CVE Vulnerability Catalog

Adobe Flash Player w wersjach przed 10.3.183.11 oraz 11.x przed 11.1.102.55 na systemach Windows, Mac OS X, Linux i Solaris, a także przed 11.1.102.59 na Androidzie oraz Adobe AIR przed 3.1.0.4880, umożliwia zdalnym atakującym obejście polityki cross-domain przy użyciu spreparowanej strony internetowej, gdy używana jest przeglądarka Internet Explorer.

W Adobe Flash Player przed wersją 10.3.183.11 oraz 11.x przed 11.1.102.55 występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących do wykonania dowolnego kodu. Dotyczy to systemów Windows, Mac OS X, Linux, Solaris oraz Android, a także Adobe AIR przed wersją 3.1.0.4880.

Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.11 oraz 11.x przed wersją 11.1.102.55 na systemach Windows, Mac OS X, Linux i Solaris oraz przed wersją 11.1.102.59 na Androidzie, a także w Adobe AIR przed wersją 3.1.0.4880, umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Adobe Flash Player w wersjach przed 10.3.183.11 oraz 11.x przed 11.1.102.55 na systemy Windows, Mac OS X, Linux i Solaris oraz przed 11.1.102.59 na Androidzie, a także Adobe AIR przed 3.1.0.4880, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2445, CVE-2011-2451, CVE-2011-2452, CVE-2011-2453, CVE-2011-2454, CVE-2011-2459 i CVE-2011-2460.

Adobe Flash Player w wersjach przed 10.3.183.11 oraz 11.x przed 11.1.102.55 na systemach Windows, Mac OS X, Linux i Solaris oraz przed 11.1.102.59 na Androidzie, a także Adobe AIR przed 3.1.0.4880, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2445, CVE-2011-2451, CVE-2011-2452, CVE-2011-2453, CVE-2011-2455, CVE-2011-2459 i CVE-2011-2460.

Adobe Flash Player w wersjach przed 10.3.183.11 oraz 11.x przed 11.1.102.55 na systemy Windows, Mac OS X, Linux i Solaris oraz przed 11.1.102.59 na Androidzie, a także Adobe AIR przed 3.1.0.4880, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2445, CVE-2011-2451, CVE-2011-2452, CVE-2011-2454, CVE-2011-2455, CVE-2011-2459 i CVE-2011-2460.

Adobe Flash Player w wersjach przed 10.3.183.11 oraz 11.x przed 11.1.102.55 na systemach Windows, Mac OS X, Linux i Solaris oraz przed 11.1.102.59 na Androidzie, a także Adobe AIR przed 3.1.0.4880, pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2445, CVE-2011-2451, CVE-2011-2453, CVE-2011-2454, CVE-2011-2455, CVE-2011-2459 i CVE-2011-2460.

Adobe Flash Player w wersjach przed 10.3.183.11 oraz 11.x przed 11.1.102.55 na systemach Windows, Mac OS X, Linux i Solaris oraz przed 11.1.102.59 na Androidzie, a także Adobe AIR przed 3.1.0.4880, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2445, CVE-2011-2452, CVE-2011-2453, CVE-2011-2454, CVE-2011-2455, CVE-2011-2459 i CVE-2011-2460.

Adobe Flash Player w wersjach przed 10.3.183.11 oraz 11.x przed 11.1.102.55 na systemach Windows, Mac OS X, Linux i Solaris oraz przed 11.1.102.59 na Androidzie, a także Adobe AIR przed 3.1.0.4880, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 10.3.183.11 oraz 11.x przed 11.1.102.55 na systemach Windows, Mac OS X, Linux i Solaris oraz przed 11.1.102.59 na Androidzie, a także Adobe AIR przed 3.1.0.4880, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2451, CVE-2011-2452, CVE-2011-2453, CVE-2011-2454, CVE-2011-2455, CVE-2011-2459 i CVE-2011-2460.

Google Chrome w wersjach przed 15.0.874.120, używający Java Runtime Environment (JRE) 7, nie wymaga potwierdzenia użytkownika przed rozpoczęciem wykonywania apletu, co umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu za pomocą spreparowanego apletu.

Przepełnienie bufora w Google Chrome przed wersją 15.0.874.120 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z mapowaniem zmiennych shaderów.

Wykryto przepełnienie bufora na stercie w dekoderze Vorbis w przeglądarce Google Chrome przed wersją 15.0.874.120. Atakujący zdalnie mogą spowodować awarię usługi lub potencjalnie wywołać inne nieokreślone skutki poprzez odpowiednio przygotowany strumień.

Google Chrome w wersjach przed 15.0.874.120 nieprawidłowo wykonuje dekodowanie VP8, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany strumień.

Podatność typu double free w dekoderze Theora w przeglądarce Google Chrome przed wersją 15.0.874.120 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany strumień.

Urządzenie EMC RSA Key Manager (RKM) w wersji 2.7 SP1 przed 2.7.1.6, przy użyciu przeglądarki Firefox 4.x lub 5.0, nieprawidłowo kończy sesję użytkownika po akcji wylogowania. To ułatwia zdalnym atakującym wykonanie dowolnego kodu, wykorzystując nieobserwowaną stację roboczą.

Funkcja blokowania plików w EMC Documentum eRoom w wersjach 7.3.x i 7.4.x przed 7.4.3.g nie ogranicza prawidłowo przesyłania i otwierania plików z niebezpiecznymi typami plików, co umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez przesłany plik.

Serwery konsolowe Opengear z firmware przed wersją 2.2.1 pozwalają zdalnym atakującym na ominięcie uwierzytelnienia oraz modyfikację ustawień lub dostęp do podłączonego sprzętu, wykorzystując nieokreślone wektory.

Mozilla Firefox w wersjach od 4.x do 7.0 oraz Thunderbird w wersjach od 5.0 do 7.0 nie sprawdzają kontroli dostępu przy użyciu wrappera NoWaiverWrapper. To umożliwia zdalnym atakującym uzyskanie uprawnień poprzez spreparowaną stronę internetową.

Silnik przeglądarki w Mozilla Firefox przed wersją 8.0 oraz Thunderbird przed wersją 8.0 nieprawidłowo obsługuje linki z elementów SVG mpath do elementów nie-SVG, co może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu.