CVE Vulnerability Catalog

Błąd związany z podpisem liczby całkowitej w serwerze bramowym 3S CODESYS przed wersją 2.3.9.27 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez specjalnie przygotowany pakiet, który wywołuje przepełnienie bufora w stercie.

Podatność na przejście do katalogu w 3S CODESYS Gateway-Server przed wersją 2.3.9.27 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie spreparowanej ścieżki dostępu.

Błąd indeksu tablicy w serwerze bramowym 3S CODESYS przed wersją 2.3.9.27 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet.

Klient w Novell GroupWise 8.0 przed wersją 8.0.3 HP2 oraz w 2012 roku przed SP1 HP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (nieprawidłowe dereferencje wskaźnika) poprzez nieokreślone wektory.

Kontrolka ActiveX w pliku gwcls1.dll w kliencie Novell GroupWise 8.0 przed wersją 8.0.3 HP2 oraz 2012 przed SP1 HP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez (1) argument wskaźnika do metody SetEngine lub (2) argument wskaźnika XPItem do nieokreślonej metody.

Nieokreślona podatność w implementacji MathML w WebKit w Google Chrome przed wersją 25.0.1364.97 na systemach Windows i Linux oraz przed wersją 25.0.1364.99 na Mac OS X. Podatność ta jest związana z poważnym problemem bezpieczeństwa.

Podatność typu use-after-free w Google Chrome przed wersją 25.0.1364.97 na systemach Windows i Linux oraz przed wersją 25.0.1364.99 na Mac OS X, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z URL.

Google Chrome w wersjach przed 25.0.1364.97 na systemach Windows i Linux oraz przed 25.0.1364.99 na Mac OS X, nieprawidłowo zarządza pamięcią podczas obsługi wiadomości dla wtyczek. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 25.0.1364.97 na systemie Linux oraz przed 25.0.1364.99 na Mac OS X nieprawidłowo obsługuje ścieżki podczas operacji kopiowania, co może ułatwić zdalnym atakującym wykonanie dowolnych programów za pomocą nieokreślonych wektorów.

Przepełnienie bufora w funkcji vorbis_parse_setup_hdr_floors w dekoderze Vorbis w libavcodec w FFmpeg do wersji 1.1.3, używanym w Google Chrome przed wersją 25.0.1364.97 na Windows i Linux oraz przed 25.0.1364.99 na Mac OS X, umożliwia zdalnym atakującym spowodowanie odmowy usługi (błąd dzielenia przez zero lub dostęp do tablicy poza zakresem) lub potencjalnie inne nieokreślone skutki poprzez wektory związane z zerową wartością rozmiaru mapy barków.

Wiele nieokreślonych podatności w warstwie IPC w Google Chrome przed wersją 25.0.1364.97 na systemach Windows i Linux oraz przed wersją 25.0.1364.99 na Mac OS X, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego wpływu poprzez nieznane wektory.

Przepełnienie całkowitej liczby w Google Chrome przed wersją 25.0.1364.97 na systemach Windows i Linux oraz przed wersją 25.0.1364.99 na Mac OS X, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą bloba.

Wiele nieokreślonych podatności w warstwie IPC w Google Chrome przed wersją 25.0.1364.97 na systemach Windows i Linux oraz przed wersją 25.0.1364.99 na Mac OS X, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny wpływ poprzez nieznane wektory.

Proces narzędzi deweloperskich w Google Chrome przed wersją 25.0.1364.97 na systemach Windows i Linux oraz przed wersją 25.0.1364.99 na Mac OS X nie ogranicza prawidłowo uprawnień podczas interakcji z podłączonym serwerem, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Google Chrome w wersjach przed 25.0.1364.99 na Mac OS X nieprawidłowo obsługuje sygnały dla kodu Native Client (NaCl), co może prowadzić do nieokreślonych skutków i wektorów ataku.

Google Chrome w wersjach przed 25.0.1364.97 na systemach Windows i Linux oraz przed 25.0.1364.99 na Mac OS X nieprawidłowo ogranicza uprawnienia API podczas interakcji z Chrome Web Store, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Google Chrome w wersjach przed 25.0.1364.97 na systemach Windows i Linux oraz przed 25.0.1364.99 na Mac OS X, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowy dostęp do pamięci) lub potencjalnie inny nieokreślony wpływ poprzez dużą liczbę parametrów SVG.

Podatność typu use-after-free w Google Chrome przed wersją 25.0.1364.97 na systemach Windows i Linux oraz przed wersją 25.0.1364.99 na Mac OS X, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z bazami danych.

Google Chrome w wersjach przed 25.0.1364.97 na systemach Windows i Linux oraz przed 25.0.1364.99 na Mac OS X, nieprawidłowo implementuje węzły audio w sieci, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

VMware vCenter Server w wersjach 4.0 przed aktualizacją 4b, 5.0 przed aktualizacją 2 oraz 5.1 przed wersją 5.1.0b, a także VMware ESXi i ESX w wersjach 3.5 do 5.1, nieprawidłowo implementują protokół Network File Copy (NFC). To umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez modyfikację strumienia danych między klientem a serwerem.