CVE Vulnerability Catalog

Podatność typu use-after-free w klasie ByteArray w implementacji ActionScript 3 (AS3) w Adobe Flash Player 13.x do 13.0.0.296 oraz 14.x do 18.0.0.194 na systemach Windows i OS X oraz 11.x do 11.2.202.468 na Linuksie pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane treści Flash, które nadpisują funkcję valueOf.

W Adobe Flash Player przed wersją 13.0.0.296 oraz 14.x do 18.x przed wersją 18.0.0.194 na systemach Windows i OS X oraz przed wersją 11.2.202.468 na Linuksie występuje przepełnienie bufora w stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, co zostało wykorzystane w praktyce w czerwcu 2015 roku.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi poprzez złośliwą aplikację. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2003, Windows Vista, Windows 7, Windows 8 oraz Windows 10.

Microsoft Office 2013 SP1 i 2013 RT SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office, znany jako 'Podatność na użycie niezainicjowanej pamięci w Microsoft Office'.

Podatność na przejście do katalogu w Arcserve UDP przed wersją 5.0 Update 4 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi poprzez spreparowaną ścieżkę pliku do serwletu (1) reportFileServlet lub (2) exportServlet.

Biblioteka Windows DirectWrite, używana w różnych wersjach Microsoft .NET Framework oraz aplikacjach takich jak Office i Lync, zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę TrueType.

Usługa SOAP miniigd w SDK Realtek umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie NewInternalClient. Wykorzystanie tej podatności miało miejsce w praktyce aż do 2023 roku.

Podatność typu directory traversal w routerach TP-LINK Archer C5, C7, C8, C9, TL-WDR3500, TL-WDR3600, TL-WDR4300, TL-WR740N, TL-WR741ND, TL-WR841N i TL-WR841ND z nieaktualnym oprogramowaniem umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w PATH_INFO do login/.

Win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows Server 2003 SP2, Vista SP2 i Server 2008 SP2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą spreparowanej aplikacji. Ta podatność była wykorzystywana w praktyce w kwietniu 2015 roku.

Adobe Flash Player w wersjach przed 13.0.0.281 oraz 14.x do 17.x przed 17.0.0.169 na systemach Windows i OS X oraz przed 11.2.202.457 na Linuksie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Wykorzystanie tej podatności miało miejsce w praktyce w kwietniu 2015 roku.

Microsoft Word w różnych wersjach oraz usługi związane z Office umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument RTF. Jest to znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.

HTTP.sys w systemach Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1 oraz Windows Server 2012 Gold i R2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania HTTP. Jest to znana podatność na zdalne wykonanie kodu w HTTP.sys.

Implementacja XPC w frameworku Admin w systemie Apple OS X przed wersją 10.10.3 pozwala lokalnym użytkownikom na ominięcie uwierzytelniania i uzyskanie uprawnień administratora za pomocą nieokreślonych wektorów.

Podatność na przejście do katalogu w serwlecie fmserver w Cisco Prime Data Center Network Manager (DCNM) przed wersją 7.1(1) umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą spreparowanej ścieżki. Jest to znane jako błąd CSCus00241.

Router D-Link DIR-645 w wersji Rev. Ax z firmware 1.04b12 i wcześniejszym umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez akcję GetDeviceSettings w interfejsie HNAP.

Silnik skryptowy Groovy w Elasticsearch przed wersją 1.3.8 oraz w wersjach 1.4.x przed 1.4.3 umożliwia zdalnym atakującym ominięcie mechanizmu ochrony piaskownicy i wykonanie dowolnych poleceń powłoki za pomocą spreparowanego skryptu.

Microsoft Internet Explorer 9 through 11 allows remote attackers to bypass the ASLR protection mechanism via a crafted web site, aka "Internet Explorer ASLR Bypass Vulnerability."

Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.269 oraz 14.x do 16.x przed wersją 16.0.0.305 na systemach Windows i OS X oraz przed wersją 11.2.202.442 na Linuksie, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. W lutym 2015 roku była wykorzystywana w atakach w sieci.

Nieokreślona podatność w Adobe Flash Player do wersji 13.0.0.262 oraz 14.x, 15.x i 16.x do wersji 16.0.0.287 na systemach Windows i OS X oraz do wersji 11.2.202.438 na Linuxie, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory. Wykorzystano ją w praktyce w styczniu 2015 roku.

Adobe Flash Player w wersjach przed 13.0.0.262 oraz 14.x do 16.x przed 16.0.0.287 na systemach Windows i OS X oraz przed 11.2.202.438 na Linuksie nie ogranicza prawidłowo odkrywania adresów pamięci. To umożliwia atakującym obejście mechanizmu ochrony ASLR na Windows oraz może mieć nieokreślony wpływ na inne platformy.