Katalog podatności CVE

Mobile Replayer w frameworku GPUTools w systemie Apple iOS przed wersją 9.2 pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym poprzez aplikację, która dostarcza spreparowaną ścieżkę.

Podatność w IOKit SCSI w systemach Apple iOS przed wersją 9.2, OS X przed 10.11.2, tvOS przed 9.1 oraz watchOS przed 2.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez aplikację, która dostarcza nieokreślony typ userclient.

Loader jądra w EFI w systemie Apple OS X przed wersją 10.11.2 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowaną ścieżkę.

AppleMobileFileIntegrity w systemach Apple iOS przed wersją 9.2 oraz tvOS przed wersją 9.1 nie zapobiega zmianom w strukturach kontroli dostępu, co umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą spreparowanej aplikacji.

Narzędzia kext w systemie Apple OS X przed wersją 10.11.2 niewłaściwie obsługują ładowanie rozszerzeń jądra, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.

MobileStorageMounter w systemie iOS przed wersją 9.2 oraz tvOS przed wersją 9.1 niewłaściwie obsługuje czas ładowania pamięci podręcznej zaufania, co pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami.

Jądro systemu Apple iOS przed wersją 9.2, OS X przed wersją 10.11.2, tvOS przed wersją 9.1 oraz watchOS przed wersją 2.1 pozwala lokalnym użytkownikom na uzyskanie przywilejów poprzez spreparowaną wiadomość mach, która jest błędnie analizowana.

Funkcja Ochrony Integralności Systemu w Apple OS X przed wersją 10.11.2 niewłaściwie obsługuje montowanie unii, co pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami administratora za pomocą spreparowanej aplikacji z uprawnieniami roota.

W Adobe Flash Player oraz Adobe AIR występuje przepełnienie bufora na stosie, które może prowadzić do wykonania dowolnego kodu przez atakujących. Dotyczy to wersji przed 18.0.0.268 dla Flash Playera oraz przed 20.0.0.204 dla Adobe AIR.

Adobe Flash Player oraz Adobe AIR przed określonymi wersjami pozwalają atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonej podatności związanej z 'myleniem typów'.

Adobe Flash Player przed wersją 18.0.0.268 oraz wersjami 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuksie, a także Adobe AIR przed 20.0.0.204, Adobe AIR SDK przed 20.0.0.204 oraz Adobe AIR SDK & Compiler przed 20.0.0.204, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2015-8045, CVE-2015-8047, CVE-2015-8060, CVE-2015-8408, CVE-2015-8416, CVE-2015-8417, CVE-2015-8418, CVE-2015-8419, CVE-2015-8443, CVE-2015-8444 oraz CVE-2015-8451.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu przez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Flash Player oraz Adobe AIR przed określonymi wersjami zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Problem dotyczy różnych wersji oprogramowania na systemy Windows, OS X oraz Linux.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowaną wartość właściwości filters w obiekcie TextField.

Podatność typu use-after-free w obiekcie MovieClip w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane wywołanie metody lineTo.

Podatność typu use-after-free w obiekcie DisplacementMapFilter w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuxie. Umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowaną wartość właściwości mapBitmap.

Podatność typu use-after-free w implementacji obiektu Color w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuxie. Umożliwia atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane argumenty setTransform.

W Adobe Flash Player występuje przepełnienie bufora oparte na stercie, które może prowadzić do wykonania dowolnego kodu. Problem dotyczy wersji przed 18.0.0.268 na Windows i OS X oraz przed 11.2.202.554 na Linux.

Przepełnienie całkowite w implementacji filtra Shader w Adobe Flash Player przed wersją 18.0.0.268 oraz 19.x i 20.x przed wersją 20.0.0.228 na systemach Windows i OS X oraz przed wersją 11.2.202.554 na Linux, a także w Adobe AIR przed wersją 20.0.0.204, Adobe AIR SDK przed wersją 20.0.0.204 oraz Adobe AIR SDK & Compiler przed wersją 20.0.0.204, umożliwia atakującym wykonanie dowolnego kodu za pomocą dużego obiektu BitmapData.