Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Funkcja graphite2::TtfUtil::CmapSubtable12Lookup w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, pozwala zdalnym atakującym na wywołanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną czcionkę Graphite.
W Graphite 2 przed wersją 1.3.6, używanym w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, występuje przepełnienie bufora oparte na stercie w funkcji graphite2::vm::Machine::Code::Code. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą spreparowanej czcionki Graphite.
Funkcja graphite2::FileFace::get_table_fn w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, nie inicjalizuje pamięci dla nieokreślonej struktury danych. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny nieznany wpływ poprzez spreparowaną czcionkę Graphite.
Funkcja graphite2::TtfUtil::CmapSubtable12NextCodepoint w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną czcionkę Graphite.
W Graphite 2 przed wersją 1.3.6, używanym w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, występuje podatność w pliku CachedCmap.cpp. Umożliwia ona zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną czcionkę Graphite.
Funkcja graphite2::Slot::getAttr w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną czcionkę Graphite.
Funkcja graphite2::GlyphCache::glyph w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną czcionkę Graphite.
Funkcja graphite2::TtfUtil::GetTableInfo w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, nie inicjalizuje pamięci dla nieokreślonej struktury danych. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny nieznany wpływ poprzez spreparowaną czcionkę Graphite.
Podatność typu use-after-free w funkcji PK11_ImportDERPrivateKeyInfoAndReturnKey w Mozilla Network Security Services (NSS) przed wersją 3.21.1, używanej w Mozilla Firefox przed wersją 45.0, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane dane klucza w kodowaniu DER.
Podatność typu use-after-free w funkcji ssl3_HandleECDHServerKeyExchange w Mozilla Network Security Services (NSS) przed wersją 3.21, używanej w Mozilla Firefox przed wersją 44.0, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez przeprowadzenie handshake SSL (1) DHE lub (2) ECDHE w czasie wysokiego zużycia pamięci.
Funkcja Machine::Code::decoder::analysis::set_ref w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci stosu) poprzez spreparowaną czcionkę Graphite.
Funkcja nsScannerString::AppendUnicodeTo w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7 nie weryfikuje, czy alokacja pamięci zakończyła się sukcesem. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (odczyt poza zakresem) poprzez spreparowane dane Unicode w dokumencie HTML, XML lub SVG.
W funkcji GetStaticInstance w implementacji WebRTC w Mozilla Firefox przed wersją 45.0 występuje warunkowanie wyścigu, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (use-after-free) poprzez nieokreślone wektory.
W bibliotece libvpx w przeglądarce Mozilla Firefox przed wersją 45.0 na systemie Windows występuje warunkowa rywalizacja, która może umożliwić zdalnym atakującym spowodowanie odmowy usługi (use-after-free) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.
Funkcja I420VideoFrame::CreateFrame w implementacji WebRTC w Mozilla Firefox przed wersją 45.0 na systemie Windows pomija niesprecyzowaną kontrolę statusu, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne skutki za pomocą nieznanych wektorów.
W funkcji srtp_unprotect w implementacji WebRTC w Mozilla Firefox przed wersją 45.0 na systemie Windows występuje błąd niedoboru całkowitego. Może to umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki.
Funkcja setAttr w Graphite 2 przed wersją 1.3.6, używana w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.6.1, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną inteligentną czcionkę Graphite.
W wyniku błędu podprzepełnienia całkowitego w algorytmie Brotli, używanym w przeglądarce Mozilla Firefox przed wersją 45.0, zdalni atakujący mogą wykonać dowolny kod lub spowodować awarię usługi poprzez spreparowane dane z kompresją Brotli.
Funkcja nsNPObjWrapper::GetNewOrUsed w Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwy plugin NPAPI.
Podatność typu use-after-free w funkcji AtomicBaseIncDec w przeglądarce Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez niewłaściwe zarządzanie transformacjami XML.