CVE Vulnerability Catalog

Klasa InformationCardSigninHelper w kontrolce ActiveX icardie.dll w systemach Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows RT Gold i 8.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (zapisywanie poza zakresem) poprzez spreparowaną stronę internetową otwieraną w przeglądarce Internet Explorer. Podatność ta była wykorzystywana w atakach w listopadzie 2013 roku.

GDI+ w systemach Microsoft Windows Vista SP2, Server 2008 SP2 oraz w pakietach Office 2003 SP3, 2007 SP3, 2010 SP1 i SP2, a także w Lync 2010, 2010 Attendee, 2013 i Basic 2013, pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany obraz TIFF. Wykorzystanie tej podatności miało miejsce w październiku i listopadzie 2013 roku.

Podatność typu use-after-free w klasie CDisplayPointer w mshtml.dll w Microsoft Internet Explorer od wersji 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany kod JavaScript wykorzystujący obsługę zdarzenia onpropertychange. Wykorzystywana w praktyce we wrześniu i październiku 2013 roku.

Microsoft Silverlight 5 before 5.1.20913.0 does not properly validate pointers during access to Silverlight elements, which allows remote attackers to obtain sensitive information via a crafted Silverlight application, aka "Silverlight Vulnerability."

Podatność typu use-after-free w implementacji SetMouseCapture w mshtml.dll w Microsoft Internet Explorer od wersji 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych ciągów JavaScript. Przykładem jest użycie adresu URL ms-help:, który wywołuje załadowanie hxds.dll.

HP ProCurve Manager (PCM) w wersjach 3.20 i 4.0, PCM+ w wersjach 3.20 i 4.0, Identity Driven Manager (IDM) w wersji 4.0 oraz Application Lifecycle Management umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez zserializowany obiekt do EJBInvokerServlet lub JMXInvokerServlet.

Adobe Reader i Acrobat w wersjach 9.x przed 9.5.5, 10.x przed 10.1.7 oraz 11.x przed 11.0.03 pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż te wymienione w CVE-2013-2718 do CVE-2013-3341.

Apache Struts w wersjach od 2.0.0 do 2.3.15 umożliwia zdalnym atakującym wykonanie dowolnych wyrażeń OGNL poprzez odpowiednio skonstruowany parametr z prefiksem (1) action:, (2) redirect: lub (3) redirectAction:.

Microsoft Internet Explorer w wersjach 8 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2013-3144 i CVE-2013-3151.

Mozilla Firefox przed wersją 22.0, Firefox ESR 17.x przed 17.0.7, Thunderbird przed 17.0.7 oraz Thunderbird ESR 17.x przed 17.0.7 nieprawidłowo obsługują zdarzenia onreadystatechange w połączeniu z przeładowywaniem strony. To może umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych, 6 Update 45 i wcześniejszych oraz 5.0 Update 45 i wcześniejszych, a także w OpenJDK 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D.

Przepełnienie bufora w Microsoft Office 2003 SP3 oraz Office 2011 dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane PNG w dokumencie Office, co prowadzi do niewłaściwej alokacji pamięci.

Funkcja EPATHOBJ::pprFlattenRec w win32k.sys w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8 oraz Windows Server 2012 nieprawidłowo inicjalizuje wskaźnika do następnego obiektu w pewnej liście. Umożliwia to lokalnym użytkownikom uzyskanie dostępu do zapisu w łańcuchu PATHRECORD, co prowadzi do uzyskania uprawnień poprzez wywoływanie wielu funkcji FlattenPath.

Przepełnienie całkowitej liczby w Adobe Reader i Acrobat w wersjach 9.x przed 9.5.5, 10.x przed 10.1.7 oraz 11.x przed 11.0.03 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-2727.

Mozilla Firefox before 21.0, Firefox ESR 17.x before 17.0.6, Thunderbird before 17.0.6, and Thunderbird ESR 17.x before 17.0.6 do not properly initialize data structures for the nsDOMSVGZoomEvent::mPreviousScale and nsDOMSVGZoomEvent::mNewScale functions, which allows remote attackers to obtain sensitive information from process memory via a crafted web site.

Funkcja perf_swevent_init w jądrze Linux przed wersją 3.8.9 używa nieprawidłowego typu danych całkowitych, co umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowane wywołanie systemowe perf_event_open.

Microsoft Internet Explorer 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo przydzielony lub został usunięty. Wykorzystanie tej podatności miało miejsce w maju 2013 roku.

Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 17 and earlier, and OpenJDK 7, allows remote attackers to affect integrity via unknown vectors related to HotSpot. Oracle has not commented on claims that this vulnerability allows remote attackers to bypass permission checks by the MethodHandles method and modify arbitrary public final fields using reflection and type confusion.

Przepełnienie całkowitej liczby w funkcji fb_mmap w jądrze Linux przed wersją 3.8.9, używanej w niektórych wersjach Motorola Android 4.1.2, umożliwia lokalnym użytkownikom stworzenie mapowania pamięci do odczytu i zapisu dla całej pamięci jądra. Może to prowadzić do uzyskania uprawnień przez odpowiednio skonstruowane wywołania systemowe mmap2 na /dev/graphics/fb0.

Microsoft Silverlight 5 oraz 5 Developer Runtime przed wersją 5.1.20125.0 nieprawidłowo walidują wskaźniki podczas renderowania obiektów HTML, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji Silverlight.