and CVE-2012-0495. cpe:/a:mysql:mysql:5.0 cpe:/a:mysql:mysql:5.0.0 cpe:/a:mysql:mysql:5.0.0:alpha cpe:/a:mysql:mysql:5.0.0.0 cpe:/a:mysql:mysql:5.0.1 cpe:/a:mysql:mysql:5.0.1a cpe:/a:mysql:mysql:5.0.2 cpe:/a:mysql:mysql:5.0.3 cpe:/a:mysql:mysql:5.0.3:beta cpe:/a:mysql:mysql:5.0.3a cpe:/a:mysql:mysql:5.0.4 cpe:/a:mysql:mysql:5.0.4a cpe:/a:mysql:mysql:5.0.5 cpe:/a:mysql:mysql:5.0.5.0.21 cpe:/a:mysql:mysql:5.0.6 cpe:/a:mysql:mysql:5.0.7 cpe:/a:mysql:mysql:5.0.8 cpe:/a:mysql:mysql:5.0.9 cpe:/a:mysql:mysql:5.0.10 cpe:/a:mysql:mysql:5.0.10a cpe:/a:mysql:mysql:5.0.11 cpe:/a:mysql:mysql:5.0.12 cpe:/a:mysql:mysql:5.0.13 cpe:/a:mysql:mysql:5.0.14 cpe:/a:mysql:mysql:5.0.15 cpe:/a:mysql:mysql:5.0.15a cpe:/a:mysql:mysql:5.0.16 cpe:/a:mysql:mysql:5.0.16a cpe:/a:mysql:mysql:5.0.17 cpe:/a:mysql:mysql:5.0.17a cpe:/a:mysql:mysql:5.0.18 cpe:/a:mysql:mysql:5.0.19 cpe:/a:mysql:mysql:5.0.20 cpe:/a:mysql:mysql:5.0.20a cpe:/a:mysql:mysql:5.0.21 cpe:/a:mysql:mysql:5.0.22 cpe:/a:mysql:mysql:5.0.22.1.0.1 cpe:/a:mysql:mysql:5.0.23 cpe:/a:mysql:mysql:5.0.24 cpe:/a:mysql:mysql:5.0.24a cpe:/a:mysql:mysql:5.0.25 cpe:/a:mysql:mysql:5.0.26 cpe:/a:mysql:mysql:5.0.27 cpe:/a:mysql:mysql:5.0.30 cpe:/a:mysql:mysql:5.0.30:sp1 cpe:/a:mysql:mysql:5.0.32 cpe:/a:mysql:mysql:5.0.33 cpe:/a:mysql:mysql:5.0.36 cpe:/a:mysql:mysql:5.0.37 cpe:/a:mysql:mysql:5.0.38 cpe:/a:mysql:mysql:5.0.41 cpe:/a:mysql:mysql:5.0.42 cpe:/a:mysql:mysql:5.0.44 cpe:/a:mysql:mysql:5.0.45 cpe:/a:mysql:mysql:5.0.45:b cpe:/a:mysql:mysql:5.0.45b cpe:/a:mysql:mysql:5.0.50 cpe:/a:mysql:mysql:5.0.51 cpe:/a:mysql:mysql:5.0.51a cpe:/a:mysql:mysql:5.0.51b cpe:/a:mysql:mysql:5.0.52 cpe:/a:mysql:mysql:5.0.54 cpe:/a:mysql:mysql:5.0.56 cpe:/a:mysql:mysql:5.0.60 cpe:/a:mysql:mysql:5.0.66 cpe:/a:mysql:mysql:5.0.67 cpe:/a:mysql:mysql:5.0.75 cpe:/a:mysql:mysql:5.0.77 cpe:/a:mysql:mysql:5.0.81 cpe:/a:mysql:mysql:5.0.82 cpe:/a:mysql:mysql:5.0.83 cpe:/a:mysql:mysql:5.0.84 cpe:/a:mysql:mysql:5.0.85 cpe:/a:mysql:mysql:5.0.86 cpe:/a:mysql:mysql:5.0.87 cpe:/a:mysql:mysql:5.0.88 cpe:/a:mysql:mysql:5.0.89 cpe:/a:mysql:mysql:5.0.90 cpe:/a:mysql:mysql:5.0.91 cpe:/a:mysql:mysql:5.0.92 cpe:/a:mysql:mysql:5.0.93 cpe:/a:mysql:mysql:5.0.94 cpe:/a:mysql:mysql:5.1 cpe:/a:mysql:mysql:5.1.1 cpe:/a:mysql:mysql:5.1.2 cpe:/a:mysql:mysql:5.1.3 cpe:/a:mysql:mysql:5.1.4 cpe:/a:mysql:mysql:5.1.5 cpe:/a:mysql:mysql:5.1.5a cpe:/a:mysql:mysql:5.1.6 cpe:/a:mysql:mysql:5.1.7 cpe:/a:mysql:mysql:5.1.8 cpe:/a:mysql:mysql:5.1.9 cpe:/a:mysql:mysql:5.1.10 cpe:/a:mysql:mysql:5.1.11 cpe:/a:mysql:mysql:5.1.12 cpe:/a:mysql:mysql:5.1.13 cpe:/a:mysql:mysql:5.1.14 cpe:/a:mysql:mysql:5.1.15 cpe:/a:mysql:mysql:5.1.16 cpe:/a:mysql:mysql:5.1.17 cpe:/a:mysql:mysql:5.1.18 cpe:/a:mysql:mysql:5.1.19 cpe:/a:mysql:mysql:5.1.20 cpe:/a:mysql:mysql:5.1.21 cpe:/a:mysql:mysql:5.1.22 cpe:/a:mysql:mysql:5.1.23 cpe:/a:mysql:mysql:5.1.23:a cpe:/a:mysql:mysql:5.1.23_bk cpe:/a:mysql:mysql:5.1.23a cpe:/a:mysql:mysql:5.1.24 cpe:/a:mysql:mysql:5.1.25 cpe:/a:mysql:mysql:5.1.26 cpe:/a:mysql:mysql:5.1.27 cpe:/a:mysql:mysql:5.1.28 cpe:/a:mysql:mysql:5.1.29 cpe:/a:mysql:mysql:5.1.30 cpe:/a:mysql:mysql:5.1.31 cpe:/a:mysql:mysql:5.1.31:sp1 cpe:/a:mysql:mysql:5.1.32 cpe:/a:mysql:mysql:5.1.32-bzr cpe:/a:mysql:mysql:5.1.33 cpe:/a:mysql:mysql:5.1.34 cpe:/a:mysql:mysql:5.1.34:sp1 cpe:/a:mysql:mysql:5.1.35 cpe:/a:mysql:mysql:5.1.36 cpe:/a:mysql:mysql:5.1.37 cpe:/a:mysql:mysql:5.1.37:sp1 cpe:/a:mysql:mysql:5.1.38 cpe:/a:mysql:mysql:5.1.39 cpe:/a:mysql:mysql:5.1.40 cpe:/a:mysql:mysql:5.1.40:sp1 cpe:/a:mysql:mysql:5.1.41 cpe:/a:mysql:mysql:5.1.42 cpe:/a:mysql:mysql:5.1.43 cpe:/a:mysql:mysql:5.1.43:sp1 cpe:/a:mysql:mysql:5.1.44 cpe:/a:mysql:mysql:5.1.45 cpe:/a:mysql:mysql:5.1.46 cpe:/a:mysql:mysql:5.1.46:sp1 cpe:/a:mysql:mysql:5.1.47 cpe:/a:mysql:mysql:5.1.48 cpe:/a:mysql:mysql:5.1.49 cpe:/a:mysql:mysql:5.1.49:sp1 cpe:/a:mysql:mysql:5.1.50 cpe:/a:mysql:mysql:5.5.0 cpe:/a:oracle:mysql:5.1.51 cpe:/a:oracle:mysql:5.1.52 cpe:/a:oracle:mysql:5.1.52:sp1 cpe:/a:oracle:mysql:5.1.53 cpe:/a:oracle:mysql:5.1.54 cpe:/a:oracle:mysql:5.1.55 cpe:/a:oracle:mysql:5.1.56 cpe:/a:oracle:mysql:5.1.57 cpe:/a:oracle:mysql:5.1.58 cpe:/a:oracle:mysql:5.1.59 cpe:/a:oracle:mysql:5.1.60 cpe:/a:oracle:mysql:5.1.61 cpe:/a:oracle:mysql:5.5.1 cpe:/a:oracle:mysql:5.5.2 cpe:/a:oracle:mysql:5.5.3 cpe:/a:oracle:mysql:5.5.4 cpe:/a:oracle:mysql:5.5.5 cpe:/a:oracle:mysql:5.5.6 cpe:/a:oracle:mysql:5.5.7 cpe:/a:oracle:mysql:5.5.8 cpe:/a:oracle:mysql:5.5.9 cpe:/a:oracle:mysql:5.5.10 cpe:/a:oracle:mysql:5.5.11 cpe:/a:oracle:mysql:5.5.12 cpe:/a:oracle:mysql:5.5.13 cpe:/a:oracle:mysql:5.5.14 cpe:/a:oracle:mysql:5.5.15 cpe:/a:oracle:mysql:5.5.16 cpe:/a:oracle:mysql:5.5.17 cpe:/a:oracle:mysql:5.5.18 cpe:/a:oracle:mysql:5.5.19 cpe:/a:oracle:mysql:5.5.20 cpe:/a:oracle:mysql:5.5.21 CVE-2012-0490 2012-01-18T17:55:07.430-05:00 2018-07-20T21:29:02.770-04:00 4.0 NETWORK LOW SINGLE_INSTANCE NONE NONE PARTIAL http://nvd.nist.gov CONFIRM http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=659687 SUSE SUSE-SU-2012:0984 SECUNIA 48250 GENTOO GLSA-201308-06 DEBIAN DSA-2429 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html BID 51524 UBUNTU USN-1397-1 XF mysql-serveruns9-dos(72531) Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.0.x, 5.1.x, and 5.5.x allows remote authenticated users to affect availability via unknown vectors. cpe:/a:mysql:mysql:5.5.0 cpe:/a:oracle:mysql:5.5.1 cpe:/a:oracle:mysql:5.5.2 cpe:/a:oracle:mysql:5.5.3 cpe:/a:oracle:mysql:5.5.4 cpe:/a:oracle:mysql:5.5.5 cpe:/a:oracle:mysql:5.5.6 cpe:/a:oracle:mysql:5.5.7 cpe:/a:oracle:mysql:5.5.8 cpe:/a:oracle:mysql:5.5.9 cpe:/a:oracle:mysql:5.5.10 cpe:/a:oracle:mysql:5.5.11 cpe:/a:oracle:mysql:5.5.12 cpe:/a:oracle:mysql:5.5.13 cpe:/a:oracle:mysql:5.5.14 cpe:/a:oracle:mysql:5.5.15 cpe:/a:oracle:mysql:5.5.16 cpe:/a:oracle:mysql:5.5.17 cpe:/a:oracle:mysql:5.5.18 cpe:/a:oracle:mysql:5.5.19 cpe:/a:oracle:mysql:5.5.20 cpe:/a:oracle:mysql:5.5.21 CVE-2012-0491 2012-01-18T17:55:07.537-05:00 2018-01-04T21:29:21.523-05:00 4.0 NETWORK LOW SINGLE_INSTANCE NONE NONE PARTIAL http://nvd.nist.gov GENTOO GLSA-201308-06 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html BID 51518 UBUNTU USN-1397-1 XF mysql-serveruns10-dos(72532) Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.x allows remote authenticated users to affect availability via unknown vectors, a different vulnerability than CVE-2012-0117, CVE-2012-0486, CVE-2012-0487, CVE-2012-0488, CVE-2012-0489, CVE-2012-0493, and CVE-2012-0495. cpe:/a:mysql:mysql:5.1 cpe:/a:mysql:mysql:5.1.1 cpe:/a:mysql:mysql:5.1.2 cpe:/a:mysql:mysql:5.1.3 cpe:/a:mysql:mysql:5.1.4 cpe:/a:mysql:mysql:5.1.5 cpe:/a:mysql:mysql:5.1.5a cpe:/a:mysql:mysql:5.1.6 cpe:/a:mysql:mysql:5.1.7 cpe:/a:mysql:mysql:5.1.8 cpe:/a:mysql:mysql:5.1.9 cpe:/a:mysql:mysql:5.1.10 cpe:/a:mysql:mysql:5.1.11 cpe:/a:mysql:mysql:5.1.12 cpe:/a:mysql:mysql:5.1.13 cpe:/a:mysql:mysql:5.1.14 cpe:/a:mysql:mysql:5.1.15 cpe:/a:mysql:mysql:5.1.16 cpe:/a:mysql:mysql:5.1.17 cpe:/a:mysql:mysql:5.1.18 cpe:/a:mysql:mysql:5.1.19 cpe:/a:mysql:mysql:5.1.20 cpe:/a:mysql:mysql:5.1.21 cpe:/a:mysql:mysql:5.1.22 cpe:/a:mysql:mysql:5.1.23 cpe:/a:mysql:mysql:5.1.23:a cpe:/a:mysql:mysql:5.1.23_bk cpe:/a:mysql:mysql:5.1.23a cpe:/a:mysql:mysql:5.1.24 cpe:/a:mysql:mysql:5.1.25 cpe:/a:mysql:mysql:5.1.26 cpe:/a:mysql:mysql:5.1.27 cpe:/a:mysql:mysql:5.1.28 cpe:/a:mysql:mysql:5.1.29 cpe:/a:mysql:mysql:5.1.30 cpe:/a:mysql:mysql:5.1.31 cpe:/a:mysql:mysql:5.1.31:sp1 cpe:/a:mysql:mysql:5.1.32 cpe:/a:mysql:mysql:5.1.32-bzr cpe:/a:mysql:mysql:5.1.33 cpe:/a:mysql:mysql:5.1.34 cpe:/a:mysql:mysql:5.1.34:sp1 cpe:/a:mysql:mysql:5.1.35 cpe:/a:mysql:mysql:5.1.36 cpe:/a:mysql:mysql:5.1.37 cpe:/a:mysql:mysql:5.1.37:sp1 cpe:/a:mysql:mysql:5.1.38 cpe:/a:mysql:mysql:5.1.39 cpe:/a:mysql:mysql:5.1.40 cpe:/a:mysql:mysql:5.1.40:sp1 cpe:/a:mysql:mysql:5.1.41 cpe:/a:mysql:mysql:5.1.42 cpe:/a:mysql:mysql:5.1.43 cpe:/a:mysql:mysql:5.1.43:sp1 cpe:/a:mysql:mysql:5.1.44 cpe:/a:mysql:mysql:5.1.45 cpe:/a:mysql:mysql:5.1.46 cpe:/a:mysql:mysql:5.1.46:sp1 cpe:/a:mysql:mysql:5.1.47 cpe:/a:mysql:mysql:5.1.48 cpe:/a:mysql:mysql:5.1.49 cpe:/a:mysql:mysql:5.1.49:sp1 cpe:/a:mysql:mysql:5.1.50 cpe:/a:mysql:mysql:5.5.0 cpe:/a:oracle:mysql:5.1.51 cpe:/a:oracle:mysql:5.1.52 cpe:/a:oracle:mysql:5.1.52:sp1 cpe:/a:oracle:mysql:5.1.53 cpe:/a:oracle:mysql:5.1.54 cpe:/a:oracle:mysql:5.1.55 cpe:/a:oracle:mysql:5.1.56 cpe:/a:oracle:mysql:5.1.57 cpe:/a:oracle:mysql:5.1.58 cpe:/a:oracle:mysql:5.1.59 cpe:/a:oracle:mysql:5.1.60 cpe:/a:oracle:mysql:5.1.61 cpe:/a:oracle:mysql:5.5.1 cpe:/a:oracle:mysql:5.5.2 cpe:/a:oracle:mysql:5.5.3 cpe:/a:oracle:mysql:5.5.4 cpe:/a:oracle:mysql:5.5.5 cpe:/a:oracle:mysql:5.5.6 cpe:/a:oracle:mysql:5.5.7 cpe:/a:oracle:mysql:5.5.8 cpe:/a:oracle:mysql:5.5.9 cpe:/a:oracle:mysql:5.5.10 cpe:/a:oracle:mysql:5.5.11 cpe:/a:oracle:mysql:5.5.12 cpe:/a:oracle:mysql:5.5.13 cpe:/a:oracle:mysql:5.5.14 cpe:/a:oracle:mysql:5.5.15 cpe:/a:oracle:mysql:5.5.16 cpe:/a:oracle:mysql:5.5.17 cpe:/a:oracle:mysql:5.5.18 cpe:/a:oracle:mysql:5.5.19 cpe:/a:oracle:mysql:5.5.20 cpe:/a:oracle:mysql:5.5.21 CVE-2012-0492 2012-01-18T17:55:07.587-05:00 2018-07-20T21:29:02.880-04:00 2.1 NETWORK HIGH SINGLE_INSTANCE NONE NONE PARTIAL http://nvd.nist.gov CONFIRM http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=659687 SECUNIA 48250 GENTOO GLSA-201308-06 DEBIAN DSA-2429 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html BID 51516 UBUNTU USN-1397-1 XF mysql-serveruns14-dos(72537) Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.x and 5.5.x allows remote authenticated users to affect availability via unknown vectors, a different vulnerability than CVE-2012-0112, CVE-2012-0115, CVE-2012-0119, CVE-2012-0120, and CVE-2012-0485. cpe:/a:mysql:mysql:5.5.0 cpe:/a:oracle:mysql:5.5.1 cpe:/a:oracle:mysql:5.5.2 cpe:/a:oracle:mysql:5.5.3 cpe:/a:oracle:mysql:5.5.4 cpe:/a:oracle:mysql:5.5.5 cpe:/a:oracle:mysql:5.5.6 cpe:/a:oracle:mysql:5.5.7 cpe:/a:oracle:mysql:5.5.8 cpe:/a:oracle:mysql:5.5.9 cpe:/a:oracle:mysql:5.5.10 cpe:/a:oracle:mysql:5.5.11 cpe:/a:oracle:mysql:5.5.12 cpe:/a:oracle:mysql:5.5.13 cpe:/a:oracle:mysql:5.5.14 cpe:/a:oracle:mysql:5.5.15 cpe:/a:oracle:mysql:5.5.16 cpe:/a:oracle:mysql:5.5.17 cpe:/a:oracle:mysql:5.5.18 cpe:/a:oracle:mysql:5.5.19 cpe:/a:oracle:mysql:5.5.20 cpe:/a:oracle:mysql:5.5.21 CVE-2012-0493 2012-01-18T17:55:07.647-05:00 2018-01-04T21:29:21.663-05:00 2.1 NETWORK HIGH SINGLE_INSTANCE NONE NONE PARTIAL http://nvd.nist.gov GENTOO GLSA-201308-06 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html UBUNTU USN-1397-1 XF mysql-serveruns15-dos(72538) Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.x allows remote authenticated users to affect availability via unknown vectors, a different vulnerability than CVE-2012-0117, CVE-2012-0486, CVE-2012-0487, CVE-2012-0488, CVE-2012-0489, CVE-2012-0491, and CVE-2012-0495. cpe:/a:mysql:mysql:5.5.0 cpe:/a:oracle:mysql:5.5.1 cpe:/a:oracle:mysql:5.5.2 cpe:/a:oracle:mysql:5.5.3 cpe:/a:oracle:mysql:5.5.4 cpe:/a:oracle:mysql:5.5.5 cpe:/a:oracle:mysql:5.5.6 cpe:/a:oracle:mysql:5.5.7 cpe:/a:oracle:mysql:5.5.8 cpe:/a:oracle:mysql:5.5.9 cpe:/a:oracle:mysql:5.5.10 cpe:/a:oracle:mysql:5.5.11 cpe:/a:oracle:mysql:5.5.12 cpe:/a:oracle:mysql:5.5.13 cpe:/a:oracle:mysql:5.5.14 cpe:/a:oracle:mysql:5.5.15 cpe:/a:oracle:mysql:5.5.16 cpe:/a:oracle:mysql:5.5.17 cpe:/a:oracle:mysql:5.5.18 cpe:/a:oracle:mysql:5.5.19 cpe:/a:oracle:mysql:5.5.20 cpe:/a:oracle:mysql:5.5.21 CVE-2012-0494 2012-01-18T17:55:07.697-05:00 2018-01-04T21:29:21.727-05:00 1.7 LOCAL LOW SINGLE_INSTANCE NONE NONE PARTIAL http://nvd.nist.gov GENTOO GLSA-201308-06 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html UBUNTU USN-1397-1 XF mysql-serveruns16-dos(72540) Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.x allows local users to affect availability via unknown vectors. cpe:/a:mysql:mysql:5.5.0 cpe:/a:oracle:mysql:5.5.1 cpe:/a:oracle:mysql:5.5.2 cpe:/a:oracle:mysql:5.5.3 cpe:/a:oracle:mysql:5.5.4 cpe:/a:oracle:mysql:5.5.5 cpe:/a:oracle:mysql:5.5.6 cpe:/a:oracle:mysql:5.5.7 cpe:/a:oracle:mysql:5.5.8 cpe:/a:oracle:mysql:5.5.9 cpe:/a:oracle:mysql:5.5.10 cpe:/a:oracle:mysql:5.5.11 cpe:/a:oracle:mysql:5.5.12 cpe:/a:oracle:mysql:5.5.13 cpe:/a:oracle:mysql:5.5.14 cpe:/a:oracle:mysql:5.5.15 cpe:/a:oracle:mysql:5.5.16 cpe:/a:oracle:mysql:5.5.17 cpe:/a:oracle:mysql:5.5.18 cpe:/a:oracle:mysql:5.5.19 cpe:/a:oracle:mysql:5.5.20 cpe:/a:oracle:mysql:5.5.21 CVE-2012-0495 2012-01-18T17:55:07.740-05:00 2018-01-04T21:29:21.787-05:00 4.0 NETWORK LOW SINGLE_INSTANCE NONE NONE PARTIAL http://nvd.nist.gov GENTOO GLSA-201308-06 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html UBUNTU USN-1397-1 XF mysql-serveruns11-dos(72533) Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.x allows remote authenticated users to affect availability via unknown vectors, a different vulnerability than CVE-2012-0117, CVE-2012-0486, CVE-2012-0487, CVE-2012-0488, CVE-2012-0489, CVE-2012-0491, and CVE-2012-0493. cpe:/a:mysql:mysql:5.5.0 cpe:/a:oracle:mysql:5.5.1 cpe:/a:oracle:mysql:5.5.2 cpe:/a:oracle:mysql:5.5.3 cpe:/a:oracle:mysql:5.5.4 cpe:/a:oracle:mysql:5.5.5 cpe:/a:oracle:mysql:5.5.6 cpe:/a:oracle:mysql:5.5.7 cpe:/a:oracle:mysql:5.5.8 cpe:/a:oracle:mysql:5.5.9 cpe:/a:oracle:mysql:5.5.10 cpe:/a:oracle:mysql:5.5.11 cpe:/a:oracle:mysql:5.5.12 cpe:/a:oracle:mysql:5.5.13 cpe:/a:oracle:mysql:5.5.14 cpe:/a:oracle:mysql:5.5.15 cpe:/a:oracle:mysql:5.5.16 cpe:/a:oracle:mysql:5.5.17 cpe:/a:oracle:mysql:5.5.18 cpe:/a:oracle:mysql:5.5.19 cpe:/a:oracle:mysql:5.5.20 cpe:/a:oracle:mysql:5.5.21 CVE-2012-0496 2012-01-18T17:55:07.787-05:00 2018-01-04T21:29:21.837-05:00 4.3 NETWORK MEDIUM MULTIPLE_INSTANCES PARTIAL PARTIAL NONE http://nvd.nist.gov GENTOO GLSA-201308-06 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.html UBUNTU USN-1397-1 XF mysql-server-cve20120496(72518) Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.x allows remote authenticated users to affect confidentiality and integrity via unknown vectors. cpe:/a:oracle:jre:1.6.0:update_22 cpe:/a:oracle:jre:1.6.0:update_23 cpe:/a:oracle:jre:1.6.0:update_24 cpe:/a:oracle:jre:1.6.0:update_25 cpe:/a:oracle:jre:1.6.0:update_26 cpe:/a:oracle:jre:1.6.0:update_27 cpe:/a:oracle:jre:1.6.0:update_29 cpe:/a:oracle:jre:1.6.0:update_30 cpe:/a:oracle:jre:1.7.0 cpe:/a:oracle:jre:1.7.0:update1 cpe:/a:oracle:jre:1.7.0:update2 cpe:/a:sun:jre:1.6.0 cpe:/a:sun:jre:1.6.0:update_1 cpe:/a:sun:jre:1.6.0:update_10 cpe:/a:sun:jre:1.6.0:update_11 cpe:/a:sun:jre:1.6.0:update_12 cpe:/a:sun:jre:1.6.0:update_13 cpe:/a:sun:jre:1.6.0:update_14 cpe:/a:sun:jre:1.6.0:update_15 cpe:/a:sun:jre:1.6.0:update_16 cpe:/a:sun:jre:1.6.0:update_17 cpe:/a:sun:jre:1.6.0:update_18 cpe:/a:sun:jre:1.6.0:update_19 cpe:/a:sun:jre:1.6.0:update_2 cpe:/a:sun:jre:1.6.0:update_20 cpe:/a:sun:jre:1.6.0:update_21 cpe:/a:sun:jre:1.6.0:update_3 cpe:/a:sun:jre:1.6.0:update_4 cpe:/a:sun:jre:1.6.0:update_5 cpe:/a:sun:jre:1.6.0:update_6 cpe:/a:sun:jre:1.6.0:update_7 CVE-2012-0497 2012-02-15T17:55:00.847-05:00 2018-01-05T21:29:31.160-05:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov SUSE SUSE-SU-2012:0603 HP HPSBUX02757 HP HPSBUX02784 HP HPSBMU02799 HP SSRT100867 REDHAT RHSA-2012:0514 REDHAT RHSA-2013:1455 SECUNIA 48074 GENTOO GLSA-201406-32 DEBIAN DSA-2420 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html CONFIRM http://www.oracle.com/technetwork/topics/security/javacpufeb2012-366318.html BID 52009 Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 2 and earlier, and 6 Update 30 and earlier, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to 2D. cpe:/a:oracle:jre:1.6.0:update_22 cpe:/a:oracle:jre:1.6.0:update_23 cpe:/a:oracle:jre:1.6.0:update_24 cpe:/a:oracle:jre:1.6.0:update_25 cpe:/a:oracle:jre:1.6.0:update_26 cpe:/a:oracle:jre:1.6.0:update_27 cpe:/a:oracle:jre:1.6.0:update_29 cpe:/a:oracle:jre:1.6.0:update_30 cpe:/a:oracle:jre:1.7.0 cpe:/a:oracle:jre:1.7.0:update1 cpe:/a:oracle:jre:1.7.0:update2 cpe:/a:sun:jre:1.5.0 cpe:/a:sun:jre:1.5.0:update1 cpe:/a:sun:jre:1.5.0:update10 cpe:/a:sun:jre:1.5.0:update11 cpe:/a:sun:jre:1.5.0:update12 cpe:/a:sun:jre:1.5.0:update13 cpe:/a:sun:jre:1.5.0:update14 cpe:/a:sun:jre:1.5.0:update15 cpe:/a:sun:jre:1.5.0:update16 cpe:/a:sun:jre:1.5.0:update17 cpe:/a:sun:jre:1.5.0:update18 cpe:/a:sun:jre:1.5.0:update19 cpe:/a:sun:jre:1.5.0:update2 cpe:/a:sun:jre:1.5.0:update20 cpe:/a:sun:jre:1.5.0:update21 cpe:/a:sun:jre:1.5.0:update22 cpe:/a:sun:jre:1.5.0:update23 cpe:/a:sun:jre:1.5.0:update24 cpe:/a:sun:jre:1.5.0:update25 cpe:/a:sun:jre:1.5.0:update26 cpe:/a:sun:jre:1.5.0:update27 cpe:/a:sun:jre:1.5.0:update28 cpe:/a:sun:jre:1.5.0:update29 cpe:/a:sun:jre:1.5.0:update3 cpe:/a:sun:jre:1.5.0:update31 cpe:/a:sun:jre:1.5.0:update33 cpe:/a:sun:jre:1.5.0:update4 cpe:/a:sun:jre:1.5.0:update5 cpe:/a:sun:jre:1.5.0:update6 cpe:/a:sun:jre:1.5.0:update7 cpe:/a:sun:jre:1.5.0:update8 cpe:/a:sun:jre:1.5.0:update9 cpe:/a:sun:jre:1.6.0 cpe:/a:sun:jre:1.6.0:update_1 cpe:/a:sun:jre:1.6.0:update_10 cpe:/a:sun:jre:1.6.0:update_11 cpe:/a:sun:jre:1.6.0:update_12 cpe:/a:sun:jre:1.6.0:update_13 cpe:/a:sun:jre:1.6.0:update_14 cpe:/a:sun:jre:1.6.0:update_15 cpe:/a:sun:jre:1.6.0:update_16 cpe:/a:sun:jre:1.6.0:update_17 cpe:/a:sun:jre:1.6.0:update_18 cpe:/a:sun:jre:1.6.0:update_19 cpe:/a:sun:jre:1.6.0:update_2 cpe:/a:sun:jre:1.6.0:update_20 cpe:/a:sun:jre:1.6.0:update_21 cpe:/a:sun:jre:1.6.0:update_3 cpe:/a:sun:jre:1.6.0:update_4 cpe:/a:sun:jre:1.6.0:update_5 cpe:/a:sun:jre:1.6.0:update_6 cpe:/a:sun:jre:1.6.0:update_7 CVE-2012-0498 2012-02-15T17:55:00.910-05:00 2018-01-05T21:29:31.253-05:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov SUSE SUSE-SU-2012:0602 SUSE SUSE-SU-2012:0603 HP HPSBUX02757 HP SSRT100805 HP HPSBUX02784 HP HPSBMU02799 HP SSRT100867 REDHAT RHSA-2012:0508 REDHAT RHSA-2012:0514 REDHAT RHSA-2013:1455 SECUNIA 48073 SECUNIA 48074 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html CONFIRM http://www.oracle.com/technetwork/topics/security/javacpufeb2012-366318.html BID 52019 Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 2 and earlier, 6 Update 30 and earlier, and 5.0 Update 33 and earlier allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to 2D. cpe:/a:oracle:javafx:1.2 cpe:/a:oracle:javafx:1.2.2 cpe:/a:oracle:javafx:1.2.3 cpe:/a:oracle:javafx:1.3.0 cpe:/a:oracle:javafx:1.3.1 cpe:/a:oracle:javafx:2.0 cpe:/a:oracle:javafx:2.0.2 cpe:/a:oracle:jre:1.6.0:update_22 cpe:/a:oracle:jre:1.6.0:update_23 cpe:/a:oracle:jre:1.6.0:update_24 cpe:/a:oracle:jre:1.6.0:update_25 cpe:/a:oracle:jre:1.6.0:update_26 cpe:/a:oracle:jre:1.6.0:update_27 cpe:/a:oracle:jre:1.6.0:update_29 cpe:/a:oracle:jre:1.6.0:update_30 cpe:/a:oracle:jre:1.7.0 cpe:/a:oracle:jre:1.7.0:update1 cpe:/a:oracle:jre:1.7.0:update2 cpe:/a:sun:jre:1.4.2 cpe:/a:sun:jre:1.4.2_1 cpe:/a:sun:jre:1.4.2_2 cpe:/a:sun:jre:1.4.2_3 cpe:/a:sun:jre:1.4.2_4 cpe:/a:sun:jre:1.4.2_5 cpe:/a:sun:jre:1.4.2_6 cpe:/a:sun:jre:1.4.2_7 cpe:/a:sun:jre:1.4.2_8 cpe:/a:sun:jre:1.4.2_9 cpe:/a:sun:jre:1.4.2_10 cpe:/a:sun:jre:1.4.2_11 cpe:/a:sun:jre:1.4.2_12 cpe:/a:sun:jre:1.4.2_13 cpe:/a:sun:jre:1.4.2_14 cpe:/a:sun:jre:1.4.2_15 cpe:/a:sun:jre:1.4.2_16 cpe:/a:sun:jre:1.4.2_17 cpe:/a:sun:jre:1.4.2_18 cpe:/a:sun:jre:1.4.2_19 cpe:/a:sun:jre:1.4.2_20 cpe:/a:sun:jre:1.4.2_21 cpe:/a:sun:jre:1.4.2_22 cpe:/a:sun:jre:1.4.2_23 cpe:/a:sun:jre:1.4.2_24 cpe:/a:sun:jre:1.4.2_25 cpe:/a:sun:jre:1.4.2_26 cpe:/a:sun:jre:1.4.2_27 cpe:/a:sun:jre:1.4.2_28 cpe:/a:sun:jre:1.4.2_29 cpe:/a:sun:jre:1.4.2_30 cpe:/a:sun:jre:1.4.2_31 cpe:/a:sun:jre:1.4.2_32 cpe:/a:sun:jre:1.4.2_33 cpe:/a:sun:jre:1.4.2_34 cpe:/a:sun:jre:1.4.2_35 cpe:/a:sun:jre:1.5.0 cpe:/a:sun:jre:1.5.0:update1 cpe:/a:sun:jre:1.5.0:update10 cpe:/a:sun:jre:1.5.0:update11 cpe:/a:sun:jre:1.5.0:update12 cpe:/a:sun:jre:1.5.0:update13 cpe:/a:sun:jre:1.5.0:update14 cpe:/a:sun:jre:1.5.0:update15 cpe:/a:sun:jre:1.5.0:update16 cpe:/a:sun:jre:1.5.0:update17 cpe:/a:sun:jre:1.5.0:update18 cpe:/a:sun:jre:1.5.0:update19 cpe:/a:sun:jre:1.5.0:update2 cpe:/a:sun:jre:1.5.0:update20 cpe:/a:sun:jre:1.5.0:update21 cpe:/a:sun:jre:1.5.0:update22 cpe:/a:sun:jre:1.5.0:update23 cpe:/a:sun:jre:1.5.0:update24 cpe:/a:sun:jre:1.5.0:update25 cpe:/a:sun:jre:1.5.0:update26 cpe:/a:sun:jre:1.5.0:update27 cpe:/a:sun:jre:1.5.0:update28 cpe:/a:sun:jre:1.5.0:update29 cpe:/a:sun:jre:1.5.0:update3 cpe:/a:sun:jre:1.5.0:update31 cpe:/a:sun:jre:1.5.0:update33 cpe:/a:sun:jre:1.5.0:update4 cpe:/a:sun:jre:1.5.0:update5 cpe:/a:sun:jre:1.5.0:update6 cpe:/a:sun:jre:1.5.0:update7 cpe:/a:sun:jre:1.5.0:update8 cpe:/a:sun:jre:1.5.0:update9 cpe:/a:sun:jre:1.6.0 cpe:/a:sun:jre:1.6.0:update_1 cpe:/a:sun:jre:1.6.0:update_10 cpe:/a:sun:jre:1.6.0:update_11 cpe:/a:sun:jre:1.6.0:update_12 cpe:/a:sun:jre:1.6.0:update_13 cpe:/a:sun:jre:1.6.0:update_14 cpe:/a:sun:jre:1.6.0:update_15 cpe:/a:sun:jre:1.6.0:update_16 cpe:/a:sun:jre:1.6.0:update_17 cpe:/a:sun:jre:1.6.0:update_18 cpe:/a:sun:jre:1.6.0:update_19 cpe:/a:sun:jre:1.6.0:update_2 cpe:/a:sun:jre:1.6.0:update_20 cpe:/a:sun:jre:1.6.0:update_21 cpe:/a:sun:jre:1.6.0:update_3 cpe:/a:sun:jre:1.6.0:update_4 cpe:/a:sun:jre:1.6.0:update_5 cpe:/a:sun:jre:1.6.0:update_6 cpe:/a:sun:jre:1.6.0:update_7 CVE-2012-0499 2012-02-15T17:55:00.987-05:00 2018-01-05T21:29:31.363-05:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov SUSE SUSE-SU-2012:0602 SUSE SUSE-SU-2012:0603 SUSE SUSE-SU-2012:0734 SUSE SUSE-SU-2012:0881 SUSE SUSE-SU-2012:1013 HP HPSBUX02757 HP SSRT100805 HP HPSBUX02777 HP HPSBUX02784 HP HPSBMU02799 HP SSRT100867 REDHAT RHSA-2012:0508 REDHAT RHSA-2012:0514 REDHAT RHSA-2012:0702 REDHAT RHSA-2012:1080 REDHAT RHSA-2013:1455 SECUNIA 48073 SECUNIA 48074 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html CONFIRM http://www.oracle.com/technetwork/topics/security/javacpufeb2012-366318.html BID 52016 Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 2 and earlier, 6 Update 30 and earlier, 5.0 Update 33 and earlier, and 1.4.2_35 and earlier; and JavaFX 2.0.2 and earlier; allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to 2D. cpe:/a:oracle:javafx:1.2 cpe:/a:oracle:javafx:1.2.2 cpe:/a:oracle:javafx:1.2.3 cpe:/a:oracle:javafx:1.3.0 cpe:/a:oracle:javafx:1.3.1 cpe:/a:oracle:javafx:2.0 cpe:/a:oracle:javafx:2.0.2 cpe:/a:oracle:jre:1.6.0:update_22 cpe:/a:oracle:jre:1.6.0:update_23 cpe:/a:oracle:jre:1.6.0:update_24 cpe:/a:oracle:jre:1.6.0:update_25 cpe:/a:oracle:jre:1.6.0:update_26 cpe:/a:oracle:jre:1.6.0:update_27 cpe:/a:oracle:jre:1.6.0:update_29 cpe:/a:oracle:jre:1.6.0:update_30 cpe:/a:oracle:jre:1.7.0 cpe:/a:oracle:jre:1.7.0:update1 cpe:/a:oracle:jre:1.7.0:update2 cpe:/a:sun:jre:1.6.0 cpe:/a:sun:jre:1.6.0:update_1 cpe:/a:sun:jre:1.6.0:update_10 cpe:/a:sun:jre:1.6.0:update_11 cpe:/a:sun:jre:1.6.0:update_12 cpe:/a:sun:jre:1.6.0:update_13 cpe:/a:sun:jre:1.6.0:update_14 cpe:/a:sun:jre:1.6.0:update_15 cpe:/a:sun:jre:1.6.0:update_16 cpe:/a:sun:jre:1.6.0:update_17 cpe:/a:sun:jre:1.6.0:update_18 cpe:/a:sun:jre:1.6.0:update_19 cpe:/a:sun:jre:1.6.0:update_2 cpe:/a:sun:jre:1.6.0:update_20 cpe:/a:sun:jre:1.6.0:update_21 cpe:/a:sun:jre:1.6.0:update_3 cpe:/a:sun:jre:1.6.0:update_4 cpe:/a:sun:jre:1.6.0:update_5 cpe:/a:sun:jre:1.6.0:update_6 cpe:/a:sun:jre:1.6.0:update_7 CVE-2012-0500 2012-02-15T17:55:01.067-05:00 2018-01-04T21:29:22.133-05:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov SUSE SUSE-SU-2012:0603 HP HPSBUX02757 HP HPSBUX02784 HP HPSBMU02799 HP SSRT100867 REDHAT RHSA-2012:0514 REDHAT RHSA-2013:1455 SECUNIA 48073 CONFIRM http://www.oracle.com/technetwork/topics/security/javacpufeb2012-366318.html BID 52015 Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 2 and earlier, 6 Update 30 and earlier, and JavaFX 2.0.2 and earlier allows remote untrusted Java Web Start applications and untrusted Java applets to affect confidentiality, integrity, and availability via unknown vectors related to Deployment. cpe:/a:oracle:jre:1.6.0:update_22 cpe:/a:oracle:jre:1.6.0:update_23 cpe:/a:oracle:jre:1.6.0:update_24 cpe:/a:oracle:jre:1.6.0:update_25 cpe:/a:oracle:jre:1.6.0:update_26 cpe:/a:oracle:jre:1.6.0:update_27 cpe:/a:oracle:jre:1.6.0:update_29 cpe:/a:oracle:jre:1.6.0:update_30 cpe:/a:oracle:jre:1.7.0 cpe:/a:oracle:jre:1.7.0:update1 cpe:/a:oracle:jre:1.7.0:update2 cpe:/a:sun:jre:1.5.0 cpe:/a:sun:jre:1.5.0:update1 cpe:/a:sun:jre:1.5.0:update10 cpe:/a:sun:jre:1.5.0:update11 cpe:/a:sun:jre:1.5.0:update12 cpe:/a:sun:jre:1.5.0:update13 cpe:/a:sun:jre:1.5.0:update14 cpe:/a:sun:jre:1.5.0:update15 cpe:/a:sun:jre:1.5.0:update16 cpe:/a:sun:jre:1.5.0:update17 cpe:/a:sun:jre:1.5.0:update18 cpe:/a:sun:jre:1.5.0:update19 cpe:/a:sun:jre:1.5.0:update2 cpe:/a:sun:jre:1.5.0:update20 cpe:/a:sun:jre:1.5.0:update21 cpe:/a:sun:jre:1.5.0:update22 cpe:/a:sun:jre:1.5.0:update23 cpe:/a:sun:jre:1.5.0:update24 cpe:/a:sun:jre:1.5.0:update25 cpe:/a:sun:jre:1.5.0:update26 cpe:/a:sun:jre:1.5.0:update27 cpe:/a:sun:jre:1.5.0:update28 cpe:/a:sun:jre:1.5.0:update29 cpe:/a:sun:jre:1.5.0:update3 cpe:/a:sun:jre:1.5.0:update31 cpe:/a:sun:jre:1.5.0:update33 cpe:/a:sun:jre:1.5.0:update4 cpe:/a:sun:jre:1.5.0:update5 cpe:/a:sun:jre:1.5.0:update6 cpe:/a:sun:jre:1.5.0:update7 cpe:/a:sun:jre:1.5.0:update8 cpe:/a:sun:jre:1.5.0:update9 cpe:/a:sun:jre:1.6.0 cpe:/a:sun:jre:1.6.0:update_1 cpe:/a:sun:jre:1.6.0:update_10 cpe:/a:sun:jre:1.6.0:update_11 cpe:/a:sun:jre:1.6.0:update_12 cpe:/a:sun:jre:1.6.0:update_13 cpe:/a:sun:jre:1.6.0:update_14 cpe:/a:sun:jre:1.6.0:update_15 cpe:/a:sun:jre:1.6.0:update_16 cpe:/a:sun:jre:1.6.0:update_17 cpe:/a:sun:jre:1.6.0:update_18 cpe:/a:sun:jre:1.6.0:update_19 cpe:/a:sun:jre:1.6.0:update_2 cpe:/a:sun:jre:1.6.0:update_20 cpe:/a:sun:jre:1.6.0:update_21 cpe:/a:sun:jre:1.6.0:update_3 cpe:/a:sun:jre:1.6.0:update_4 cpe:/a:sun:jre:1.6.0:update_5 cpe:/a:sun:jre:1.6.0:update_6 cpe:/a:sun:jre:1.6.0:update_7 CVE-2012-0501 2012-02-15T17:55:01.160-05:00 2018-01-05T21:29:31.473-05:00 5.0 NETWORK LOW NONE NONE NONE PARTIAL http://nvd.nist.gov SUSE SUSE-SU-2012:0602 SUSE SUSE-SU-2012:0603 HP HPSBUX02757 HP SSRT100805 HP HPSBUX02784 HP HPSBMU02799 HP SSRT100867 REDHAT RHSA-2012:0508 REDHAT RHSA-2012:0514 REDHAT RHSA-2013:1455 SECUNIA 48073 SECUNIA 48074 GENTOO GLSA-201406-32 DEBIAN DSA-2420 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html CONFIRM http://www.oracle.com/technetwork/topics/security/javacpufeb2012-366318.html BID 52013 Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 2 and earlier, 6 Update 30 and earlier, and 5.0 Update 33 and earlier allows remote attackers to affect availability via unknown vectors. cpe:/a:oracle:jre:1.6.0:update_22 cpe:/a:oracle:jre:1.6.0:update_23 cpe:/a:oracle:jre:1.6.0:update_24 cpe:/a:oracle:jre:1.6.0:update_25 cpe:/a:oracle:jre:1.6.0:update_26 cpe:/a:oracle:jre:1.6.0:update_27 cpe:/a:oracle:jre:1.6.0:update_29 cpe:/a:oracle:jre:1.6.0:update_30 cpe:/a:oracle:jre:1.7.0 cpe:/a:oracle:jre:1.7.0:update1 cpe:/a:oracle:jre:1.7.0:update2 cpe:/a:sun:jre:1.4.2 cpe:/a:sun:jre:1.4.2_1 cpe:/a:sun:jre:1.4.2_2 cpe:/a:sun:jre:1.4.2_3 cpe:/a:sun:jre:1.4.2_4 cpe:/a:sun:jre:1.4.2_5 cpe:/a:sun:jre:1.4.2_6 cpe:/a:sun:jre:1.4.2_7 cpe:/a:sun:jre:1.4.2_8 cpe:/a:sun:jre:1.4.2_9 cpe:/a:sun:jre:1.4.2_10 cpe:/a:sun:jre:1.4.2_11 cpe:/a:sun:jre:1.4.2_12 cpe:/a:sun:jre:1.4.2_13 cpe:/a:sun:jre:1.4.2_14 cpe:/a:sun:jre:1.4.2_15 cpe:/a:sun:jre:1.4.2_16 cpe:/a:sun:jre:1.4.2_17 cpe:/a:sun:jre:1.4.2_18 cpe:/a:sun:jre:1.4.2_19 cpe:/a:sun:jre:1.4.2_20 cpe:/a:sun:jre:1.4.2_21 cpe:/a:sun:jre:1.4.2_22 cpe:/a:sun:jre:1.4.2_23 cpe:/a:sun:jre:1.4.2_24 cpe:/a:sun:jre:1.4.2_25 cpe:/a:sun:jre:1.4.2_26 cpe:/a:sun:jre:1.4.2_27 cpe:/a:sun:jre:1.4.2_28 cpe:/a:sun:jre:1.4.2_29 cpe:/a:sun:jre:1.4.2_30 cpe:/a:sun:jre:1.4.2_31 cpe:/a:sun:jre:1.4.2_32 cpe:/a:sun:jre:1.4.2_33 cpe:/a:sun:jre:1.4.2_34 cpe:/a:sun:jre:1.4.2_35 cpe:/a:sun:jre:1.5.0 cpe:/a:sun:jre:1.5.0:update1 cpe:/a:sun:jre:1.5.0:update10 cpe:/a:sun:jre:1.5.0:update11 cpe:/a:sun:jre:1.5.0:update12 cpe:/a:sun:jre:1.5.0:update13 cpe:/a:sun:jre:1.5.0:update14 cpe:/a:sun:jre:1.5.0:update15 cpe:/a:sun:jre:1.5.0:update16 cpe:/a:sun:jre:1.5.0:update17 cpe:/a:sun:jre:1.5.0:update18 cpe:/a:sun:jre:1.5.0:update19 cpe:/a:sun:jre:1.5.0:update2 cpe:/a:sun:jre:1.5.0:update20 cpe:/a:sun:jre:1.5.0:update21 cpe:/a:sun:jre:1.5.0:update22 cpe:/a:sun:jre:1.5.0:update23 cpe:/a:sun:jre:1.5.0:update24 cpe:/a:sun:jre:1.5.0:update25 cpe:/a:sun:jre:1.5.0:update26 cpe:/a:sun:jre:1.5.0:update27 cpe:/a:sun:jre:1.5.0:update28 cpe:/a:sun:jre:1.5.0:update29 cpe:/a:sun:jre:1.5.0:update3 cpe:/a:sun:jre:1.5.0:update31 cpe:/a:sun:jre:1.5.0:update33 cpe:/a:sun:jre:1.5.0:update4 cpe:/a:sun:jre:1.5.0:update5 cpe:/a:sun:jre:1.5.0:update6 cpe:/a:sun:jre:1.5.0:update7 cpe:/a:sun:jre:1.5.0:update8 cpe:/a:sun:jre:1.5.0:update9 cpe:/a:sun:jre:1.6.0 cpe:/a:sun:jre:1.6.0:update_1 cpe:/a:sun:jre:1.6.0:update_10 cpe:/a:sun:jre:1.6.0:update_11 cpe:/a:sun:jre:1.6.0:update_12 cpe:/a:sun:jre:1.6.0:update_13 cpe:/a:sun:jre:1.6.0:update_14 cpe:/a:sun:jre:1.6.0:update_15 cpe:/a:sun:jre:1.6.0:update_16 cpe:/a:sun:jre:1.6.0:update_17 cpe:/a:sun:jre:1.6.0:update_18 cpe:/a:sun:jre:1.6.0:update_19 cpe:/a:sun:jre:1.6.0:update_2 cpe:/a:sun:jre:1.6.0:update_20 cpe:/a:sun:jre:1.6.0:update_21 cpe:/a:sun:jre:1.6.0:update_3 cpe:/a:sun:jre:1.6.0:update_4 cpe:/a:sun:jre:1.6.0:update_5 cpe:/a:sun:jre:1.6.0:update_6 cpe:/a:sun:jre:1.6.0:update_7 CVE-2012-0502 2012-02-15T17:55:01.207-05:00 2018-01-05T21:29:31.567-05:00 6.4 NETWORK LOW NONE PARTIAL NONE PARTIAL http://nvd.nist.gov SUSE SUSE-SU-2012:0602 SUSE SUSE-SU-2012:0603 SUSE SUSE-SU-2012:0734 SUSE SUSE-SU-2012:0881 SUSE SUSE-SU-2012:1013 HP HPSBUX02757 HP SSRT100805 HP HPSBUX02777 HP HPSBUX02784 HP HPSBMU02799 HP SSRT100867 REDHAT RHSA-2012:0508 REDHAT RHSA-2012:0514 REDHAT RHSA-2012:0702 REDHAT RHSA-2012:1080 REDHAT RHSA-2013:1455 SECUNIA 48073 SECUNIA 48074 GENTOO GLSA-201406-32 DEBIAN DSA-2420 CONFIRM http://www.oracle.com/technetwork/topics/security/javacpufeb2012-366318.html BID 52011 Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 2 and earlier, 6 Update 30 and earlier, 5.0 Update 33 and earlier, and 1.4.2_35 and earlier allows remote untrusted Java Web Start applications and untrusted Java applets to affect confidentiality and availability, related to AWT. cpe:/a:oracle:jre:1.6.0:update_22 cpe:/a:oracle:jre:1.6.0:update_23 cpe:/a:oracle:jre:1.6.0:update_24 cpe:/a:oracle:jre:1.6.0:update_25 cpe:/a:oracle:jre:1.6.0:update_26 cpe:/a:oracle:jre:1.6.0:update_27 cpe:/a:oracle:jre:1.6.0:update_29 cpe:/a:oracle:jre:1.6.0:update_30 cpe:/a:oracle:jre:1.7.0 cpe:/a:oracle:jre:1.7.0:update1 cpe:/a:oracle:jre:1.7.0:update2 cpe:/a:sun:jre:1.4.2 cpe:/a:sun:jre:1.4.2_1 cpe:/a:sun:jre:1.4.2_2 cpe:/a:sun:jre:1.4.2_3 cpe:/a:sun:jre:1.4.2_4 cpe:/a:sun:jre:1.4.2_5 cpe:/a:sun:jre:1.4.2_6 cpe:/a:sun:jre:1.4.2_7 cpe:/a:sun:jre:1.4.2_8 cpe:/a:sun:jre:1.4.2_9 cpe:/a:sun:jre:1.4.2_10 cpe:/a:sun:jre:1.4.2_11 cpe:/a:sun:jre:1.4.2_12 cpe:/a:sun:jre:1.4.2_13 cpe:/a:sun:jre:1.4.2_14 cpe:/a:sun:jre:1.4.2_15 cpe:/a:sun:jre:1.4.2_16 cpe:/a:sun:jre:1.4.2_17 cpe:/a:sun:jre:1.4.2_18 cpe:/a:sun:jre:1.4.2_19 cpe:/a:sun:jre:1.4.2_20 cpe:/a:sun:jre:1.4.2_21 cpe:/a:sun:jre:1.4.2_22 cpe:/a:sun:jre:1.4.2_23 cpe:/a:sun:jre:1.4.2_24 cpe:/a:sun:jre:1.4.2_25 cpe:/a:sun:jre:1.4.2_26 cpe:/a:sun:jre:1.4.2_27 cpe:/a:sun:jre:1.4.2_28 cpe:/a:sun:jre:1.4.2_29 cpe:/a:sun:jre:1.4.2_30 cpe:/a:sun:jre:1.4.2_31 cpe:/a:sun:jre:1.4.2_32 cpe:/a:sun:jre:1.4.2_33 cpe:/a:sun:jre:1.4.2_34 cpe:/a:sun:jre:1.4.2_35 cpe:/a:sun:jre:1.5.0 cpe:/a:sun:jre:1.5.0:update1 cpe:/a:sun:jre:1.5.0:update10 cpe:/a:sun:jre:1.5.0:update11 cpe:/a:sun:jre:1.5.0:update12 cpe:/a:sun:jre:1.5.0:update13 cpe:/a:sun:jre:1.5.0:update14 cpe:/a:sun:jre:1.5.0:update15 cpe:/a:sun:jre:1.5.0:update16 cpe:/a:sun:jre:1.5.0:update17 cpe:/a:sun:jre:1.5.0:update18 cpe:/a:sun:jre:1.5.0:update19 cpe:/a:sun:jre:1.5.0:update2 cpe:/a:sun:jre:1.5.0:update20 cpe:/a:sun:jre:1.5.0:update21 cpe:/a:sun:jre:1.5.0:update22 cpe:/a:sun:jre:1.5.0:update23 cpe:/a:sun:jre:1.5.0:update24 cpe:/a:sun:jre:1.5.0:update25 cpe:/a:sun:jre:1.5.0:update26 cpe:/a:sun:jre:1.5.0:update27 cpe:/a:sun:jre:1.5.0:update28 cpe:/a:sun:jre:1.5.0:update29 cpe:/a:sun:jre:1.5.0:update3 cpe:/a:sun:jre:1.5.0:update31 cpe:/a:sun:jre:1.5.0:update33 cpe:/a:sun:jre:1.5.0:update4 cpe:/a:sun:jre:1.5.0:update5 cpe:/a:sun:jre:1.5.0:update6 cpe:/a:sun:jre:1.5.0:update7 cpe:/a:sun:jre:1.5.0:update8 cpe:/a:sun:jre:1.5.0:update9 cpe:/a:sun:jre:1.6.0 cpe:/a:sun:jre:1.6.0:update_1 cpe:/a:sun:jre:1.6.0:update_10 cpe:/a:sun:jre:1.6.0:update_11 cpe:/a:sun:jre:1.6.0:update_12 cpe:/a:sun:jre:1.6.0:update_13 cpe:/a:sun:jre:1.6.0:update_14 cpe:/a:sun:jre:1.6.0:update_15 cpe:/a:sun:jre:1.6.0:update_16 cpe:/a:sun:jre:1.6.0:update_17 cpe:/a:sun:jre:1.6.0:update_18 cpe:/a:sun:jre:1.6.0:update_19 cpe:/a:sun:jre:1.6.0:update_2 cpe:/a:sun:jre:1.6.0:update_20 cpe:/a:sun:jre:1.6.0:update_21 cpe:/a:sun:jre:1.6.0:update_3 cpe:/a:sun:jre:1.6.0:update_4 cpe:/a:sun:jre:1.6.0:update_5 cpe:/a:sun:jre:1.6.0:update_6 cpe:/a:sun:jre:1.6.0:update_7 CVE-2012-0503 2012-02-15T17:55:01.300-05:00 2018-01-05T21:29:31.690-05:00 7.5 NETWORK LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov SUSE SUSE-SU-2012:0602 SUSE SUSE-SU-2012:0603 SUSE SUSE-SU-2012:0734 SUSE SUSE-SU-2012:0881 SUSE SUSE-SU-2012:1013 HP HPSBUX02757 HP SSRT100805 HP HPSBUX02777 HP HPSBUX02784 HP HPSBMU02799 HP SSRT100867 REDHAT RHSA-2012:0508 REDHAT RHSA-2012:0514 REDHAT RHSA-2012:0702 REDHAT RHSA-2012:1080 REDHAT RHSA-2013:1455 SECUNIA 48073 SECUNIA 48074 GENTOO GLSA-201406-32 DEBIAN DSA-2420 CONFIRM http://www.oracle.com/technetwork/topics/security/javacpufeb2012-366318.html BID 52018 Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 2 and earlier, 6 Update 30 and earlier, 5.0 Update 33 and earlier, and 1.4.2_35 and earlier allows remote untrusted Java Web Start applications and untrusted Java applets to affect confidentiality, integrity, and availability, related to I18n. cpe:/a:oracle:jdk:1.6.0:update_22 cpe:/a:oracle:jdk:1.6.0:update_23 cpe:/a:oracle:jdk:1.6.0:update_24 cpe:/a:oracle:jdk:1.6.0:update_25 cpe:/a:oracle:jdk:1.6.0:update_26 cpe:/a:oracle:jdk:1.6.0:update_27 cpe:/a:oracle:jdk:1.6.0:update_29 cpe:/a:oracle:jdk:1.6.0:update_30 cpe:/a:oracle:jdk:1.7.0 cpe:/a:oracle:jdk:1.7.0:update1 cpe:/a:oracle:jdk:1.7.0:update2 cpe:/a:oracle:jre:1.6.0:update_22 cpe:/a:oracle:jre:1.6.0:update_23 cpe:/a:oracle:jre:1.6.0:update_24 cpe:/a:oracle:jre:1.6.0:update_25 cpe:/a:oracle:jre:1.6.0:update_26 cpe:/a:oracle:jre:1.6.0:update_27 cpe:/a:oracle:jre:1.6.0:update_29 cpe:/a:oracle:jre:1.6.0:update_30 cpe:/a:oracle:jre:1.7.0 cpe:/a:oracle:jre:1.7.0:update1 cpe:/a:oracle:jre:1.7.0:update2 cpe:/a:sun:jdk:1.6.0 cpe:/a:sun:jdk:1.6.0:update1 cpe:/a:sun:jdk:1.6.0:update1_b06 cpe:/a:sun:jdk:1.6.0:update2 cpe:/a:sun:jdk:1.6.0:update_10 cpe:/a:sun:jdk:1.6.0:update_11 cpe:/a:sun:jdk:1.6.0:update_12 cpe:/a:sun:jdk:1.6.0:update_13 cpe:/a:sun:jdk:1.6.0:update_14 cpe:/a:sun:jdk:1.6.0:update_15 cpe:/a:sun:jdk:1.6.0:update_16 cpe:/a:sun:jdk:1.6.0:update_17 cpe:/a:sun:jdk:1.6.0:update_18 cpe:/a:sun:jdk:1.6.0:update_19 cpe:/a:sun:jdk:1.6.0:update_20 cpe:/a:sun:jdk:1.6.0:update_21 cpe:/a:sun:jdk:1.6.0:update_3 cpe:/a:sun:jdk:1.6.0:update_4 cpe:/a:sun:jdk:1.6.0:update_5 cpe:/a:sun:jdk:1.6.0:update_6 cpe:/a:sun:jdk:1.6.0:update_7 cpe:/a:sun:jre:1.6.0 cpe:/a:sun:jre:1.6.0:update_1 cpe:/a:sun:jre:1.6.0:update_10 cpe:/a:sun:jre:1.6.0:update_11 cpe:/a:sun:jre:1.6.0:update_12 cpe:/a:sun:jre:1.6.0:update_13 cpe:/a:sun:jre:1.6.0:update_14 cpe:/a:sun:jre:1.6.0:update_15 cpe:/a:sun:jre:1.6.0:update_16 cpe:/a:sun:jre:1.6.0:update_17 cpe:/a:sun:jre:1.6.0:update_18 cpe:/a:sun:jre:1.6.0:update_19 cpe:/a:sun:jre:1.6.0:update_2 cpe:/a:sun:jre:1.6.0:update_20 cpe:/a:sun:jre:1.6.0:update_21 cpe:/a:sun:jre:1.6.0:update_3 cpe:/a:sun:jre:1.6.0:update_4 cpe:/a:sun:jre:1.6.0:update_5 cpe:/a:sun:jre:1.6.0:update_6 cpe:/a:sun:jre:1.6.0:update_7 CVE-2012-0504 2012-02-15T17:55:01.347-05:00 2017-12-21T21:29:08.980-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov HP HPSBUX02757 HP HPSBUX02784 HP HPSBMU02799 HP SSRT100867 CONFIRM http://www.oracle.com/technetwork/topics/security/javacpufeb2012-366318.html BID 52020 Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 2 and earlier, and 6 Update 30 and earlier, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Install and the Java Update mechanism. cpe:/a:oracle:jre:1.6.0:update_22 cpe:/a:oracle:jre:1.6.0:update_23 cpe:/a:oracle:jre:1.6.0:update_24 cpe:/a:oracle:jre:1.6.0:update_25 cpe:/a:oracle:jre:1.6.0:update_26 cpe:/a:oracle:jre:1.6.0:update_27 cpe:/a:oracle:jre:1.6.0:update_29 cpe:/a:oracle:jre:1.6.0:update_30 cpe:/a:oracle:jre:1.7.0 cpe:/a:oracle:jre:1.7.0:update1 cpe:/a:oracle:jre:1.7.0:update2 cpe:/a:sun:jre:1.4.2 cpe:/a:sun:jre:1.4.2_1 cpe:/a:sun:jre:1.4.2_2 cpe:/a:sun:jre:1.4.2_3 cpe:/a:sun:jre:1.4.2_4 cpe:/a:sun:jre:1.4.2_5 cpe:/a:sun:jre:1.4.2_6 cpe:/a:sun:jre:1.4.2_7 cpe:/a:sun:jre:1.4.2_8 cpe:/a:sun:jre:1.4.2_9 cpe:/a:sun:jre:1.4.2_10 cpe:/a:sun:jre:1.4.2_11 cpe:/a:sun:jre:1.4.2_12 cpe:/a:sun:jre:1.4.2_13 cpe:/a:sun:jre:1.4.2_14 cpe:/a:sun:jre:1.4.2_15 cpe:/a:sun:jre:1.4.2_16 cpe:/a:sun:jre:1.4.2_17 cpe:/a:sun:jre:1.4.2_18 cpe:/a:sun:jre:1.4.2_19 cpe:/a:sun:jre:1.4.2_20 cpe:/a:sun:jre:1.4.2_21 cpe:/a:sun:jre:1.4.2_22 cpe:/a:sun:jre:1.4.2_23 cpe:/a:sun:jre:1.4.2_24 cpe:/a:sun:jre:1.4.2_25 cpe:/a:sun:jre:1.4.2_26 cpe:/a:sun:jre:1.4.2_27 cpe:/a:sun:jre:1.4.2_28 cpe:/a:sun:jre:1.4.2_29 cpe:/a:sun:jre:1.4.2_30 cpe:/a:sun:jre:1.4.2_31 cpe:/a:sun:jre:1.4.2_32 cpe:/a:sun:jre:1.4.2_33 cpe:/a:sun:jre:1.4.2_34 cpe:/a:sun:jre:1.4.2_35 cpe:/a:sun:jre:1.5.0 cpe:/a:sun:jre:1.5.0:update1 cpe:/a:sun:jre:1.5.0:update10 cpe:/a:sun:jre:1.5.0:update11 cpe:/a:sun:jre:1.5.0:update12 cpe:/a:sun:jre:1.5.0:update13 cpe:/a:sun:jre:1.5.0:update14 cpe:/a:sun:jre:1.5.0:update15 cpe:/a:sun:jre:1.5.0:update16 cpe:/a:sun:jre:1.5.0:update17 cpe:/a:sun:jre:1.5.0:update18 cpe:/a:sun:jre:1.5.0:update19 cpe:/a:sun:jre:1.5.0:update2 cpe:/a:sun:jre:1.5.0:update20 cpe:/a:sun:jre:1.5.0:update21 cpe:/a:sun:jre:1.5.0:update22 cpe:/a:sun:jre:1.5.0:update23 cpe:/a:sun:jre:1.5.0:update24 cpe:/a:sun:jre:1.5.0:update25 cpe:/a:sun:jre:1.5.0:update26 cpe:/a:sun:jre:1.5.0:update27 cpe:/a:sun:jre:1.5.0:update28 cpe:/a:sun:jre:1.5.0:update29 cpe:/a:sun:jre:1.5.0:update3 cpe:/a:sun:jre:1.5.0:update31 cpe:/a:sun:jre:1.5.0:update33 cpe:/a:sun:jre:1.5.0:update4 cpe:/a:sun:jre:1.5.0:update5 cpe:/a:sun:jre:1.5.0:update6 cpe:/a:sun:jre:1.5.0:update7 cpe:/a:sun:jre:1.5.0:update8 cpe:/a:sun:jre:1.5.0:update9 cpe:/a:sun:jre:1.6.0 cpe:/a:sun:jre:1.6.0:update_1 cpe:/a:sun:jre:1.6.0:update_10 cpe:/a:sun:jre:1.6.0:update_11 cpe:/a:sun:jre:1.6.0:update_12 cpe:/a:sun:jre:1.6.0:update_13 cpe:/a:sun:jre:1.6.0:update_14 cpe:/a:sun:jre:1.6.0:update_15 cpe:/a:sun:jre:1.6.0:update_16 cpe:/a:sun:jre:1.6.0:update_17 cpe:/a:sun:jre:1.6.0:update_18 cpe:/a:sun:jre:1.6.0:update_19 cpe:/a:sun:jre:1.6.0:update_2 cpe:/a:sun:jre:1.6.0:update_20 cpe:/a:sun:jre:1.6.0:update_21 cpe:/a:sun:jre:1.6.0:update_3 cpe:/a:sun:jre:1.6.0:update_4 cpe:/a:sun:jre:1.6.0:update_5 cpe:/a:sun:jre:1.6.0:update_6 cpe:/a:sun:jre:1.6.0:update_7 CVE-2012-0505 2012-02-15T17:55:01.393-05:00 2018-01-05T21:29:31.880-05:00 7.5 NETWORK LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov SUSE SUSE-SU-2012:0602 SUSE SUSE-SU-2012:0603 SUSE SUSE-SU-2012:0734 SUSE SUSE-SU-2012:0881 SUSE SUSE-SU-2012:1013 HP HPSBUX02757 HP SSRT100805 HP HPSBUX02777 HP HPSBUX02784 HP HPSBMU02799 HP SSRT100867 REDHAT RHSA-2012:0508 REDHAT RHSA-2012:0514 REDHAT RHSA-2012:0702 REDHAT RHSA-2012:1080 REDHAT RHSA-2013:1455 SECUNIA 48073 SECUNIA 48074 GENTOO GLSA-201406-32 DEBIAN DSA-2420 CONFIRM http://www.oracle.com/technetwork/topics/security/javacpufeb2012-366318.html BID 52017 Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 2 and earlier, 6 Update 30 and earlier, 5 Update 33 and earlier, and 1.4.2_35 and earlier allows remote untrusted Java Web Start applications and untrusted Java applets to affect confidentiality, integrity, and availability via unknown vectors related to Serialization. cpe:/a:oracle:jre:1.6.0:update_22 cpe:/a:oracle:jre:1.6.0:update_23 cpe:/a:oracle:jre:1.6.0:update_24 cpe:/a:oracle:jre:1.6.0:update_25 cpe:/a:oracle:jre:1.6.0:update_26 cpe:/a:oracle:jre:1.6.0:update_27 cpe:/a:oracle:jre:1.6.0:update_29 cpe:/a:oracle:jre:1.6.0:update_30 cpe:/a:oracle:jre:1.7.0 cpe:/a:oracle:jre:1.7.0:update1 cpe:/a:oracle:jre:1.7.0:update2 cpe:/a:sun:jre:1.4.2 cpe:/a:sun:jre:1.4.2_1 cpe:/a:sun:jre:1.4.2_2 cpe:/a:sun:jre:1.4.2_3 cpe:/a:sun:jre:1.4.2_4 cpe:/a:sun:jre:1.4.2_5 cpe:/a:sun:jre:1.4.2_6 cpe:/a:sun:jre:1.4.2_7 cpe:/a:sun:jre:1.4.2_8 cpe:/a:sun:jre:1.4.2_9 cpe:/a:sun:jre:1.4.2_10 cpe:/a:sun:jre:1.4.2_11 cpe:/a:sun:jre:1.4.2_12 cpe:/a:sun:jre:1.4.2_13 cpe:/a:sun:jre:1.4.2_14 cpe:/a:sun:jre:1.4.2_15 cpe:/a:sun:jre:1.4.2_16 cpe:/a:sun:jre:1.4.2_17 cpe:/a:sun:jre:1.4.2_18 cpe:/a:sun:jre:1.4.2_19 cpe:/a:sun:jre:1.4.2_20 cpe:/a:sun:jre:1.4.2_21 cpe:/a:sun:jre:1.4.2_22 cpe:/a:sun:jre:1.4.2_23 cpe:/a:sun:jre:1.4.2_24 cpe:/a:sun:jre:1.4.2_25 cpe:/a:sun:jre:1.4.2_26 cpe:/a:sun:jre:1.4.2_27 cpe:/a:sun:jre:1.4.2_28 cpe:/a:sun:jre:1.4.2_29 cpe:/a:sun:jre:1.4.2_30 cpe:/a:sun:jre:1.4.2_31 cpe:/a:sun:jre:1.4.2_32 cpe:/a:sun:jre:1.4.2_33 cpe:/a:sun:jre:1.4.2_34 cpe:/a:sun:jre:1.4.2_35 cpe:/a:sun:jre:1.5.0 cpe:/a:sun:jre:1.5.0:update1 cpe:/a:sun:jre:1.5.0:update10 cpe:/a:sun:jre:1.5.0:update11 cpe:/a:sun:jre:1.5.0:update12 cpe:/a:sun:jre:1.5.0:update13 cpe:/a:sun:jre:1.5.0:update14 cpe:/a:sun:jre:1.5.0:update15 cpe:/a:sun:jre:1.5.0:update16 cpe:/a:sun:jre:1.5.0:update17 cpe:/a:sun:jre:1.5.0:update18 cpe:/a:sun:jre:1.5.0:update19 cpe:/a:sun:jre:1.5.0:update2 cpe:/a:sun:jre:1.5.0:update20 cpe:/a:sun:jre:1.5.0:update21 cpe:/a:sun:jre:1.5.0:update22 cpe:/a:sun:jre:1.5.0:update23 cpe:/a:sun:jre:1.5.0:update24 cpe:/a:sun:jre:1.5.0:update25 cpe:/a:sun:jre:1.5.0:update26 cpe:/a:sun:jre:1.5.0:update27 cpe:/a:sun:jre:1.5.0:update28 cpe:/a:sun:jre:1.5.0:update29 cpe:/a:sun:jre:1.5.0:update3 cpe:/a:sun:jre:1.5.0:update31 cpe:/a:sun:jre:1.5.0:update33 cpe:/a:sun:jre:1.5.0:update4 cpe:/a:sun:jre:1.5.0:update5 cpe:/a:sun:jre:1.5.0:update6 cpe:/a:sun:jre:1.5.0:update7 cpe:/a:sun:jre:1.5.0:update8 cpe:/a:sun:jre:1.5.0:update9 cpe:/a:sun:jre:1.6.0 cpe:/a:sun:jre:1.6.0:update_1 cpe:/a:sun:jre:1.6.0:update_10 cpe:/a:sun:jre:1.6.0:update_11 cpe:/a:sun:jre:1.6.0:update_12 cpe:/a:sun:jre:1.6.0:update_13 cpe:/a:sun:jre:1.6.0:update_14 cpe:/a:sun:jre:1.6.0:update_15 cpe:/a:sun:jre:1.6.0:update_16 cpe:/a:sun:jre:1.6.0:update_17 cpe:/a:sun:jre:1.6.0:update_18 cpe:/a:sun:jre:1.6.0:update_19 cpe:/a:sun:jre:1.6.0:update_2 cpe:/a:sun:jre:1.6.0:update_20 cpe:/a:sun:jre:1.6.0:update_21 cpe:/a:sun:jre:1.6.0:update_3 cpe:/a:sun:jre:1.6.0:update_4 cpe:/a:sun:jre:1.6.0:update_5 cpe:/a:sun:jre:1.6.0:update_6 cpe:/a:sun:jre:1.6.0:update_7 CVE-2012-0506 2012-02-15T17:55:01.487-05:00 2018-01-05T21:29:31.987-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov SUSE SUSE-SU-2012:0602 SUSE SUSE-SU-2012:0603 SUSE SUSE-SU-2012:0734 SUSE SUSE-SU-2012:0881 SUSE SUSE-SU-2012:1013 HP HPSBUX02757 HP SSRT100805 HP HPSBUX02777 HP HPSBUX02784 HP HPSBMU02799 HP SSRT100867 REDHAT RHSA-2012:0508 REDHAT RHSA-2012:0514 REDHAT RHSA-2012:0702 REDHAT RHSA-2012:1080 REDHAT RHSA-2013:1455 SECUNIA 48073 SECUNIA 48074 GENTOO GLSA-201406-32 DEBIAN DSA-2420 CONFIRM http://www.oracle.com/technetwork/topics/security/javacpufeb2012-366318.html BID 52014 Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 2 and earlier, 6 Update 30 and earlier, 5.0 Update 33 and earlier, and 1.4.2_35 and earlier allows remote untrusted Java Web Start applications and untrusted Java applets to affect integrity via unknown vectors related to CORBA. cpe:/a:oracle:jre:1.6.0:update_22 cpe:/a:oracle:jre:1.6.0:update_23 cpe:/a:oracle:jre:1.6.0:update_24 cpe:/a:oracle:jre:1.6.0:update_25 cpe:/a:oracle:jre:1.6.0:update_26 cpe:/a:oracle:jre:1.6.0:update_27 cpe:/a:oracle:jre:1.6.0:update_29 cpe:/a:oracle:jre:1.6.0:update_30 cpe:/a:oracle:jre:1.7.0 cpe:/a:oracle:jre:1.7.0:update1 cpe:/a:oracle:jre:1.7.0:update2 cpe:/a:sun:jre:1.5.0 cpe:/a:sun:jre:1.5.0:update1 cpe:/a:sun:jre:1.5.0:update10 cpe:/a:sun:jre:1.5.0:update11 cpe:/a:sun:jre:1.5.0:update12 cpe:/a:sun:jre:1.5.0:update13 cpe:/a:sun:jre:1.5.0:update14 cpe:/a:sun:jre:1.5.0:update15 cpe:/a:sun:jre:1.5.0:update16 cpe:/a:sun:jre:1.5.0:update17 cpe:/a:sun:jre:1.5.0:update18 cpe:/a:sun:jre:1.5.0:update19 cpe:/a:sun:jre:1.5.0:update2 cpe:/a:sun:jre:1.5.0:update20 cpe:/a:sun:jre:1.5.0:update21 cpe:/a:sun:jre:1.5.0:update22 cpe:/a:sun:jre:1.5.0:update23 cpe:/a:sun:jre:1.5.0:update24 cpe:/a:sun:jre:1.5.0:update25 cpe:/a:sun:jre:1.5.0:update26 cpe:/a:sun:jre:1.5.0:update27 cpe:/a:sun:jre:1.5.0:update28 cpe:/a:sun:jre:1.5.0:update29 cpe:/a:sun:jre:1.5.0:update3 cpe:/a:sun:jre:1.5.0:update31 cpe:/a:sun:jre:1.5.0:update33 cpe:/a:sun:jre:1.5.0:update4 cpe:/a:sun:jre:1.5.0:update5 cpe:/a:sun:jre:1.5.0:update6 cpe:/a:sun:jre:1.5.0:update7 cpe:/a:sun:jre:1.5.0:update8 cpe:/a:sun:jre:1.5.0:update9 cpe:/a:sun:jre:1.6.0 cpe:/a:sun:jre:1.6.0:update_1 cpe:/a:sun:jre:1.6.0:update_10 cpe:/a:sun:jre:1.6.0:update_11 cpe:/a:sun:jre:1.6.0:update_12 cpe:/a:sun:jre:1.6.0:update_13 cpe:/a:sun:jre:1.6.0:update_14 cpe:/a:sun:jre:1.6.0:update_15 cpe:/a:sun:jre:1.6.0:update_16 cpe:/a:sun:jre:1.6.0:update_17 cpe:/a:sun:jre:1.6.0:update_18 cpe:/a:sun:jre:1.6.0:update_19 cpe:/a:sun:jre:1.6.0:update_2 cpe:/a:sun:jre:1.6.0:update_20 cpe:/a:sun:jre:1.6.0:update_21 cpe:/a:sun:jre:1.6.0:update_3 cpe:/a:sun:jre:1.6.0:update_4 cpe:/a:sun:jre:1.6.0:update_5 cpe:/a:sun:jre:1.6.0:update_6 cpe:/a:sun:jre:1.6.0:update_7 CVE-2012-0507 2012-06-07T18:55:17.883-04:00 2017-12-28T21:29:09.643-05:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov MISC http://blogs.technet.com/b/mmpc/archive/2012/03/20/an-interesting-case-of-jre-sandbox-breach-cve-2012-0507.aspx MISC http://krebsonsecurity.com/2012/03/new-java-attack-rolled-into-exploit-packs/ SUSE SUSE-SU-2012:0602 SUSE SUSE-SU-2012:0603 HP HPSBUX02757 HP SSRT100805 HP HPSBUX02784 HP HPSBMU02799 HP SSRT100867 REDHAT RHSA-2012:0508 REDHAT RHSA-2012:0514 REDHAT RHSA-2013:1455 MISC http://weblog.ikvm.net/PermaLink.aspx?guid=cd48169a-9405-4f63-9087-798c4a1866d3 DEBIAN DSA-2420 CONFIRM http://www.oracle.com/technetwork/topics/security/javacpufeb2012-366318.html BID 52161 CONFIRM https://bugzilla.redhat.com/show_bug.cgi?id=788994 Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 2 and earlier, 6 Update 30 and earlier, and 5.0 Update 33 and earlier allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Concurrency. NOTE: the previous information was obtained from the February 2012 Oracle CPU. Oracle has not commented on claims from a downstream vendor and third party researchers that this issue occurs because the AtomicReferenceArray class implementation does not ensure that the array is of the Object[] type, which allows attackers to cause a denial of service (JVM crash) or bypass Java sandbox restrictions. NOTE: this issue was originally mapped to CVE-2011-3571, but that identifier was already assigned to a different issue. cpe:/a:oracle:javafx:1.2.2 cpe:/a:oracle:javafx:1.3.0 CVE-2012-0508 2012-02-15T17:55:01.550-05:00 2019-10-09T19:04:19.900-04:00 10.0 NETWORK LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov HP HPSBMU02799 HP SSRT100867 HP SSRT100919 CONFIRM http://www.oracle.com/technetwork/topics/security/javacpufeb2012-366318.html Unspecified vulnerability in the JavaFX component in Oracle Java SE JavaFX, 1.3.0 and earlier, and 1.2.2 and earlier allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors. cpe:/a:oracle:financial_services_software:5.0.2 cpe:/a:oracle:financial_services_software:5.3.0 cpe:/a:oracle:financial_services_software:5.3.4 CVE-2012-0509 2012-05-03T13:55:01.233-04:00 2013-10-10T23:40:52.470-04:00 3.5 NETWORK MEDIUM SINGLE_INSTANCE NONE PARTIAL NONE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53096 SECTRACK 1026953 Unspecified vulnerability in the Oracle FLEXCUBE Direct Banking component in Oracle Financial Services Software 5.0.2 and 5.3.0 through 5.3.4 allows remote authenticated users to affect integrity via unknown vectors related to Core-Base. cpe:/a:oracle:database_server:10.2.0.3 cpe:/a:oracle:database_server:10.2.0.4 cpe:/a:oracle:database_server:10.2.0.5 cpe:/a:oracle:database_server:11.1.0.7 CVE-2012-0510 2012-05-03T13:55:01.327-04:00 2013-10-10T23:40:52.550-04:00 6.4 NETWORK LOW NONE NONE PARTIAL PARTIAL http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html SECTRACK 1026929 Unspecified vulnerability in the Core RDBMS component in Oracle Database Server 10.2.0.3, 10.2.0.4, 10.2.0.5, and 11.1.0.7 allows remote attackers to affect integrity and availability via unknown vectors. cpe:/a:oracle:database_server:10.2.0.4 cpe:/a:oracle:database_server:11.1.0.7 CVE-2012-0511 2012-05-03T13:55:01.373-04:00 2013-10-10T23:40:52.627-04:00 6.4 NETWORK LOW NONE PARTIAL PARTIAL NONE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html SECTRACK 1026929 Unspecified vulnerability in the OCI component in Oracle Database Server 10.2.0.3, 10.2.0.4, and 11.1.0.7 allows remote attackers to affect confidentiality and integrity via unknown vectors. cpe:/a:oracle:database_server:11.1.0.7 cpe:/a:oracle:database_server:11.2.0.2 CVE-2012-0512 2012-05-03T13:55:01.420-04:00 2013-10-10T23:40:52.753-04:00 5.5 NETWORK LOW SINGLE_INSTANCE PARTIAL PARTIAL NONE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html SECTRACK 1026929 Unspecified vulnerability in the Enterprise Manager Base Platform component in Oracle Database Server 11.1.0.7 and 11.2.0.2 and Oracle Enterprise Manager Grid Control allows remote authenticated users to affect confidentiality and integrity via unknown vectors related to Enterprise Config Management. cpe:/a:oracle:e-business_suite:12.0.6 cpe:/a:oracle:e-business_suite:12.1.3 CVE-2012-0513 2012-05-03T13:55:01.453-04:00 2017-12-06T21:29:08.287-05:00 2.6 NETWORK HIGH NONE NONE PARTIAL NONE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53055 SECTRACK 1026936 Unspecified vulnerability in the Oracle Application Object Library component in Oracle E-Business Suite 12.0.6 and 12.1.3 allows remote attackers to affect integrity, related to REST Services. cpe:/a:oracle:peoplesoft_products:9.1 CVE-2012-0514 2012-05-03T13:55:01.500-04:00 2017-12-06T21:29:08.350-05:00 4.0 NETWORK LOW SINGLE_INSTANCE PARTIAL NONE NONE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53080 SECTRACK 1026954 Unspecified vulnerability in the PeopleSoft Enterprise CRM component in Oracle PeopleSoft Products 9.1 allows remote authenticated users to affect confidentiality, related to SEC. cpe:/a:oracle:fusion_middleware:9.1.0.4 CVE-2012-0515 2012-05-03T13:55:01.657-04:00 2017-12-06T21:29:08.397-05:00 4.0 NETWORK LOW SINGLE_INSTANCE NONE PARTIAL NONE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53079 SECTRACK 1026949 Unspecified vulnerability in the Identity Manager Connector component in Oracle Fusion Middleware 9.1.0.4 allows remote authenticated users to affect integrity via unknown vectors. cpe:/a:oracle:sun_products_suite:7.0 CVE-2012-0516 2012-05-03T13:55:01.687-04:00 2017-12-12T21:29:02.107-05:00 6.8 NETWORK MEDIUM NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53133 SECTRACK 1026951 Unspecified vulnerability in the Oracle iPlanet Web Server component in Oracle Sun Products Suite 7.0 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Administration Console. cpe:/a:oracle:peoplesoft_products:9.0 CVE-2012-0517 2012-05-03T13:55:01.733-04:00 2017-12-06T21:29:08.443-05:00 5.5 NETWORK LOW SINGLE_INSTANCE PARTIAL PARTIAL NONE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53057 SECTRACK 1026954 Unspecified vulnerability in the PeopleSoft Enterprise HRMS component in Oracle PeopleSoft Products 9.0 allows remote authenticated users to affect confidentiality and integrity via unknown vectors related to eCompensation Manager Desktop. cpe:/a:oracle:fusion_middleware:10.1.4.3 CVE-2012-0518 2012-10-16T19:55:03.087-04:00 2016-11-28T14:07:49.820-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuoct2012-1515893.html Unspecified vulnerability in the Oracle Application Server Single Sign-On component in Oracle Fusion Middleware 10.1.4.3.0 allows remote attackers to affect integrity via unknown vectors related to Redirects, a different vulnerability than CVE-2012-3175. cpe:/a:oracle:database_server:11.2.0.2 CVE-2012-0519 2012-05-03T13:55:01.767-04:00 2017-09-08T21:29:01.003-04:00 7.1 NETWORK HIGH SINGLE_INSTANCE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53072 SECTRACK 1026929 Unspecified vulnerability in the Core RDBMS component in Oracle Database Server 11.2.0.2, when running on Windows, allows remote authenticated users to affect confidentiality, integrity, and availability via unknown vectors. cpe:/a:oracle:database_server:10.2.0.3 cpe:/a:oracle:database_server:10.2.0.4 cpe:/a:oracle:database_server:10.2.0.5 cpe:/a:oracle:database_server:11.1.0.7 cpe:/a:oracle:database_server:11.2.0.2 cpe:/a:oracle:enterprise_manager_grid_control:10.2.0.5 cpe:/a:oracle:enterprise_manager_grid_control:11.1.0.1 CVE-2012-0520 2012-05-03T13:55:01.797-04:00 2013-10-10T23:40:53.330-04:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53081 SECTRACK 1026929 Unspecified vulnerability in the Enterprise Manager Base Platform component in Oracle Database Server 10.2.0.3, 10.2.0.4, 10.2.0.5, 11.1.0.7, and 11.2.0.2, and in Oracle Enterprise Manager Grid Control 10.2.0.5 and 11.1.0.1, allows remote attackers to affect integrity via unknown vectors related to Security Framework. cpe:/a:oracle:peoplesoft_products:9.1:bundle9 CVE-2012-0521 2012-05-03T13:55:01.843-04:00 2017-12-06T21:29:08.507-05:00 4.0 NETWORK LOW SINGLE_INSTANCE PARTIAL NONE NONE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53091 SECTRACK 1026954 Unspecified vulnerability in the PeopleSoft Enterprise HCM component in Oracle PeopleSoft Products 9.1 Bundle #9 allows remote authenticated users to affect confidentiality via unknown vectors related to Human Resources. cpe:/a:oracle:fusion_middleware:10.1.3.5 CVE-2012-0522 2012-05-03T13:55:01.873-04:00 2017-12-12T21:29:02.170-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov SECUNIA 48863 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53053 SECTRACK 1026949 Unspecified vulnerability in the Oracle JDeveloper component in Oracle Fusion Middleware 10.1.3.5 allows remote attackers to affect integrity via unknown vectors related to Java Business Objects. cpe:/a:oracle:sun_products_suite:6.1 cpe:/a:oracle:sun_products_suite:6.2 CVE-2012-0523 2012-05-03T13:55:01.907-04:00 2013-10-10T23:40:53.550-04:00 7.2 LOCAL LOW NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html SECTRACK 1026950 Unspecified vulnerability in the Oracle Grid Engine component in Oracle Sun Products Suite 6.1 and 6.2 allows local users to affect confidentiality, integrity, and availability via unknown vectors related to sgepasswd. cpe:/a:oracle:peoplesoft_products:8.50 cpe:/a:oracle:peoplesoft_products:8.51 cpe:/a:oracle:peoplesoft_products:8.52 CVE-2012-0524 2012-05-03T13:55:01.953-04:00 2017-12-06T21:29:08.600-05:00 3.2 LOCAL LOW SINGLE_INSTANCE PARTIAL PARTIAL NONE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53127 SECTRACK 1026954 Unspecified vulnerability in the PeopleSoft Enterprise PeopleTools component in Oracle PeopleSoft Products 8.50, 8.51, and 8.52 allows local users to affect confidentiality and integrity via unknown vectors related to File Processing. cpe:/a:oracle:database_server:11.1.0.7 cpe:/a:oracle:database_server:11.2.0.2 cpe:/a:oracle:database_server:11.2.0.3 cpe:/a:oracle:enterprise_manager_grid_control:10.2.0.5 cpe:/a:oracle:enterprise_manager_grid_control:11.1.0.1 CVE-2012-0525 2012-05-03T13:55:01.983-04:00 2013-10-10T23:40:53.690-04:00 4.9 NETWORK MEDIUM SINGLE_INSTANCE PARTIAL PARTIAL NONE http://nvd.nist.gov SUSE SUSE-SU-2012:1020 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html SECTRACK 1026929 Unspecified vulnerability in the Enterprise Manager Base Platform component in Oracle Database Server 11.1.0.7, 11.2.0.2, and 11.2.0.3, and Oracle Enterprise Manager Grid Control 10.2.0.5 and 11.1.0.1, allows remote authenticated users to affect confidentiality and integrity via unknown vectors related to Enterprise Config Management. cpe:/a:oracle:database_server:10.2.0.3 cpe:/a:oracle:database_server:10.2.0.4 cpe:/a:oracle:database_server:10.2.0.5 cpe:/a:oracle:database_server:11.1.0.7 cpe:/a:oracle:database_server:11.2.0.2 cpe:/a:oracle:database_server:11.2.0.3 cpe:/a:oracle:enterprise_manager_grid_control:10.2.0.5 CVE-2012-0526 2012-05-03T13:55:02.030-04:00 2016-11-28T14:07:50.917-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov SUSE SUSE-SU-2012:1020 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html SECTRACK 1026929 Unspecified vulnerability in the Enterprise Manager Base Platform component in Oracle Database Server 10.2.0.3, 10.2.0.4, 10.2.0.5, 11.1.0.7, 11.2.0.2, and 11.2.0.3, and Oracle Enterprise Manager Grid Control 10.2.0.5, allows remote attackers to affect integrity via unknown vectors related to Schema Management, a different vulnerability than CVE-2012-0527. cpe:/a:oracle:database_server:10.2.0.3 cpe:/a:oracle:database_server:10.2.0.4 cpe:/a:oracle:database_server:10.2.0.5 cpe:/a:oracle:database_server:11.1.0.7 cpe:/a:oracle:database_server:11.2.0.2 cpe:/a:oracle:database_server:11.2.0.3 cpe:/a:oracle:enterprise_manager_grid_control:10.2.0.5 CVE-2012-0527 2012-05-03T13:55:02.060-04:00 2016-11-28T14:07:52.070-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov SUSE SUSE-SU-2012:1020 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html SECTRACK 1026929 Unspecified vulnerability in the Enterprise Manager Base Platform component in Oracle Database Server 10.2.0.3, 10.2.0.4, 10.2.0.5, 11.1.0.7, 11.2.0.2, and 11.2.0.3, and Oracle Enterprise Manager Grid Control 10.2.0.5, allows remote attackers to affect integrity via unknown vectors related to Schema Management, a different vulnerability than CVE-2012-0526. cpe:/a:oracle:database_server:10.2.0.3 cpe:/a:oracle:database_server:10.2.0.4 cpe:/a:oracle:database_server:10.2.0.5 cpe:/a:oracle:database_server:11.1.0.7 cpe:/a:oracle:enterprise_manager_grid_control CVE-2012-0528 2012-05-03T13:55:02.107-04:00 2013-10-10T23:40:53.910-04:00 5.8 NETWORK MEDIUM NONE PARTIAL PARTIAL NONE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html SECTRACK 1026929 Unspecified vulnerability in the Enterprise Manager Base Platform component in Oracle Database Server 10.2.0.3, 10.2.0.4, 10.2.0.5, and 11.1.0.7, and Oracle Enterprise Manager Grid Control, allows remote attackers to affect confidentiality and integrity via unknown vectors related to Security Framework. cpe:/a:oracle:peoplesoft_products:8.51 CVE-2012-0529 2012-05-03T13:55:02.140-04:00 2017-12-06T21:29:08.647-05:00 3.5 NETWORK MEDIUM SINGLE_INSTANCE NONE PARTIAL NONE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html SECTRACK 1026954 Unspecified vulnerability in the PeopleSoft Enterprise PeopleTools component in Oracle PeopleSoft Products 8.51 allows remote authenticated users to affect integrity via unknown vectors related to core. cpe:/a:oracle:peoplesoft_products:9.0 cpe:/a:oracle:peoplesoft_products:9.1 CVE-2012-0530 2012-05-03T13:55:02.170-04:00 2017-12-12T21:29:02.217-05:00 4.0 NETWORK LOW SINGLE_INSTANCE NONE PARTIAL NONE http://nvd.nist.gov SECUNIA 48884 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53110 SECTRACK 1026954 Unspecified vulnerability in the PeopleSoft Enterprise SCM component in Oracle PeopleSoft Products 9.0 and 9.1 allows remote authenticated users to affect integrity via unknown vectors related to eProcurement. cpe:/a:oracle:peoplesoft_products:9.1 CVE-2012-0531 2012-05-03T13:55:02.217-04:00 2017-12-12T21:29:02.280-05:00 3.5 NETWORK MEDIUM SINGLE_INSTANCE NONE PARTIAL NONE http://nvd.nist.gov SECUNIA 48883 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53124 SECTRACK 1026954 Unspecified vulnerability in the PeopleSoft Enterprise Portal component in Oracle PeopleSoft Products 9.1 allows remote authenticated users to affect integrity via unknown vectors related to Enterprise Portal. cpe:/a:oracle:fusion_middleware:11.1.1.3.0 cpe:/a:oracle:fusion_middleware:11.1.1.5.0 CVE-2012-0532 2012-05-03T13:55:02.250-04:00 2017-12-06T21:29:08.803-05:00 5.5 NETWORK LOW SINGLE_INSTANCE PARTIAL PARTIAL NONE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53060 SECTRACK 1026949 Unspecified vulnerability in the Identity Manager component in Oracle Fusion Middleware 11.1.1.3 and 11.1.1.5 allows remote authenticated users to affect confidentiality and integrity via unknown vectors related to User Config Management. cpe:/a:oracle:peoplesoft_products:9.0 cpe:/a:oracle:peoplesoft_products:9.1 CVE-2012-0533 2012-05-03T13:55:02.297-04:00 2017-12-12T21:29:02.343-05:00 4.0 NETWORK LOW SINGLE_INSTANCE PARTIAL NONE NONE http://nvd.nist.gov SECUNIA 48880 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53088 SECTRACK 1026954 Unspecified vulnerability in the PeopleSoft Enterprise FCSM component in Oracle PeopleSoft Products 9.0 and 9.1 allows remote authenticated users to affect confidentiality via unknown vectors related to Receivables. cpe:/a:oracle:database_server:10.2.0.3 cpe:/a:oracle:database_server:10.2.0.4 cpe:/a:oracle:database_server:10.2.0.5 cpe:/a:oracle:database_server:11.1.0.7 cpe:/a:oracle:database_server:11.2.0.2 cpe:/a:oracle:database_server:11.2.0.3 CVE-2012-0534 2012-05-03T13:55:02.327-04:00 2013-10-10T23:40:54.440-04:00 4.0 NETWORK LOW SINGLE_INSTANCE NONE PARTIAL NONE http://nvd.nist.gov SUSE SUSE-SU-2012:1020 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html SECTRACK 1026929 Unspecified vulnerability in the RDBMS Core component in Oracle Database Server 10.2.0.3, 10.2.0.4, 10.2.0.5, 11.1.0.7, 11.2.0.2, and 11.2.0.3 allows remote authenticated users to affect integrity via unknown vectors related to Create Session. cpe:/a:oracle:e-business_suite:12.0.6 cpe:/a:oracle:e-business_suite:12.1.3 CVE-2012-0535 2012-05-03T14:55:00.997-04:00 2017-12-06T21:29:08.897-05:00 5.0 NETWORK LOW NONE PARTIAL NONE NONE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53059 SECTRACK 1026936 Unspecified vulnerability in the Oracle Application Object Library component in Oracle E-Business Suite 12.0.6 and 12.1.3 allows remote attackers to affect confidentiality via unknown vectors related to Change Password Page. cpe:/a:oracle:peoplesoft_products:8.9 cpe:/a:oracle:peoplesoft_products:8.9:bundle24 cpe:/a:oracle:peoplesoft_products:8.9:bundle26 CVE-2012-0536 2012-05-03T14:55:01.043-04:00 2017-12-06T21:29:08.960-05:00 4.0 NETWORK LOW SINGLE_INSTANCE PARTIAL NONE NONE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53099 SECTRACK 1026954 Unspecified vulnerability in the PeopleSoft Enterprise HRMS component in Oracle PeopleSoft Products 8.9 through Bundle #26 allows remote authenticated users to affect confidentiality via unknown vectors related to eCompensation. cpe:/a:oracle:e-business_suite:12.1.3 CVE-2012-0537 2012-05-03T14:55:01.107-04:00 2017-12-06T21:29:09.007-05:00 6.4 NETWORK LOW NONE PARTIAL PARTIAL NONE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53066 SECTRACK 1026936 Unspecified vulnerability in the Oracle Application Object Library component in Oracle E-Business Suite 12.1.3 allows remote attackers to affect confidentiality and integrity, related to HTML pages. cpe:/a:oracle:peoplesoft_products:8.50 cpe:/a:oracle:peoplesoft_products:8.51 cpe:/a:oracle:peoplesoft_products:8.52 CVE-2012-0538 2012-05-03T14:55:01.153-04:00 2017-12-06T21:29:09.053-05:00 5.5 NETWORK LOW SINGLE_INSTANCE PARTIAL PARTIAL NONE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53065 SECTRACK 1026954 Unspecified vulnerability in the PeopleSoft Enterprise PeopleTools component in Oracle PeopleSoft Products 8.50, 8.51, and 8.52 allows remote authenticated users to affect confidentiality and integrity via unknown vectors related to Search. cpe:/o:sun:sunos:5.8 cpe:/o:sun:sunos:5.9 cpe:/o:sun:sunos:5.10 CVE-2012-0539 2012-05-03T14:55:01.200-04:00 2017-12-06T21:29:09.100-05:00 6.2 LOCAL HIGH NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html SECTRACK 1026940 Unspecified vulnerability in Oracle Sun Solaris 8, 9, and 10 allows local users to affect confidentiality, integrity, and availability via unknown vectors related to (1) bsmconv and (2) bsmunconv. cpe:/a:mysql:mysql:5.1 cpe:/a:mysql:mysql:5.1.1 cpe:/a:mysql:mysql:5.1.2 cpe:/a:mysql:mysql:5.1.3 cpe:/a:mysql:mysql:5.1.4 cpe:/a:mysql:mysql:5.1.5 cpe:/a:mysql:mysql:5.1.5a cpe:/a:mysql:mysql:5.1.6 cpe:/a:mysql:mysql:5.1.7 cpe:/a:mysql:mysql:5.1.8 cpe:/a:mysql:mysql:5.1.9 cpe:/a:mysql:mysql:5.1.10 cpe:/a:mysql:mysql:5.1.11 cpe:/a:mysql:mysql:5.1.12 cpe:/a:mysql:mysql:5.1.13 cpe:/a:mysql:mysql:5.1.14 cpe:/a:mysql:mysql:5.1.15 cpe:/a:mysql:mysql:5.1.16 cpe:/a:mysql:mysql:5.1.17 cpe:/a:mysql:mysql:5.1.18 cpe:/a:mysql:mysql:5.1.19 cpe:/a:mysql:mysql:5.1.20 cpe:/a:mysql:mysql:5.1.21 cpe:/a:mysql:mysql:5.1.22 cpe:/a:mysql:mysql:5.1.23 cpe:/a:mysql:mysql:5.1.23:a cpe:/a:mysql:mysql:5.1.23_bk cpe:/a:mysql:mysql:5.1.23a cpe:/a:mysql:mysql:5.1.24 cpe:/a:mysql:mysql:5.1.25 cpe:/a:mysql:mysql:5.1.26 cpe:/a:mysql:mysql:5.1.27 cpe:/a:mysql:mysql:5.1.28 cpe:/a:mysql:mysql:5.1.29 cpe:/a:mysql:mysql:5.1.30 cpe:/a:mysql:mysql:5.1.31 cpe:/a:mysql:mysql:5.1.31:sp1 cpe:/a:mysql:mysql:5.1.32 cpe:/a:mysql:mysql:5.1.32-bzr cpe:/a:mysql:mysql:5.1.33 cpe:/a:mysql:mysql:5.1.34 cpe:/a:mysql:mysql:5.1.34:sp1 cpe:/a:mysql:mysql:5.1.35 cpe:/a:mysql:mysql:5.1.36 cpe:/a:mysql:mysql:5.1.37 cpe:/a:mysql:mysql:5.1.37:sp1 cpe:/a:mysql:mysql:5.1.38 cpe:/a:mysql:mysql:5.1.39 cpe:/a:mysql:mysql:5.1.40 cpe:/a:mysql:mysql:5.1.40:sp1 cpe:/a:mysql:mysql:5.1.41 cpe:/a:mysql:mysql:5.1.42 cpe:/a:mysql:mysql:5.1.43 cpe:/a:mysql:mysql:5.1.43:sp1 cpe:/a:mysql:mysql:5.1.44 cpe:/a:mysql:mysql:5.1.45 cpe:/a:mysql:mysql:5.1.46 cpe:/a:mysql:mysql:5.1.46:sp1 cpe:/a:mysql:mysql:5.1.47 cpe:/a:mysql:mysql:5.1.48 cpe:/a:mysql:mysql:5.1.49 cpe:/a:mysql:mysql:5.1.49:sp1 cpe:/a:mysql:mysql:5.1.50 cpe:/a:mysql:mysql:5.5.0 cpe:/a:mysql:mysql:5.5.1 cpe:/a:mysql:mysql:5.5.2 cpe:/a:mysql:mysql:5.5.3 cpe:/a:mysql:mysql:5.5.4 cpe:/a:mysql:mysql:5.5.5 cpe:/a:mysql:mysql:5.5.6 cpe:/a:mysql:mysql:5.5.7 cpe:/a:mysql:mysql:5.5.8 cpe:/a:mysql:mysql:5.5.9 cpe:/a:oracle:mysql:5.1.51 cpe:/a:oracle:mysql:5.1.52 cpe:/a:oracle:mysql:5.1.52:sp1 cpe:/a:oracle:mysql:5.1.53 cpe:/a:oracle:mysql:5.1.54 cpe:/a:oracle:mysql:5.1.55 cpe:/a:oracle:mysql:5.1.56 cpe:/a:oracle:mysql:5.1.57 cpe:/a:oracle:mysql:5.1.58 cpe:/a:oracle:mysql:5.1.59 cpe:/a:oracle:mysql:5.1.60 cpe:/a:oracle:mysql:5.1.61 cpe:/a:oracle:mysql:5.1.62 cpe:/a:oracle:mysql:5.5.10 cpe:/a:oracle:mysql:5.5.11 cpe:/a:oracle:mysql:5.5.12 cpe:/a:oracle:mysql:5.5.13 cpe:/a:oracle:mysql:5.5.14 cpe:/a:oracle:mysql:5.5.15 cpe:/a:oracle:mysql:5.5.16 cpe:/a:oracle:mysql:5.5.17 cpe:/a:oracle:mysql:5.5.18 cpe:/a:oracle:mysql:5.5.19 cpe:/a:oracle:mysql:5.5.20 cpe:/a:oracle:mysql:5.5.21 cpe:/a:oracle:mysql:5.5.22 cpe:/a:oracle:mysql:5.5.23 CVE-2012-0540 2012-07-17T18:55:01.240-04:00 2017-08-28T21:30:57.727-04:00 4.0 NETWORK LOW SINGLE_INSTANCE NONE NONE PARTIAL http://nvd.nist.gov REDHAT RHSA-2012:1462 GENTOO GLSA-201308-06 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujul2012-392727.html BID 54551 SECTRACK 1027263 XF mysql-gisextension-dos(77061) Unspecified vulnerability in Oracle MySQL Server 5.1.62 and earlier and 5.5.23 and earlier allows remote authenticated users to affect availability, related to GIS Extension. cpe:/a:oracle:financial_services_software:5.0.2 cpe:/a:oracle:financial_services_software:5.3.0 cpe:/a:oracle:financial_services_software:5.3.4 cpe:/a:oracle:financial_services_software:6.0.1 cpe:/a:oracle:financial_services_software:6.2.0 CVE-2012-0541 2012-05-03T14:55:01.247-04:00 2013-10-10T23:40:55.080-04:00 3.5 NETWORK MEDIUM SINGLE_INSTANCE PARTIAL NONE NONE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53100 SECTRACK 1026953 Unspecified vulnerability in the Oracle FLEXCUBE Direct Banking component in Oracle Financial Services Software 5.0.2, 5.3.0 through 5.3.4, 6.0.1, and 6.2.0 allows remote authenticated users to affect confidentiality via unknown vectors related to Core-My Services. cpe:/a:oracle:e-business_suite:11.5.10.2 cpe:/a:oracle:e-business_suite:12.0.4 cpe:/a:oracle:e-business_suite:12.0.6 cpe:/a:oracle:e-business_suite:12.1.1 cpe:/a:oracle:e-business_suite:12.1.2 cpe:/a:oracle:e-business_suite:12.1.3 CVE-2012-0542 2012-05-03T14:55:01.277-04:00 2017-12-06T21:29:09.147-05:00 2.6 NETWORK HIGH NONE NONE PARTIAL NONE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53068 SECTRACK 1026936 Unspecified vulnerability in the Oracle iStore component in Oracle E-Business Suite 11.5.10.2, 12.0.4, 12.0.6, 12.1.1, 12.1.2, and 12.1.3 allows remote attackers to affect integrity via unknown vectors related to Runtime Catalog. cpe:/a:oracle:fusion_middleware:10.1.3.4.1 cpe:/a:oracle:fusion_middleware:10.1.3.4.2 CVE-2012-0543 2012-05-03T14:55:01.323-04:00 2017-12-06T21:29:09.210-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53083 SECTRACK 1026949 Unspecified vulnerability in the BI Publisher (formerly XML Publisher) component in Oracle Fusion Middleware 10.1.3.4.1 and 10.1.3.4.2 allows remote attackers to affect integrity via unknown vectors related to Administration. cpe:/a:oracle:financial_services_software:10.0.0 cpe:/a:oracle:financial_services_software:10.5.0 cpe:/a:oracle:financial_services_software:11.0.0 cpe:/a:oracle:financial_services_software:11.2.0 cpe:/a:oracle:financial_services_software:11.4.0 CVE-2012-0544 2012-05-03T14:55:01.370-04:00 2016-11-23T12:38:33.597-05:00 3.5 NETWORK MEDIUM SINGLE_INSTANCE NONE PARTIAL NONE http://nvd.nist.gov 2016-11-23T12:28:51.457-05:00 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53106 SECTRACK 1026953 Unspecified vulnerability in the Oracle FLEXCUBE Universal Banking component in Oracle Financial Services Software 10.0.0 through 10.5.0 and 11.0.0 through 11.4.0 allows remote authenticated users to affect integrity via unknown vectors related to Core, a different vulnerability than CVE-2012-0571. cpe:/a:oracle:financial_services_software:10.0.0 cpe:/a:oracle:financial_services_software:10.5.0 cpe:/a:oracle:financial_services_software:11.0.0 cpe:/a:oracle:financial_services_software:11.2.0 CVE-2012-0545 2012-05-03T14:55:01.403-04:00 2016-11-25T10:01:10.723-05:00 3.6 NETWORK HIGH SINGLE_INSTANCE PARTIAL PARTIAL NONE http://nvd.nist.gov 2016-11-23T15:38:01.640-05:00 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53122 SECTRACK 1026953 Unspecified vulnerability in the Oracle FLEXCUBE Universal Banking component in Oracle Financial Services Software 10.0.0 through 10.5.0 and 11.0.0 through 11.2.0 allows remote authenticated users to affect confidentiality and integrity via unknown vectors related to Core, a different vulnerability than CVE-2012-0546 and CVE-2012-0567. cpe:/a:oracle:financial_services_software:10.0.0 cpe:/a:oracle:financial_services_software:10.5.0 cpe:/a:oracle:financial_services_software:11.0.0 cpe:/a:oracle:financial_services_software:11.2.0 CVE-2012-0546 2012-05-03T14:55:01.450-04:00 2016-11-25T10:00:56.047-05:00 3.6 NETWORK HIGH SINGLE_INSTANCE PARTIAL PARTIAL NONE http://nvd.nist.gov 2016-11-23T15:38:24.910-05:00 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53108 SECTRACK 1026953 Unspecified vulnerability in the Oracle FLEXCUBE Universal Banking component in Oracle Financial Services Software 10.0.0 through 10.5.0 and 11.0.0 through 11.2.0 allows remote authenticated users to affect confidentiality and integrity via unknown vectors related to Core, a different vulnerability than CVE-2012-0545 and CVE-2012-0567. cpe:/a:oracle:jdk:1.6.0:update_22 cpe:/a:oracle:jdk:1.6.0:update_23 cpe:/a:oracle:jdk:1.6.0:update_24 cpe:/a:oracle:jdk:1.6.0:update_25 cpe:/a:oracle:jdk:1.6.0:update_26 cpe:/a:oracle:jdk:1.6.0:update_27 cpe:/a:oracle:jdk:1.6.0:update_29 cpe:/a:oracle:jdk:1.6.0:update_30 cpe:/a:oracle:jdk:1.6.0:update_31 cpe:/a:oracle:jdk:1.6.0:update_32 cpe:/a:oracle:jdk:1.6.0:update_33 cpe:/a:oracle:jdk:1.6.0:update_34 cpe:/a:oracle:jdk:1.7.0 cpe:/a:oracle:jdk:1.7.0:update1 cpe:/a:oracle:jdk:1.7.0:update2 cpe:/a:oracle:jdk:1.7.0:update3 cpe:/a:oracle:jdk:1.7.0:update4 cpe:/a:oracle:jdk:1.7.0:update5 cpe:/a:oracle:jdk:1.7.0:update6 cpe:/a:oracle:jre:1.6.0:update_22 cpe:/a:oracle:jre:1.6.0:update_23 cpe:/a:oracle:jre:1.6.0:update_24 cpe:/a:oracle:jre:1.6.0:update_25 cpe:/a:oracle:jre:1.6.0:update_26 cpe:/a:oracle:jre:1.6.0:update_27 cpe:/a:oracle:jre:1.6.0:update_29 cpe:/a:oracle:jre:1.6.0:update_30 cpe:/a:oracle:jre:1.6.0:update_31 cpe:/a:oracle:jre:1.6.0:update_32 cpe:/a:oracle:jre:1.6.0:update_33 cpe:/a:oracle:jre:1.6.0:update_34 cpe:/a:oracle:jre:1.6.0:update_35 cpe:/a:oracle:jre:1.7.0 cpe:/a:oracle:jre:1.7.0:update1 cpe:/a:oracle:jre:1.7.0:update2 cpe:/a:oracle:jre:1.7.0:update3 cpe:/a:oracle:jre:1.7.0:update4 cpe:/a:oracle:jre:1.7.0:update5 cpe:/a:oracle:jre:1.7.0:update6 cpe:/a:sun:jdk:1.6.0:update1 cpe:/a:sun:jdk:1.6.0:update1_b06 cpe:/a:sun:jdk:1.6.0:update2 cpe:/a:sun:jdk:1.6.0:update_10 cpe:/a:sun:jdk:1.6.0:update_11 cpe:/a:sun:jdk:1.6.0:update_12 cpe:/a:sun:jdk:1.6.0:update_13 cpe:/a:sun:jdk:1.6.0:update_14 cpe:/a:sun:jdk:1.6.0:update_15 cpe:/a:sun:jdk:1.6.0:update_16 cpe:/a:sun:jdk:1.6.0:update_17 cpe:/a:sun:jdk:1.6.0:update_18 cpe:/a:sun:jdk:1.6.0:update_19 cpe:/a:sun:jdk:1.6.0:update_20 cpe:/a:sun:jdk:1.6.0:update_21 cpe:/a:sun:jdk:1.6.0:update_3 cpe:/a:sun:jdk:1.6.0:update_4 cpe:/a:sun:jdk:1.6.0:update_5 cpe:/a:sun:jdk:1.6.0:update_6 cpe:/a:sun:jdk:1.6.0:update_7 cpe:/a:sun:jre:1.6.0 cpe:/a:sun:jre:1.6.0:update_1 cpe:/a:sun:jre:1.6.0:update_10 cpe:/a:sun:jre:1.6.0:update_11 cpe:/a:sun:jre:1.6.0:update_12 cpe:/a:sun:jre:1.6.0:update_13 cpe:/a:sun:jre:1.6.0:update_14 cpe:/a:sun:jre:1.6.0:update_15 cpe:/a:sun:jre:1.6.0:update_16 cpe:/a:sun:jre:1.6.0:update_17 cpe:/a:sun:jre:1.6.0:update_18 cpe:/a:sun:jre:1.6.0:update_19 cpe:/a:sun:jre:1.6.0:update_2 cpe:/a:sun:jre:1.6.0:update_20 cpe:/a:sun:jre:1.6.0:update_21 cpe:/a:sun:jre:1.6.0:update_3 cpe:/a:sun:jre:1.6.0:update_4 cpe:/a:sun:jre:1.6.0:update_5 cpe:/a:sun:jre:1.6.0:update_6 cpe:/a:sun:jre:1.6.0:update_7 CVE-2012-0547 2012-08-30T19:55:01.043-04:00 2017-08-03T21:29:01.203-04:00 0.0 NETWORK LOW NONE NONE NONE NONE http://nvd.nist.gov SUSE SUSE-SU-2012:1148 SUSE openSUSE-SU-2012:1175 SUSE SUSE-SU-2012:1231 HP HPSBUX02825 REDHAT RHSA-2012:1222 REDHAT RHSA-2012:1225 REDHAT RHSA-2012:1392 REDHAT RHSA-2012:1466 REDHAT RHSA-2013:1455 REDHAT RHSA-2013:1456 GENTOO GLSA-201406-32 CONFIRM http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/HS12-023/index.html CONFIRM http://www.oracle.com/technetwork/topics/security/alert-cve-2012-4681-1835715.html BID 55339 UBUNTU USN-1553-1 HP SSRT100970 Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 6 and earlier, and 6 Update 34 and earlier, has no impact and remote attack vectors involving AWT and "a security-in-depth issue that is not directly exploitable but which can be used to aggravate security vulnerabilities that can be directly exploited." NOTE: this identifier was assigned by the Oracle CNA, but CVE is not intended to cover defense-in-depth issues that are only exposed by the presence of other vulnerabilities. NOTE: Oracle has not commented on claims from a downstream vendor that this issue is related to "toolkit internals references." cpe:/a:oracle:xcp:1100 cpe:/h:oracle:sparc_enterprise_m3000_server:- cpe:/h:oracle:sparc_enterprise_m4000_server:- cpe:/h:oracle:sparc_enterprise_m5000_server:- cpe:/h:oracle:sparc_enterprise_m8000_server:- cpe:/h:oracle:sparc_enterprise_m9000_server:- CVE-2012-0548 2012-05-03T14:55:01.480-04:00 2017-12-06T21:29:09.257-05:00 2.1 LOCAL LOW NONE PARTIAL NONE NONE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53134 SECTRACK 1026942 Unspecified vulnerability in Oracle SPARC Enterprise M Series Servers XCP 1110 and earlier allows local users to affect confidentiality, related to XSCF Control Package (XCP). cpe:/a:oracle:supply_chain_products_suite:20.1.1 CVE-2012-0549 2012-05-03T14:55:01.513-04:00 2017-12-06T21:29:09.303-05:00 7.5 NETWORK LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov SECUNIA 48875 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html SECTRACK 1026937 Unspecified vulnerability in the Oracle AutoVue Office component in Oracle Supply Chain Products Suite 20.1.1 allows remote attackers to affect confidentiality, integrity, and availability, related to Desktop API. cpe:/a:oracle:glassfish_server:3.1.1 CVE-2012-0550 2012-05-03T14:55:01.560-04:00 2017-12-06T21:29:09.350-05:00 6.8 NETWORK MEDIUM NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html SECTRACK 1026941 Unspecified vulnerability in the GlassFish Enterprise Server component in Oracle Sun Products Suite GlassFish Enterprise Server 3.1.1 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Web Container. cpe:/a:oracle:glassfish_server:3.1.1 cpe:/a:oracle:jdk:1.6.0:update_22 cpe:/a:oracle:jdk:1.6.0:update_23 cpe:/a:oracle:jdk:1.6.0:update_24 cpe:/a:oracle:jdk:1.6.0:update_25 cpe:/a:oracle:jdk:1.6.0:update_26 cpe:/a:oracle:jdk:1.6.0:update_27 cpe:/a:oracle:jdk:1.6.0:update_29 cpe:/a:oracle:jdk:1.6.0:update_30 cpe:/a:oracle:jdk:1.6.0:update_31 cpe:/a:oracle:jdk:1.6.0:update_32 cpe:/a:oracle:jdk:1.7.0 cpe:/a:oracle:jdk:1.7.0:update1 cpe:/a:oracle:jdk:1.7.0:update2 cpe:/a:oracle:jdk:1.7.0:update3 cpe:/a:oracle:jdk:1.7.0:update4 cpe:/a:oracle:jre:1.6.0:update_22 cpe:/a:oracle:jre:1.6.0:update_23 cpe:/a:oracle:jre:1.6.0:update_24 cpe:/a:oracle:jre:1.6.0:update_25 cpe:/a:oracle:jre:1.6.0:update_26 cpe:/a:oracle:jre:1.6.0:update_27 cpe:/a:oracle:jre:1.6.0:update_29 cpe:/a:oracle:jre:1.6.0:update_30 cpe:/a:oracle:jre:1.6.0:update_31 cpe:/a:oracle:jre:1.6.0:update_32 cpe:/a:oracle:jre:1.7.0 cpe:/a:oracle:jre:1.7.0:update1 cpe:/a:oracle:jre:1.7.0:update2 cpe:/a:oracle:jre:1.7.0:update3 cpe:/a:oracle:jre:1.7.0:update4 cpe:/a:sun:jdk:1.6.0 cpe:/a:sun:jdk:1.6.0:update1 cpe:/a:sun:jdk:1.6.0:update1_b06 cpe:/a:sun:jdk:1.6.0:update2 cpe:/a:sun:jdk:1.6.0:update_10 cpe:/a:sun:jdk:1.6.0:update_11 cpe:/a:sun:jdk:1.6.0:update_12 cpe:/a:sun:jdk:1.6.0:update_13 cpe:/a:sun:jdk:1.6.0:update_14 cpe:/a:sun:jdk:1.6.0:update_15 cpe:/a:sun:jdk:1.6.0:update_16 cpe:/a:sun:jdk:1.6.0:update_17 cpe:/a:sun:jdk:1.6.0:update_18 cpe:/a:sun:jdk:1.6.0:update_19 cpe:/a:sun:jdk:1.6.0:update_20 cpe:/a:sun:jdk:1.6.0:update_21 cpe:/a:sun:jdk:1.6.0:update_3 cpe:/a:sun:jdk:1.6.0:update_4 cpe:/a:sun:jdk:1.6.0:update_5 cpe:/a:sun:jdk:1.6.0:update_6 cpe:/a:sun:jdk:1.6.0:update_7 cpe:/a:sun:jre:1.6.0 cpe:/a:sun:jre:1.6.0:update_1 cpe:/a:sun:jre:1.6.0:update_10 cpe:/a:sun:jre:1.6.0:update_11 cpe:/a:sun:jre:1.6.0:update_12 cpe:/a:sun:jre:1.6.0:update_13 cpe:/a:sun:jre:1.6.0:update_14 cpe:/a:sun:jre:1.6.0:update_15 cpe:/a:sun:jre:1.6.0:update_16 cpe:/a:sun:jre:1.6.0:update_17 cpe:/a:sun:jre:1.6.0:update_18 cpe:/a:sun:jre:1.6.0:update_19 cpe:/a:sun:jre:1.6.0:update_2 cpe:/a:sun:jre:1.6.0:update_20 cpe:/a:sun:jre:1.6.0:update_21 cpe:/a:sun:jre:1.6.0:update_3 cpe:/a:sun:jre:1.6.0:update_4 cpe:/a:sun:jre:1.6.0:update_5 cpe:/a:sun:jre:1.6.0:update_6 cpe:/a:sun:jre:1.6.0:update_7 CVE-2012-0551 2012-05-03T14:55:01.590-04:00 2018-01-17T21:29:06.913-05:00 5.8 NETWORK MEDIUM NONE PARTIAL PARTIAL NONE http://nvd.nist.gov SUSE SUSE-SU-2012:1231 SUSE SUSE-SU-2012:1265 HP SSRT100919 REDHAT RHSA-2012:0734 REDHAT RHSA-2013:1455 REDHAT RHSA-2013:1456 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html CONFIRM http://www.oracle.com/technetwork/topics/security/javacpujun2012-1515912.html BID 53136 SECTRACK 1026941 Unspecified vulnerability in the Java Runtime Environment (JRE) in Oracle Java SE 7 update 4 and earlier and 6 update 32 and earlier, and the GlassFish Enterprise Server component in Oracle Sun Products Suite GlassFish Enterprise Server 3.1.1, allows remote attackers to affect confidentiality and integrity via unknown vectors related to Web Container or Deployment. cpe:/a:oracle:database_server:10.2.0.3 cpe:/a:oracle:database_server:10.2.0.4 cpe:/a:oracle:database_server:10.2.0.5 cpe:/a:oracle:database_server:11.1.0.7 cpe:/a:oracle:database_server:11.2.0.2 cpe:/a:oracle:database_server:11.2.0.3 CVE-2012-0552 2012-05-03T14:55:01.620-04:00 2013-10-10T23:40:55.927-04:00 9.0 NETWORK LOW SINGLE_INSTANCE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov SUSE SUSE-SU-2012:1020 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html SECTRACK 1026929 Unspecified vulnerability in the Oracle Spatial component in Oracle Database Server 10.2.0.3, 10.2.0.4, 10.2.0.5, 11.1.0.7, 11.2.0.2, and 11.2.0.3 allows remote authenticated users to affect confidentiality, integrity, and availability via unknown vectors. cpe:/a:mysql:mysql:5.1 cpe:/a:mysql:mysql:5.1.1 cpe:/a:mysql:mysql:5.1.2 cpe:/a:mysql:mysql:5.1.3 cpe:/a:mysql:mysql:5.1.4 cpe:/a:mysql:mysql:5.1.5 cpe:/a:mysql:mysql:5.1.5a cpe:/a:mysql:mysql:5.1.6 cpe:/a:mysql:mysql:5.1.7 cpe:/a:mysql:mysql:5.1.8 cpe:/a:mysql:mysql:5.1.9 cpe:/a:mysql:mysql:5.1.10 cpe:/a:mysql:mysql:5.1.11 cpe:/a:mysql:mysql:5.1.12 cpe:/a:mysql:mysql:5.1.13 cpe:/a:mysql:mysql:5.1.14 cpe:/a:mysql:mysql:5.1.15 cpe:/a:mysql:mysql:5.1.16 cpe:/a:mysql:mysql:5.1.17 cpe:/a:mysql:mysql:5.1.18 cpe:/a:mysql:mysql:5.1.19 cpe:/a:mysql:mysql:5.1.20 cpe:/a:mysql:mysql:5.1.21 cpe:/a:mysql:mysql:5.1.22 cpe:/a:mysql:mysql:5.1.23 cpe:/a:mysql:mysql:5.1.23:a cpe:/a:mysql:mysql:5.1.23_bk cpe:/a:mysql:mysql:5.1.23a cpe:/a:mysql:mysql:5.1.24 cpe:/a:mysql:mysql:5.1.25 cpe:/a:mysql:mysql:5.1.26 cpe:/a:mysql:mysql:5.1.27 cpe:/a:mysql:mysql:5.1.28 cpe:/a:mysql:mysql:5.1.29 cpe:/a:mysql:mysql:5.1.30 cpe:/a:mysql:mysql:5.1.31 cpe:/a:mysql:mysql:5.1.31:sp1 cpe:/a:mysql:mysql:5.1.32 cpe:/a:mysql:mysql:5.1.32-bzr cpe:/a:mysql:mysql:5.1.33 cpe:/a:mysql:mysql:5.1.34 cpe:/a:mysql:mysql:5.1.34:sp1 cpe:/a:mysql:mysql:5.1.35 cpe:/a:mysql:mysql:5.1.36 cpe:/a:mysql:mysql:5.1.37 cpe:/a:mysql:mysql:5.1.37:sp1 cpe:/a:mysql:mysql:5.1.38 cpe:/a:mysql:mysql:5.1.39 cpe:/a:mysql:mysql:5.1.40 cpe:/a:mysql:mysql:5.1.40:sp1 cpe:/a:mysql:mysql:5.1.41 cpe:/a:mysql:mysql:5.1.42 cpe:/a:mysql:mysql:5.1.43 cpe:/a:mysql:mysql:5.1.43:sp1 cpe:/a:mysql:mysql:5.1.44 cpe:/a:mysql:mysql:5.1.45 cpe:/a:mysql:mysql:5.1.46 cpe:/a:mysql:mysql:5.1.46:sp1 cpe:/a:mysql:mysql:5.1.47 cpe:/a:mysql:mysql:5.1.48 cpe:/a:mysql:mysql:5.1.49 cpe:/a:mysql:mysql:5.1.49:sp1 cpe:/a:mysql:mysql:5.1.50 cpe:/a:mysql:mysql:5.5.0 cpe:/a:mysql:mysql:5.5.1 cpe:/a:mysql:mysql:5.5.2 cpe:/a:mysql:mysql:5.5.3 cpe:/a:mysql:mysql:5.5.4 cpe:/a:mysql:mysql:5.5.5 cpe:/a:mysql:mysql:5.5.6 cpe:/a:mysql:mysql:5.5.7 cpe:/a:mysql:mysql:5.5.8 cpe:/a:mysql:mysql:5.5.9 cpe:/a:oracle:mysql:5.1.51 cpe:/a:oracle:mysql:5.1.52 cpe:/a:oracle:mysql:5.1.52:sp1 cpe:/a:oracle:mysql:5.1.53 cpe:/a:oracle:mysql:5.1.54 cpe:/a:oracle:mysql:5.1.55 cpe:/a:oracle:mysql:5.1.56 cpe:/a:oracle:mysql:5.1.57 cpe:/a:oracle:mysql:5.1.58 cpe:/a:oracle:mysql:5.1.59 cpe:/a:oracle:mysql:5.1.60 cpe:/a:oracle:mysql:5.1.61 cpe:/a:oracle:mysql:5.1.62 cpe:/a:oracle:mysql:5.1.63 cpe:/a:oracle:mysql:5.1.64 cpe:/a:oracle:mysql:5.1.65 cpe:/a:oracle:mysql:5.1.66 cpe:/a:oracle:mysql:5.1.67 cpe:/a:oracle:mysql:5.5.10 cpe:/a:oracle:mysql:5.5.11 cpe:/a:oracle:mysql:5.5.12 cpe:/a:oracle:mysql:5.5.13 cpe:/a:oracle:mysql:5.5.14 cpe:/a:oracle:mysql:5.5.15 cpe:/a:oracle:mysql:5.5.16 cpe:/a:oracle:mysql:5.5.17 cpe:/a:oracle:mysql:5.5.18 cpe:/a:oracle:mysql:5.5.19 cpe:/a:oracle:mysql:5.5.20 cpe:/a:oracle:mysql:5.5.21 cpe:/a:oracle:mysql:5.5.22 cpe:/a:oracle:mysql:5.5.23 cpe:/a:oracle:mysql:5.5.24 cpe:/a:oracle:mysql:5.5.25 cpe:/a:oracle:mysql:5.5.25:a cpe:/a:oracle:mysql:5.5.26 cpe:/a:oracle:mysql:5.5.27 CVE-2012-0553 2013-03-28T19:55:01.237-04:00 2014-02-20T23:48:29.267-05:00 7.5 NETWORK LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov MISC http://dev.mysql.com/doc/relnotes/mysql/5.1/en/news-5-1-68.html GENTOO GLSA-201308-06 CONFIRM https://blogs.oracle.com/sunsecurity/entry/cve_2012_0553_buffer_overflow Buffer overflow in yaSSL, as used in MySQL 5.1.x before 5.1.68 and 5.5.x before 5.5.28, has unspecified impact and attack vectors, a different vulnerability than CVE-2013-1492. cpe:/a:oracle:fusion_middleware:8.3.5.0 cpe:/a:oracle:fusion_middleware:8.3.7.0 CVE-2012-0554 2012-05-03T14:55:01.667-04:00 2017-12-06T21:29:09.477-05:00 7.5 NETWORK LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53069 SECTRACK 1026949 CONFIRM http://www-01.ibm.com/support/docview.wss?uid=swg21660640 Unspecified vulnerability in the Oracle Outside In Technology component in Oracle Fusion Middleware 8.3.5 and 8.3.7 allows remote attackers to affect confidentiality, integrity, and availability, related to Outside In Image Export SDK, a different vulnerability than CVE-2012-0555, CVE-2012-0556, and CVE-2012-0557. cpe:/a:oracle:fusion_middleware:8.3.5.0 cpe:/a:oracle:fusion_middleware:8.3.7.0 CVE-2012-0555 2012-05-03T14:55:01.700-04:00 2017-12-06T21:29:09.537-05:00 7.5 NETWORK LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53070 SECTRACK 1026949 CONFIRM http://www-01.ibm.com/support/docview.wss?uid=swg21660640 Unspecified vulnerability in the Oracle Outside In Technology component in Oracle Fusion Middleware 8.3.5 and 8.3.7 allows remote attackers to affect confidentiality, integrity, and availability, related to Outside In Image Export SDK, a different vulnerability than CVE-2012-0554, CVE-2012-0556, and CVE-2012-0557. cpe:/a:oracle:fusion_middleware:8.3.5.0 cpe:/a:oracle:fusion_middleware:8.3.7.0 CVE-2012-0556 2012-05-03T14:55:01.730-04:00 2017-12-06T21:29:09.587-05:00 7.5 NETWORK LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53087 SECTRACK 1026949 CONFIRM http://www-01.ibm.com/support/docview.wss?uid=swg21660640 Unspecified vulnerability in the Oracle Outside In Technology component in Oracle Fusion Middleware 8.3.5 and 8.3.7 allows remote attackers to affect confidentiality, integrity, and availability, related to Outside In Image Export SDK, a different vulnerability than CVE-2012-0554, CVE-2012-0555, and CVE-2012-0557. cpe:/a:oracle:fusion_middleware:8.3.5.0 cpe:/a:oracle:fusion_middleware:8.3.7.0 CVE-2012-0557 2012-05-03T14:55:01.777-04:00 2017-12-06T21:29:09.647-05:00 7.5 NETWORK LOW NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53054 SECTRACK 1026949 CONFIRM http://www-01.ibm.com/support/docview.wss?uid=swg21660640 Unspecified vulnerability in the Oracle Outside In Technology component in Oracle Fusion Middleware 8.3.5 and 8.3.7 allows remote attackers to affect confidentiality, integrity, and availability, related to Outside In Image Export SDK, a different vulnerability than CVE-2012-0554, CVE-2012-0555, and CVE-2012-0556. cpe:/a:oracle:primavera_products_suite:6.2.1 cpe:/a:oracle:primavera_products_suite:8.0 cpe:/a:oracle:primavera_products_suite:8.1 cpe:/a:oracle:primavera_products_suite:8.2 CVE-2012-0558 2012-05-03T14:55:01.823-04:00 2017-12-06T21:29:09.693-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53056 SECTRACK 1026943 Unspecified vulnerability in the Primavera P6 Enterprise Project Portfolio Management component in Oracle Primavera Products Suite 6.2.1, 8.0, 8.1, and 8.2 allows remote attackers to affect integrity via unknown vectors related to Web application. cpe:/a:oracle:peoplesoft_products:9.0 cpe:/a:oracle:peoplesoft_products:9.1 CVE-2012-0559 2012-05-03T14:55:01.857-04:00 2017-12-12T21:29:02.420-05:00 4.0 NETWORK LOW SINGLE_INSTANCE PARTIAL NONE NONE http://nvd.nist.gov SECUNIA 48884 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53105 SECTRACK 1026954 Unspecified vulnerability in the PeopleSoft Enterprise SCM component in Oracle PeopleSoft Products 9.0 and 9.1 allows remote authenticated users to affect confidentiality via unknown vectors related to Billing. cpe:/a:oracle:peoplesoft_products:8.50 cpe:/a:oracle:peoplesoft_products:8.51 cpe:/a:oracle:peoplesoft_products:8.52 CVE-2012-0560 2012-05-03T14:55:01.887-04:00 2017-12-06T21:29:09.803-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53073 SECTRACK 1026954 Unspecified vulnerability in the PeopleSoft Enterprise PeopleTools component in Oracle PeopleSoft Products 8.50, 8.51, and 8.52 allows remote attackers to affect integrity via unknown vectors related to Portal. cpe:/a:oracle:peoplesoft_products:8.50 cpe:/a:oracle:peoplesoft_products:8.51 cpe:/a:oracle:peoplesoft_products:8.52 CVE-2012-0561 2012-05-03T14:55:01.933-04:00 2017-12-06T21:29:09.850-05:00 3.5 NETWORK MEDIUM SINGLE_INSTANCE NONE PARTIAL NONE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53115 SECTRACK 1026954 Unspecified vulnerability in the PeopleSoft Enterprise PeopleTools component in Oracle PeopleSoft Products 8.50, 8.51, and 8.52 allows remote authenticated users to affect integrity, related to PIA Core Technology. cpe:/a:oracle:peoplesoft_products:9.1 CVE-2012-0562 2012-05-03T18:55:01.183-04:00 2017-12-06T21:29:09.897-05:00 4.0 NETWORK LOW SINGLE_INSTANCE PARTIAL NONE NONE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53095 SECTRACK 1026954 Unspecified vulnerability in the PeopleSoft Enterprise HRMS component in Oracle PeopleSoft Products 9.1 allows remote authenticated users to affect confidentiality via unknown vectors related to Candidate Gateway, a different vulnerability than CVE-2012-1748. cpe:/o:sun:sunos:5.9 cpe:/o:sun:sunos:5.10 cpe:/o:sun:sunos:5.11 CVE-2012-0563 2012-07-17T18:55:01.270-04:00 2017-08-28T21:30:57.803-04:00 2.1 LOCAL LOW NONE NONE NONE PARTIAL http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujul2012-392727.html BID 54557 SECTRACK 1027274 XF solaris-kerberosklist-dos(77056) Unspecified vulnerability in Oracle Solaris 9, 10, and 11 allows local users to affect availability via unknown vectors related to Kerberos/klist. cpe:/a:oracle:peoplesoft_products:8.50 cpe:/a:oracle:peoplesoft_products:8.51 CVE-2012-0564 2012-05-03T18:55:01.293-04:00 2017-12-06T21:29:09.960-05:00 6.5 NETWORK LOW SINGLE_INSTANCE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53051 SECTRACK 1026954 Unspecified vulnerability in the PeopleSoft Enterprise PeopleTools component in Oracle PeopleSoft Products 8.50 and 8.51 allows remote authenticated users to affect confidentiality, integrity, and availability via unknown vectors related to Query. cpe:/a:oracle:supply_chain_products_suite:5.2.2 cpe:/a:oracle:supply_chain_products_suite:6.0.0 cpe:/a:oracle:supply_chain_products_suite:6.1.1 CVE-2012-0565 2012-05-03T18:55:01.420-04:00 2016-05-18T14:09:55.147-04:00 5.5 NETWORK LOW SINGLE_INSTANCE PARTIAL PARTIAL NONE http://nvd.nist.gov 2016-05-18T10:35:27.760-04:00 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53078 SECTRACK 1026937 Unspecified vulnerability in the Oracle Agile component in Oracle Supply Chain Products Suite 5.2.2, 6.0.0, and 6.1.1 allows remote authenticated users to affect confidentiality and integrity via unknown vectors related to Install. cpe:/a:oracle:supply_chain_products_suite:5.2.2 cpe:/a:oracle:supply_chain_products_suite:6.0.0 cpe:/a:oracle:supply_chain_products_suite:6.1.1 CVE-2012-0566 2012-05-03T18:55:01.467-04:00 2016-05-18T14:10:15.183-04:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov 2016-05-18T10:39:37.420-04:00 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53086 SECTRACK 1026937 Unspecified vulnerability in the Oracle Agile component in Oracle Supply Chain Products Suite 5.2.2, 6.0.0, and 6.1.1 allows remote attackers to affect integrity via unknown vectors related to Supplier Portal. cpe:/a:oracle:financial_services_software:10.0.0 cpe:/a:oracle:financial_services_software:10.5.0 cpe:/a:oracle:financial_services_software:11.0.0 cpe:/a:oracle:financial_services_software:11.2.0 CVE-2012-0567 2012-05-03T18:55:01.527-04:00 2016-11-25T09:41:19.503-05:00 5.5 NETWORK LOW SINGLE_INSTANCE PARTIAL PARTIAL NONE http://nvd.nist.gov 2016-11-23T15:37:29.413-05:00 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53114 SECTRACK 1026953 Unspecified vulnerability in the Oracle FLEXCUBE Universal Banking component in Oracle Financial Services Software 10.0.0 through 10.5.0 and 11.0.0 through 11.2.0 allows remote authenticated users to affect confidentiality and integrity via unknown vectors related to Core, a different vulnerability than CVE-2012-0545 and CVE-2012-0546. cpe:/o:sun:sunos:5.8 cpe:/o:sun:sunos:5.9 cpe:/o:sun:sunos:5.10 CVE-2012-0568 2013-04-17T08:14:37.237-04:00 2017-09-18T21:34:37.150-04:00 2.1 LOCAL LOW NONE PARTIAL NONE NONE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2013-1899555.html Unspecified vulnerability in Oracle Sun Solaris 8, 9, and 10 allows local users to affect confidentiality via unknown vectors related to Utility/fdformat. cpe:/a:xerox:freeflow_print_server:8.0 cpe:/o:sun:sunos:5.10 CVE-2012-0569 2013-01-16T20:55:01.497-05:00 2017-09-18T21:34:37.230-04:00 3.3 LOCAL MEDIUM NONE PARTIAL PARTIAL NONE http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2013-1515902.html CONFIRM http://www.xerox.com/download/security/security-bulletin/16287-4d6b7b0c81f7b/cert_XRX13-003_v1.0.pdf Unspecified vulnerability Oracle Sun Solaris 10 allows local users to affect confidentiality and integrity via unknown vectors related to Install/smpatch. cpe:/o:sun:sunos:5.8 cpe:/o:sun:sunos:5.9 cpe:/o:sun:sunos:5.10 cpe:/o:sun:sunos:5.11 CVE-2012-0570 2013-04-17T08:14:51.347-04:00 2017-09-18T21:34:37.290-04:00 2.1 LOCAL LOW NONE NONE NONE PARTIAL http://nvd.nist.gov MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2013-1899555.html BID 59241 Unspecified vulnerability in Oracle Sun Solaris 8, 9, 10, and 11 allows local users to affect availability via unknown vectors related to Libraries/Libc. cpe:/a:oracle:financial_services_software:10.0.0 cpe:/a:oracle:financial_services_software:10.5.0 cpe:/a:oracle:financial_services_software:11.0.0 cpe:/a:oracle:financial_services_software:11.2.0 cpe:/a:oracle:financial_services_software:11.4.0 CVE-2012-0571 2012-05-03T18:55:01.607-04:00 2016-11-23T12:38:09.310-05:00 4.0 NETWORK LOW SINGLE_INSTANCE NONE PARTIAL NONE http://nvd.nist.gov 2016-11-23T12:29:30.480-05:00 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53103 SECTRACK 1026953 Unspecified vulnerability in the Oracle FLEXCUBE Universal Banking component in Oracle Financial Services Software 10.0.0 through 10.5.0 and 11.0.0 through 11.4.0 allows remote authenticated users to affect integrity via unknown vectors related to Core, a different vulnerability than CVE-2012-0544. cpe:/a:mysql:mysql:5.1.1 cpe:/a:mysql:mysql:5.1.2 cpe:/a:mysql:mysql:5.1.3 cpe:/a:mysql:mysql:5.1.4 cpe:/a:mysql:mysql:5.1.5 cpe:/a:mysql:mysql:5.1.5a cpe:/a:mysql:mysql:5.1.10 cpe:/a:mysql:mysql:5.1.11 cpe:/a:mysql:mysql:5.1.12 cpe:/a:mysql:mysql:5.1.13 cpe:/a:mysql:mysql:5.1.14 cpe:/a:mysql:mysql:5.1.15 cpe:/a:mysql:mysql:5.1.16 cpe:/a:mysql:mysql:5.1.17 cpe:/a:mysql:mysql:5.1.18 cpe:/a:mysql:mysql:5.1.19 cpe:/a:mysql:mysql:5.1.20 cpe:/a:mysql:mysql:5.1.21 cpe:/a:mysql:mysql:5.1.22 cpe:/a:mysql:mysql:5.1.23 cpe:/a:mysql:mysql:5.1.23:a cpe:/a:mysql:mysql:5.1.23_bk cpe:/a:mysql:mysql:5.1.23a cpe:/a:mysql:mysql:5.1.24 cpe:/a:mysql:mysql:5.1.25 cpe:/a:mysql:mysql:5.1.26 cpe:/a:mysql:mysql:5.1.27 cpe:/a:mysql:mysql:5.1.28 cpe:/a:mysql:mysql:5.1.29 cpe:/a:mysql:mysql:5.1.30 cpe:/a:mysql:mysql:5.1.31 cpe:/a:mysql:mysql:5.1.31:sp1 cpe:/a:mysql:mysql:5.1.32 cpe:/a:mysql:mysql:5.1.32-bzr cpe:/a:mysql:mysql:5.1.33 cpe:/a:mysql:mysql:5.1.34 cpe:/a:mysql:mysql:5.1.34:sp1 cpe:/a:mysql:mysql:5.1.35 cpe:/a:mysql:mysql:5.1.36 cpe:/a:mysql:mysql:5.1.37 cpe:/a:mysql:mysql:5.1.37:sp1 cpe:/a:mysql:mysql:5.1.38 cpe:/a:mysql:mysql:5.1.39 cpe:/a:mysql:mysql:5.1.40 cpe:/a:mysql:mysql:5.1.40:sp1 cpe:/a:mysql:mysql:5.1.41 cpe:/a:mysql:mysql:5.1.42 cpe:/a:mysql:mysql:5.1.43 cpe:/a:mysql:mysql:5.1.43:sp1 cpe:/a:mysql:mysql:5.1.44 cpe:/a:mysql:mysql:5.1.45 cpe:/a:mysql:mysql:5.1.46 cpe:/a:mysql:mysql:5.1.46:sp1 cpe:/a:mysql:mysql:5.1.47 cpe:/a:mysql:mysql:5.1.48 cpe:/a:mysql:mysql:5.1.49 cpe:/a:mysql:mysql:5.1.49:sp1 cpe:/a:mysql:mysql:5.1.50 cpe:/a:mysql:mysql:5.5.0 cpe:/a:mysql:mysql:5.5.1 cpe:/a:mysql:mysql:5.5.2 cpe:/a:mysql:mysql:5.5.3 cpe:/a:mysql:mysql:5.5.4 cpe:/a:mysql:mysql:5.5.5 cpe:/a:mysql:mysql:5.5.6 cpe:/a:mysql:mysql:5.5.7 cpe:/a:mysql:mysql:5.5.8 cpe:/a:mysql:mysql:5.5.9 cpe:/a:oracle:mysql:5.1.51 cpe:/a:oracle:mysql:5.1.52 cpe:/a:oracle:mysql:5.1.52:sp1 cpe:/a:oracle:mysql:5.1.53 cpe:/a:oracle:mysql:5.1.54 cpe:/a:oracle:mysql:5.1.55 cpe:/a:oracle:mysql:5.1.56 cpe:/a:oracle:mysql:5.1.57 cpe:/a:oracle:mysql:5.1.58 cpe:/a:oracle:mysql:5.1.59 cpe:/a:oracle:mysql:5.1.60 cpe:/a:oracle:mysql:5.1.61 cpe:/a:oracle:mysql:5.1.62 cpe:/a:oracle:mysql:5.1.63 cpe:/a:oracle:mysql:5.1.64 cpe:/a:oracle:mysql:5.1.65 cpe:/a:oracle:mysql:5.1.66 cpe:/a:oracle:mysql:5.5.10 cpe:/a:oracle:mysql:5.5.11 cpe:/a:oracle:mysql:5.5.12 cpe:/a:oracle:mysql:5.5.13 cpe:/a:oracle:mysql:5.5.14 cpe:/a:oracle:mysql:5.5.15 cpe:/a:oracle:mysql:5.5.16 cpe:/a:oracle:mysql:5.5.17 cpe:/a:oracle:mysql:5.5.18 cpe:/a:oracle:mysql:5.5.19 cpe:/a:oracle:mysql:5.5.20 cpe:/a:oracle:mysql:5.5.21 cpe:/a:oracle:mysql:5.5.22 cpe:/a:oracle:mysql:5.5.23 cpe:/a:oracle:mysql:5.5.24 cpe:/a:oracle:mysql:5.5.25 cpe:/a:oracle:mysql:5.5.25:a cpe:/a:oracle:mysql:5.5.26 cpe:/a:oracle:mysql:5.5.27 cpe:/a:oracle:mysql:5.5.28 CVE-2012-0572 2013-01-16T20:55:01.793-05:00 2017-09-18T21:34:37.353-04:00 4.0 NETWORK LOW SINGLE_INSTANCE NONE NONE PARTIAL http://nvd.nist.gov REDHAT RHSA-2013:0219 GENTOO GLSA-201308-06 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2013-1515902.html UBUNTU USN-1703-1 Unspecified vulnerability in the Server component in Oracle MySQL 5.1.66 and earlier and 5.5.28 and earlier allows remote authenticated users to affect availability via unknown vectors related to InnoDB. cpe:/a:oracle:financial_services_software:10.0.0 cpe:/a:oracle:financial_services_software:10.5.0 cpe:/a:oracle:financial_services_software:11.0.0 cpe:/a:oracle:financial_services_software:11.2.0 cpe:/a:oracle:financial_services_software:11.4.0 CVE-2012-0573 2012-05-03T18:55:01.670-04:00 2016-11-04T14:35:56.727-04:00 4.9 NETWORK MEDIUM SINGLE_INSTANCE PARTIAL PARTIAL NONE http://nvd.nist.gov 2016-11-04T14:21:30.523-04:00 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53129 SECTRACK 1026953 Unspecified vulnerability in the Oracle FLEXCUBE Universal Banking component in Oracle Financial Services Software 10.0.0 through 10.5.0 and 11.0.0 through 11.4.0 allows remote authenticated users to affect confidentiality and integrity via unknown vectors related to Core. cpe:/a:mysql:mysql:5.1 cpe:/a:mysql:mysql:5.1.1 cpe:/a:mysql:mysql:5.1.2 cpe:/a:mysql:mysql:5.1.3 cpe:/a:mysql:mysql:5.1.4 cpe:/a:mysql:mysql:5.1.5 cpe:/a:mysql:mysql:5.1.5a cpe:/a:mysql:mysql:5.1.6 cpe:/a:mysql:mysql:5.1.7 cpe:/a:mysql:mysql:5.1.8 cpe:/a:mysql:mysql:5.1.9 cpe:/a:mysql:mysql:5.1.10 cpe:/a:mysql:mysql:5.1.11 cpe:/a:mysql:mysql:5.1.12 cpe:/a:mysql:mysql:5.1.13 cpe:/a:mysql:mysql:5.1.14 cpe:/a:mysql:mysql:5.1.15 cpe:/a:mysql:mysql:5.1.16 cpe:/a:mysql:mysql:5.1.17 cpe:/a:mysql:mysql:5.1.18 cpe:/a:mysql:mysql:5.1.19 cpe:/a:mysql:mysql:5.1.20 cpe:/a:mysql:mysql:5.1.21 cpe:/a:mysql:mysql:5.1.22 cpe:/a:mysql:mysql:5.1.23 cpe:/a:mysql:mysql:5.1.23:a cpe:/a:mysql:mysql:5.1.23_bk cpe:/a:mysql:mysql:5.1.23a cpe:/a:mysql:mysql:5.1.24 cpe:/a:mysql:mysql:5.1.25 cpe:/a:mysql:mysql:5.1.26 cpe:/a:mysql:mysql:5.1.27 cpe:/a:mysql:mysql:5.1.28 cpe:/a:mysql:mysql:5.1.29 cpe:/a:mysql:mysql:5.1.30 cpe:/a:mysql:mysql:5.1.31 cpe:/a:mysql:mysql:5.1.31:sp1 cpe:/a:mysql:mysql:5.1.32 cpe:/a:mysql:mysql:5.1.32-bzr cpe:/a:mysql:mysql:5.1.33 cpe:/a:mysql:mysql:5.1.34 cpe:/a:mysql:mysql:5.1.34:sp1 cpe:/a:mysql:mysql:5.1.35 cpe:/a:mysql:mysql:5.1.36 cpe:/a:mysql:mysql:5.1.37 cpe:/a:mysql:mysql:5.1.37:sp1 cpe:/a:mysql:mysql:5.1.38 cpe:/a:mysql:mysql:5.1.39 cpe:/a:mysql:mysql:5.1.40 cpe:/a:mysql:mysql:5.1.40:sp1 cpe:/a:mysql:mysql:5.1.41 cpe:/a:mysql:mysql:5.1.42 cpe:/a:mysql:mysql:5.1.43 cpe:/a:mysql:mysql:5.1.43:sp1 cpe:/a:mysql:mysql:5.1.44 cpe:/a:mysql:mysql:5.1.45 cpe:/a:mysql:mysql:5.1.46 cpe:/a:mysql:mysql:5.1.46:sp1 cpe:/a:mysql:mysql:5.1.47 cpe:/a:mysql:mysql:5.1.48 cpe:/a:mysql:mysql:5.1.49 cpe:/a:mysql:mysql:5.1.49:sp1 cpe:/a:mysql:mysql:5.1.50 cpe:/a:mysql:mysql:5.5.0 cpe:/a:mysql:mysql:5.5.1 cpe:/a:mysql:mysql:5.5.2 cpe:/a:mysql:mysql:5.5.3 cpe:/a:mysql:mysql:5.5.4 cpe:/a:mysql:mysql:5.5.5 cpe:/a:mysql:mysql:5.5.6 cpe:/a:mysql:mysql:5.5.7 cpe:/a:mysql:mysql:5.5.8 cpe:/a:mysql:mysql:5.5.9 cpe:/a:oracle:mysql:5.1.51 cpe:/a:oracle:mysql:5.1.52 cpe:/a:oracle:mysql:5.1.52:sp1 cpe:/a:oracle:mysql:5.1.53 cpe:/a:oracle:mysql:5.1.54 cpe:/a:oracle:mysql:5.1.55 cpe:/a:oracle:mysql:5.1.56 cpe:/a:oracle:mysql:5.1.57 cpe:/a:oracle:mysql:5.1.58 cpe:/a:oracle:mysql:5.1.59 cpe:/a:oracle:mysql:5.1.60 cpe:/a:oracle:mysql:5.1.61 cpe:/a:oracle:mysql:5.1.62 cpe:/a:oracle:mysql:5.1.63 cpe:/a:oracle:mysql:5.1.64 cpe:/a:oracle:mysql:5.1.65 cpe:/a:oracle:mysql:5.1.66 cpe:/a:oracle:mysql:5.5.10 cpe:/a:oracle:mysql:5.5.11 cpe:/a:oracle:mysql:5.5.12 cpe:/a:oracle:mysql:5.5.13 cpe:/a:oracle:mysql:5.5.14 cpe:/a:oracle:mysql:5.5.15 cpe:/a:oracle:mysql:5.5.16 cpe:/a:oracle:mysql:5.5.17 cpe:/a:oracle:mysql:5.5.18 cpe:/a:oracle:mysql:5.5.19 cpe:/a:oracle:mysql:5.5.20 cpe:/a:oracle:mysql:5.5.21 cpe:/a:oracle:mysql:5.5.22 cpe:/a:oracle:mysql:5.5.23 cpe:/a:oracle:mysql:5.5.24 cpe:/a:oracle:mysql:5.5.25 cpe:/a:oracle:mysql:5.5.25:a cpe:/a:oracle:mysql:5.5.26 cpe:/a:oracle:mysql:5.5.27 cpe:/a:oracle:mysql:5.5.28 CVE-2012-0574 2013-01-16T20:55:02.233-05:00 2017-09-18T21:34:37.433-04:00 4.0 NETWORK LOW SINGLE_INSTANCE NONE NONE PARTIAL http://nvd.nist.gov HP SSRT100970 REDHAT RHSA-2013:0219 GENTOO GLSA-201308-06 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2013-1515902.html UBUNTU USN-1703-1 Unspecified vulnerability in the Server component in Oracle MySQL 5.1.66 and earlier, and 5.5.28 and earlier, allows remote authenticated users to affect availability via unknown vectors. cpe:/a:oracle:financial_services_software:10.0.0 cpe:/a:oracle:financial_services_software:10.5.0 cpe:/a:oracle:financial_services_software:11.0.0 cpe:/a:oracle:financial_services_software:11.2.0 CVE-2012-0575 2012-05-03T18:55:01.730-04:00 2016-11-04T13:50:26.570-04:00 6.8 NETWORK MEDIUM NONE PARTIAL PARTIAL PARTIAL http://nvd.nist.gov 2016-11-04T13:44:58.360-04:00 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53111 SECTRACK 1026953 Unspecified vulnerability in the Oracle FLEXCUBE Universal Banking component in Oracle Financial Services Software 10.0.0 through 10.5.0 and 11.0.0 through 11.2.0 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Core. cpe:/a:oracle:financial_services_software:6.0.1 cpe:/a:oracle:financial_services_software:6.2.0 CVE-2012-0576 2012-05-03T18:55:01.810-04:00 2016-11-04T15:45:15.523-04:00 4.0 NETWORK LOW SINGLE_INSTANCE NONE PARTIAL NONE http://nvd.nist.gov 2016-11-04T15:29:35.357-04:00 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53113 SECTRACK 1026953 Unspecified vulnerability in the Oracle FLEXCUBE Direct Banking component in Oracle Financial Services Software 6.0.1 and 6.2.0 allows remote authenticated users to affect integrity via unknown vectors related to Core-Help. cpe:/a:oracle:financial_services_software:10.0.0 cpe:/a:oracle:financial_services_software:10.5.0 cpe:/a:oracle:financial_services_software:11.0.0 cpe:/a:oracle:financial_services_software:11.2.0 cpe:/a:oracle:financial_services_software:11.4.0 CVE-2012-0577 2012-05-03T18:55:01.857-04:00 2016-11-04T15:45:19.243-04:00 3.5 NETWORK MEDIUM SINGLE_INSTANCE NONE NONE PARTIAL http://nvd.nist.gov 2016-11-04T15:28:01.300-04:00 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53112 SECTRACK 1026953 Unspecified vulnerability in the Oracle FLEXCUBE Universal Banking component in Oracle Financial Services Software 10.0.0 through 10.5.0 and 11.0.0 through 11.4.0 allows remote authenticated users to affect availability via unknown vectors related to Core. cpe:/a:mysql:mysql:5.5.0 cpe:/a:mysql:mysql:5.5.1 cpe:/a:mysql:mysql:5.5.2 cpe:/a:mysql:mysql:5.5.3 cpe:/a:mysql:mysql:5.5.4 cpe:/a:mysql:mysql:5.5.5 cpe:/a:mysql:mysql:5.5.6 cpe:/a:mysql:mysql:5.5.7 cpe:/a:mysql:mysql:5.5.8 cpe:/a:mysql:mysql:5.5.9 cpe:/a:oracle:mysql:5.5.10 cpe:/a:oracle:mysql:5.5.11 cpe:/a:oracle:mysql:5.5.12 cpe:/a:oracle:mysql:5.5.13 cpe:/a:oracle:mysql:5.5.14 cpe:/a:oracle:mysql:5.5.15 cpe:/a:oracle:mysql:5.5.16 cpe:/a:oracle:mysql:5.5.17 cpe:/a:oracle:mysql:5.5.18 cpe:/a:oracle:mysql:5.5.19 cpe:/a:oracle:mysql:5.5.20 cpe:/a:oracle:mysql:5.5.21 cpe:/a:oracle:mysql:5.5.22 cpe:/a:oracle:mysql:5.5.23 cpe:/a:oracle:mysql:5.5.24 cpe:/a:oracle:mysql:5.5.25 cpe:/a:oracle:mysql:5.5.25:a cpe:/a:oracle:mysql:5.5.26 cpe:/a:oracle:mysql:5.5.27 cpe:/a:oracle:mysql:5.5.28 CVE-2012-0578 2013-01-16T20:55:02.280-05:00 2017-09-18T21:34:37.493-04:00 4.0 NETWORK LOW SINGLE_INSTANCE NONE NONE PARTIAL http://nvd.nist.gov GENTOO GLSA-201308-06 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpujan2013-1515902.html UBUNTU USN-1703-1 Unspecified vulnerability in the Server component in Oracle MySQL 5.5.28 and earlier allows remote authenticated users to affect availability via unknown vectors related to Server Optimizer. cpe:/a:oracle:financial_services_software:10.0.0 cpe:/a:oracle:financial_services_software:10.5.0 cpe:/a:oracle:financial_services_software:11.0.0 cpe:/a:oracle:financial_services_software:11.2.0 cpe:/a:oracle:financial_services_software:11.4.0 CVE-2012-0579 2012-05-03T18:55:01.903-04:00 2016-11-04T15:45:07.913-04:00 3.5 NETWORK MEDIUM SINGLE_INSTANCE PARTIAL NONE NONE http://nvd.nist.gov 2016-11-04T15:27:28.860-04:00 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53109 SECTRACK 1026953 Unspecified vulnerability in the Oracle FLEXCUBE Universal Banking component in Oracle Financial Services Software 10.0.0 through 10.5.0 and 11.0.0 through 11.4.0 allows remote authenticated users to affect confidentiality via unknown vectors related to Core. cpe:/a:oracle:supply_chain_products_suite:5.2.2 cpe:/a:oracle:supply_chain_products_suite:6.0.0 cpe:/a:oracle:supply_chain_products_suite:6.1.1 CVE-2012-0580 2012-05-03T18:55:01.980-04:00 2017-12-06T21:29:10.007-05:00 5.0 NETWORK LOW NONE NONE PARTIAL NONE http://nvd.nist.gov SECUNIA 48853 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53085 SECTRACK 1026937 Unspecified vulnerability in the Oracle Agile PLM for Process component in Oracle Supply Chain Products Suite 5.2.2, 6.0.0, and 6.1.1 allows remote attackers to affect integrity via unknown vectors related to Supplier Portal. cpe:/a:oracle:supply_chain_products_suite:6.0.0 CVE-2012-0581 2012-05-03T18:55:02.043-04:00 2016-05-18T14:10:07.680-04:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov 2016-05-17T21:40:36.010-04:00 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html SECTRACK 1026937 Unspecified vulnerability in the Oracle Agile component in Oracle Supply Chain Products Suite 5.2.2, 6.0.0, and 6.1.1 allows remote attackers to affect integrity, related to SCRM - Company Profiles. cpe:/a:oracle:industry_applications:7.7 cpe:/a:oracle:industry_applications:7.8 cpe:/a:oracle:industry_applications:8.0.0.0 cpe:/a:oracle:industry_applications:8.1.1.0 cpe:/a:oracle:industry_applications:8.2.2.0 CVE-2012-0582 2012-05-03T18:55:02.090-04:00 2017-12-06T21:29:10.053-05:00 4.0 NETWORK LOW SINGLE_INSTANCE NONE PARTIAL NONE http://nvd.nist.gov SECUNIA 48885 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53050 SECTRACK 1026952 Unspecified vulnerability in the Siebel Clinical component in Oracle Industry Applications 7.7, 7.8, 8.0.0.x, 8.1.1.x, and 8.2.2.x allows remote authenticated users to affect integrity via unknown vectors related to Web UI, a different vulnerability than CVE-2012-1674. cpe:/a:mysql:mysql:5.1 cpe:/a:mysql:mysql:5.1.1 cpe:/a:mysql:mysql:5.1.2 cpe:/a:mysql:mysql:5.1.3 cpe:/a:mysql:mysql:5.1.4 cpe:/a:mysql:mysql:5.1.5 cpe:/a:mysql:mysql:5.1.5a cpe:/a:mysql:mysql:5.1.6 cpe:/a:mysql:mysql:5.1.7 cpe:/a:mysql:mysql:5.1.8 cpe:/a:mysql:mysql:5.1.9 cpe:/a:mysql:mysql:5.1.10 cpe:/a:mysql:mysql:5.1.11 cpe:/a:mysql:mysql:5.1.12 cpe:/a:mysql:mysql:5.1.13 cpe:/a:mysql:mysql:5.1.14 cpe:/a:mysql:mysql:5.1.15 cpe:/a:mysql:mysql:5.1.16 cpe:/a:mysql:mysql:5.1.17 cpe:/a:mysql:mysql:5.1.18 cpe:/a:mysql:mysql:5.1.19 cpe:/a:mysql:mysql:5.1.20 cpe:/a:mysql:mysql:5.1.21 cpe:/a:mysql:mysql:5.1.22 cpe:/a:mysql:mysql:5.1.23 cpe:/a:mysql:mysql:5.1.23:a cpe:/a:mysql:mysql:5.1.23_bk cpe:/a:mysql:mysql:5.1.23a cpe:/a:mysql:mysql:5.1.24 cpe:/a:mysql:mysql:5.1.25 cpe:/a:mysql:mysql:5.1.26 cpe:/a:mysql:mysql:5.1.27 cpe:/a:mysql:mysql:5.1.28 cpe:/a:mysql:mysql:5.1.29 cpe:/a:mysql:mysql:5.1.30 cpe:/a:mysql:mysql:5.1.31 cpe:/a:mysql:mysql:5.1.31:sp1 cpe:/a:mysql:mysql:5.1.32 cpe:/a:mysql:mysql:5.1.32-bzr cpe:/a:mysql:mysql:5.1.33 cpe:/a:mysql:mysql:5.1.34 cpe:/a:mysql:mysql:5.1.34:sp1 cpe:/a:mysql:mysql:5.1.35 cpe:/a:mysql:mysql:5.1.36 cpe:/a:mysql:mysql:5.1.37 cpe:/a:mysql:mysql:5.1.37:sp1 cpe:/a:mysql:mysql:5.1.38 cpe:/a:mysql:mysql:5.1.39 cpe:/a:mysql:mysql:5.1.40 cpe:/a:mysql:mysql:5.1.40:sp1 cpe:/a:mysql:mysql:5.1.41 cpe:/a:mysql:mysql:5.1.42 cpe:/a:mysql:mysql:5.1.43 cpe:/a:mysql:mysql:5.1.43:sp1 cpe:/a:mysql:mysql:5.1.44 cpe:/a:mysql:mysql:5.1.45 cpe:/a:mysql:mysql:5.1.46 cpe:/a:mysql:mysql:5.1.46:sp1 cpe:/a:mysql:mysql:5.1.47 cpe:/a:mysql:mysql:5.1.48 cpe:/a:mysql:mysql:5.1.49 cpe:/a:mysql:mysql:5.1.49:sp1 cpe:/a:mysql:mysql:5.1.50 cpe:/a:mysql:mysql:5.5.1 cpe:/a:mysql:mysql:5.5.2 cpe:/a:mysql:mysql:5.5.3 cpe:/a:mysql:mysql:5.5.4 cpe:/a:mysql:mysql:5.5.5 cpe:/a:mysql:mysql:5.5.6 cpe:/a:mysql:mysql:5.5.7 cpe:/a:mysql:mysql:5.5.8 cpe:/a:mysql:mysql:5.5.9 cpe:/a:oracle:mysql:5.1.51 cpe:/a:oracle:mysql:5.1.52 cpe:/a:oracle:mysql:5.1.52:sp1 cpe:/a:oracle:mysql:5.1.53 cpe:/a:oracle:mysql:5.1.54 cpe:/a:oracle:mysql:5.1.55 cpe:/a:oracle:mysql:5.1.56 cpe:/a:oracle:mysql:5.1.57 cpe:/a:oracle:mysql:5.1.58 cpe:/a:oracle:mysql:5.1.59 cpe:/a:oracle:mysql:5.1.60 cpe:/a:oracle:mysql:5.1.61 cpe:/a:oracle:mysql:5.5.10 cpe:/a:oracle:mysql:5.5.11 cpe:/a:oracle:mysql:5.5.12 cpe:/a:oracle:mysql:5.5.13 cpe:/a:oracle:mysql:5.5.14 cpe:/a:oracle:mysql:5.5.15 cpe:/a:oracle:mysql:5.5.16 cpe:/a:oracle:mysql:5.5.17 cpe:/a:oracle:mysql:5.5.18 cpe:/a:oracle:mysql:5.5.19 CVE-2012-0583 2012-05-03T18:55:02.123-04:00 2017-12-06T21:29:10.133-05:00 4.0 NETWORK LOW SINGLE_INSTANCE NONE NONE PARTIAL http://nvd.nist.gov GENTOO GLSA-201308-06 MANDRIVA MDVSA-2013:150 CONFIRM http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html BID 53061 SECTRACK 1026934 Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.60 and earlier, and 5.5.19 and earlier, allows remote authenticated users to affect availability, related to MyISAM. cpe:/a:apple:safari:1.0 cpe:/a:apple:safari:1.0:beta cpe:/a:apple:safari:1.0:beta2 cpe:/a:apple:safari:1.0.0 cpe:/a:apple:safari:1.0.0b1 cpe:/a:apple:safari:1.0.0b2 cpe:/a:apple:safari:1.0.1 cpe:/a:apple:safari:1.0.2 cpe:/a:apple:safari:1.0.3 cpe:/a:apple:safari:1.0.3:85.8 cpe:/a:apple:safari:1.0.3:85.8.1 cpe:/a:apple:safari:1.0b1:-:mac cpe:/a:apple:safari:1.1 cpe:/a:apple:safari:1.1.0 cpe:/a:apple:safari:1.1.1 cpe:/a:apple:safari:1.2 cpe:/a:apple:safari:1.2.0 cpe:/a:apple:safari:1.2.1 cpe:/a:apple:safari:1.2.2 cpe:/a:apple:safari:1.2.3 cpe:/a:apple:safari:1.2.4 cpe:/a:apple:safari:1.2.5 cpe:/a:apple:safari:1.3 cpe:/a:apple:safari:1.3.0 cpe:/a:apple:safari:1.3.1 cpe:/a:apple:safari:1.3.2 cpe:/a:apple:safari:1.3.2:312.5 cpe:/a:apple:safari:1.3.2:312.6 cpe:/a:apple:safari:2.0 cpe:/a:apple:safari:2.0.0 cpe:/a:apple:safari:2.0.1 cpe:/a:apple:safari:2.0.2 cpe:/a:apple:safari:2.0.3 cpe:/a:apple:safari:2.0.3:417.8 cpe:/a:apple:safari:2.0.3:417.9 cpe:/a:apple:safari:2.0.3:417.9.2 cpe:/a:apple:safari:2.0.3:417.9.3 cpe:/a:apple:safari:2.0.4 cpe:/a:apple:safari:2.0.4:-:mac cpe:/a:apple:safari:3 cpe:/a:apple:safari:3.0 cpe:/a:apple:safari:3.0.0 cpe:/a:apple:safari:3.0.0:-:mac cpe:/a:apple:safari:3.0.0b cpe:/a:apple:safari:3.0.0b:-:windows cpe:/a:apple:safari:3.0.1 cpe:/a:apple:safari:3.0.1:-:mac cpe:/a:apple:safari:3.0.1:beta cpe:/a:apple:safari:3.0.1b cpe:/a:apple:safari:3.0.1b:-:windows cpe:/a:apple:safari:3.0.2 cpe:/a:apple:safari:3.0.2:-:mac cpe:/a:apple:safari:3.0.2b cpe:/a:apple:safari:3.0.2b:-:windows cpe:/a:apple:safari:3.0.3 cpe:/a:apple:safari:3.0.3:-:mac cpe:/a:apple:safari:3.0.3b cpe:/a:apple:safari:3.0.3b:-:windows cpe:/a:apple:safari:3.0.4 cpe:/a:apple:safari:3.0.4:-:mac cpe:/a:apple:safari:3.0.4b cpe:/a:apple:safari:3.0.4b:-:windows cpe:/a:apple:safari:3.1.0 cpe:/a:apple:safari:3.1.0:-:mac cpe:/a:apple:safari:3.1.0b cpe:/a:apple:safari:3.1.0b:-:windows cpe:/a:apple:safari:3.1.1 cpe:/a:apple:safari:3.1.1b:-:windows cpe:/a:apple:safari:3.1.2 cpe:/a:apple:safari:3.1.2b:-:windows cpe:/a:apple:safari:3.2.0 cpe:/a:apple:safari:3.2.0b:-:windows cpe:/a:apple:safari:3.2.1 cpe:/a:apple:safari:3.2.1b:-:windows cpe:/a:apple:safari:3.2.2 cpe:/a:apple:safari:3.2.2b:-:windows cpe:/a:apple:safari:4.0 cpe:/a:apple:safari:4.0:beta cpe:/a:apple:safari:4.0.0b cpe:/a:apple:safari:4.0.1 cpe:/a:apple:safari:4.0.2 cpe:/a:apple:safari:4.0.3 cpe:/a:apple:safari:4.0.4 cpe:/a:apple:safari:4.0.5 cpe:/a:apple:safari:4.1 cpe:/a:apple:safari:4.1.1 cpe:/a:apple:safari:4.1.2 cpe:/a:apple:safari:5.0 cpe:/a:apple:safari:5.0.1 cpe:/a:apple:safari:5.0.2 cpe:/a:apple:safari:5.0.4 cpe:/a:apple:safari:5.0.5 cpe:/a:apple:safari:5.0.6 cpe:/a:apple:safari:5.1 cpe:/a:apple:safari:5.1.1 cpe:/a:apple:safari:5.1.2 CVE-2012-0584 2012-03-12T17:55:00.903-04:00 2018-01-05T21:29:32.083-05:00 6.4 NETWORK LOW NONE NONE PARTIAL PARTIAL http://nvd.nist.gov APPLE APPLE-SA-2012-03-12-1 OSVDB 80088 SECUNIA 48377 SECTRACK 1026785 The Internationalized Domain Name (IDN) feature in Apple Safari before 5.1.4 on Windows does not properly restrict the characters in URLs, which allows remote attackers to spoof a domain name via unspecified homoglyphs. cpe:/o:apple:iphone_os:1.0.0 cpe:/o:apple:iphone_os:1.0.0:-:iphone cpe:/o:apple:iphone_os:1.0.1 cpe:/o:apple:iphone_os:1.0.1:-:iphone cpe:/o:apple:iphone_os:1.0.2 cpe:/o:apple:iphone_os:1.0.2:-:iphone cpe:/o:apple:iphone_os:1.1.0 cpe:/o:apple:iphone_os:1.1.0:-:iphone cpe:/o:apple:iphone_os:1.1.0:-:ipodtouch cpe:/o:apple:iphone_os:1.1.1 cpe:/o:apple:iphone_os:1.1.1:-:iphone cpe:/o:apple:iphone_os:1.1.1:-:ipodtouch cpe:/o:apple:iphone_os:1.1.2 cpe:/o:apple:iphone_os:1.1.2:-:iphone cpe:/o:apple:iphone_os:1.1.2:-:ipodtouch cpe:/o:apple:iphone_os:1.1.3 cpe:/o:apple:iphone_os:1.1.3:-:iphone cpe:/o:apple:iphone_os:1.1.3:-:ipodtouch cpe:/o:apple:iphone_os:1.1.4 cpe:/o:apple:iphone_os:1.1.4:-:iphone cpe:/o:apple:iphone_os:1.1.4:-:ipodtouch cpe:/o:apple:iphone_os:1.1.5 cpe:/o:apple:iphone_os:1.1.5:-:iphone cpe:/o:apple:iphone_os:1.1.5:-:ipodtouch cpe:/o:apple:iphone_os:2.0 cpe:/o:apple:iphone_os:2.0.0 cpe:/o:apple:iphone_os:2.0.0:-:iphone cpe:/o:apple:iphone_os:2.0.0:-:ipodtouch cpe:/o:apple:iphone_os:2.0.1 cpe:/o:apple:iphone_os:2.0.1:-:iphone cpe:/o:apple:iphone_os:2.0.1:-:ipodtouch cpe:/o:apple:iphone_os:2.0.2 cpe:/o:apple:iphone_os:2.0.2:-:iphone cpe:/o:apple:iphone_os:2.0.2:-:ipodtouch cpe:/o:apple:iphone_os:2.1 cpe:/o:apple:iphone_os:2.1:-:iphone cpe:/o:apple:iphone_os:2.1:-:ipodtouch cpe:/o:apple:iphone_os:2.1.1 cpe:/o:apple:iphone_os:2.2 cpe:/o:apple:iphone_os:2.2:-:iphone cpe:/o:apple:iphone_os:2.2:-:ipodtouch cpe:/o:apple:iphone_os:2.2.1 cpe:/o:apple:iphone_os:2.2.1:-:iphone cpe:/o:apple:iphone_os:2.2.1:-:ipodtouch cpe:/o:apple:iphone_os:3.0 cpe:/o:apple:iphone_os:3.0:-:iphone cpe:/o:apple:iphone_os:3.0:-:ipodtouch cpe:/o:apple:iphone_os:3.0.1 cpe:/o:apple:iphone_os:3.0.1:-:iphone cpe:/o:apple:iphone_os:3.0.1:-:ipodtouch cpe:/o:apple:iphone_os:3.1 cpe:/o:apple:iphone_os:3.1::~~~ipod_touch~~ cpe:/o:apple:iphone_os:3.1:-:iphone cpe:/o:apple:iphone_os:3.1:-:ipodtouch cpe:/o:apple:iphone_os:3.1.1::~~~ipod_touch~~ cpe:/o:apple:iphone_os:3.1.2 cpe:/o:apple:iphone_os:3.1.2:-:iphone cpe:/o:apple:iphone_os:3.1.2:-:ipodtouch cpe:/o:apple:iphone_os:3.1.3 cpe:/o:apple:iphone_os:3.1.3:-:iphone cpe:/o:apple:iphone_os:3.1.3:-:ipodtouch cpe:/o:apple:iphone_os:3.2 cpe:/o:apple:iphone_os:3.2:-:iphone cpe:/o:apple:iphone_os:3.2:-:ipodtouch cpe:/o:apple:iphone_os:3.2.1 cpe:/o:apple:iphone_os:3.2.1:-:ipad cpe:/o:apple:iphone_os:3.2.2 cpe:/o:apple:iphone_os:4.0 cpe:/o:apple:iphone_os:4.0:-:iphone cpe:/o:apple:iphone_os:4.0:-:ipodtouch cpe:/o:apple:iphone_os:4.0.1 cpe:/o:apple:iphone_os:4.0.1:-:iphone cpe:/o:apple:iphone_os:4.0.1:-:ipodtouch cpe:/o:apple:iphone_os:4.0.2 cpe:/o:apple:iphone_os:4.1 cpe:/o:apple:iphone_os:4.2.1 cpe:/o:apple:iphone_os:4.2.5 cpe:/o:apple:iphone_os:4.2.6 cpe:/o:apple:iphone_os:4.2.7 cpe:/o:apple:iphone_os:4.2.8 cpe:/o:apple:iphone_os:4.2.9 cpe:/o:apple:iphone_os:4.2.10 cpe:/o:apple:iphone_os:4.3.0 cpe:/o:apple:iphone_os:4.3.1 cpe:/o:apple:iphone_os:4.3.2 cpe:/o:apple:iphone_os:4.3.3 cpe:/o:apple:iphone_os:4.3.4 cpe:/o:apple:iphone_os:4.3.5 cpe:/o:apple:iphone_os:4.3.5:-:ipad cpe:/o:apple:iphone_os:4.3.5:-:ipodtouch cpe:/o:apple:iphone_os:5.0 cpe:/o:apple:iphone_os:5.0:-:ipad cpe:/o:apple:iphone_os:5.0:-:iphone cpe:/o:apple:iphone_os:5.0:-:ipodtouch cpe:/o:apple:iphone_os:5.0.1 cpe:/o:apple:iphone_os:5.0.1:-:ipad cpe:/o:apple:iphone_os:5.0.1:-:iphone cpe:/o:apple:iphone_os:5.0.1:-:ipodtouch CVE-2012-0585 2012-03-08T17:55:01.823-05:00 2018-11-29T09:43:16.140-05:00 5.0 NETWORK LOW NONE NONE PARTIAL NONE http://nvd.nist.gov 2018-11-28T14:51:14.040-05:00 APPLE APPLE-SA-2012-03-07-2 APPLE APPLE-SA-2012-03-12-1 OSVDB 79964 SECUNIA 48288 SECUNIA 48377 SECTRACK 1026774 XF appleios-browsing-sec-bypass(73871) The Private Browsing feature in Safari in Apple iOS before 5.1 allows remote attackers to bypass intended privacy settings and insert history entries via JavaScript code that calls the (1) pushState or (2) replaceState method. cpe:/o:apple:iphone_os:1.0.0 cpe:/o:apple:iphone_os:1.0.0:-:iphone cpe:/o:apple:iphone_os:1.0.1 cpe:/o:apple:iphone_os:1.0.1:-:iphone cpe:/o:apple:iphone_os:1.0.2 cpe:/o:apple:iphone_os:1.0.2:-:iphone cpe:/o:apple:iphone_os:1.1.0 cpe:/o:apple:iphone_os:1.1.0:-:iphone cpe:/o:apple:iphone_os:1.1.0:-:ipodtouch cpe:/o:apple:iphone_os:1.1.1 cpe:/o:apple:iphone_os:1.1.1:-:iphone cpe:/o:apple:iphone_os:1.1.1:-:ipodtouch cpe:/o:apple:iphone_os:1.1.2 cpe:/o:apple:iphone_os:1.1.2:-:iphone cpe:/o:apple:iphone_os:1.1.2:-:ipodtouch cpe:/o:apple:iphone_os:1.1.3 cpe:/o:apple:iphone_os:1.1.3:-:iphone cpe:/o:apple:iphone_os:1.1.3:-:ipodtouch cpe:/o:apple:iphone_os:1.1.4 cpe:/o:apple:iphone_os:1.1.4:-:iphone cpe:/o:apple:iphone_os:1.1.4:-:ipodtouch cpe:/o:apple:iphone_os:1.1.5 cpe:/o:apple:iphone_os:1.1.5:-:iphone cpe:/o:apple:iphone_os:1.1.5:-:ipodtouch cpe:/o:apple:iphone_os:2.0 cpe:/o:apple:iphone_os:2.0.0 cpe:/o:apple:iphone_os:2.0.0:-:iphone cpe:/o:apple:iphone_os:2.0.0:-:ipodtouch cpe:/o:apple:iphone_os:2.0.1 cpe:/o:apple:iphone_os:2.0.1:-:iphone cpe:/o:apple:iphone_os:2.0.1:-:ipodtouch cpe:/o:apple:iphone_os:2.0.2 cpe:/o:apple:iphone_os:2.0.2:-:iphone cpe:/o:apple:iphone_os:2.0.2:-:ipodtouch cpe:/o:apple:iphone_os:2.1 cpe:/o:apple:iphone_os:2.1:-:iphone cpe:/o:apple:iphone_os:2.1:-:ipodtouch cpe:/o:apple:iphone_os:2.1.1 cpe:/o:apple:iphone_os:2.2 cpe:/o:apple:iphone_os:2.2:-:iphone cpe:/o:apple:iphone_os:2.2:-:ipodtouch cpe:/o:apple:iphone_os:2.2.1 cpe:/o:apple:iphone_os:2.2.1:-:iphone cpe:/o:apple:iphone_os:2.2.1:-:ipodtouch cpe:/o:apple:iphone_os:3.0 cpe:/o:apple:iphone_os:3.0:-:iphone cpe:/o:apple:iphone_os:3.0:-:ipodtouch cpe:/o:apple:iphone_os:3.0.1 cpe:/o:apple:iphone_os:3.0.1:-:iphone cpe:/o:apple:iphone_os:3.0.1:-:ipodtouch cpe:/o:apple:iphone_os:3.1 cpe:/o:apple:iphone_os:3.1::~~~ipod_touch~~ cpe:/o:apple:iphone_os:3.1:-:iphone cpe:/o:apple:iphone_os:3.1:-:ipodtouch cpe:/o:apple:iphone_os:3.1.1::~~~ipod_touch~~ cpe:/o:apple:iphone_os:3.1.2 cpe:/o:apple:iphone_os:3.1.2:-:iphone cpe:/o:apple:iphone_os:3.1.2:-:ipodtouch cpe:/o:apple:iphone_os:3.1.3 cpe:/o:apple:iphone_os:3.1.3:-:iphone cpe:/o:apple:iphone_os:3.1.3:-:ipodtouch cpe:/o:apple:iphone_os:3.2 cpe:/o:apple:iphone_os:3.2:-:iphone cpe:/o:apple:iphone_os:3.2:-:ipodtouch cpe:/o:apple:iphone_os:3.2.1 cpe:/o:apple:iphone_os:3.2.1:-:ipad cpe:/o:apple:iphone_os:3.2.2 cpe:/o:apple:iphone_os:4.0 cpe:/o:apple:iphone_os:4.0:-:iphone cpe:/o:apple:iphone_os:4.0:-:ipodtouch cpe:/o:apple:iphone_os:4.0.1 cpe:/o:apple:iphone_os:4.0.1:-:iphone cpe:/o:apple:iphone_os:4.0.1:-:ipodtouch cpe:/o:apple:iphone_os:4.0.2 cpe:/o:apple:iphone_os:4.1 cpe:/o:apple:iphone_os:4.2.1 cpe:/o:apple:iphone_os:4.2.5 cpe:/o:apple:iphone_os:4.2.6 cpe:/o:apple:iphone_os:4.2.7 cpe:/o:apple:iphone_os:4.2.8 cpe:/o:apple:iphone_os:4.2.9 cpe:/o:apple:iphone_os:4.2.10 cpe:/o:apple:iphone_os:4.3.0 cpe:/o:apple:iphone_os:4.3.1 cpe:/o:apple:iphone_os:4.3.2 cpe:/o:apple:iphone_os:4.3.3 cpe:/o:apple:iphone_os:4.3.4 cpe:/o:apple:iphone_os:4.3.5 cpe:/o:apple:iphone_os:4.3.5:-:ipad cpe:/o:apple:iphone_os:4.3.5:-:ipodtouch cpe:/o:apple:iphone_os:5.0 cpe:/o:apple:iphone_os:5.0:-:ipad cpe:/o:apple:iphone_os:5.0:-:iphone cpe:/o:apple:iphone_os:5.0:-:ipodtouch cpe:/o:apple:iphone_os:5.0.1 cpe:/o:apple:iphone_os:5.0.1:-:ipad cpe:/o:apple:iphone_os:5.0.1:-:iphone cpe:/o:apple:iphone_os:5.0.1:-:ipodtouch CVE-2012-0586 2012-03-08T17:55:01.870-05:00 2018-11-29T13:53:46.297-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov 2018-11-29T08:10:51.690-05:00 APPLE APPLE-SA-2012-03-07-2 APPLE APPLE-SA-2012-03-12-1 SECUNIA 48288 SECUNIA 48377 SECTRACK 1026774 Cross-site scripting (XSS) vulnerability in WebKit, as used in Apple iOS before 5.1, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, a different vulnerability than CVE-2012-0587, CVE-2012-0588, and CVE-2012-0589. cpe:/o:apple:iphone_os:1.0.0 cpe:/o:apple:iphone_os:1.0.0:-:iphone cpe:/o:apple:iphone_os:1.0.1 cpe:/o:apple:iphone_os:1.0.1:-:iphone cpe:/o:apple:iphone_os:1.0.2 cpe:/o:apple:iphone_os:1.0.2:-:iphone cpe:/o:apple:iphone_os:1.1.0 cpe:/o:apple:iphone_os:1.1.0:-:iphone cpe:/o:apple:iphone_os:1.1.0:-:ipodtouch cpe:/o:apple:iphone_os:1.1.1 cpe:/o:apple:iphone_os:1.1.1:-:iphone cpe:/o:apple:iphone_os:1.1.1:-:ipodtouch cpe:/o:apple:iphone_os:1.1.2 cpe:/o:apple:iphone_os:1.1.2:-:iphone cpe:/o:apple:iphone_os:1.1.2:-:ipodtouch cpe:/o:apple:iphone_os:1.1.3 cpe:/o:apple:iphone_os:1.1.3:-:iphone cpe:/o:apple:iphone_os:1.1.3:-:ipodtouch cpe:/o:apple:iphone_os:1.1.4 cpe:/o:apple:iphone_os:1.1.4:-:iphone cpe:/o:apple:iphone_os:1.1.4:-:ipodtouch cpe:/o:apple:iphone_os:1.1.5 cpe:/o:apple:iphone_os:1.1.5:-:iphone cpe:/o:apple:iphone_os:1.1.5:-:ipodtouch cpe:/o:apple:iphone_os:2.0 cpe:/o:apple:iphone_os:2.0.0 cpe:/o:apple:iphone_os:2.0.0:-:iphone cpe:/o:apple:iphone_os:2.0.0:-:ipodtouch cpe:/o:apple:iphone_os:2.0.1 cpe:/o:apple:iphone_os:2.0.1:-:iphone cpe:/o:apple:iphone_os:2.0.1:-:ipodtouch cpe:/o:apple:iphone_os:2.0.2 cpe:/o:apple:iphone_os:2.0.2:-:iphone cpe:/o:apple:iphone_os:2.0.2:-:ipodtouch cpe:/o:apple:iphone_os:2.1 cpe:/o:apple:iphone_os:2.1:-:iphone cpe:/o:apple:iphone_os:2.1:-:ipodtouch cpe:/o:apple:iphone_os:2.1.1 cpe:/o:apple:iphone_os:2.2 cpe:/o:apple:iphone_os:2.2:-:iphone cpe:/o:apple:iphone_os:2.2:-:ipodtouch cpe:/o:apple:iphone_os:2.2.1 cpe:/o:apple:iphone_os:2.2.1:-:iphone cpe:/o:apple:iphone_os:2.2.1:-:ipodtouch cpe:/o:apple:iphone_os:3.0 cpe:/o:apple:iphone_os:3.0:-:iphone cpe:/o:apple:iphone_os:3.0:-:ipodtouch cpe:/o:apple:iphone_os:3.0.1 cpe:/o:apple:iphone_os:3.0.1:-:iphone cpe:/o:apple:iphone_os:3.0.1:-:ipodtouch cpe:/o:apple:iphone_os:3.1 cpe:/o:apple:iphone_os:3.1::~~~ipod_touch~~ cpe:/o:apple:iphone_os:3.1:-:iphone cpe:/o:apple:iphone_os:3.1:-:ipodtouch cpe:/o:apple:iphone_os:3.1.1::~~~ipod_touch~~ cpe:/o:apple:iphone_os:3.1.2 cpe:/o:apple:iphone_os:3.1.2:-:iphone cpe:/o:apple:iphone_os:3.1.2:-:ipodtouch cpe:/o:apple:iphone_os:3.1.3 cpe:/o:apple:iphone_os:3.1.3:-:iphone cpe:/o:apple:iphone_os:3.1.3:-:ipodtouch cpe:/o:apple:iphone_os:3.2 cpe:/o:apple:iphone_os:3.2:-:iphone cpe:/o:apple:iphone_os:3.2:-:ipodtouch cpe:/o:apple:iphone_os:3.2.1 cpe:/o:apple:iphone_os:3.2.1:-:ipad cpe:/o:apple:iphone_os:3.2.2 cpe:/o:apple:iphone_os:4.0 cpe:/o:apple:iphone_os:4.0:-:iphone cpe:/o:apple:iphone_os:4.0:-:ipodtouch cpe:/o:apple:iphone_os:4.0.1 cpe:/o:apple:iphone_os:4.0.1:-:iphone cpe:/o:apple:iphone_os:4.0.1:-:ipodtouch cpe:/o:apple:iphone_os:4.0.2 cpe:/o:apple:iphone_os:4.1 cpe:/o:apple:iphone_os:4.2.1 cpe:/o:apple:iphone_os:4.2.5 cpe:/o:apple:iphone_os:4.2.6 cpe:/o:apple:iphone_os:4.2.7 cpe:/o:apple:iphone_os:4.2.8 cpe:/o:apple:iphone_os:4.2.9 cpe:/o:apple:iphone_os:4.2.10 cpe:/o:apple:iphone_os:4.3.0 cpe:/o:apple:iphone_os:4.3.1 cpe:/o:apple:iphone_os:4.3.2 cpe:/o:apple:iphone_os:4.3.3 cpe:/o:apple:iphone_os:4.3.4 cpe:/o:apple:iphone_os:4.3.5 cpe:/o:apple:iphone_os:4.3.5:-:ipad cpe:/o:apple:iphone_os:4.3.5:-:ipodtouch cpe:/o:apple:iphone_os:5.0 cpe:/o:apple:iphone_os:5.0:-:ipad cpe:/o:apple:iphone_os:5.0:-:iphone cpe:/o:apple:iphone_os:5.0:-:ipodtouch cpe:/o:apple:iphone_os:5.0.1 cpe:/o:apple:iphone_os:5.0.1:-:ipad cpe:/o:apple:iphone_os:5.0.1:-:iphone cpe:/o:apple:iphone_os:5.0.1:-:ipodtouch CVE-2012-0587 2012-03-08T17:55:01.963-05:00 2018-11-29T13:54:03.497-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov 2018-11-29T08:11:05.833-05:00 APPLE APPLE-SA-2012-03-07-2 APPLE APPLE-SA-2012-03-12-1 SECUNIA 48288 SECUNIA 48377 SECTRACK 1026774 Cross-site scripting (XSS) vulnerability in WebKit, as used in Apple iOS before 5.1, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, a different vulnerability than CVE-2012-0586, CVE-2012-0588, and CVE-2012-0589. cpe:/o:apple:iphone_os:1.0.0 cpe:/o:apple:iphone_os:1.0.0:-:iphone cpe:/o:apple:iphone_os:1.0.1 cpe:/o:apple:iphone_os:1.0.1:-:iphone cpe:/o:apple:iphone_os:1.0.2 cpe:/o:apple:iphone_os:1.0.2:-:iphone cpe:/o:apple:iphone_os:1.1.0 cpe:/o:apple:iphone_os:1.1.0:-:iphone cpe:/o:apple:iphone_os:1.1.0:-:ipodtouch cpe:/o:apple:iphone_os:1.1.1 cpe:/o:apple:iphone_os:1.1.1:-:iphone cpe:/o:apple:iphone_os:1.1.1:-:ipodtouch cpe:/o:apple:iphone_os:1.1.2 cpe:/o:apple:iphone_os:1.1.2:-:iphone cpe:/o:apple:iphone_os:1.1.2:-:ipodtouch cpe:/o:apple:iphone_os:1.1.3 cpe:/o:apple:iphone_os:1.1.3:-:iphone cpe:/o:apple:iphone_os:1.1.3:-:ipodtouch cpe:/o:apple:iphone_os:1.1.4 cpe:/o:apple:iphone_os:1.1.4:-:iphone cpe:/o:apple:iphone_os:1.1.4:-:ipodtouch cpe:/o:apple:iphone_os:1.1.5 cpe:/o:apple:iphone_os:1.1.5:-:iphone cpe:/o:apple:iphone_os:1.1.5:-:ipodtouch cpe:/o:apple:iphone_os:2.0 cpe:/o:apple:iphone_os:2.0.0 cpe:/o:apple:iphone_os:2.0.0:-:iphone cpe:/o:apple:iphone_os:2.0.0:-:ipodtouch cpe:/o:apple:iphone_os:2.0.1 cpe:/o:apple:iphone_os:2.0.1:-:iphone cpe:/o:apple:iphone_os:2.0.1:-:ipodtouch cpe:/o:apple:iphone_os:2.0.2 cpe:/o:apple:iphone_os:2.0.2:-:iphone cpe:/o:apple:iphone_os:2.0.2:-:ipodtouch cpe:/o:apple:iphone_os:2.1 cpe:/o:apple:iphone_os:2.1:-:iphone cpe:/o:apple:iphone_os:2.1:-:ipodtouch cpe:/o:apple:iphone_os:2.1.1 cpe:/o:apple:iphone_os:2.2 cpe:/o:apple:iphone_os:2.2:-:iphone cpe:/o:apple:iphone_os:2.2:-:ipodtouch cpe:/o:apple:iphone_os:2.2.1 cpe:/o:apple:iphone_os:2.2.1:-:iphone cpe:/o:apple:iphone_os:2.2.1:-:ipodtouch cpe:/o:apple:iphone_os:3.0 cpe:/o:apple:iphone_os:3.0:-:iphone cpe:/o:apple:iphone_os:3.0:-:ipodtouch cpe:/o:apple:iphone_os:3.0.1 cpe:/o:apple:iphone_os:3.0.1:-:iphone cpe:/o:apple:iphone_os:3.0.1:-:ipodtouch cpe:/o:apple:iphone_os:3.1 cpe:/o:apple:iphone_os:3.1::~~~ipod_touch~~ cpe:/o:apple:iphone_os:3.1:-:iphone cpe:/o:apple:iphone_os:3.1:-:ipodtouch cpe:/o:apple:iphone_os:3.1.1::~~~ipod_touch~~ cpe:/o:apple:iphone_os:3.1.2 cpe:/o:apple:iphone_os:3.1.2:-:iphone cpe:/o:apple:iphone_os:3.1.2:-:ipodtouch cpe:/o:apple:iphone_os:3.1.3 cpe:/o:apple:iphone_os:3.1.3:-:iphone cpe:/o:apple:iphone_os:3.1.3:-:ipodtouch cpe:/o:apple:iphone_os:3.2 cpe:/o:apple:iphone_os:3.2:-:iphone cpe:/o:apple:iphone_os:3.2:-:ipodtouch cpe:/o:apple:iphone_os:3.2.1 cpe:/o:apple:iphone_os:3.2.1:-:ipad cpe:/o:apple:iphone_os:3.2.2 cpe:/o:apple:iphone_os:4.0 cpe:/o:apple:iphone_os:4.0:-:iphone cpe:/o:apple:iphone_os:4.0:-:ipodtouch cpe:/o:apple:iphone_os:4.0.1 cpe:/o:apple:iphone_os:4.0.1:-:iphone cpe:/o:apple:iphone_os:4.0.1:-:ipodtouch cpe:/o:apple:iphone_os:4.0.2 cpe:/o:apple:iphone_os:4.1 cpe:/o:apple:iphone_os:4.2.1 cpe:/o:apple:iphone_os:4.2.5 cpe:/o:apple:iphone_os:4.2.6 cpe:/o:apple:iphone_os:4.2.7 cpe:/o:apple:iphone_os:4.2.8 cpe:/o:apple:iphone_os:4.2.9 cpe:/o:apple:iphone_os:4.2.10 cpe:/o:apple:iphone_os:4.3.0 cpe:/o:apple:iphone_os:4.3.1 cpe:/o:apple:iphone_os:4.3.2 cpe:/o:apple:iphone_os:4.3.3 cpe:/o:apple:iphone_os:4.3.4 cpe:/o:apple:iphone_os:4.3.5 cpe:/o:apple:iphone_os:4.3.5:-:ipad cpe:/o:apple:iphone_os:4.3.5:-:ipodtouch cpe:/o:apple:iphone_os:5.0 cpe:/o:apple:iphone_os:5.0:-:ipad cpe:/o:apple:iphone_os:5.0:-:iphone cpe:/o:apple:iphone_os:5.0:-:ipodtouch cpe:/o:apple:iphone_os:5.0.1 cpe:/o:apple:iphone_os:5.0.1:-:ipad cpe:/o:apple:iphone_os:5.0.1:-:iphone cpe:/o:apple:iphone_os:5.0.1:-:ipodtouch CVE-2012-0588 2012-03-08T17:55:02.073-05:00 2018-11-29T13:54:09.703-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov 2018-11-29T08:11:22.317-05:00 APPLE APPLE-SA-2012-03-07-2 APPLE APPLE-SA-2012-03-12-1 SECUNIA 48288 SECUNIA 48377 SECTRACK 1026774 Cross-site scripting (XSS) vulnerability in WebKit, as used in Apple iOS before 5.1, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, a different vulnerability than CVE-2012-0586, CVE-2012-0587, and CVE-2012-0589. cpe:/o:apple:iphone_os:1.0.0 cpe:/o:apple:iphone_os:1.0.0:-:iphone cpe:/o:apple:iphone_os:1.0.1 cpe:/o:apple:iphone_os:1.0.1:-:iphone cpe:/o:apple:iphone_os:1.0.2 cpe:/o:apple:iphone_os:1.0.2:-:iphone cpe:/o:apple:iphone_os:1.1.0 cpe:/o:apple:iphone_os:1.1.0:-:iphone cpe:/o:apple:iphone_os:1.1.0:-:ipodtouch cpe:/o:apple:iphone_os:1.1.1 cpe:/o:apple:iphone_os:1.1.1:-:iphone cpe:/o:apple:iphone_os:1.1.1:-:ipodtouch cpe:/o:apple:iphone_os:1.1.2 cpe:/o:apple:iphone_os:1.1.2:-:iphone cpe:/o:apple:iphone_os:1.1.2:-:ipodtouch cpe:/o:apple:iphone_os:1.1.3 cpe:/o:apple:iphone_os:1.1.3:-:iphone cpe:/o:apple:iphone_os:1.1.3:-:ipodtouch cpe:/o:apple:iphone_os:1.1.4 cpe:/o:apple:iphone_os:1.1.4:-:iphone cpe:/o:apple:iphone_os:1.1.4:-:ipodtouch cpe:/o:apple:iphone_os:1.1.5 cpe:/o:apple:iphone_os:1.1.5:-:iphone cpe:/o:apple:iphone_os:1.1.5:-:ipodtouch cpe:/o:apple:iphone_os:2.0 cpe:/o:apple:iphone_os:2.0.0 cpe:/o:apple:iphone_os:2.0.0:-:iphone cpe:/o:apple:iphone_os:2.0.0:-:ipodtouch cpe:/o:apple:iphone_os:2.0.1 cpe:/o:apple:iphone_os:2.0.1:-:iphone cpe:/o:apple:iphone_os:2.0.1:-:ipodtouch cpe:/o:apple:iphone_os:2.0.2 cpe:/o:apple:iphone_os:2.0.2:-:iphone cpe:/o:apple:iphone_os:2.0.2:-:ipodtouch cpe:/o:apple:iphone_os:2.1 cpe:/o:apple:iphone_os:2.1:-:iphone cpe:/o:apple:iphone_os:2.1:-:ipodtouch cpe:/o:apple:iphone_os:2.1.1 cpe:/o:apple:iphone_os:2.2 cpe:/o:apple:iphone_os:2.2:-:iphone cpe:/o:apple:iphone_os:2.2:-:ipodtouch cpe:/o:apple:iphone_os:2.2.1 cpe:/o:apple:iphone_os:2.2.1:-:iphone cpe:/o:apple:iphone_os:2.2.1:-:ipodtouch cpe:/o:apple:iphone_os:3.0 cpe:/o:apple:iphone_os:3.0:-:iphone cpe:/o:apple:iphone_os:3.0:-:ipodtouch cpe:/o:apple:iphone_os:3.0.1 cpe:/o:apple:iphone_os:3.0.1:-:iphone cpe:/o:apple:iphone_os:3.0.1:-:ipodtouch cpe:/o:apple:iphone_os:3.1 cpe:/o:apple:iphone_os:3.1::~~~ipod_touch~~ cpe:/o:apple:iphone_os:3.1:-:iphone cpe:/o:apple:iphone_os:3.1:-:ipodtouch cpe:/o:apple:iphone_os:3.1.1::~~~ipod_touch~~ cpe:/o:apple:iphone_os:3.1.2 cpe:/o:apple:iphone_os:3.1.2:-:iphone cpe:/o:apple:iphone_os:3.1.2:-:ipodtouch cpe:/o:apple:iphone_os:3.1.3 cpe:/o:apple:iphone_os:3.1.3:-:iphone cpe:/o:apple:iphone_os:3.1.3:-:ipodtouch cpe:/o:apple:iphone_os:3.2 cpe:/o:apple:iphone_os:3.2:-:iphone cpe:/o:apple:iphone_os:3.2:-:ipodtouch cpe:/o:apple:iphone_os:3.2.1 cpe:/o:apple:iphone_os:3.2.1:-:ipad cpe:/o:apple:iphone_os:3.2.2 cpe:/o:apple:iphone_os:4.0 cpe:/o:apple:iphone_os:4.0:-:iphone cpe:/o:apple:iphone_os:4.0:-:ipodtouch cpe:/o:apple:iphone_os:4.0.1 cpe:/o:apple:iphone_os:4.0.1:-:iphone cpe:/o:apple:iphone_os:4.0.1:-:ipodtouch cpe:/o:apple:iphone_os:4.0.2 cpe:/o:apple:iphone_os:4.1 cpe:/o:apple:iphone_os:4.2.1 cpe:/o:apple:iphone_os:4.2.5 cpe:/o:apple:iphone_os:4.2.6 cpe:/o:apple:iphone_os:4.2.7 cpe:/o:apple:iphone_os:4.2.8 cpe:/o:apple:iphone_os:4.2.9 cpe:/o:apple:iphone_os:4.2.10 cpe:/o:apple:iphone_os:4.3.0 cpe:/o:apple:iphone_os:4.3.1 cpe:/o:apple:iphone_os:4.3.2 cpe:/o:apple:iphone_os:4.3.3 cpe:/o:apple:iphone_os:4.3.4 cpe:/o:apple:iphone_os:4.3.5 cpe:/o:apple:iphone_os:4.3.5:-:ipad cpe:/o:apple:iphone_os:4.3.5:-:ipodtouch cpe:/o:apple:iphone_os:5.0 cpe:/o:apple:iphone_os:5.0:-:ipad cpe:/o:apple:iphone_os:5.0:-:iphone cpe:/o:apple:iphone_os:5.0:-:ipodtouch cpe:/o:apple:iphone_os:5.0.1 cpe:/o:apple:iphone_os:5.0.1:-:ipad cpe:/o:apple:iphone_os:5.0.1:-:iphone cpe:/o:apple:iphone_os:5.0.1:-:ipodtouch CVE-2012-0589 2012-03-08T17:55:02.183-05:00 2018-11-29T13:54:18.060-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov 2018-11-29T08:11:39.503-05:00 APPLE APPLE-SA-2012-03-07-2 APPLE APPLE-SA-2012-03-12-1 SECUNIA 48288 SECUNIA 48377 SECTRACK 1026774 Cross-site scripting (XSS) vulnerability in WebKit, as used in Apple iOS before 5.1, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, a different vulnerability than CVE-2012-0586, CVE-2012-0587, and CVE-2012-0588. cpe:/o:apple:iphone_os:1.0.0 cpe:/o:apple:iphone_os:1.0.0:-:iphone cpe:/o:apple:iphone_os:1.0.1 cpe:/o:apple:iphone_os:1.0.1:-:iphone cpe:/o:apple:iphone_os:1.0.2 cpe:/o:apple:iphone_os:1.0.2:-:iphone cpe:/o:apple:iphone_os:1.1.0 cpe:/o:apple:iphone_os:1.1.0:-:iphone cpe:/o:apple:iphone_os:1.1.0:-:ipodtouch cpe:/o:apple:iphone_os:1.1.1 cpe:/o:apple:iphone_os:1.1.1:-:iphone cpe:/o:apple:iphone_os:1.1.1:-:ipodtouch cpe:/o:apple:iphone_os:1.1.2 cpe:/o:apple:iphone_os:1.1.2:-:iphone cpe:/o:apple:iphone_os:1.1.2:-:ipodtouch cpe:/o:apple:iphone_os:1.1.3 cpe:/o:apple:iphone_os:1.1.3:-:iphone cpe:/o:apple:iphone_os:1.1.3:-:ipodtouch cpe:/o:apple:iphone_os:1.1.4 cpe:/o:apple:iphone_os:1.1.4:-:iphone cpe:/o:apple:iphone_os:1.1.4:-:ipodtouch cpe:/o:apple:iphone_os:1.1.5 cpe:/o:apple:iphone_os:1.1.5:-:iphone cpe:/o:apple:iphone_os:1.1.5:-:ipodtouch cpe:/o:apple:iphone_os:2.0 cpe:/o:apple:iphone_os:2.0.0 cpe:/o:apple:iphone_os:2.0.0:-:iphone cpe:/o:apple:iphone_os:2.0.0:-:ipodtouch cpe:/o:apple:iphone_os:2.0.1 cpe:/o:apple:iphone_os:2.0.1:-:iphone cpe:/o:apple:iphone_os:2.0.1:-:ipodtouch cpe:/o:apple:iphone_os:2.0.2 cpe:/o:apple:iphone_os:2.0.2:-:iphone cpe:/o:apple:iphone_os:2.0.2:-:ipodtouch cpe:/o:apple:iphone_os:2.1 cpe:/o:apple:iphone_os:2.1:-:iphone cpe:/o:apple:iphone_os:2.1:-:ipodtouch cpe:/o:apple:iphone_os:2.1.1 cpe:/o:apple:iphone_os:2.2 cpe:/o:apple:iphone_os:2.2:-:iphone cpe:/o:apple:iphone_os:2.2:-:ipodtouch cpe:/o:apple:iphone_os:2.2.1 cpe:/o:apple:iphone_os:2.2.1:-:iphone cpe:/o:apple:iphone_os:2.2.1:-:ipodtouch cpe:/o:apple:iphone_os:3.0 cpe:/o:apple:iphone_os:3.0:-:iphone cpe:/o:apple:iphone_os:3.0:-:ipodtouch cpe:/o:apple:iphone_os:3.0.1 cpe:/o:apple:iphone_os:3.0.1:-:iphone cpe:/o:apple:iphone_os:3.0.1:-:ipodtouch cpe:/o:apple:iphone_os:3.1 cpe:/o:apple:iphone_os:3.1::~~~ipod_touch~~ cpe:/o:apple:iphone_os:3.1:-:iphone cpe:/o:apple:iphone_os:3.1:-:ipodtouch cpe:/o:apple:iphone_os:3.1.1::~~~ipod_touch~~ cpe:/o:apple:iphone_os:3.1.2 cpe:/o:apple:iphone_os:3.1.2:-:iphone cpe:/o:apple:iphone_os:3.1.2:-:ipodtouch cpe:/o:apple:iphone_os:3.1.3 cpe:/o:apple:iphone_os:3.1.3:-:iphone cpe:/o:apple:iphone_os:3.1.3:-:ipodtouch cpe:/o:apple:iphone_os:3.2 cpe:/o:apple:iphone_os:3.2:-:iphone cpe:/o:apple:iphone_os:3.2:-:ipodtouch cpe:/o:apple:iphone_os:3.2.1 cpe:/o:apple:iphone_os:3.2.1:-:ipad cpe:/o:apple:iphone_os:3.2.2 cpe:/o:apple:iphone_os:4.0 cpe:/o:apple:iphone_os:4.0:-:iphone cpe:/o:apple:iphone_os:4.0:-:ipodtouch cpe:/o:apple:iphone_os:4.0.1 cpe:/o:apple:iphone_os:4.0.1:-:iphone cpe:/o:apple:iphone_os:4.0.1:-:ipodtouch cpe:/o:apple:iphone_os:4.0.2 cpe:/o:apple:iphone_os:4.1 cpe:/o:apple:iphone_os:4.2.1 cpe:/o:apple:iphone_os:4.2.5 cpe:/o:apple:iphone_os:4.2.6 cpe:/o:apple:iphone_os:4.2.7 cpe:/o:apple:iphone_os:4.2.8 cpe:/o:apple:iphone_os:4.2.9 cpe:/o:apple:iphone_os:4.2.10 cpe:/o:apple:iphone_os:4.3.0 cpe:/o:apple:iphone_os:4.3.1 cpe:/o:apple:iphone_os:4.3.2 cpe:/o:apple:iphone_os:4.3.3 cpe:/o:apple:iphone_os:4.3.4 cpe:/o:apple:iphone_os:4.3.5 cpe:/o:apple:iphone_os:4.3.5:-:ipad cpe:/o:apple:iphone_os:4.3.5:-:ipodtouch cpe:/o:apple:iphone_os:5.0 cpe:/o:apple:iphone_os:5.0:-:ipad cpe:/o:apple:iphone_os:5.0:-:iphone cpe:/o:apple:iphone_os:5.0:-:ipodtouch cpe:/o:apple:iphone_os:5.0.1 cpe:/o:apple:iphone_os:5.0.1:-:ipad cpe:/o:apple:iphone_os:5.0.1:-:iphone cpe:/o:apple:iphone_os:5.0.1:-:ipodtouch CVE-2012-0590 2012-03-08T17:55:02.213-05:00 2018-11-29T13:54:24.263-05:00 4.3 NETWORK MEDIUM NONE NONE PARTIAL NONE http://nvd.nist.gov 2018-11-29T08:11:53.787-05:00 APPLE APPLE-SA-2012-03-07-2 APPLE APPLE-SA-2012-03-12-1 SECUNIA 48288 SECUNIA 48377 SECTRACK 1026774 Cross-site scripting (XSS) vulnerability in WebKit, as used in Apple iOS before 5.1, allows user-assisted remote attackers to inject arbitrary web script or HTML via vectors involving a drag-and-drop operation. cpe:/a:apple:itunes:- cpe:/a:apple:itunes:4.0.0 cpe:/a:apple:itunes:4.0.0:-:mac cpe:/a:apple:itunes:4.0.0:-:windows cpe:/a:apple:itunes:4.0.1 cpe:/a:apple:itunes:4.0.1:-:mac cpe:/a:apple:itunes:4.0.1:-:windows cpe:/a:apple:itunes:4.1.0 cpe:/a:apple:itunes:4.1.0:-:mac cpe:/a:apple:itunes:4.1.0:-:windows cpe:/a:apple:itunes:4.2.0 cpe:/a:apple:itunes:4.2.0:-:mac cpe:/a:apple:itunes:4.2.0:-:windows cpe:/a:apple:itunes:4.5 cpe:/a:apple:itunes:4.5::windows cpe:/a:apple:itunes:4.5.0 cpe:/a:apple:itunes:4.5.0:-:mac cpe:/a:apple:itunes:4.5.0:-:windows cpe:/a:apple:itunes:4.6 cpe:/a:apple:itunes:4.6::windows cpe:/a:apple:itunes:4.6.0 cpe:/a:apple:itunes:4.6.0:-:mac cpe:/a:apple:itunes:4.6.0:-:windows cpe:/a:apple:itunes:4.7 cpe:/a:apple:itunes:4.7::windows cpe:/a:apple:itunes:4.7.0 cpe:/a:apple:itunes:4.7.0:-:mac cpe:/a:apple:itunes:4.7.0:-:windows cpe:/a:apple:itunes:4.7.1 cpe:/a:apple:itunes:4.7.1::windows cpe:/a:apple:itunes:4.7.1:-:mac cpe:/a:apple:itunes:4.7.1:-:windows cpe:/a:apple:itunes:4.7.2 cpe:/a:apple:itunes:4.8.0 cpe:/a:apple:itunes:4.8.0:-:mac cpe:/a:apple:itunes:4.8.0:-:windows cpe:/a:apple:itunes:4.9.0 cpe:/a:apple:itunes:4.9.0:-:mac cpe:/a:apple:itunes:4.9.0:-:windows cpe:/a:apple:itunes:5.0 cpe:/a:apple:itunes:5.0::windows cpe:/a:apple:itunes:5.0.0 cpe:/a:apple:itunes:5.0.0:-:mac cpe:/a:apple:itunes:5.0.0:-:windows cpe:/a:apple:itunes:5.0.1 cpe:/a:apple:itunes:5.0.1:-:mac cpe:/a:apple:itunes:5.0.1:-:windows cpe:/a:apple:itunes:6.0.0 cpe:/a:apple:itunes:6.0.0:-:mac cpe:/a:apple:itunes:6.0.0:-:windows cpe:/a:apple:itunes:6.0.1 cpe:/a:apple:itunes:6.0.1::windows cpe:/a:apple:itunes:6.0.1:-:mac cpe:/a:apple:itunes:6.0.1:-:windows cpe:/a:apple:itunes:6.0.2 cpe:/a:apple:itunes:6.0.2::windows cpe:/a:apple:itunes:6.0.2:-:mac cpe:/a:apple:itunes:6.0.2:-:windows cpe:/a:apple:itunes:6.0.3 cpe:/a:apple:itunes:6.0.3:-:mac cpe:/a:apple:itunes:6.0.3:-:windows cpe:/a:apple:itunes:6.0.4 cpe:/a:apple:itunes:6.0.4::windows cpe:/a:apple:itunes:6.0.4:-:mac cpe:/a:apple:itunes:6.0.4:-:windows cpe:/a:apple:itunes:6.0.5 cpe:/a:apple:itunes:6.0.5:-:mac cpe:/a:apple:itunes:6.0.5:-:windows cpe:/a:apple:itunes:7.0.0 cpe:/a:apple:itunes:7.0.0:-:mac cpe:/a:apple:itunes:7.0.0:-:windows cpe:/a:apple:itunes:7.0.1 cpe:/a:apple:itunes:7.0.1:-:mac cpe:/a:apple:itunes:7.0.1:-:windows cpe:/a:apple:itunes:7.0.2 cpe:/a:apple:itunes:7.0.2::windows cpe:/a:apple:itunes:7.0.2:-:mac cpe:/a:apple:itunes:7.0.2:-:windows cpe:/a:apple:itunes:7.1.0 cpe:/a:apple:itunes:7.1.0:-:mac cpe:/a:apple:itunes:7.1.0:-:windows cpe:/a:apple:itunes:7.1.1 cpe:/a:apple:itunes:7.1.1:-:mac cpe:/a:apple:itunes:7.1.1:-:windows cpe:/a:apple:itunes:7.2.0 cpe:/a:apple:itunes:7.2.0:-:mac cpe:/a:apple:itunes:7.2.0:-:windows cpe:/a:apple:itunes:7.3.0 cpe:/a:apple:itunes:7.3.0:-:mac cpe:/a:apple:itunes:7.3.0:-:windows cpe:/a:apple:itunes:7.3.1 cpe:/a:apple:itunes:7.3.1:-:mac cpe:/a:apple:itunes:7.3.1:-:windows cpe:/a:apple:itunes:7.3.2 cpe:/a:apple:itunes:7.3.2::windows cpe:/a:apple:itunes:7.3.2:-:mac cpe:/a:apple:itunes:7.3.2:-:windows cpe:/a:apple:itunes:7.4 cpe:/a:apple:itunes:7.4::windows cpe:/a:apple:itunes:7.4.0 cpe:/a:apple:itunes:7.4.0:-:mac cpe:/a:apple:itunes:7.4.0:-:windows cpe:/a:apple:itunes:7.4.1 cpe:/a:apple:itunes:7.4.1::windows cpe:/a:apple:itunes:7.4.1:-:mac cpe:/a:apple:itunes:7.4.1:-:windows cpe:/a:apple:itunes:7.4.2 cpe:/a:apple:itunes:7.4.2::windows cpe:/a:apple:itunes:7.4.2:-:mac cpe:/a:apple:itunes:7.4.2:-:windows cpe:/a:apple:itunes:7.4.3 cpe:/a:apple:itunes:7.4.3::windows cpe:/a:apple:itunes:7.5 cpe:/a:apple:itunes:7.5::windows cpe:/a:apple:itunes:7.5.0 cpe:/a:apple:itunes:7.5.0:-:mac cpe:/a:apple:itunes:7.5.0:-:windows cpe:/a:apple:itunes:7.6 cpe:/a:apple:itunes:7.6.0 cpe:/a:apple:itunes:7.6.0:-:mac cpe:/a:apple:itunes:7.6.0:-:windows cpe:/a:apple:itunes:7.6.1 cpe:/a:apple:itunes:7.6.1::windows cpe:/a:apple:itunes:7.6.1:-:mac cpe:/a:apple:itunes:7.6.1:-:windows cpe:/a:apple:itunes:7.6.2 cpe:/a:apple:itunes:7.6.2:-:mac cpe:/a:apple:itunes:7.6.2:-:windows cpe:/a:apple:itunes:7.7 cpe:/a:apple:itunes:7.7.0 cpe:/a:apple:itunes:7.7.0:-:mac cpe:/a:apple:itunes:7.7.0:-:windows cpe:/a:apple:itunes:7.7.1 cpe:/a:apple:itunes:7.7.1::windows cpe:/a:apple:itunes:7.7.1:-:mac cpe:/a:apple:itunes:7.7.1:-:windows cpe:/a:apple:itunes:8.0.0 cpe:/a:apple:itunes:8.0.0:-:mac cpe:/a:apple:itunes:8.0.0:-:windows cpe:/a:apple:itunes:8.0.1 cpe:/a:apple:itunes:8.0.1:-:mac cpe:/a:apple:itunes:8.0.1:-:windows cpe:/a:apple:itunes:8.1 cpe:/a:apple:itunes:9.0.0 cpe:/a:apple:itunes:9.0.1 cpe:/a:apple:itunes:9.0.2 cpe:/a:apple:itunes:9.0.3 cpe:/a:apple:itunes:9.1 cpe:/a:apple:itunes:9.1.1 cpe:/a:apple:itunes:9.2 cpe:/a:apple:itunes:9.2.1 cpe:/a:apple:itunes:10.0 cpe:/a:apple:itunes:10.0.1 cpe:/a:apple:itunes:10.1 cpe:/a:apple:itunes:10.1.1 cpe:/a:apple:itunes:10.1.1.4 cpe:/a:apple:itunes:10.1.2 cpe:/a:apple:itunes:10.2 cpe:/a:apple:itunes:10.2.2.12 cpe:/a:apple:itunes:10.3 cpe:/a:apple:itunes:10.3.1 cpe:/a:apple:itunes:10.4 cpe:/a:apple:itunes:10.4.0.80 cpe:/a:apple:itunes:10.4.1 cpe:/a:apple:itunes:10.4.1.10 cpe:/a:apple:itunes:10.5 cpe:/a:apple:itunes:10.5.1 cpe:/a:apple:itunes:10.5.1.42 cpe:/a:apple:itunes:10.5.2 cpe:/a:apple:itunes:10.5.3 cpe:/o:apple:iphone_os:1.0.0 cpe:/o:apple:iphone_os:1.0.0:-:iphone cpe:/o:apple:iphone_os:1.0.1 cpe:/o:apple:iphone_os:1.0.1:-:iphone cpe:/o:apple:iphone_os:1.0.2 cpe:/o:apple:iphone_os:1.0.2:-:iphone cpe:/o:apple:iphone_os:1.1.0 cpe:/o:apple:iphone_os:1.1.0:-:iphone cpe:/o:apple:iphone_os:1.1.0:-:ipodtouch cpe:/o:apple:iphone_os:1.1.1 cpe:/o:apple:iphone_os:1.1.1:-:iphone cpe:/o:apple:iphone_os:1.1.1:-:ipodtouch cpe:/o:apple:iphone_os:1.1.2 cpe:/o:apple:iphone_os:1.1.2:-:iphone cpe:/o:apple:iphone_os:1.1.2:-:ipodtouch cpe:/o:apple:iphone_os:1.1.3 cpe:/o:apple:iphone_os:1.1.3:-:iphone cpe:/o:apple:iphone_os:1.1.3:-:ipodtouch cpe:/o:apple:iphone_os:1.1.4 cpe:/o:apple:iphone_os:1.1.4:-:iphone cpe:/o:apple:iphone_os:1.1.4:-:ipodtouch cpe:/o:apple:iphone_os:1.1.5 cpe:/o:apple:iphone_os:1.1.5:-:iphone cpe:/o:apple:iphone_os:1.1.5:-:ipodtouch cpe:/o:apple:iphone_os:2.0 cpe:/o:apple:iphone_os:2.0.0 cpe:/o:apple:iphone_os:2.0.0:-:iphone cpe:/o:apple:iphone_os:2.0.0:-:ipodtouch cpe:/o:apple:iphone_os:2.0.1 cpe:/o:apple:iphone_os:2.0.1:-:iphone cpe:/o:apple:iphone_os:2.0.1:-:ipodtouch cpe:/o:apple:iphone_os:2.0.2 cpe:/o:apple:iphone_os:2.0.2:-:iphone cpe:/o:apple:iphone_os:2.0.2:-:ipodtouch cpe:/o:apple:iphone_os:2.1 cpe:/o:apple:iphone_os:2.1:-:iphone cpe:/o:apple:iphone_os:2.1:-:ipodtouch cpe:/o:apple:iphone_os:2.1.1 cpe:/o:apple:iphone_os:2.2 cpe:/o:apple:iphone_os:2.2:-:iphone cpe:/o:apple:iphone_os:2.2:-:ipodtouch cpe:/o:apple:iphone_os:2.2.1 cpe:/o:apple:iphone_os:2.2.1:-:iphone cpe:/o:apple:iphone_os:2.2.1:-:ipodtouch cpe:/o:apple:iphone_os:3.0 cpe:/o:apple:iphone_os:3.0:-:iphone cpe:/o:apple:iphone_os:3.0:-:ipodtouch cpe:/o:apple:iphone_os:3.0.1 cpe:/o:apple:iphone_os:3.0.1:-:iphone cpe:/o:apple:iphone_os:3.0.1:-:ipodtouch cpe:/o:apple:iphone_os:3.1 cpe:/o:apple:iphone_os:3.1::~~~ipod_touch~~ cpe:/o:apple:iphone_os:3.1:-:iphone cpe:/o:apple:iphone_os:3.1:-:ipodtouch cpe:/o:apple:iphone_os:3.1.1::~~~ipod_touch~~ cpe:/o:apple:iphone_os:3.1.2 cpe:/o:apple:iphone_os:3.1.2:-:iphone cpe:/o:apple:iphone_os:3.1.2:-:ipodtouch cpe:/o:apple:iphone_os:3.1.3 cpe:/o:apple:iphone_os:3.1.3:-:iphone cpe:/o:apple:iphone_os:3.1.3:-:ipodtouch cpe:/o:apple:iphone_os:3.2 cpe:/o:apple:iphone_os:3.2:-:iphone cpe:/o:apple:iphone_os:3.2:-:ipodtouch cpe:/o:apple:iphone_os:3.2.1 cpe:/o:apple:iphone_os:3.2.1:-:ipad cpe:/o:apple:iphone_os:3.2.2 cpe:/o:apple:iphone_os:4.0 cpe:/o:apple:iphone_os:4.0:-:iphone cpe:/o:apple:iphone_os:4.0:-:ipodtouch cpe:/o:apple:iphone_os:4.0.1 cpe:/o:apple:iphone_os:4.0.1:-:iphone cpe:/o:apple:iphone_os:4.0.1:-:ipodtouch cpe:/o:apple:iphone_os:4.0.2 cpe:/o:apple:iphone_os:4.1 cpe:/o:apple:iphone_os:4.2.1 cpe:/o:apple:iphone_os:4.2.5 cpe:/o:apple:iphone_os:4.2.6 cpe:/o:apple:iphone_os:4.2.7 cpe:/o:apple:iphone_os:4.2.8 cpe:/o:apple:iphone_os:4.2.9 cpe:/o:apple:iphone_os:4.2.10 cpe:/o:apple:iphone_os:4.3.0 cpe:/o:apple:iphone_os:4.3.1 cpe:/o:apple:iphone_os:4.3.2 cpe:/o:apple:iphone_os:4.3.3 cpe:/o:apple:iphone_os:4.3.4 cpe:/o:apple:iphone_os:4.3.5 cpe:/o:apple:iphone_os:4.3.5:-:ipad cpe:/o:apple:iphone_os:4.3.5:-:ipodtouch cpe:/o:apple:iphone_os:5.0 cpe:/o:apple:iphone_os:5.0:-:ipad cpe:/o:apple:iphone_os:5.0:-:iphone cpe:/o:apple:iphone_os:5.0:-:ipodtouch cpe:/o:apple:iphone_os:5.0.1 cpe:/o:apple:iphone_os:5.0.1:-:ipad cpe:/o:apple:iphone_os:5.0.1:-:iphone cpe:/o:apple:iphone_os:5.0.1:-:ipodtouch CVE-2012-0591 2012-03-08T17:55:02.260-05:00 2018-11-29T14:09:24.127-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov 2018-11-29T09:27:29.407-05:00 APPLE APPLE-SA-2012-03-07-1 APPLE APPLE-SA-2012-03-07-2 APPLE APPLE-SA-2012-03-12-1 SECUNIA 48274 SECUNIA 48288 SECUNIA 48377 BID 52365 SECTRACK 1026774 XF apple-webkit-cve20120591-code-execution(73810) WebKit, as used in Apple iOS before 5.1 and iTunes before 10.6, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2012-03-07-1 and APPLE-SA-2012-03-07-2. cpe:/a:apple:itunes:- cpe:/a:apple:itunes:4.0.0 cpe:/a:apple:itunes:4.0.0:-:mac cpe:/a:apple:itunes:4.0.0:-:windows cpe:/a:apple:itunes:4.0.1 cpe:/a:apple:itunes:4.0.1:-:mac cpe:/a:apple:itunes:4.0.1:-:windows cpe:/a:apple:itunes:4.1.0 cpe:/a:apple:itunes:4.1.0:-:mac cpe:/a:apple:itunes:4.1.0:-:windows cpe:/a:apple:itunes:4.2.0 cpe:/a:apple:itunes:4.2.0:-:mac cpe:/a:apple:itunes:4.2.0:-:windows cpe:/a:apple:itunes:4.5 cpe:/a:apple:itunes:4.5::windows cpe:/a:apple:itunes:4.5.0 cpe:/a:apple:itunes:4.5.0:-:mac cpe:/a:apple:itunes:4.5.0:-:windows cpe:/a:apple:itunes:4.6 cpe:/a:apple:itunes:4.6::windows cpe:/a:apple:itunes:4.6.0 cpe:/a:apple:itunes:4.6.0:-:mac cpe:/a:apple:itunes:4.6.0:-:windows cpe:/a:apple:itunes:4.7 cpe:/a:apple:itunes:4.7::windows cpe:/a:apple:itunes:4.7.0 cpe:/a:apple:itunes:4.7.0:-:mac cpe:/a:apple:itunes:4.7.0:-:windows cpe:/a:apple:itunes:4.7.1 cpe:/a:apple:itunes:4.7.1::windows cpe:/a:apple:itunes:4.7.1:-:mac cpe:/a:apple:itunes:4.7.1:-:windows cpe:/a:apple:itunes:4.7.2 cpe:/a:apple:itunes:4.8.0 cpe:/a:apple:itunes:4.8.0:-:mac cpe:/a:apple:itunes:4.8.0:-:windows cpe:/a:apple:itunes:4.9.0 cpe:/a:apple:itunes:4.9.0:-:mac cpe:/a:apple:itunes:4.9.0:-:windows cpe:/a:apple:itunes:5.0 cpe:/a:apple:itunes:5.0::windows cpe:/a:apple:itunes:5.0.0 cpe:/a:apple:itunes:5.0.0:-:mac cpe:/a:apple:itunes:5.0.0:-:windows cpe:/a:apple:itunes:5.0.1 cpe:/a:apple:itunes:5.0.1:-:mac cpe:/a:apple:itunes:5.0.1:-:windows cpe:/a:apple:itunes:6.0.0 cpe:/a:apple:itunes:6.0.0:-:mac cpe:/a:apple:itunes:6.0.0:-:windows cpe:/a:apple:itunes:6.0.1 cpe:/a:apple:itunes:6.0.1::windows cpe:/a:apple:itunes:6.0.1:-:mac cpe:/a:apple:itunes:6.0.1:-:windows cpe:/a:apple:itunes:6.0.2 cpe:/a:apple:itunes:6.0.2::windows cpe:/a:apple:itunes:6.0.2:-:mac cpe:/a:apple:itunes:6.0.2:-:windows cpe:/a:apple:itunes:6.0.3 cpe:/a:apple:itunes:6.0.3:-:mac cpe:/a:apple:itunes:6.0.3:-:windows cpe:/a:apple:itunes:6.0.4 cpe:/a:apple:itunes:6.0.4::windows cpe:/a:apple:itunes:6.0.4:-:mac cpe:/a:apple:itunes:6.0.4:-:windows cpe:/a:apple:itunes:6.0.5 cpe:/a:apple:itunes:6.0.5:-:mac cpe:/a:apple:itunes:6.0.5:-:windows cpe:/a:apple:itunes:7.0.0 cpe:/a:apple:itunes:7.0.0:-:mac cpe:/a:apple:itunes:7.0.0:-:windows cpe:/a:apple:itunes:7.0.1 cpe:/a:apple:itunes:7.0.1:-:mac cpe:/a:apple:itunes:7.0.1:-:windows cpe:/a:apple:itunes:7.0.2 cpe:/a:apple:itunes:7.0.2::windows cpe:/a:apple:itunes:7.0.2:-:mac cpe:/a:apple:itunes:7.0.2:-:windows cpe:/a:apple:itunes:7.1.0 cpe:/a:apple:itunes:7.1.0:-:mac cpe:/a:apple:itunes:7.1.0:-:windows cpe:/a:apple:itunes:7.1.1 cpe:/a:apple:itunes:7.1.1:-:mac cpe:/a:apple:itunes:7.1.1:-:windows cpe:/a:apple:itunes:7.2.0 cpe:/a:apple:itunes:7.2.0:-:mac cpe:/a:apple:itunes:7.2.0:-:windows cpe:/a:apple:itunes:7.3.0 cpe:/a:apple:itunes:7.3.0:-:mac cpe:/a:apple:itunes:7.3.0:-:windows cpe:/a:apple:itunes:7.3.1 cpe:/a:apple:itunes:7.3.1:-:mac cpe:/a:apple:itunes:7.3.1:-:windows cpe:/a:apple:itunes:7.3.2 cpe:/a:apple:itunes:7.3.2::windows cpe:/a:apple:itunes:7.3.2:-:mac cpe:/a:apple:itunes:7.3.2:-:windows cpe:/a:apple:itunes:7.4 cpe:/a:apple:itunes:7.4::windows cpe:/a:apple:itunes:7.4.0 cpe:/a:apple:itunes:7.4.0:-:mac cpe:/a:apple:itunes:7.4.0:-:windows cpe:/a:apple:itunes:7.4.1 cpe:/a:apple:itunes:7.4.1::windows cpe:/a:apple:itunes:7.4.1:-:mac cpe:/a:apple:itunes:7.4.1:-:windows cpe:/a:apple:itunes:7.4.2 cpe:/a:apple:itunes:7.4.2::windows cpe:/a:apple:itunes:7.4.2:-:mac cpe:/a:apple:itunes:7.4.2:-:windows cpe:/a:apple:itunes:7.4.3 cpe:/a:apple:itunes:7.4.3::windows cpe:/a:apple:itunes:7.5 cpe:/a:apple:itunes:7.5::windows cpe:/a:apple:itunes:7.5.0 cpe:/a:apple:itunes:7.5.0:-:mac cpe:/a:apple:itunes:7.5.0:-:windows cpe:/a:apple:itunes:7.6 cpe:/a:apple:itunes:7.6.0 cpe:/a:apple:itunes:7.6.0:-:mac cpe:/a:apple:itunes:7.6.0:-:windows cpe:/a:apple:itunes:7.6.1 cpe:/a:apple:itunes:7.6.1::windows cpe:/a:apple:itunes:7.6.1:-:mac cpe:/a:apple:itunes:7.6.1:-:windows cpe:/a:apple:itunes:7.6.2 cpe:/a:apple:itunes:7.6.2:-:mac cpe:/a:apple:itunes:7.6.2:-:windows cpe:/a:apple:itunes:7.7 cpe:/a:apple:itunes:7.7.0 cpe:/a:apple:itunes:7.7.0:-:mac cpe:/a:apple:itunes:7.7.0:-:windows cpe:/a:apple:itunes:7.7.1 cpe:/a:apple:itunes:7.7.1::windows cpe:/a:apple:itunes:7.7.1:-:mac cpe:/a:apple:itunes:7.7.1:-:windows cpe:/a:apple:itunes:8.0.0 cpe:/a:apple:itunes:8.0.0:-:mac cpe:/a:apple:itunes:8.0.0:-:windows cpe:/a:apple:itunes:8.0.1 cpe:/a:apple:itunes:8.0.1:-:mac cpe:/a:apple:itunes:8.0.1:-:windows cpe:/a:apple:itunes:8.1 cpe:/a:apple:itunes:9.0.0 cpe:/a:apple:itunes:9.0.1 cpe:/a:apple:itunes:9.0.2 cpe:/a:apple:itunes:9.0.3 cpe:/a:apple:itunes:9.1 cpe:/a:apple:itunes:9.1.1 cpe:/a:apple:itunes:9.2 cpe:/a:apple:itunes:9.2.1 cpe:/a:apple:itunes:10.0 cpe:/a:apple:itunes:10.0.1 cpe:/a:apple:itunes:10.1 cpe:/a:apple:itunes:10.1.1 cpe:/a:apple:itunes:10.1.1.4 cpe:/a:apple:itunes:10.1.2 cpe:/a:apple:itunes:10.2 cpe:/a:apple:itunes:10.2.2.12 cpe:/a:apple:itunes:10.3 cpe:/a:apple:itunes:10.3.1 cpe:/a:apple:itunes:10.4 cpe:/a:apple:itunes:10.4.0.80 cpe:/a:apple:itunes:10.4.1 cpe:/a:apple:itunes:10.4.1.10 cpe:/a:apple:itunes:10.5 cpe:/a:apple:itunes:10.5.1 cpe:/a:apple:itunes:10.5.1.42 cpe:/a:apple:itunes:10.5.2 cpe:/a:apple:itunes:10.5.3 cpe:/o:apple:iphone_os:1.0.0 cpe:/o:apple:iphone_os:1.0.0:-:iphone cpe:/o:apple:iphone_os:1.0.1 cpe:/o:apple:iphone_os:1.0.1:-:iphone cpe:/o:apple:iphone_os:1.0.2 cpe:/o:apple:iphone_os:1.0.2:-:iphone cpe:/o:apple:iphone_os:1.1.0 cpe:/o:apple:iphone_os:1.1.0:-:iphone cpe:/o:apple:iphone_os:1.1.0:-:ipodtouch cpe:/o:apple:iphone_os:1.1.1 cpe:/o:apple:iphone_os:1.1.1:-:iphone cpe:/o:apple:iphone_os:1.1.1:-:ipodtouch cpe:/o:apple:iphone_os:1.1.2 cpe:/o:apple:iphone_os:1.1.2:-:iphone cpe:/o:apple:iphone_os:1.1.2:-:ipodtouch cpe:/o:apple:iphone_os:1.1.3 cpe:/o:apple:iphone_os:1.1.3:-:iphone cpe:/o:apple:iphone_os:1.1.3:-:ipodtouch cpe:/o:apple:iphone_os:1.1.4 cpe:/o:apple:iphone_os:1.1.4:-:iphone cpe:/o:apple:iphone_os:1.1.4:-:ipodtouch cpe:/o:apple:iphone_os:1.1.5 cpe:/o:apple:iphone_os:1.1.5:-:iphone cpe:/o:apple:iphone_os:1.1.5:-:ipodtouch cpe:/o:apple:iphone_os:2.0 cpe:/o:apple:iphone_os:2.0.0 cpe:/o:apple:iphone_os:2.0.0:-:iphone cpe:/o:apple:iphone_os:2.0.0:-:ipodtouch cpe:/o:apple:iphone_os:2.0.1 cpe:/o:apple:iphone_os:2.0.1:-:iphone cpe:/o:apple:iphone_os:2.0.1:-:ipodtouch cpe:/o:apple:iphone_os:2.0.2 cpe:/o:apple:iphone_os:2.0.2:-:iphone cpe:/o:apple:iphone_os:2.0.2:-:ipodtouch cpe:/o:apple:iphone_os:2.1 cpe:/o:apple:iphone_os:2.1:-:iphone cpe:/o:apple:iphone_os:2.1:-:ipodtouch cpe:/o:apple:iphone_os:2.1.1 cpe:/o:apple:iphone_os:2.2 cpe:/o:apple:iphone_os:2.2:-:iphone cpe:/o:apple:iphone_os:2.2:-:ipodtouch cpe:/o:apple:iphone_os:2.2.1 cpe:/o:apple:iphone_os:2.2.1:-:iphone cpe:/o:apple:iphone_os:2.2.1:-:ipodtouch cpe:/o:apple:iphone_os:3.0 cpe:/o:apple:iphone_os:3.0:-:iphone cpe:/o:apple:iphone_os:3.0:-:ipodtouch cpe:/o:apple:iphone_os:3.0.1 cpe:/o:apple:iphone_os:3.0.1:-:iphone cpe:/o:apple:iphone_os:3.0.1:-:ipodtouch cpe:/o:apple:iphone_os:3.1 cpe:/o:apple:iphone_os:3.1::~~~ipod_touch~~ cpe:/o:apple:iphone_os:3.1:-:iphone cpe:/o:apple:iphone_os:3.1:-:ipodtouch cpe:/o:apple:iphone_os:3.1.1::~~~ipod_touch~~ cpe:/o:apple:iphone_os:3.1.2 cpe:/o:apple:iphone_os:3.1.2:-:iphone cpe:/o:apple:iphone_os:3.1.2:-:ipodtouch cpe:/o:apple:iphone_os:3.1.3 cpe:/o:apple:iphone_os:3.1.3:-:iphone cpe:/o:apple:iphone_os:3.1.3:-:ipodtouch cpe:/o:apple:iphone_os:3.2 cpe:/o:apple:iphone_os:3.2:-:iphone cpe:/o:apple:iphone_os:3.2:-:ipodtouch cpe:/o:apple:iphone_os:3.2.1 cpe:/o:apple:iphone_os:3.2.1:-:ipad cpe:/o:apple:iphone_os:3.2.2 cpe:/o:apple:iphone_os:4.0 cpe:/o:apple:iphone_os:4.0:-:iphone cpe:/o:apple:iphone_os:4.0:-:ipodtouch cpe:/o:apple:iphone_os:4.0.1 cpe:/o:apple:iphone_os:4.0.1:-:iphone cpe:/o:apple:iphone_os:4.0.1:-:ipodtouch cpe:/o:apple:iphone_os:4.0.2 cpe:/o:apple:iphone_os:4.1 cpe:/o:apple:iphone_os:4.2.1 cpe:/o:apple:iphone_os:4.2.5 cpe:/o:apple:iphone_os:4.2.6 cpe:/o:apple:iphone_os:4.2.7 cpe:/o:apple:iphone_os:4.2.8 cpe:/o:apple:iphone_os:4.2.9 cpe:/o:apple:iphone_os:4.2.10 cpe:/o:apple:iphone_os:4.3.0 cpe:/o:apple:iphone_os:4.3.1 cpe:/o:apple:iphone_os:4.3.2 cpe:/o:apple:iphone_os:4.3.3 cpe:/o:apple:iphone_os:4.3.4 cpe:/o:apple:iphone_os:4.3.5 cpe:/o:apple:iphone_os:4.3.5:-:ipad cpe:/o:apple:iphone_os:4.3.5:-:ipodtouch cpe:/o:apple:iphone_os:5.0 cpe:/o:apple:iphone_os:5.0:-:ipad cpe:/o:apple:iphone_os:5.0:-:iphone cpe:/o:apple:iphone_os:5.0:-:ipodtouch cpe:/o:apple:iphone_os:5.0.1 cpe:/o:apple:iphone_os:5.0.1:-:ipad cpe:/o:apple:iphone_os:5.0.1:-:iphone cpe:/o:apple:iphone_os:5.0.1:-:ipodtouch CVE-2012-0592 2012-03-08T17:55:02.293-05:00 2018-11-29T13:58:36.050-05:00 9.3 NETWORK MEDIUM NONE COMPLETE COMPLETE COMPLETE http://nvd.nist.gov 2018-11-29T08:40:38.327-05:00 APPLE APPLE-SA-2012-03-07-1 APPLE APPLE-SA-2012-03-07-2 APPLE APPLE-SA-2012-03-12-1 SECUNIA 48274 SECUNIA 48288 SECUNIA 48377 BID 52365 SECTRACK 1026774 WebKit, as used in Apple iOS before 5.1 and iTunes before 10.6, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2012-03-07-1 and APPLE-SA-2012-03-07-2. cpe:/a:apple:itunes:- cpe:/a:apple:itunes:4.0.0 cpe:/a:apple:itunes:4.0.0:-:mac cpe:/a:apple:itunes:4.0.0:-:windows cpe:/a:apple:itunes:4.0.1 cpe:/a:apple:itunes:4.0.1:-:mac cpe:/a:apple:itunes:4.0.1:-:windows cpe:/a:apple:itunes:4.1.0 cpe:/a:apple:itunes:4.1.0:-:mac cpe:/a:apple:itunes:4.1.0:-:windows cpe:/a:apple:itunes:4.2.0 cpe:/a:apple:itunes:4.2.0:-:mac cpe:/a:apple:itunes:4.2.0:-:windows cpe:/a:apple:itunes:4.5 cpe:/a:apple:itunes:4.5::windows cpe:/a:apple:itunes:4.5.0 cpe:/a:apple:itunes:4.5.0:-:mac cpe:/a:apple:itunes:4.5.0:-:windows cpe:/a:apple:itunes:4.6 cpe:/a:apple:itunes:4.6::windows cpe:/a:apple:itunes:4.6.0 cpe:/a:apple:itunes:4.6.0:-:mac cpe:/a:apple:itunes:4.6.0:-:windows cpe:/a:apple:itunes:4.7 cpe:/a:apple:itunes:4.7::windows cpe:/a:apple:itunes:4.7.0 cpe:/a:apple:itunes:4.7.0:-:mac cpe:/a:apple:itunes:4.7.0:-:windows cpe:/a:apple:itunes:4.7.1 cpe:/a:apple:itunes:4.7.1::windows cpe:/a:apple:itunes:4.7.1:-:mac cpe:/a:apple:itunes:4.7.1:-:windows cpe:/a:apple:itunes:4.7.2 cpe:/a:apple:itunes:4.8.0 cpe:/a:apple:itunes:4.8.0:-:mac cpe:/a:apple:itunes:4.8.0:-:windows cpe:/a:apple:itunes:4.9.0 cpe:/a:apple:itunes:4.9.0:-:mac cpe:/a:apple:itunes:4.9.0:-:windows cpe:/a:apple:itunes:5.0 cpe:/a:apple:itunes:5.0::windows cpe:/a:apple:itunes:5.0.0 cpe:/a:apple:itunes:5.0.0:-:mac cpe:/a:apple:itunes:5.0.0:-:windows cpe:/a:apple:itunes:5.0.1 cpe:/a:apple:itunes:5.0.1:-:mac cpe:/a:apple:itunes:5.0.1:-:windows cpe:/a:apple:itunes:6.0.0 cpe:/a:apple:itunes:6.0.0:-:mac cpe:/a:apple:itunes:6.0.0:-:windows cpe:/a:apple:itunes:6.0.1 cpe:/a:apple:itunes:6.0.1::windows cpe:/a:apple:itunes:6.0.1:-:mac cpe:/a:apple:itunes:6.0.1:-:windows cpe:/a:apple:itunes:6.0.2 cpe:/a:apple:itunes:6.0.2::windows cpe:/a:apple:itunes:6.0.2:-:mac cpe:/a:apple:itunes:6.0.2:-:windows cpe:/a:apple:itunes:6.0.3 cpe:/a:apple:itunes:6.0.3:-:mac cpe:/a:apple:itunes:6.0.3:-:windows cpe:/a:apple:itunes:6.0.4 cpe:/a:apple:itunes:6.0.4::windows cpe:/a:apple:itunes:6.0.4:-:mac cpe:/a:apple:itunes:6.0.4:-:windows cpe:/a:apple:itunes:6.0.5 cpe:/a:apple:itunes:6.0.5:-:mac cpe:/a:apple:itunes:6.0.5:-:windows cpe:/a:apple:itunes:7.0.0 cpe:/a:apple:itunes:7.0.0:-:mac cpe:/a:apple:itunes:7.0.0:-:windows cpe:/a:apple:itunes:7.0.1 cpe:/a:apple:itunes:7.0.1:-:mac cpe:/a:apple:itunes:7.0.1:-:windows cpe:/a:apple:itunes:7.0.2 cpe:/a:apple:itunes:7.0.2::windows cpe:/a:apple:itunes:7.0.2:-:mac cpe:/a:apple:itunes:7.0.2:-:windows cpe:/a:apple:itunes:7.1.0 cpe:/a:apple:itunes:7.1.0:-:mac cpe:/a:apple:itunes:7.1.0:-:windows cpe:/a:apple:itunes:7.1.1 cpe:/a:apple:itunes:7.1.1:-:mac cpe:/a:apple:itunes:7.1.1:-:windows cpe:/a:apple:itunes:7.2.0 cpe:/a:apple:itunes:7.2.0:-:mac cpe:/a:apple:itunes:7.2.0:-:windows cpe:/a:apple:itunes:7.3.0 cpe:/a:apple:itunes:7.3.0:-:mac cpe:/a:apple:itunes:7.3.0:-:windows cpe:/a:apple:itunes:7.3.1 cpe:/a:apple:itunes:7.3.1:-:mac cpe:/a:apple:itunes:7.3.1:-:windows cpe:/a:apple:itunes:7.3.2 cpe:/a:apple:itunes:7.3.2::windows cpe:/a:apple:itunes:7.3.2:-:mac cpe:/a:apple:itunes:7.3.2:-:windows cpe:/a:apple:itunes:7.4 cpe:/a:apple:itunes:7.4::windows cpe:/a:apple:itunes:7.4.0 cpe:/a:apple:itunes:7.4.0:-:mac cpe:/a:apple:itunes:7.4.0:-:windows cpe:/a:apple:itunes:7.4.1 cpe:/a:apple:itunes:7.4.1::windows cpe:/a:apple:itunes:7.4.1:-:mac cpe:/a:apple:itunes:7.4.1:-:windows cpe:/a:apple:itunes:7.4.2 cpe:/a:apple:itunes:7.4.2::windows cpe:/a:apple:itunes:7.4.2:-:mac cpe:/a:apple:itunes:7.4.2:-:windows cpe:/a:apple:itunes:7.4.3 cpe:/a:apple:itunes:7.4.3::windows cpe:/a:apple:itunes:7.5 cpe:/a:apple:itunes:7.5::windows cpe:/a:apple:itunes:7.5.0 cpe:/a:apple:itunes:7.5.0:-:mac cpe:/a:apple:itunes:7.5.0:-:windows cpe:/a:apple:itunes:7.6 cpe:/a:apple:itunes:7.6.0 cpe:/a:apple:itunes:7.6.0:-:mac cpe:/a:apple:itunes:7.6.0:-:windows cpe:/a:apple:itunes:7.6.1 cpe:/a:apple:itunes:7.6.1::windows cpe:/a:apple:itunes:7.6.1:-:mac cpe:/a:apple:itunes:7.6.1:-:windows cpe:/a:apple:itunes:7.6.2 cpe:/a:apple:itunes:7.6.2:-:mac cpe:/a:apple:itunes:7.6.2:-:windows cpe:/a:apple:itunes:7.7 cpe:/a:apple:itunes:7.7.0 cpe:/a:apple:itunes:7.7.0:-:mac cpe:/a:apple:itunes:7.7.0:-:windows cpe:/a:apple:itunes:7.7.1 cpe:/a:apple:itunes:7.7.1::windows cpe:/a:apple:itunes:7.7.1:-:mac cpe:/a:apple:itunes:7.7.1:-:windows cpe:/a:apple:itunes:8.0.0 cpe:/a:apple:itunes:8.0.0:-:mac cpe:/a:apple:itunes:8.0.0:-:windows cpe:/a:apple:itunes:8.0.1 cpe:/a:apple:itunes:8.0.1:-:mac cpe:/a:apple:itunes:8.0.1:-:windows cpe:/a:apple:itun