CVE Vulnerability Catalog

Adobe Flash Player w wersjach przed 11.7.700.260 oraz 11.8.x i 11.9.x przed 12.0.0.38 na systemach Windows i Mac OS X oraz przed 11.2.202.335 na Linuksie, a także Adobe AIR i jego SDK przed wersją 4.0.0.1390, umożliwiają atakującym obejście mechanizmu ochrony ASLR poprzez wykorzystanie 'wycieku adresu'.

Adobe Flash Player w wersjach przed 11.7.700.260 oraz 11.8.x i 11.9.x przed 12.0.0.38 na systemach Windows i Mac OS X oraz przed 11.2.202.335 na systemie Linux, a także Adobe AIR i jego SDK przed wersją 4.0.0.1390, umożliwiają atakującym obejście nieokreślonych mechanizmów ochronnych za pomocą nieznanych wektorów.

Podatność w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows 7 SP1 i Server 2008 R2 SP1 nieprawidłowo uwzględnia obiekty należące do wątków podczas przetwarzania uchwytów okien, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Podatność w Microsoft Word (w wersjach 2003 SP3, 2007 SP3, 2010 SP1 i SP2, 2013 oraz 2013 RT) oraz innych produktach Office umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument Office. Jest to znane jako 'Podatność na uszkodzenie pamięci w Wordzie'.

Microsoft Word 2007 SP3 oraz Office Compatibility Pack SP3 mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office. Jest to znane jako 'Podatność na uszkodzenie pamięci w Wordzie'.

Podatność w Microsoft Word 2003 SP3, 2007 SP3, Office Compatibility Pack SP3 oraz Word Viewer umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office. Jest to znana jako 'Podatność na uszkodzenie pamięci w Wordzie'.

Nieokreślona podatność w Oracle Java SE 6u65 i 7u45 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z wdrożeniem. Jest to inna podatność niż CVE-2013-5902, CVE-2014-0410, CVE-2014-0415, CVE-2014-0418 i CVE-2014-0424.

Nieokreślona podatność w Oracle Java SE 6u65 i 7u45, Java SE Embedded 7u45 oraz OpenJDK 7 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z bezpieczeństwem. Istnieją również twierdzenia, że komponent bezpieczeństwa nieprawidłowo obsługuje atrybuty przestrzeni nazw XML (xmlns) podczas kanonizacji dokumentów XML, co pozwala atakującym na ucieczkę z piaskownicy.

Nieokreślona podatność w komponencie Oracle Reports Developer w Oracle Fusion Middleware 11.1.1.6, 11.1.1.7 i 11.1.2.1 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z bezpieczeństwem i uwierzytelnianiem.

Nieokreślona podatność w komponencie Hyperion Strategic Finance w Oracle Hyperion 11.1.2.1 i 11.1.2.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z serwerem.

Podatność SQL injection w CSP MySQL User Manager 2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole logowania na stronie logowania.

W Open Web Analytics (OWA) przed wersją 1.5.5 występuje podatność na atak typu SQL injection w formularzu resetowania hasła. Atakujący mogą wykonać dowolne polecenia SQL poprzez parametr owa_email_address w akcji base.passwordResetRequest w pliku index.php.

Przepełnienie bufora w kontrolce ActiveX INetViewX w kamerach Lorex Edge LH310, Edge+ LH320, Edge2 LH330 oraz Edge3 LH340 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg w parametrze HTTP_PORT.

Nieokreślony kontroler ActiveX w WellinTech KingSCADA przed wersją 3.1.2, KingAlarm&Event przed wersją 3.1 oraz KingGraphic przed wersją 3.1.2 umożliwia zdalnym atakującym pobieranie dowolnego kodu DLL na maszynę kliencką i wykonywanie tego kodu za pomocą wartości właściwości ProjectURL.

Brama Sierra Wireless AirLink Raven X EV-DO w wersjach 4221_4.0.11.003 i 4228_4.0.11.003 jest podatna na atak zdalny, który umożliwia atakującym przeprogramowanie oprogramowania układowego za pomocą ataku powtórzeniowego przy użyciu portów UDP 17336 i 17388.

Brama Sierra Wireless AirLink Raven X EV-DO w wersjach 4221_4.0.11.003 i 4228_4.0.11.003 pozwala zdalnym atakującym na instalację złośliwego oprogramowania poprzez wykorzystanie niezaszyfrowanych poświadczeń w przygotowanej akcji aktualizacji lub przeprogramowania.

Nieokreślona podatność w Oracle Java SE 5.0u55, 6u65 i 7u45 oraz OpenJDK 7 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z CORBA. Istnieją sugestie, że problem może dotyczyć niewystarczających kontroli bezpieczeństwa w strumieniach IIOP, co pozwala atakującym na ucieczkę z piaskownicy.

Nieokreślona podatność w Oracle Java SE 6u65 i 7u45 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z wdrożeniem. Jest to inna podatność niż CVE-2013-5889, CVE-2013-5902, CVE-2014-0410, CVE-2014-0415 i CVE-2014-0418.

Nieokreślona podatność w Oracle Java SE 5.0u55, 6u65 i 7u45 oraz OpenJDK 7 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z JNDI. Istnieją twierdzenia, że problem dotyczy braku kontroli dostępu do pakietów w komponencie Naming / JNDI, co pozwala atakującym na ucieczkę z piaskownicy.

Nieokreślona podatność w Oracle Java SE 5.0u55, 6u65 i 7u45; JavaFX 2.2.45; oraz Java SE Embedded 7u45 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.