CVE Vulnerability Catalog

Microsoft Internet Explorer 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Podatność w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows 7 SP1 i Windows Server 2008 R2 SP1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Znana jest jako 'Podatność NULL Page w Win32k'.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to wielu wersji systemów Windows, w tym XP, Vista, 7, 8 oraz serwerów 2003 i 2008.

Microsoft Internet Explorer 8 i 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Microsoft Internet Explorer 9 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to znane jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Microsoft Internet Explorer 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez przygotowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorerze.

Microsoft Internet Explorer 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2013-3873, CVE-2013-3882 i CVE-2013-3885.

Microsoft Internet Explorer w wersjach od 6 do 10 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Microsoft .NET Framework w wersjach 2.0 SP2, 3.5, 3.5 SP1, 3.5.1, 4 oraz 4.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie lub awaria aplikacji) poprzez specjalnie przygotowane sekwencje znaków w danych JSON, znane jako 'podatność w analizie JSON'.

Podatność w Microsoft .NET Framework 2.0 SP2, 3.5, 3.5 SP1, 3.5.1, 4 i 4.5 polega na nieprawidłowym parsowaniu DTD podczas walidacji podpisu cyfrowego XML. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji lub jej zawieszenia poprzez spreparowany podpisany dokument XML.

Sterowniki USB w trybie jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows Server 2012 oraz Windows RT umożliwiają atakującym w bliskiej odległości wykonanie dowolnego kodu poprzez podłączenie spreparowanego urządzenia USB. Jest to znane jako 'Podatność na opis USB w Windows'.

Funkcja DSA_InsertItem w bibliotece Comctl32.dll w systemach Windows ma problem z alokacją pamięci, co może prowadzić do przepełnienia całkowitego. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wartość w argumencie aplikacji webowej ASP.NET.

Podatność w sterownikach trybu jądra systemu Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik czcionki OpenType (OTF). Dotyczy to wielu wersji systemów Windows oraz .NET Framework.

W Xper w produktach Flex Cardio przed wersją XperConnect 1.5.4.053 SP2 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą wykonać dowolny kod poprzez spreparowane żądanie HTTP do brokera Connect na porcie TCP 6000.

Cisco NX-OS umożliwia lokalnym użytkownikom uzyskanie uprawnień oraz wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nieokreślonych parametrach poleceń. Problem ten jest znany jako błędy CSCtf19827 i CSCtf27788.

Kamera Brickcom FB-100Ap, WCB-100Ap, MD-100Ap, WFB-100Ap, OB-100Ae, OSD-040E oraz prawdopodobnie inne modele z oprogramowaniem układowym 3.0.6.16C1 i wcześniejszym, nieprawidłowo ograniczają dostęp do pliku configfile.dump. To umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, takich jak nazwy użytkowników, hasła i konfiguracje.

Kontrolka ActiveX AXIS Media Control (AMC) w wersji 6.2.10.11 dla kamer sieciowych AXIS umożliwia zdalnym atakującym tworzenie lub nadpisywanie dowolnych plików poprzez ścieżkę pliku w metodach (1) StartRecord, (2) SaveCurrentImage lub (3) StartRecordMedia.

Podatność na przejście katalogu w cgi-bin/admin/fileread w kamerach AirLive WL2600CAM oraz prawdopodobnie innych modelach umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze READ.filePath.

Citrix NetScaler Application Delivery Controller (ADC) w wersji 10.0 przed 10.0-76.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie specjalnie przygotowanego żądania, co prowadzi do awarii nsconfigd i ponownego uruchomienia urządzenia.

Przepełnienie bufora w implementacji SCSI w QEMU, używanej w Xen, występuje, gdy kontroler SCSI ma więcej niż 256 podłączonych urządzeń. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez mały bufor transferowy w poleceniu REPORT LUNS.