Katalog podatności CVE

Sterownik ekranu dotykowego Synaptics w systemie Android przed 2016-09-05 na urządzeniach Nexus 5X i 9 umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Warstwa interfejsu radiowego Qualcomm w systemie Android przed 2016-09-05 na urządzeniach Nexus 5, Nexus 5X, Nexus 6, Nexus 6P oraz Android One umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Wielokrotne przepełnienia bufora na stosie w implementacji ponownego składania AVCC w libstagefright w systemie Android umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik multimedialny.

W pliku media/ExifInterface.java w mediaserver w systemie Android 4.x przed wersją 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 września 2016 roku występuje problem z interakcją ze statycznymi zmiennymi w libjhead_jni. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.

LibUtils w systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1, 6.x przed 2016-09-01 oraz 7.0 przed 2016-09-01 niewłaściwie obsługuje konwersje między kodowaniami znaków Unicode o różnych szerokościach kodowania, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie bufora w stercie) za pomocą spreparowanego pliku.

Sterownik aparatu Qualcomm w systemie Android przed 2016-09-05 na urządzeniach Nexus 5, 5X, 6 i 6P pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Przepełnienie bufora w sterownikach Qualcomm w systemie Android przed 2016-09-05 na urządzeniach Nexus 5X i 6P umożliwia atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która dostarcza długi ciąg znaków.

W Skia, używanej w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed 53.0.2785.92 na Linux, nieprawidłowo walidowane są wartości zwracane przez wywołania ChopMonoAtY. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi poprzez dostęp do niezainicjowanej pamięci i awarię aplikacji.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 53.0.2785.89 na systemach Windows i OS X oraz przed wersją 53.0.2785.92 na systemie Linux mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Funkcja EditingStyle::mergeStyle w Blink, używana w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed 53.0.2785.92 na Linux, niewłaściwie obsługuje właściwości niestandardowe. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub innego nieokreślonego wpływu poprzez przygotowaną stronę internetową wykorzystującą 'typowe zamieszanie' w klasie StylePropertySerializer.

W OpenJPEG, używanym w PDFium w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed 53.0.2785.92 na Linux, występuje wiele przepełnień całkowitych. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane JPEG 2000.

W OpenJPEG, używanym w PDFium w Google Chrome, występują wielokrotne przepełnienia całkowite w funkcji opj_tcd_init_tile, co może prowadzić do awarii usługi lub innych nieokreślonych skutków poprzez spreparowane dane JPEG 2000.

W funkcji opj_dwt_interleave_v w pliku dwt.c w OpenJPEG występuje przepełnienie bufora oparte na stercie, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane wartości współrzędnych w danych JPEG 2000.

W Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed wersją 53.0.2785.92 na Linuxie występuje problem w przetwarzaniu zdarzeń, który może prowadzić do awarii aplikacji (use-after-free) lub innych nieokreślonych skutków.

Wielokrotne przepełnienia bufora w stercie w PDFium, używanym w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed wersją 53.0.2785.92 na Linux, umożliwiają zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą spreparowanego obrazu JBig2.

Implementacja animacji sieciowych w Blink, używana w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed wersją 53.0.2785.92 na Linux, niewłaściwie polega na iteracji listy. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (use-after-destruction) lub potencjalnie inny, nieokreślony wpływ poprzez spreparowaną stronę internetową.

Przepełnienie całkowite w funkcji opj_tcd_get_decoded_tile_size w OpenJPEG, używanej w PDFium w Google Chrome, może prowadzić do awarii usługi lub innych nieokreślonych skutków poprzez spreparowane dane JPEG 2000.

PDFium w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed wersją 53.0.2785.92 na Linux niewłaściwie obsługuje timery, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innego nieokreślonego wpływu za pomocą spreparowanego dokumentu PDF.

W Blink, używanym w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed wersją 53.0.2785.92 na Linux, występuje problem z implementacją API Indexed Database (IndexedDB), który nieprawidłowo ogranicza ewaluację ścieżek kluczy. Może to prowadzić do odmowy usługi (use-after-free) lub innych nieokreślonych skutków za pomocą spreparowanego kodu JavaScript.

Podsystem rozszerzeń w Google Chrome przed wersją 53.0.2785.89 na Windows i OS X oraz przed 53.0.2785.92 na Linux polega na URL źródłowym IFRAME do identyfikacji powiązanego rozszerzenia. To umożliwia zdalnym atakującym przeprowadzanie ataków typu injection na powiązania rozszerzeń poprzez wykorzystanie dostępu skryptowego do zasobu, który początkowo ma URL about:blank.