Katalog podatności CVE

Microsoft InfoPath 2007 SP3, 2010 SP2 i 2013 SP1 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.

W WebKit w Blink, używanym w Google Chrome przed wersją 49.0.2623.75, występuje problem z nieprawidłowym określaniem, kiedy mogą istnieć anonimowe bloki wrapperów. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego kodu JavaScript.

Podatność typu use-after-free w Google Chrome przed wersją 49.0.2623.75 pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez wywołanie pobierania obrazu po usunięciu określonej struktury danych.

Podatność typu use-after-free w funkcji StyleResolver::appendCSSStyleSheet w Blink, używanym w Google Chrome przed wersją 49.0.2623.75, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowaną stronę internetową.

Podsystem rozszerzeń w Google Chrome przed wersją 49.0.2623.75 nieprawidłowo zarządza własnymi właściwościami, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu za pomocą spreparowanego kodu JavaScript, który wywołuje nieprawidłowe rzutowanie.

Funkcja PPB_Flash_MessageLoop_Impl::InternalRun w wtyczce Pepper w Google Chrome przed wersją 49.0.2623.75 niewłaściwie obsługuje zagnieżdżone pętle komunikatów, co pozwala zdalnym atakującym na obejście polityki tego samego pochodzenia za pomocą spreparowanej strony internetowej.

Funkcja ContainerNode::parserRemoveChild w Blink, używana w Google Chrome przed wersją 49.0.2623.75, niewłaściwie obsługuje aktualizacje widgetów, co ułatwia zdalnym atakującym obejście polityki tego samego pochodzenia za pomocą spreparowanej strony internetowej.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanych danych MPEG-4.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanych danych MPEG-4.

Adobe Flash Player w wersjach przed 18.0.0.268 oraz 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuxie, a także Adobe AIR i jego SDK przed wersją 20.0.0.204, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane MPEG-4.

Adobe Flash Player w wersjach przed 18.0.0.268 oraz 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuxie, a także Adobe AIR i jego SDK przed wersją 20.0.0.204, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane MPEG-4.

Adobe Flash Player w wersjach przed 18.0.0.268 oraz 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuxie, a także Adobe AIR przed 20.0.0.204, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane MPEG-4.

Adobe Flash Player oraz Adobe AIR przed określonymi wersjami pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwe dane MPEG-4. Problem ten dotyczy różnych wersji oprogramowania na systemy Windows, OS X oraz Linux.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanych danych MPEG-4.

Adobe Flash Player oraz Adobe AIR przed określonymi wersjami zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane MPEG-4. Problem ten dotyczy różnych wersji oprogramowania na systemy Windows, OS X oraz Linux.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanych danych MPEG-4.

Adobe Flash Player w wersjach przed 18.0.0.268 oraz 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuksie, a także Adobe AIR przed 20.0.0.204, pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane MPEG-4.

Sure Start na komputerach HP Commercial PC z 2015 roku pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (awaria odzyskiwania BIOS-u) poprzez wykorzystanie dostępu administracyjnego.

Cisco Prime Infrastructure 3.0 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP, które jest niewłaściwie obsługiwane podczas przeglądania pliku dziennika.

Podatność CSRF w urządzeniach Corega CG-WLBARGMH i CG-WLBARGNL umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów dla żądań wykonujących funkcje administracyjne.