CVE Vulnerability Catalog

Nieokreślona podatność w jądrze systemu Microsoft Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów. Została ona zademonstrowana przez Nils i Jona z MWR Labs podczas konkursu Pwn2Own na CanSecWest 2013.

Nieokreślona podatność w Microsoft Internet Explorer 10 na systemie Windows 8 umożliwia zdalnym atakującym ominięcie mechanizmu ochrony piaskownicy poprzez wykorzystanie dostępu do procesu o średniej integralności. Zostało to udowodnione przez VUPEN podczas konkursu Pwn2Own na CanSecWest 2013.

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer od wersji 6 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu. Zostało to udowodnione przez VUPEN podczas konkursu Pwn2Own na CanSecWest 2013.

Nieokreślona podatność w Adobe Reader 11.0.02 umożliwia atakującym ominięcie mechanizmu ochrony piaskownicy za pomocą nieznanych wektorów. Zostało to udowodnione przez George'a Hotza podczas konkursu Pwn2Own na CanSecWest 2013.

Nieokreślona podatność w Adobe Reader 11.0.02 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z 'przełamaniem piaskownicy'. Zostało to zademonstrowane przez George'a Hotza podczas konkursu Pwn2Own na CanSecWest 2013.

WebKit w Google Chrome przed wersją 25.0.1364.160 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie wektorów związanych z 'myleniem typów'.

Podatność typu use-after-free w funkcji nsEditor::IsPreformatted w Mozilla Firefox przed wersją 19.0.2, Firefox ESR 17.x przed 17.0.4, Thunderbird przed 17.0.4, Thunderbird ESR 17.x przed 17.0.4 oraz SeaMonkey przed 2.16.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie wywołania execCommand.

Funkcja msrle_decode_8_16_24_32 w pliku msrledec.c w libavcodec w FFmpeg do wersji 1.1.3 nieprawidłowo określa niektóre wskaźniki końcowe, co może prowadzić do awarii aplikacji lub odmowy usługi poprzez złośliwie skonstruowane dane Microsoft RLE.

Funkcja iff_read_header w pliku iff.c w libavformat w FFmpeg do wersji 1.1.3 nieprawidłowo obsługuje rozmiary danych dla formatu Interchange File Format (IFF) podczas operacji związanych z fragmentem CMAP lub kodekiem wideo. Może to prowadzić do odmowy usługi (przepełnienie całkowite, dostęp do tablicy poza zakresem i awaria aplikacji) lub innych nieokreślonych skutków za pomocą spreparowanego nagłówka.

Nieokreślona podatność w urządzeniach HP LaserJet Pro M1212nf, M1213nf, M1214nfh, M1216nfh, M1217nfw, M1219nf oraz HotSpot LaserJet Pro M1218nfs, z firmware przed 20130211; LaserJet Pro CP1025nw z firmware przed 20130212; oraz LaserJet Pro P1102w i P1606dn z firmware przed 20130213, umożliwia zdalnym atakującym modyfikację danych lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Nieokreślona podatność w HP ServiceCenter 6.2.8 przed wersją 6.2.8.10 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Nieokreślona podatność w HP Intelligent Management Center (iMC) oraz Intelligent Management Center for Automated Network Manager (ANM) przed wersją 5.2 E0401 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji za pomocą nieznanych wektorów.

Nieokreślona podatność w HP Intelligent Management Center (iMC) User Access Manager (UAM) przed wersją 5.2 E0402 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Nieokreślona podatność w HP Intelligent Management Center (iMC) TACACS+ Authentication Manager (TAM) przed wersją 5.2 E0401 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi poprzez nieznane wektory.

Nieokreślona podatność w HP Intelligent Management Center (iMC) oraz Intelligent Management Center for Automated Network Manager (ANM) przed wersją 5.2 E0401 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w HP Intelligent Management Center (iMC) oraz Intelligent Management Center for Automated Network Manager (ANM) przed wersją 5.2 E0401 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi poprzez nieznane wektory.

Nieokreślona podatność w HP Intelligent Management Center (iMC) oraz Intelligent Management Center for Automated Network Manager (ANM) przed wersją 5.2 E0401 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi poprzez nieznane wektory.

Nieokreślona podatność w HP Intelligent Management Center (iMC) oraz Intelligent Management Center for Automated Network Manager (ANM) przed wersją 5.2 E0401 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi poprzez nieznane wektory.

Nieokreślona podatność w HP Intelligent Management Center (iMC) oraz Intelligent Management Center for Automated Network Manager (ANM) przed wersją 5.2 E0401 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi poprzez nieznane wektory.

Nieokreślona podatność w HP Intelligent Management Center (iMC) oraz Intelligent Management Center for Automated Network Manager (ANM) przed wersją 5.2 E0401 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi poprzez nieznane wektory.