CVE Vulnerability Catalog

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 do aktualizacji 11 oraz 6 do aktualizacji 38 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 do aktualizacji 11 oraz 6 do aktualizacji 38 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 do aktualizacji 11 oraz 6 do aktualizacji 38 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w komponencie JavaFX w Oracle Java SE JavaFX 2.2.4 i wcześniejszych wersjach pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Jest to inna podatność niż inne wymienione w lutowym CPU 2013 roku.

Nieokreślona podatność w komponencie JavaFX w Oracle Java SE JavaFX 2.2.4 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż inne wymienione w lutowym CPU 2013.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 do aktualizacji 11 oraz 6 do aktualizacji 38 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 do aktualizacji 11 oraz 6 do aktualizacji 38 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z skryptowaniem.

Nieokreślona podatność w komponencie JavaFX w Oracle Java SE JavaFX 2.2.4 i wcześniejszych wersjach umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż inne wymienione w lutowym CPU 2013.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 do aktualizacji 11 oraz 6 do aktualizacji 38 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem. Problem może być związany z błędem interakcji między wtyczką JRE dla przeglądarek opartych na WebKit a silnikiem Javascript.

W bibliotece libpixman, używanej w Pale Moon przed wersją 15.4 oraz potencjalnie w innych produktach, występuje przepełnienie bufora na stosie. Problem ten może być wynikiem przepełnienia całkowitego w funkcji fast_composite_scaled_bilinear, co prowadzi do nieskończonej pętli.

Błąd związany z podpisem liczby całkowitej w funkcji ExecuteSoapAction w obsłudze SOAPAction w usłudze HTTP w MiniUPnP MiniUPnPd 1.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nagłówek SOAPAction, który nie zawiera znaku " (podwójny cudzysłów).

Funkcja ExecuteSoapAction w obsłudze SOAPAction w usłudze HTTP w MiniUPnP MiniUPnPd 1.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria usługi) poprzez nagłówek SOAPAction, który nie zawiera znaku #.

W funkcji ExecuteSoapAction w obsłudze SOAPAction w usłudze HTTP w MiniUPnP MiniUPnPd 1.0 występuje przepełnienie bufora oparte na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą cytowaną metodę.

Funkcja ProcessSSDPRequest w pliku minissdp.c w obsłudze SSDP w MiniUPnP MiniUPnPd przed wersją 1.4 pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez spreparowane żądanie, które wywołuje nadmierne odczytywanie bufora.

W funkcji unique_service_name w pliku ssdp_server.c w parserze SSDP w przenośnym SDK dla urządzeń UPnP (libupnp) 1.3.1 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole DeviceType w pakiecie UDP.

W funkcji unique_service_name w pliku ssdp_server.c w parserze SSDP w przenośnym SDK dla urządzeń UPnP (libupnp) 1.3.1 występuje przepełnienie bufora oparte na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole ServiceType w pakiecie UDP.

W funkcji unique_service_name w pliku ssdp_server.c w parserze SSDP w przenośnym SDK dla urządzeń UPnP (libupnp) w wersji 1.3.1 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długi identyfikator UDN w pakiecie UDP, który nie zawiera podwójnego dwukropka (::).

W funkcji unique_service_name w pliku ssdp_server.c w analizatorze SSDP w przenośnym SDK dla urządzeń UPnP (libupnp) w wersji 1.3.1 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole DeviceType w pakiecie UDP.

W funkcji unique_service_name w pliku ssdp_server.c w analizatorze SSDP w przenośnym SDK dla urządzeń UPnP (libupnp) w wersji 1.3.1 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole UDN w pakiecie UDP.

W funkcji unique_service_name w pliku ssdp_server.c w parserze SSDP w przenośnym SDK dla urządzeń UPnP (libupnp) przed wersją 1.6.18 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole UDN w pakiecie UDP.