CVE Vulnerability Catalog

Adobe Reader i Acrobat w wersjach 9.x przed 9.5.5, 10.x przed 10.1.7 oraz 11.x przed 11.0.03 pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-2718, CVE-2013-2719 i inne wymienione.

Adobe Reader i Acrobat w wersjach 9.x przed 9.5.5, 10.x przed 10.1.7 oraz 11.x przed 11.0.03 pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-2718 oraz inne wymienione CVE.

Adobe Reader i Acrobat w wersjach 9.x przed 9.5.5, 10.x przed 10.1.7 oraz 11.x przed 11.0.03 pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż te wymienione w CVE-2013-2719 do CVE-2013-3341.

Podatność typu use-after-free w funkcji nsContentUtils::RemoveScriptBlocker w Mozilla Firefox przed wersją 21.0, Firefox ESR 17.x przed 17.0.6, Thunderbird przed 17.0.6 oraz Thunderbird ESR 17.x przed 17.0.6 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez nieokreślone wektory.

Podatność typu use-after-free w funkcji nsFrameList::FirstChild w Mozilla Firefox przed wersją 21.0, Firefox ESR 17.x przed 17.0.6, Thunderbird przed 17.0.6 oraz Thunderbird ESR 17.x przed 17.0.6. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory.

Podatność typu use-after-free w funkcji mozilla::plugins::child::_geturlnotify w przeglądarkach Mozilla Firefox przed wersją 21.0 oraz Thunderbird przed wersją 17.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory.

Funkcja _cairo_xlib_surface_add_glyph w Mozilla Firefox przed wersją 21.0, Firefox ESR 17.x przed 17.0.6, Thunderbird przed 17.0.6 oraz Thunderbird ESR 17.x przed 17.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (nieprawidłowa operacja zapisu) poprzez nieokreślone wektory.

Funkcja gfxSkipCharsIterator::SetOffsets w Mozilla Firefox przed wersją 21.0, Firefox ESR 17.x przed 17.0.6, Thunderbird przed 17.0.6 oraz Thunderbird ESR 17.x przed 17.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (odczyt poza zakresem) za pomocą nieokreślonych wektorów.

Funkcja SelectionIterator::GetNextSegment w Mozilla Firefox przed wersją 21.0, Firefox ESR 17.x przed 17.0.6, Thunderbird przed 17.0.6 oraz Thunderbird ESR 17.x przed 17.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (odczyt poza zakresem) poprzez nieokreślone wektory.

Podatność typu use-after-free w Mozilla Firefox przed wersją 21.0, Firefox ESR 17.x przed 17.0.6, Thunderbird przed 17.0.6 oraz Thunderbird ESR 17.x przed 17.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie zdarzenia onresize podczas odtwarzania wideo.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 21.0 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w Adobe ColdFusion 9.0 przed aktualizacją 11, 9.0.1 przed aktualizacją 10, 9.0.2 przed aktualizacją 5 oraz 10 przed aktualizacją 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 21.0, Firefox ESR 17.x przed wersją 17.0.6, Thunderbird przed wersją 17.0.6 oraz Thunderbird ESR 17.x przed wersją 17.0.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Cisco TelePresence Supervisor MSE 8050 w wersjach przed 2.3(1.31) jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez nadmierne nawiązywanie połączeń TCP. Problem ten jest znany jako Bug IDs CSCuf76076 i CSCuf79763.

mpengine.dll w Microsoft Malware Protection Engine przed wersją 1.1.9506.0 na platformach x64 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik.

Podatność w Microsoft .NET Framework 4.5 polega na niewłaściwym tworzeniu wymagań polityki dla uwierzytelniania punktów końcowych WCF w sytuacjach związanych z hasłami przesyłanymi przez HTTPS. Umożliwia to zdalnym atakującym ominięcie uwierzytelniania poprzez wysyłanie zapytań do punktu końcowego.

Microsoft Word 2003 SP3 oraz Word Viewer umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane kształtu w dokumencie Word, znane jako 'Podatność na uszkodzenie kształtu w Wordzie'.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to wielu wersji systemów Windows, w tym XP, Vista, 7, 8 oraz serwerów 2003, 2008 i 2012.

Przepełnienie bufora w win32k.sys w sterownikach trybu jądra w systemie Microsoft Windows 7 SP1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje niewłaściwe zarządzanie obiektami w pamięci.

Podatność w dxgkrnl.sys, czyli podsystemie jądra grafiki DirectX, występuje w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows Server 2012 oraz Windows RT. Nieprawidłowe zarządzanie obiektami w pamięci umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.