CVE Vulnerability Catalog

Adobe Shockwave Player w wersjach przed 12.0.2.122 zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-1386.

Przepełnienie bufora w Adobe Shockwave Player przed wersją 12.0.2.122 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Adobe Flash Player w wersjach przed 10.3.183.75 i 11.x przed 11.7.700.169 na Windows i Mac OS X, oraz przed 10.3.183.75 i 11.x przed 11.2.202.280 na Linux, a także przed 11.1.111.50 na Android 2.x i 3.x oraz przed 11.1.115.54 na Android 4.x, a także Adobe AIR przed 3.7.0.1530, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-1378.

Adobe Flash Player w wersjach przed 10.3.183.75 i 11.x przed 11.7.700.169 na Windows i Mac OS X, przed 10.3.183.75 i 11.x przed 11.2.202.280 na Linux, przed 11.1.111.50 na Android 2.x i 3.x oraz przed 11.1.115.54 na Android 4.x, a także Adobe AIR przed 3.7.0.1530 oraz Adobe AIR SDK & Compiler przed 3.7.0.1530, nieprawidłowo inicjalizują tablice wskaźników. To umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.

Adobe Flash Player w wersjach przed 10.3.183.75 i 11.x przed 11.7.700.169 na systemach Windows i Mac OS X, oraz przed 10.3.183.75 i 11.x przed 11.2.202.280 na systemie Linux, a także przed 11.1.111.50 na Androidzie 2.x i 3.x oraz przed 11.1.115.54 na Androidzie 4.x, a także Adobe AIR przed 3.7.0.1530 oraz Adobe AIR SDK & Compiler przed 3.7.0.1530, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-1380.

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer od wersji 6 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu.

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer od wersji 6 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu.

Podatność w subsystemie uruchomieniowym klient/serwer (CSRSS) w systemach Microsoft Windows XP SP2 i SP3, Server 2003 SP2, Vista SP2 oraz Server 2008 SP2, która nieprawidłowo obsługuje obiekty w pamięci. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Kontrolka ActiveX zdalnego pulpitu w mstscax.dll w Microsoft Remote Desktop Connection Client 6.1 i 7.0 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez stronę internetową, która wywołuje dostęp do usuniętego obiektu. Umożliwia to również zdalnym serwerom RDP wykonanie dowolnego kodu poprzez nieokreślone wektory, które wywołują dostęp do usuniętego obiektu.

W systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1, Windows 7 Gold i SP1, Windows 8, Windows Server 2012 oraz Windows RT występuje warunek wyścigu w jądrze. Umożliwia on lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje niewłaściwe zarządzanie obiektami w pamięci.

W systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2, R2 SP1, Windows 7 Gold i SP1, Windows 8, Windows Server 2012 oraz Windows RT występuje warunek wyścigu w win32k.sys, który pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację. Problem wynika z niewłaściwego zarządzania obiektami w pamięci.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (ponowne uruchomienie) poprzez spreparowaną czcionkę OpenType. Jest to znane jako 'Podatność w analizie czcionek OpenType' lub 'Podatność w analizie czcionek Win32k'.

Klient Microsoft Antimalware w Windows Defender na Windows 8 i Windows RT używa niepoprawnej ścieżki do pliku MsMpEng.exe, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji. Jest to znane jako 'Podatność na niepoprawną ścieżkę w Microsoft Antimalware'.

W bibliotece lib/thumbshooter.rb w gemie Thumbshooter 0.1.5 dla Ruby występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w URL.

Gem extlib w wersji 0.9.15 i wcześniejszych dla Ruby nie ogranicza prawidłowo rzutowania wartości string, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu object-injection oraz wykonanie dowolnego kodu. Może to również prowadzić do odmowy usługi poprzez nadmierne zużycie pamięci i CPU.

Gem httparty w wersji 0.9.0 i wcześniejszych dla Ruby nie ogranicza prawidłowo rzutowania wartości string, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu object-injection oraz wykonanie dowolnego kodu, lub spowodowanie odmowy usługi poprzez wykorzystanie wsparcia Action Pack dla konwersji typu YAML.

Gem crack w wersji 0.3.1 i wcześniejszych dla Ruby nie ogranicza prawidłowo rzutowania wartości string, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu object-injection oraz wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez wykorzystanie wsparcia Action Pack dla konwersji typu (1) YAML lub (2) Symbol.

Gem nori w wersjach 2.0.x przed 2.0.2, 1.1.x przed 1.1.4 oraz 1.0.x przed 1.0.3 dla Ruby nie ogranicza prawidłowo rzutowania wartości string, co pozwala zdalnym atakującym na przeprowadzenie ataków typu object-injection oraz wykonanie dowolnego kodu lub spowodowanie odmowy usługi (zużycie pamięci i CPU) związanej z zagnieżdżonymi referencjami encji XML.

Podatność CSRF w pliku addressbook/register/delete_user.php w PHP Address Book 8.2.5 umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów w celu usunięcia kont. Jest to inna podatność niż CVE-2013-0135.1.

W PHP Address Book w wersji 8.2.5 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w skryptach. Atakujący mogą wykorzystać parametry takie jak id, email, username oraz inne, aby manipulować danymi w bazie.