CVE Vulnerability Catalog

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer od wersji 6 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu. Zostało to udowodnione przez VUPEN podczas konkursu Pwn2Own na CanSecWest 2013.

Nieokreślona podatność w funkcjonalności ExternalInterface ActionScript w Adobe Flash Player przed wersją 10.3.183.67 i 11.x przed wersją 11.6.602.171 na systemach Windows i Mac OS X, oraz przed wersją 10.3.183.67 i 11.x przed wersją 11.2.202.273 na systemie Linux, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej zawartości SWF.

W sandboxie Firefoksa w Adobe Flash Player przed wersją 10.3.183.67 oraz 11.x przed wersją 11.6.602.171 na Windows i Mac OS X, a także przed wersją 10.3.183.67 oraz 11.x przed wersją 11.2.202.273 na Linux, nieprawidłowo ograniczono uprawnienia. To ułatwia zdalnym atakującym wykonywanie dowolnego kodu za pomocą spreparowanej zawartości SWF.

Przepełnienie bufora w Adobe Reader i Acrobat w wersjach 9.x przed 9.5.4, 10.x przed 10.1.6 oraz 11.x przed 11.0.02 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF. Wykorzystanie tej podatności miało miejsce w lutym 2013 roku.

Adobe Reader i Acrobat w wersjach 9.x przed 9.5.4, 10.x przed 10.1.6 oraz 11.x przed 11.0.02 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument PDF. Wykorzystanie tej podatności miało miejsce w lutym 2013 roku.

An unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 through Update 11 and OpenJDK 7 allows user-assisted remote attackers to bypass the Java security sandbox via unspecified vectors related to JMX.

Podatność CVE-2013-0632 dotyczy pliku administrator.cfc w Adobe ColdFusion w wersjach 9.0, 9.0.1, 9.0.2 oraz 10. Umożliwia zdalnym atakującym ominięcie uwierzytelnienia i potencjalne wykonanie dowolnego kodu poprzez zalogowanie się do komponentu RDS przy użyciu domyślnego pustego hasła.

Wielokrotne podatności w Oracle Java 7 przed aktualizacją 11 pozwalają zdalnym atakującym na wykonanie dowolnego kodu. Wykorzystują one metodę getMBeanInstantiator w klasie JmxMBeanServer oraz API refleksji, co umożliwia obejście zabezpieczeń.

Adobe ColdFusion w wersjach 9.0, 9.0.1 i 9.0.2 umożliwia atakującym uzyskanie poufnych informacji za pomocą nieokreślonych wektorów. Wykorzystanie tej podatności miało miejsce w styczniu 2013 roku.

Adobe ColdFusion w wersjach 9.0, 9.0.1, 9.0.2 oraz 10, w przypadku braku skonfigurowanego hasła, umożliwia atakującym dostęp do zastrzeżonych katalogów poprzez nieokreślone wektory. Podatność ta była wykorzystywana w praktyce w styczniu 2013 roku.

Adobe ColdFusion w wersjach 9.0, 9.0.1 i 9.0.2, gdy hasło nie jest skonfigurowane, umożliwia zdalnym atakującym ominięcie uwierzytelniania i potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Wykorzystanie tej podatności miało miejsce w styczniu 2013 roku.

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer 6 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do obiektu, który nie został prawidłowo przydzielony lub został usunięty. Przykładem jest obiekt CDwnBindInfo, który był wykorzystywany w atakach w grudniu 2012 roku.

Podatność w Microsoft Word 2003 SP3, 2007 SP2 i SP3 oraz 2010 SP1, a także w Word Viewer i Office Web Apps 2010 SP1, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez spreparowane dane RTF. Jest to znane jako 'Word RTF 'listoverridecount' Remote Code Execution Vulnerability'.

Nieokreślona podatność w komponencie Oracle Reports Developer w Oracle Fusion Middleware 11.1.1.4, 11.1.1.6 i 11.1.2.0 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez nieznane wektory związane z komponentem Report Server. Istnieją również twierdzenia, że funkcjonalność URLPARAMETER pozwala na zdalne odczytywanie i przesyłanie dowolnych plików.

Unspecified vulnerability in the Oracle Application Server Single Sign-On component in Oracle Fusion Middleware 10.1.4.3.0 allows remote attackers to affect integrity via unknown vectors related to Redirects. This is a different vulnerability than CVE-2012-3175.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 7 i wcześniejszych wersjach umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność, związana z JAX-WS.

Przepełnienie całkowitej liczby w metodzie copyRawDataTo w klasie Matrix3D w Adobe Flash Player przed wersją 11.4.402.265 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowe argumenty.

Podatność typu use-after-free w funkcji CMshtmlEd::Exec w pliku mshtml.dll w przeglądarce Microsoft Internet Explorer 6 do 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową. Wykorzystanie tej podatności miało miejsce w praktyce we wrześniu 2012 roku.

Wielokrotne podatności w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 6 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany aplet, który omija ograniczenia SecurityManager. Wykorzystuje to metodę forName do uzyskania dostępu do zastrzeżonych klas oraz refleksję do modyfikacji prywatnych pól.

Nieokreślona podatność w Adobe Flash Player przed wersją 11.3.300.271 na systemach Windows i Mac OS X oraz przed wersją 11.2.202.238 na Linuksie umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane treści SWF. Wykorzystano ją w praktyce w sierpniu 2012 roku w treści SWF osadzonej w dokumencie Word.