Katalog podatności CVE

W nieokreślonym pliku DLL w zestawie narzędzi DTM w produktach Schneider Electric Unity Pro, SoMachine, SoMove i innych występuje przepełnienie bufora na stosie. To może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Podatność związana z złożonością algorytmu w Cybozu Remote Service Manager umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez zużycie CPU, wykorzystując kolidujące klucze w tablicy haszującej. Problem ten występuje z powodu niekompletnej poprawki dla CVE-2014-1983.

Serwer Symantec PGP Universal oraz Serwer Zarządzania Szyfrowaniem przed wersją 3.3.2 MP7 umożliwiają zdalnie uwierzytelnionym administratorom wykonywanie dowolnych poleceń powłoki poprzez spreparowaną linię poleceń w akcji przywracania kopii zapasowej bazy danych.

CoolType.dll w Adobe Reader i Acrobat w wersjach 10.x przed 10.1.13 oraz 11.x przed 11.0.10 na Windows oraz 10.x do 10.1.13 i 11.x do 11.0.10 na OS X, umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument PDF.

Wielokrotne nieokreślone podatności w sterowniku Bluetooth w systemie Apple OS X przed wersją 10.10.2 umożliwiają atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.

Sterownik Bluetooth w systemie Apple OS X przed wersją 10.10.2 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez odpowiednio przygotowaną aplikację.

Funkcja xpc_data_get_bytes w libxpc w systemie Apple OS X przed wersją 10.10.2 nie weryfikuje, czy klucz Attributes w słowniku ma typ danych xpc_data. To pozwala atakującym na wykonanie dowolnego kodu poprzez dostarczenie spreparowanego słownika do sysmond, co jest związane z problemem 'pomieszania typów XPC'.

SceneKit w systemie Apple OS X przed wersją 10.10.2 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (zapisywanie poza zakresem) za pomocą spreparowanej aplikacji.

Podatność w systemie Apple OS X przed wersją 10.10 pozwala atakującym na zapis do pamięci podręcznej profilu sandboxa za pomocą aplikacji działającej w piaskownicy, która zawiera segment com.apple.sandbox w ścieżce.

Jądro systemu Apple OS X przed wersją 10.10.2 nieprawidłowo wykonuje walidację identitysvc w zakresie niektórych funkcji usługi katalogowej, co pozwala lokalnym użytkownikom na uzyskanie uprawnień lub fałszowanie odpowiedzi usługi katalogowej.

Jądro systemu Apple OS X przed wersją 10.10.2 nieprawidłowo weryfikuje pola metadanych obiektu IODataQueue, co umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.

IOHIDFamily w systemie Apple OS X przed wersją 10.10.2 umożliwia atakującym wykonanie dowolnego kodu w kontekście jądra lub spowodowanie odmowy usługi poprzez zapis do pamięci jądra za pomocą spreparowanej aplikacji, która wywołuje niesprecyzowaną metodę klienta użytkownika.

Sterownik grafiki Intel w systemie Apple OS X przed wersją 10.10.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2014-8819 i CVE-2014-8820.

Sterownik grafiki Intel w systemie Apple OS X przed wersją 10.10.2 pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2014-8819 i CVE-2014-8821.

Sterownik grafiki Intel w systemie Apple OS X przed wersją 10.10.2 pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2014-8820 i CVE-2014-8821.

W CoreSymbolication w systemie Apple OS X przed wersją 10.10.2 nie weryfikowane są oczekiwane typy danych w wiadomościach XPC, co pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami. Problem ten dotyczy m.in. funkcji związanych z archiwami mmap.

Błąd związany z podpisywaniem liczb całkowitych w IOBluetoothFamily w implementacji Bluetooth w systemie Apple OS X przed wersją 10.10 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez zapis do pamięci jądra za pomocą odpowiednio przygotowanej aplikacji.

Jądro systemu Apple iOS przed wersją 8.1.3, OS X przed wersją 10.10.2 oraz Apple TV przed wersją 7.0.3 nie egzekwuje atrybutu tylko do odczytu segmentu pamięci współdzielonej podczas używania niestandardowego trybu pamięci podręcznej. To pozwala atakującym na obejście zamierzonych ograniczeń dostępu za pomocą spreparowanej aplikacji.

Funkcjonalność instalacji aplikacji w MobileInstallation w systemie Apple iOS przed wersją 8.1.3 pozwala atakującym na uzyskanie kontroli nad lokalnym kontenerem aplikacji poprzez wykorzystanie dostępu do certyfikatu dystrybucji przedsiębiorstwa do podpisania spreparowanej aplikacji.

W libnetcore w systemach Apple iOS przed wersją 8.1.3, Apple OS X przed wersją 10.10.2 oraz Apple TV przed wersją 7.0.3 nie weryfikowane są pewne wartości pod kątem oczekiwanego typu danych. To umożliwia atakującym wykonanie dowolnego kodu w kontekście _networkd za pomocą spreparowanej wiadomości XPC z aplikacji w piaskownicy.