CVE Vulnerability Catalog

Jądro w urządzeniach Samsung Galaxy S2, Galaxy Note 2, MEIZU MX oraz prawdopodobnie innych urządzeniach z procesorem Exynos 4210 lub 4412, używa słabych uprawnień (0666) dla /dev/exynos-mem. To pozwala atakującym na odczyt lub zapis dowolnej pamięci fizycznej oraz uzyskanie przywilejów za pomocą spreparowanej aplikacji.

W funkcji Perl_repeatcpy w pliku util.c w Perl 5.12.x przed wersją 5.12.5, 5.14.x przed 5.14.3 oraz 5.15.x przed 15.15.5 występuje przepełnienie bufora oparte na stercie. Umożliwia to atakującym, w zależności od kontekstu, spowodowanie odmowy usługi (zużycie pamięci i awaria) lub potencjalne wykonanie dowolnego kodu za pomocą operatora powtarzania łańcucha 'x'.

Przepełnienie bufora w Adobe Photoshop Camera Raw przed wersją 7.3 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

W Adobe Photoshop Camera Raw przed wersją 7.3 występuje błąd podbufora, który umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Wielokrotne podatności na przejście katalogu w Axway SecureTransport 5.1 SP2 i wcześniejszych wersjach umożliwiają zdalnym uwierzytelnionym użytkownikom (1) odczyt, (2) usunięcie lub (3) utworzenie plików, a także (4) wylistowanie katalogów, poprzez użycie ..%5C (zakodowany znak kropka kropka backslash) w URI.

Adobe Flash Player oraz Adobe AIR w określonych wersjach na różne systemy operacyjne mają lukę, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Dotyczy to wersji przed 10.3.183.48 i 11.x przed 11.5.502.135 na Windows, Mac OS X oraz Linux, a także wersji na Androida.

Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 10.3.183.48 oraz 11.x przed wersją 11.5.502.135 na systemie Windows, przed wersją 10.3.183.48 oraz 11.x przed wersją 11.5.502.136 na Mac OS X, przed wersją 10.3.183.48 oraz 11.x przed wersją 11.2.202.258 na Linux, przed wersją 11.1.111.29 na Androidzie 2.x i 3.x oraz przed wersją 11.1.115.34 na Androidzie 4.x; Adobe AIR przed wersją 3.5.0.880 na Windows i przed wersją 3.5.0.890 na Mac OS X; oraz Adobe AIR SDK przed wersją 3.5.0.880 na Windows i przed wersją 3.5.0.890 na Mac OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.48 oraz 11.x przed 11.5.502.135 na Windows, przed 10.3.183.48 oraz 11.x przed 11.5.502.136 na Mac OS X, przed 10.3.183.48 oraz 11.x przed 11.2.202.258 na Linux, przed 11.1.111.29 na Android 2.x i 3.x oraz przed 11.1.115.34 na Android 4.x; Adobe AIR przed 3.5.0.880 na Windows i przed 3.5.0.890 na Mac OS X; oraz Adobe AIR SDK przed 3.5.0.880 na Windows i przed 3.5.0.890 na Mac OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Google Chrome w wersjach przed 23.0.1271.97 oraz Libav w wersjach 0.7.x przed 0.7.7 i 0.8.x przed 0.8.5 nieprawidłowo wykonują dekodowanie AAC. To może prowadzić do awarii usługi (uszkodzenie pamięci stosu) lub innych nieokreślonych skutków związanych z błędem 'off-by-one' podczas przełączania na profil LTP z profilu MAIN.

Przepełnienie całkowitej liczby w Google Chrome przed wersją 23.0.1271.97 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z buforami obrazów PPAPI.

Google Chrome w wersjach przed 23.0.1271.97 nieprawidłowo obsługuje nawigację w historii, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria aplikacji) za pomocą nieokreślonych wektorów.

Google Chrome w wersjach przed 23.0.1271.97 nie ogranicza prawidłowo instancjonowania wtyczki klienta Chromoting, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Podatność typu use-after-free w Google Chrome przed wersją 23.0.1271.97 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z ładowaniem URL.

Podatność typu use-after-free w Google Chrome przed wersją 23.0.1271.97 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z zdarzeniami widoczności.

W Layton Helpbox 4.4.0 zidentyfikowano wiele podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry w aplikacji, aby przeprowadzić atak.

Sterowniki w trybie jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1, Windows 7 Gold i SP1, Windows 8, Windows Server 2012 oraz Windows RT umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik czcionki TrueType (TTF).

Podatność typu use-after-free w przeglądarkach Microsoft Internet Explorer 9 i 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu.

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer od wersji 6 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu.

Podatność w systemach Microsoft Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną nazwę pliku lub podfolderu, co prowadzi do wykorzystania nieprzydzielonej pamięci podczas operacji kopiowania.

Sterownik czcionek OpenType (OTF) w trybie jądra systemów Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1, Windows 7 Gold i SP1, Windows 8, Windows Server 2012 oraz Windows RT umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik czcionki OpenType.