Katalog podatności CVE

Klasa InformationCardSigninHelper w kontrolce ActiveX icardie.dll w systemach Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows RT Gold i 8.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (zapisywanie poza zakresem) poprzez spreparowaną stronę internetową otwieraną w przeglądarce Internet Explorer. Podatność ta była wykorzystywana w atakach w listopadzie 2013 roku.

GDI+ w systemach Microsoft Windows Vista SP2, Server 2008 SP2 oraz w pakietach Office 2003 SP3, 2007 SP3, 2010 SP1 i SP2, a także w Lync 2010, 2010 Attendee, 2013 i Basic 2013, pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany obraz TIFF. Wykorzystanie tej podatności miało miejsce w październiku i listopadzie 2013 roku.

Podatność typu use-after-free w klasie CDisplayPointer w mshtml.dll w Microsoft Internet Explorer od wersji 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany kod JavaScript wykorzystujący obsługę zdarzenia onpropertychange. Wykorzystywana w praktyce we wrześniu i październiku 2013 roku.

Microsoft Silverlight 5 w wersjach przed 5.1.20913.0 nieprawidłowo waliduje wskaźniki podczas dostępu do elementów Silverlight, co pozwala zdalnym atakującym uzyskać poufne informacje poprzez spreparowaną aplikację Silverlight. Podatność znana jest jako "Silverlight Vulnerability".

Podatność typu use-after-free w implementacji SetMouseCapture w mshtml.dll w Microsoft Internet Explorer od wersji 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych ciągów JavaScript. Przykładem jest użycie adresu URL ms-help:, który wywołuje załadowanie hxds.dll.

HP ProCurve Manager (PCM) w wersjach 3.20 i 4.0, PCM+ w wersjach 3.20 i 4.0, Identity Driven Manager (IDM) w wersji 4.0 oraz Application Lifecycle Management umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez zserializowany obiekt do EJBInvokerServlet lub JMXInvokerServlet.

Adobe Reader i Acrobat w wersjach 9.x przed 9.5.5, 10.x przed 10.1.7 oraz 11.x przed 11.0.03 pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż te wymienione w CVE-2013-2718 do CVE-2013-3341.

Apache Struts w wersjach od 2.0.0 do 2.3.15 umożliwia zdalnym atakującym wykonanie dowolnych wyrażeń OGNL poprzez odpowiednio skonstruowany parametr z prefiksem (1) action:, (2) redirect: lub (3) redirectAction:.

Microsoft Internet Explorer w wersjach 8 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2013-3144 i CVE-2013-3151.

Mozilla Firefox przed wersją 22.0, Firefox ESR 17.x przed 17.0.7, Thunderbird przed 17.0.7 oraz Thunderbird ESR 17.x przed 17.0.7 nieprawidłowo obsługują zdarzenia onreadystatechange w połączeniu z przeładowywaniem strony. To może umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych, 6 Update 45 i wcześniejszych oraz 5.0 Update 45 i wcześniejszych, a także w OpenJDK 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D.

Przepełnienie bufora w Microsoft Office 2003 SP3 oraz Office 2011 dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane PNG w dokumencie Office, co prowadzi do niewłaściwej alokacji pamięci.

Funkcja EPATHOBJ::pprFlattenRec w win32k.sys w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8 oraz Windows Server 2012 nieprawidłowo inicjalizuje wskaźnika do następnego obiektu w pewnej liście. Umożliwia to lokalnym użytkownikom uzyskanie dostępu do zapisu w łańcuchu PATHRECORD, co prowadzi do uzyskania uprawnień poprzez wywoływanie wielu funkcji FlattenPath.

Przepełnienie całkowitej liczby w Adobe Reader i Acrobat w wersjach 9.x przed 9.5.5, 10.x przed 10.1.7 oraz 11.x przed 11.0.03 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-2727.

Mozilla Firefox przed 21.0, Firefox ESR 17.x przed 17.0.6, Thunderbird przed 17.0.6 oraz Thunderbird ESR 17.x przed 17.0.6 nieprawidłowo inicjalizują struktury danych dla funkcji nsDOMSVGZoomEvent::mPreviousScale i nsDOMSVGZoomEvent::mNewScale, co pozwala zdalnym atakującym uzyskać poufne informacje z pamięci procesu poprzez spreparowaną stronę internetową.

Funkcja perf_swevent_init w jądrze Linux przed wersją 3.8.9 używa nieprawidłowego typu danych całkowitych, co umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowane wywołanie systemowe perf_event_open.

Microsoft Internet Explorer 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo przydzielony lub został usunięty. Wykorzystanie tej podatności miało miejsce w maju 2013 roku.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych oraz OpenJDK 7 pozwala zdalnym atakującym wpłynąć na integralność poprzez nieznane wektory związane z HotSpot. Oracle nie skomentował twierdzeń badacza, że podatność pozwala obejść sprawdzanie uprawnień przez MethodHandles i modyfikować dowolne publiczne pola finalne przy użyciu refleksji i pomieszania typów.

Przepełnienie całkowitej liczby w funkcji fb_mmap w jądrze Linux przed wersją 3.8.9, używanej w niektórych wersjach Motorola Android 4.1.2, umożliwia lokalnym użytkownikom stworzenie mapowania pamięci do odczytu i zapisu dla całej pamięci jądra. Może to prowadzić do uzyskania uprawnień przez odpowiednio skonstruowane wywołania systemowe mmap2 na /dev/graphics/fb0.

Microsoft Silverlight 5 oraz 5 Developer Runtime przed wersją 5.1.20125.0 nieprawidłowo walidują wskaźniki podczas renderowania obiektów HTML, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji Silverlight.