Katalog podatności CVE

Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także w wersjach DC Classic i DC Continuous przed określonymi wersjami, umożliwia atakującym wykonanie dowolnego kodu.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także Acrobat i Acrobat Reader DC Classic przed 2015.006.30060 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.008.20082 na systemach Windows i OS X, pozwalają atakującym na obejście ograniczeń wykonania API JavaScript poprzez nieokreślone wektory.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także Acrobat i Acrobat Reader DC Classic przed 2015.006.30060 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.008.20082 na systemach Windows i OS X, pozwalają atakującym na obejście zamierzonych ograniczeń dostępu i przejście z niskiej integralności do średniej integralności za pomocą nieokreślonych wektorów.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także Acrobat i Acrobat Reader DC Classic przed 2015.006.30060 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.008.20082 na systemach Windows i OS X, pozwalają atakującym na obejście ograniczeń wykonania API JavaScript poprzez nieokreślone wektory.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także Acrobat i Acrobat Reader DC Classic przed 2015.006.30060 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.008.20082 na systemach Windows i OS X, pozwalają atakującym na obejście ograniczeń wykonania API JavaScript poprzez nieokreślone wektory.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także Acrobat i Acrobat Reader DC Classic przed 2015.006.30060 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.008.20082 na systemach Windows i OS X, pozwalają atakującym na obejście ograniczeń wykonania API JavaScript za pomocą nieokreślonych wektorów.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.15 oraz 11.x przed 11.0.12, a także Acrobat i Acrobat Reader DC Classic przed 2015.006.30060 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.008.20082 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Shockwave Player w wersjach przed 12.1.9.159 zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Shockwave Player w wersjach przed 12.1.9.159 zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Microsoft SQL Server w wersjach 2008 SP3 i SP4, 2008 R2 SP2 i SP3, 2012 SP1 i SP2 oraz 2014 nie zapobiega używaniu niezainicjowanej pamięci podczas wykonywania wirtualnych funkcji, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu za pomocą spreparowanego zapytania.

Podatność w Microsoft SQL Server umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez wykorzystanie nieprzydzielonej pamięci w funkcjach związanych z replikacją transakcyjną. Wymaga to odpowiednich uprawnień oraz spreparowanego zapytania.

Implementacja uwierzytelniania w subsystemie RPC w różnych wersjach systemu Windows ma lukę, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowaną aplikację.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację.

Komponent graficzny w systemach Microsoft Windows, w tym Windows Server 2003, Vista, 7, 8, 8.1 oraz Server 2012, zawiera lukę, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację wykorzystującą błędną konwersję bitmapy.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Microsoft Internet Explorer w wersjach od 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.