CVE Vulnerability Catalog

Proces GPU w Google Chrome przed wersją 17.0.963.79 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez wykorzystanie błędu w mechanizmie ładowania wtyczek.

W programie RobNetScanHost.exe w ABB Robot Communications Runtime przed wersją 5.14.02 występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając odpowiednio przygotowany pakiet Netscan z wartościami 0xA lub 0xE.

Podsystem rozszerzeń w Google Chrome przed wersją 17.0.963.78 nieprawidłowo obsługuje nawigację w historii, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie problemu związanego z 'Uniwersalnym XSS (UXSS)'.

WebKit, używany w Apple iTunes przed wersją 10.6, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.

W podatności CVE-2012-0646 występuje luka w formacie ciągu w VPN w systemie Apple iOS przed wersją 5.1, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik konfiguracyjny racoon.

Jądro systemu Apple iOS przed wersją 5.1 nieprawidłowo obsługuje wywołania systemowe debugowania, co pozwala zdalnym atakującym na obejście ograniczeń piaskownicy i wykonanie dowolnego kodu za pomocą spreparowanego programu.

W systemie Apple iOS przed wersją 5.1 występuje błąd niedoboru całkowitego, który pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii urządzenia poprzez spreparowany plik katalogu w obrazie dysku HFS.

WebKit, używany w Apple iTunes przed wersją 10.6, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie awarii usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.

WebKit, używany w Apple iTunes przed wersją 10.6, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie awarii usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store. Jest to inna podatność niż inne wymienione w APPLE-SA-2012-03-07-1.

WebKit, używany w Apple iTunes przed wersją 10.6, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.

WebKit, używany w Apple iTunes przed wersją 10.6, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie awarii usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.

WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.

WebKit, używany w Apple iTunes przed wersją 10.6, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.

WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.

WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.

WebKit, używany w Apple iOS przed wersją 5.1 oraz iTunes przed wersją 10.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.

WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.

WebKit, używany w Apple iOS przed wersją 5.1 oraz iTunes przed wersją 10.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.

WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz w iTunes przed wersją 10.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.

WebKit, używany w systemie Apple iOS przed wersją 5.1 oraz iTunes przed wersją 10.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-03-07-1 i APPLE-SA-2012-03-07-2.