CVE Vulnerability Catalog

W podatnej wersji PHPFox przed 3.6.0 (build4) występuje luka typu SQL injection, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr search[gender] w ścieżce user/browse/view_.

Przepełnienie bufora w kodzie korekcji ekspozycji w LibRaw przed wersją 0.15.1 umożliwia atakującym, w zależności od kontekstu, spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Wielokrotne podatności na podwójne zwolnienie pamięci w funkcji LibRaw::unpack w pliku libraw_cxx.cpp w LibRaw przed wersją 0.15.2 mogą pozwolić atakującym, zależnie od kontekstu, na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez złośliwy plik obrazu w pełnym kolorze (1) Foveon lub (2) sRAW.

Podatność SQL injection w pliku core/inc/bigtree/cms.php w BigTree CMS w wersji 4.0 RC2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez modyfikację PATH_INFO w index.php.

Microsoft Internet Explorer w wersjach od 6 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Podatność w subsystemie NT Virtual DOS Machine (NTVDM) w jądrze systemu Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Problem dotyczy systemów Windows XP SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1 oraz Windows 8 na platformach 32-bitowych.

Podatność w podsystemie NT Virtual DOS Machine (NTVDM) w jądrze systemu Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Dotyczy to systemów Windows XP SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1 oraz Windows 8 na platformach 32-bitowych.

Podatność w subsystemie NT Virtual DOS Machine (NTVDM) w jądrze systemu Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Dotyczy to systemów Windows XP SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1 oraz Windows 8 na platformach 32-bitowych.

Microsoft Internet Explorer 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Microsoft Internet Explorer 9 i 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Microsoft Internet Explorer 9 i 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2013-3187 i CVE-2013-3193.

Microsoft Internet Explorer w wersjach 8 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Microsoft Internet Explorer 8 i 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Microsoft Internet Explorer 8 i 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Microsoft Internet Explorer 9 i 10 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2013-3191 i CVE-2013-3193.

Funkcja trybu chronionego w Microsoft Internet Explorer 7 do 10 na systemach Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows Server 2012 oraz Windows RT nieprawidłowo implementuje mechanizm ochrony poziomu dostępu integralności (IL), co pozwala zdalnym atakującym uzyskać uprawnienia średniej integralności poprzez wykorzystanie dostępu do procesu o niskiej integralności.

Microsoft Internet Explorer w wersjach od 7 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Implementacja TCP/IP w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows Server 2012 oraz Windows RT nieprawidłowo przydziela pamięć dla przychodzących pakietów ICMPv6, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie systemu) poprzez odpowiednio skonstruowane pakiety.

Usługa Windows NAT Driver w systemie Microsoft Windows Server 2012 nieprawidłowo weryfikuje adresy pamięci podczas przetwarzania pakietów ICMP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez spreparowane pakiety.

W bibliotece usp10.dll w procesorze skryptów Unicode w systemach Microsoft Windows XP SP2, SP3 oraz Windows Server 2003 SP2 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType. Jest to znane jako 'Podatność w silniku analizy czcionek Uniscribe'.