CVE Vulnerability Catalog

Podatność typu use-after-free w Google Chrome przed wersją 25.0.1364.152 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z animacją SVG.

Implementacja Web Audio w Google Chrome przed wersją 25.0.1364.152 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Podatność typu use-after-free w Google Chrome przed wersją 25.0.1364.152 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą nawigacji w przeglądarce.

Podatność typu use-after-free w implementacji ładowania ramek w Google Chrome przed wersją 25.0.1364.152 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Funkcja dbus_g_proxy_manager_filter w dbus-gproxy w Dbus-glib przed wersją 0.100.1 nie weryfikuje poprawnie nadawcy sygnałów NameOwnerChanged, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez sfałszowany sygnał.

Przepełnienie bufora w Kingsoft Writer 2007 i 2010 przed wersją 2724 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument RTF.

IBM Cognos Business Intelligence (BI) w wersjach 8.4.1 przed IF1, 10.1 przed IF2, 10.1.1 przed IF2 oraz 10.2 przed IF1 nieprawidłowo waliduje dane wejściowe w formacie Java serialized. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

Nieokreślona podatność w programach JustSystems Ichitaro 2006 i 2007, Ichitaro Government 2006 i 2007, Ichitaro Portable z oreplug, Hanako 2006-2013, Hanako Police, Hanako Police 3 oraz Hanako Police 2010 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik.

Błąd indeksu tablicy w funkcji __sock_diag_rcv_msg w jądrze Linux przed wersją 3.7.10 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez dużą wartość rodziny w wiadomości Netlink.

Cisco Unified Presence Server (CUPS) w wersjach 8.6, 9.0 i 9.1 przed 9.1.1 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez zużycie CPU. Atakujący mogą wykorzystać specjalnie przygotowane pakiety wysyłane do portu TCP SIP.

Cisco Prime Central dla Hosted Collaboration Solution (HCS) Assurance w wersjach 8.6 i 9.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU i przerwa w monitorowaniu) poprzez wysyłanie źle sformatowanych wiadomości TLS do portów TCP 9043 lub 9443.

Funkcja komunikacji wewnątrz klastra Location Bandwidth Manager (LBM) w Cisco Unified Communications Manager (CUCM) 9.x przed wersją 9.1(1) nie wymaga uwierzytelnienia od zdalnego węzła LBM Hub. To umożliwia zdalnym atakującym przeprowadzenie ataków typu cache-poisoning na rekordy transakcji oraz spowodowanie odmowy usługi.

Podatność w Cisco Unified Communications Manager (CUCM) przed wersją 8.6(2a)su2, 8.6 BE3k przed 8.6(4) BE3k oraz 9.x przed 9.0(1) umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez wysyłanie źle sformatowanych pakietów do nieużywanych portów UDP. Problem ten jest znany jako Bug ID CSCtx43337.

Nieokreślona podatność w IBM InfoSphere Guardium S-TAP 8.1 dla DB2 na z/OS umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.

Funkcja ff_h264_decode_seq_parameter_set w pliku h264_ps.c w libavcodec w FFmpeg przed wersją 1.1.3 nie weryfikuje relacji między głębokością luminancji a głębokością chrominancji. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (dostęp do tablicy poza zakresem i awaria aplikacji) lub potencjalnie inne nieokreślone skutki za pomocą spreparowanych danych H.264.

Funkcja avcodec_decode_audio4 w libavcodec w FFmpeg przed wersją 1.1.3 nie weryfikuje stanu dekodowania przed wykonaniem niektórych operacji pomijania. To może pozwolić zdalnym atakującym na spowodowanie odmowy usługi poprzez dostęp do tablicy poza jej granicami oraz awarię aplikacji.

Nieokreślona podatność w funkcjonalności ExternalInterface ActionScript w Adobe Flash Player przed wersją 10.3.183.67 i 11.x przed wersją 11.6.602.171 na systemach Windows i Mac OS X, oraz przed wersją 10.3.183.67 i 11.x przed wersją 11.2.202.273 na systemie Linux, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej zawartości SWF.

W sandboxie Firefoksa w Adobe Flash Player przed wersją 10.3.183.67 oraz 11.x przed wersją 11.6.602.171 na Windows i Mac OS X, a także przed wersją 10.3.183.67 oraz 11.x przed wersją 11.2.202.273 na Linux, nieprawidłowo ograniczono uprawnienia. To ułatwia zdalnym atakującym wykonywanie dowolnego kodu za pomocą spreparowanej zawartości SWF.

Przepełnienie bufora w usłudze brokera w Adobe Flash Player przed wersją 10.3.183.67 oraz 11.x przed wersją 11.6.602.171 na systemach Windows i Mac OS X, a także przed wersją 10.3.183.67 oraz 11.x przed wersją 11.2.202.273 na systemie Linux, umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

W pliku restorer.php w Red Hat OpenShift Origin przed wersją 1.0.5-3 istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez spreparowany identyfikator uuid w PATH_INFO.