Katalog podatności CVE

IBM Multi-Enterprise Integration Gateway w wersjach od 1.0 do 1.0.0.1 oraz B2B Advanced Communications w wersjach od 1.0.0.2 do 1.0.0.4 nie wymagają użycia HTTPS. To może umożliwić zdalnym atakującym uzyskanie wrażliwych informacji poprzez podsłuchiwanie sieci.

Google Chrome w wersjach przed 50.0.2661.102 na Androidzie niewłaściwie obsługuje znaki / (ukośnik) i \ (odwrócony ukośnik), co umożliwia atakującym przeprowadzenie ataków typu directory traversal za pomocą URL z prefiksem file:.

Funkcja Zone::New w Google V8 przed wersją 5.0.71.47 oraz w Google Chrome przed wersją 50.0.2661.102 nieprawidłowo określa, kiedy należy rozszerzyć niektóre przydziały pamięci. To może prowadzić do odmowy usługi (przepełnienie bufora) lub innych nieokreślonych skutków za pomocą spreparowanego kodu JavaScript.

Funkcja forEachForBinding w V8 bindings w Blink, używana w Google Chrome przed wersją 50.0.2661.102, wykorzystuje niewłaściwy kontekst tworzenia, co pozwala zdalnym atakującym na obejście polityki Same Origin poprzez spreparowaną stronę internetową.

Funkcja TreeScope::adoptIfNeeded w implementacji DOM w Blink, używana w Google Chrome przed wersją 50.0.2661.102, nie zapobiega wykonywaniu skryptów podczas operacji adopcji węzłów. To umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia za pomocą spreparowanej strony internetowej.

Funkcja SerializedScriptValue::transferArrayBuffers w WebKit w Blink, używana w Google Chrome przed wersją 50.0.2661.94, niewłaściwie obsługuje niektóre struktury danych array-buffer. To może prowadzić do odmowy usługi (use-after-free) lub innych nieokreślonych skutków poprzez złośliwą stronę internetową.

Blink w Google Chrome przed wersją 50.0.2661.94 nie zapewnia, że ramki spełniają dodatkowy warunek dotyczący tego samego procesu renderującego, co może prowadzić do awarii usługi (uszkodzenia pamięci) lub innych nieokreślonych skutków poprzez złośliwą stronę internetową.

Blink, używany w Google Chrome przed wersją 50.0.2661.94, niewłaściwie obsługuje asercje w klasach WTF::BitArray i WTF::double_conversion::Vector. To może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (zapisy poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną stronę internetową.

HPE System Management Homepage przed wersją 7.5.5 pozwala lokalnym użytkownikom na uzyskanie wrażliwych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.

Serwer w Apple FileMaker przed wersją 14.0.4 na systemie OS X pozwala zdalnym atakującym na odczytanie kodu źródłowego PHP poprzez nieokreślone wektory.

Mikrokod przetwarzania pakietów w Cisco IOS 15.2(2)EA, 15.2(2)EA1, 15.2(2)EA2 oraz 15.2(4)EA na urządzeniach Industrial Ethernet 4000 oraz 15.2(2)EB i 15.2(2)EB1 na urządzeniach Industrial Ethernet 5000 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie danych pakietów) poprzez spreparowane pakiety ICMP IPv4.

W podatności CVE-2015-8156 występuje niecytowana ścieżka wyszukiwania w systemie Windows w usłudze EEDService w Symantec Endpoint Encryption (SEE) 11.x przed wersją 11.1.1. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą złośliwego pliku wykonywalnego w katalogu %SYSTEMDRIVE%.

Loader GIF w imlib2 przed wersją 1.4.9 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub uzyskanie wrażliwych informacji poprzez spreparowany obraz, co prowadzi do odczytu poza dozwolonym zakresem.

Błąd off-by-one w funkcji __imlib_MergeUpdate w lib/updates.c w imlib2 przed wersją 1.4.9 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez złośliwie skonstruowane współrzędne.

Błąd off-by-one w pliku afs_pioctl.c w OpenAFS przed wersją 1.6.16 może umożliwić lokalnym użytkownikom spowodowanie awarii systemu (przepełnienie pamięci i awaria systemu) poprzez pioctl z buforem wejściowym o rozmiarze 4096 bajtów.

Przepełnienie całkowitej liczby w imlib2 przed wersją 1.4.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci lub awaria aplikacji) poprzez spreparowany obraz, co prowadzi do nieprawidłowej operacji odczytu.

Imlib2 w wersjach przed 1.4.7 pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd segmentacji) poprzez specjalnie przygotowany plik GIF.

Imlib2 w wersjach przed 1.4.7 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez plik PNM, co prowadzi do błędu dzielenia przez zero i awarii aplikacji.

Imlib2 w wersjach przed 1.4.7 pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd segmentacji) poprzez przesłanie obrazu GIF bez mapy kolorów.

Imlib2 w wersjach przed 1.4.9 pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez błąd dzielenia przez zero podczas rysowania elipsy 2x1.