CVE Vulnerability Catalog

Komponent Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych, 6 Update 43 i wcześniejszych, 5.0 Update 41 i wcześniejszych oraz JavaFX 2.2.7 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z grafiką 2D. Podatność została zademonstrowana przez Joshuę Drake'a podczas konkursu Pwn2Own na CanSecWest 2013.

Komponent Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych wersjach oraz OpenJDK 6 i 7 umożliwia zdalnym atakującym wykonywanie dowolnego kodu poprzez nieokreślone wektory związane z refleksją, bibliotekami, 'nieprawidłowymi wywołaniami toString' oraz menedżerem sterowników JDBC. Podatność została zademonstrowana przez Jamesa Forshawa podczas konkursu Pwn2Own na CanSecWest 2013.

W komponentach Java Runtime Environment (JRE) oraz JavaFX występuje przepełnienie bufora na stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy wersji Oracle Java SE 7 Update 17 i wcześniejszych oraz JavaFX 2.2.7 i wcześniejszych.

Komponent Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych, 6 Update 43 i wcześniejszych oraz 5.0 Update 41 i wcześniejszych, a także OpenJDK 6 i 7, pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wektory związane z AWT. Problem został zademonstrowany przez Bena Murphy'ego podczas konkursu Pwn2Own na CanSecWest 2013.

Domyślna konfiguracja OpenSSH do wersji 6.1 wymusza stały limit czasu między nawiązaniem połączenia TCP a zakończeniem logowania, co ułatwia zdalnym atakującym wywołanie odmowy usługi poprzez okresowe nawiązywanie wielu nowych połączeń TCP.

W analizatorze RELOAD w Wireshark 1.8.x przed wersją 1.8.6 występuje błąd związany z użyciem nieprawidłowych typów danych całkowitych, co może prowadzić do zdalnego wywołania odmowy usługi (nieskończona pętla) poprzez spreparowane wartości całkowite w pakiecie. Problem dotyczy wielu funkcji analizy pakietów.

W PHP przed wersją 5.3.22 oraz 5.4.x przed wersją 5.4.13 występuje luka, która nie weryfikuje relacji między dyrektywą soap.wsdl_cache_dir a dyrektywą open_basedir. Umożliwia to zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez wywołanie utworzenia pamięci podręcznej plików WSDL SOAP w dowolnym katalogu.

Funkcjonalność zarządzania kolorami (CMM) w komponencie 2D w Oracle Java SE 7 Update 15 i wcześniejszych, 6 Update 41 i wcześniejszych oraz 5.0 Update 40 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awarii) poprzez obraz z przygotowanymi parametrami rastrowymi, co prowadzi do (1) odczytu poza zakresem lub (2) uszkodzenia pamięci w JVM.

Nieokreślona podatność w komponencie 2D w środowisku uruchomieniowym Java (JRE) w Oracle Java SE 7 Update 15 i wcześniejszych, 6 Update 41 i wcześniejszych oraz 5.0 Update 40 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W podatności CVE-2013-0911 w przeglądarce Google Chrome przed wersją 25.0.1364.152 występuje luka związana z przechodzeniem przez katalogi. Umożliwia to zdalnym atakującym wywarcie nieokreślonego wpływu poprzez wektory związane z bazami danych.

Google Chrome w wersjach przed 25.0.1364.152 nieprawidłowo zarządza interakcją między procesem przeglądarki a procesami renderującymi podczas autoryzacji ładowania wtyczki. Umożliwia to zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu za pomocą zablokowanej wtyczki.

Google Chrome w wersjach przed 25.0.1364.152 nieprawidłowo zarządza powiązaniami procesów rozszerzeń, co może prowadzić do nieokreślonych skutków i wektorów ataku.

W Google Chrome przed wersją 25.0.1364.152 występuje warunek wyścigu, który pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z obsługą wątków mediów.

Implementacja IndexedDB w Google Chrome przed wersją 25.0.1364.152 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Podatność typu use-after-free w Google Chrome przed wersją 25.0.1364.152 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z animacją SVG.

Implementacja Web Audio w Google Chrome przed wersją 25.0.1364.152 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Podatność typu use-after-free w Google Chrome przed wersją 25.0.1364.152 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą nawigacji w przeglądarce.

Podatność typu use-after-free w implementacji ładowania ramek w Google Chrome przed wersją 25.0.1364.152 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Funkcja dbus_g_proxy_manager_filter w dbus-gproxy w Dbus-glib przed wersją 0.100.1 nie weryfikuje poprawnie nadawcy sygnałów NameOwnerChanged, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez sfałszowany sygnał.

Przepełnienie bufora w Kingsoft Writer 2007 i 2010 przed wersją 2724 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument RTF.