Katalog podatności CVE

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer od wersji 6 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu. Zostało to udowodnione przez VUPEN podczas konkursu Pwn2Own na CanSecWest 2013.

Nieokreślona podatność w funkcjonalności ExternalInterface ActionScript w Adobe Flash Player przed wersją 10.3.183.67 i 11.x przed wersją 11.6.602.171 na systemach Windows i Mac OS X, oraz przed wersją 10.3.183.67 i 11.x przed wersją 11.2.202.273 na systemie Linux, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej zawartości SWF.

W sandboxie Firefoksa w Adobe Flash Player przed wersją 10.3.183.67 oraz 11.x przed wersją 11.6.602.171 na Windows i Mac OS X, a także przed wersją 10.3.183.67 oraz 11.x przed wersją 11.2.202.273 na Linux, nieprawidłowo ograniczono uprawnienia. To ułatwia zdalnym atakującym wykonywanie dowolnego kodu za pomocą spreparowanej zawartości SWF.

Przepełnienie bufora w Adobe Reader i Acrobat w wersjach 9.x przed 9.5.4, 10.x przed 10.1.6 oraz 11.x przed 11.0.02 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF. Wykorzystanie tej podatności miało miejsce w lutym 2013 roku.

Adobe Reader i Acrobat w wersjach 9.x przed 9.5.4, 10.x przed 10.1.6 oraz 11.x przed 11.0.02 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument PDF. Wykorzystanie tej podatności miało miejsce w lutym 2013 roku.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 do Update 11 oraz OpenJDK 7 pozwala zdalnemu atakującemu, przy udziale użytkownika, ominąć piaskownicę bezpieczeństwa Java poprzez nieokreślone wektory związane z JMX.

Podatność CVE-2013-0632 dotyczy pliku administrator.cfc w Adobe ColdFusion w wersjach 9.0, 9.0.1, 9.0.2 oraz 10. Umożliwia zdalnym atakującym ominięcie uwierzytelnienia i potencjalne wykonanie dowolnego kodu poprzez zalogowanie się do komponentu RDS przy użyciu domyślnego pustego hasła.

Wielokrotne podatności w Oracle Java 7 przed aktualizacją 11 pozwalają zdalnym atakującym na wykonanie dowolnego kodu. Wykorzystują one metodę getMBeanInstantiator w klasie JmxMBeanServer oraz API refleksji, co umożliwia obejście zabezpieczeń.

Adobe ColdFusion w wersjach 9.0, 9.0.1 i 9.0.2 umożliwia atakującym uzyskanie poufnych informacji za pomocą nieokreślonych wektorów. Wykorzystanie tej podatności miało miejsce w styczniu 2013 roku.

Adobe ColdFusion w wersjach 9.0, 9.0.1, 9.0.2 oraz 10, w przypadku braku skonfigurowanego hasła, umożliwia atakującym dostęp do zastrzeżonych katalogów poprzez nieokreślone wektory. Podatność ta była wykorzystywana w praktyce w styczniu 2013 roku.

Adobe ColdFusion w wersjach 9.0, 9.0.1 i 9.0.2, gdy hasło nie jest skonfigurowane, umożliwia zdalnym atakującym ominięcie uwierzytelniania i potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Wykorzystanie tej podatności miało miejsce w styczniu 2013 roku.

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer 6 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do obiektu, który nie został prawidłowo przydzielony lub został usunięty. Przykładem jest obiekt CDwnBindInfo, który był wykorzystywany w atakach w grudniu 2012 roku.

Podatność w Microsoft Word 2003 SP3, 2007 SP2 i SP3 oraz 2010 SP1, a także w Word Viewer i Office Web Apps 2010 SP1, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez spreparowane dane RTF. Jest to znane jako 'Word RTF 'listoverridecount' Remote Code Execution Vulnerability'.

Nieokreślona podatność w komponencie Oracle Reports Developer w Oracle Fusion Middleware 11.1.1.4, 11.1.1.6 i 11.1.2.0 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez nieznane wektory związane z komponentem Report Server. Istnieją również twierdzenia, że funkcjonalność URLPARAMETER pozwala na zdalne odczytywanie i przesyłanie dowolnych plików.

Nieokreślona podatność w komponencie Oracle Application Server Single Sign-On w Oracle Fusion Middleware 10.1.4.3.0 pozwala zdalnym atakującym wpłynąć na integralność poprzez nieznane wektory związane z przekierowaniami. Jest to inna podatność niż CVE-2012-3175.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 7 i wcześniejszych wersjach umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność, związana z JAX-WS.

Przepełnienie całkowitej liczby w metodzie copyRawDataTo w klasie Matrix3D w Adobe Flash Player przed wersją 11.4.402.265 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowe argumenty.

Podatność typu use-after-free w funkcji CMshtmlEd::Exec w pliku mshtml.dll w przeglądarce Microsoft Internet Explorer 6 do 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową. Wykorzystanie tej podatności miało miejsce w praktyce we wrześniu 2012 roku.

Wielokrotne podatności w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 6 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany aplet, który omija ograniczenia SecurityManager. Wykorzystuje to metodę forName do uzyskania dostępu do zastrzeżonych klas oraz refleksję do modyfikacji prywatnych pól.

Nieokreślona podatność w Adobe Flash Player przed wersją 11.3.300.271 na systemach Windows i Mac OS X oraz przed wersją 11.2.202.238 na Linuksie umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane treści SWF. Wykorzystano ją w praktyce w sierpniu 2012 roku w treści SWF osadzonej w dokumencie Word.