CVE Vulnerability Catalog

Apache Struts 2 w wersjach przed 2.3.14.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu OGNL poprzez spreparowane żądanie, które nie jest odpowiednio obsługiwane przy użyciu atrybutu includeParams w URL lub tagu A.

Aplikacja Apache Struts Showcase w wersjach od 2.0.0 do 2.3.13, używana w Struts 2 przed wersją 2.3.14.3, umożliwia zdalnym atakującym wykonanie dowolnego kodu OGNL poprzez spreparowaną nazwę parametru, która nie jest odpowiednio obsługiwana podczas wywoływania przekierowania.

Wielokrotne przepełnienia bufora w odtwarzaczu multimedialnym VideoLAN VLC w wersji 2.0.4 i wcześniejszych umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu. Problemy te dotyczą renderer'a freetype oraz parser'a napisów HTML.

Adobe ColdFusion 10 przed aktualizacją 11 umożliwia zdalnym atakującym wywoływanie publicznych metod komponentów ColdFusion (CFC) za pośrednictwem WebSockets.

Adobe Shockwave Player w wersjach przed 12.0.3.133 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.

Przepełnienie całkowite w Adobe Flash Player przed wersją 11.7.700.232 oraz 11.8.x przed 11.8.800.94 na systemach Windows i Mac OS X, przed 11.2.202.297 na Linuxie oraz przed 11.1.111.64 na Androidzie 2.x i 3.x, a także przed 11.1.115.69 na Androidzie 4.x, umożliwia atakującym wykonanie dowolnego kodu poprzez dane PCM, które nie są prawidłowo obsługiwane podczas próbkowania.

Adobe Flash Player w wersjach przed 11.7.700.232 i 11.8.x przed 11.8.800.94 na systemach Windows i Mac OS X, przed 11.2.202.297 na Linuxie, przed 11.1.111.64 na Androidzie 2.x i 3.x oraz przed 11.1.115.69 na Androidzie 4.x umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

W Adobe Flash Player przed wersją 11.7.700.232 oraz 11.8.x przed 11.8.800.94 na systemach Windows i Mac OS X, przed 11.2.202.297 na Linuxie, przed 11.1.111.64 na Androidzie 2.x i 3.x oraz przed 11.1.115.69 na Androidzie 4.x występuje podatność typu przepełnienie bufora w stercie, która pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 28.0.1500.71 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Podatność typu use-after-free w Google Chrome przed wersją 28.0.1500.71 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie kodu statusu HTTP 404 podczas ładowania zasobów.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 28.0.1500.71 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą danych wejściowych.

Podatność typu use-after-free w Google Chrome przed wersją 28.0.1500.71 umożliwia zdalnym serwerom wykonanie dowolnego kodu poprzez odpowiednio przygotowany ruch odpowiedzi po wysłaniu żądania URL.

Google Chrome w wersjach przed 28.0.1500.71 nie zapobiega prawidłowo otwieraniu okien pop-under, co umożliwia zdalnym atakującym wywarcie nieokreślonego wpływu za pośrednictwem spreparowanej strony internetowej.

Microsoft Silverlight 5 w wersjach przed 5.1.20513.0 nieprawidłowo inicjalizuje tablice, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą spreparowanej aplikacji Silverlight, znanej jako 'Vulnerability Null Pointer'.

Podatność w DirectShow w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8 oraz Windows Server 2012 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik GIF.

Przepełnienie bufora w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows Server 2012 oraz Windows RT umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje niewłaściwe zarządzanie obiektami w pamięci.

Funkcjonalność serializacji w Microsoft .NET Framework 2.0 SP2, 3.5, 3.5 SP1, 3.5.1, 4 i 4.5 nie sprawdza poprawnie uprawnień obiektów delegatów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą (1) spreparowanej aplikacji XAML w przeglądarce (XBAP) lub (2) spreparowanej aplikacji .NET Framework wykorzystującej relację z ograniczonym zaufaniem.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to systemów Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1.

Microsoft Internet Explorer 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.