Katalog podatności CVE

Silniki JScript 5.8 oraz VBScript 5.7 i 5.8 w przeglądarkach Internet Explorer 9-11 oraz innych produktach Microsoftu pozwalają zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.

Silniki JScript 5.8 i VBScript 5.7 oraz 5.8 w Internet Explorerze 9-11 oraz innych produktach Microsoftu pozwalają zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.

Podatność w systemach Microsoft Windows 8.1, Windows Server 2012 oraz Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF.

Silniki JavaScript Chakra, JScript i VBScript w przeglądarkach Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.

Silnik JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.

Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2016-0199 i CVE-2016-3211.

Microsoft Internet Explorer w wersjach 9 do 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez przygotowaną stronę internetową. Jest to inna podatność niż CVE-2016-0200 i CVE-2016-3211.

Podatność w Microsoft Word i innych produktach Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Worda oraz usług związanych z Office na różnych platformach.

Routery Huawei Honor WS851 z oprogramowaniem w wersji 1.1.21.1 i wcześniejszymi umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji poprzez nieokreślone wektory.

Routery Huawei Honor WS851 z oprogramowaniem 1.1.21.1 i wcześniejszymi wersjami pozwalają zdalnym atakującym na modyfikację danych konfiguracyjnych poprzez podatność związaną z wstrzykiwaniem plików.

Funkcje esp_reg_read i esp_reg_write w QEMU umożliwiają lokalnym administratorom systemu gościa spowodowanie awarii procesu QEMU lub wykonanie dowolnego kodu na hoście QEMU poprzez manipulację buforem transferu informacji.

Libksba w wersjach przed 1.3.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (odczyt poza zakresem i awaria) poprzez nieokreślone wektory, związane z 'zwróconą długością obiektu z _ksba_ber_parse_tl.'

Błąd off-by-one w funkcji append_utf8_value w dekoderze DN w Libksba przed wersją 1.3.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieprawidłowe dane zakodowane w UTF-8.

Przepełnienie bufora w funkcji xmlrpc_char_encode w Atheme przed wersją 7.2.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odpowiedzi związane z kodowaniem XMLRPC.

Funkcja onReadyRead w pliku core/coreauthhandler.cpp w Quassel przed wersją 0.12.4 umożliwia zdalnym atakującym spowodowanie awarii (odwołanie do wskaźnika NULL) poprzez nieprawidłowe dane handshake.

Funkcja append_utf8_value w dekoderze DN w Libksba przed wersją 1.3.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odczyt poza zakresem, gdy wysoka wartość bitu bajtu po nieprawidłowych danych zakodowanych w UTF-8 jest czyszczona.

Wielokrotne przepełnienia całkowite w pliku ber-decoder.c w Libksba przed wersją 1.3.3 umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) poprzez spreparowane dane BER, co prowadzi do przepełnienia bufora.

W pliku ber-decoder.c w Libksba przed wersją 1.3.3 użyto nieprawidłowego typu danych całkowitych, co umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez spreparowane dane BER, prowadząc do przepełnienia bufora.

W pliku ber-decoder.c w Libksba przed wersją 1.3.3 występuje problem z obsługą przepełnień stosu dekodera, co pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez spreparowane dane BER.

libndp w wersjach przed 1.6, używany w NetworkManager, nieprawidłowo weryfikuje pochodzenie wiadomości protokołu odkrywania sąsiadów (NDP), co umożliwia zdalnym atakującym przeprowadzenie ataków typu man-in-the-middle lub spowodowanie odmowy usługi poprzez reklamowanie węzła jako routera z sieci nielokalnej.