CVE Vulnerability Catalog

Błąd związany z podpisem liczby całkowitej w Apple QuickTime przed wersją 7.7.2 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik filmu QTVR.

Wtyczka w Apple QuickTime przed wersją 7.7.2 na system Windows zawiera podatność typu przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany obiekt QTMovie.

W Apple QuickTime przed wersją 7.7.2 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik filmowy z kodowaniem H.264.

W Apple QuickTime przed wersją 7.7.2 na system Windows występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany ścieżkę tekstową w pliku filmowym.

Wielokrotne przepełnienia bufora na stosie w Apple QuickTime przed wersją 7.7.2 na systemie Windows umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik TeXML.

W Apple QuickTime przed wersją 7.7.2 na systemie Windows występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowaną ścieżkę do pliku.

Google Chrome w wersjach przed 19.0.1084.46 na systemie Linux nieprawidłowo łagodzi nieokreśloną wadę w sterowniku NVIDIA, co może prowadzić do nieznanego wpływu i wektorów ataku.

W podatności typu use-after-free w funkcjonalności PDF w Google Chrome przed wersją 19.0.1084.46, zdalni atakujący mogą spowodować awarię usługi lub potencjalnie wywołać inne nieokreślone skutki, wykorzystując źle sformatowaną nazwę kodowania czcionki.

Google Chrome w wersjach przed 19.0.1084.46 na systemie Windows używa nieprawidłowej ścieżki wyszukiwania dla wtyczki Windows Media Player, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień za pomocą złośliwej wtyczki w nieokreślonym katalogu.

Funkcjonalność PDF w Google Chrome przed wersją 19.0.1084.46 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie błędu zapisu poza zakresem w implementacji funkcji próbkowanych.

Podatność typu use-after-free w Google Chrome przed wersją 19.0.1084.46 na systemie Linux umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie błędu w implementacji GTK omnibox.

Kontener OGG w Google Chrome przed wersją 19.0.1084.46 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory, które wywołują zapis poza przydzielonym obszarem pamięci.

Implementacja wyrażeń regularnych w Google V8, używana w Google Chrome przed wersją 19.0.1084.46, umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieprawidłowa operacja zapisu) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Podatność typu use-after-free w implementacji IndexedDB w Google Chrome przed wersją 19.0.1084.46 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

W Google Chrome przed wersją 19.0.1084.46 występuje warunek wyścigu, który pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory związane z procesami roboczymi.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 19.0.1084.46 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie tabel.

Google Chrome w wersjach przed 19.0.1084.46 nieprawidłowo wykonuje nawigację okien, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 19.0.1084.46 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie elementu STYLE.

Google Chrome w wersjach przed 19.0.1084.46 nie używa dedykowanego procesu do ładowania linków znajdujących się na stronie wewnętrznej, co może umożliwić atakującym obejście zamierzonych ograniczeń sandboxa za pomocą spreparowanej strony.

Funkcja DiagTraceR3Info w procesorze dialogowym w disp+work.exe w wersjach 7010.29.15.58313 i 7200.70.18.23869 w Dispatcherze SAP NetWeaver 7.0 EHP1 i EHP2, przy włączonej określonej konfiguracji Developer Trace, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pakietu SAP Diag.