Katalog podatności CVE

Brama HMI ETG3000 FactoryCast firmy Schneider Electric z firmware przed wersją 1.60 IR 04 przechowuje plik rde.jar w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji konfiguracyjnych.

MantisBT w wersjach przed 1.2.19 oraz 1.3.x przed 1.3.0-beta.2 nie ogranicza prawidłowo dostępu do pliku /*/install.php, co umożliwia zdalnym atakującym uzyskanie danych uwierzytelniających do bazy danych poprzez parametr install z wartością 4.

Błąd off-by-one w funkcji jpc_dec_process_sot w JasPer 1.900.1 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz JPEG 2000, co prowadzi do przepełnienia bufora w stercie.

Domyślna zasada kontroli dostępu D-Bus w Midgard2 10.05.7.1 pozwala lokalnym użytkownikom na wysyłanie dowolnych wywołań metod lub sygnałów do dowolnego procesu na systemowej szynie, co może prowadzić do wykonania dowolnego kodu z uprawnieniami roota.

Wielokrotne nieokreślone podatności w Google V8 przed wersją 3.30.33.15, używanej w Google Chrome przed wersją 40.0.2214.91, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 40.0.2214.91 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki poprzez nieznane wektory.

Implementacja czcionek w Google Chrome przed wersją 40.0.2214.91 nie inicjalizuje pamięci dla struktury danych, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory.

Implementacja kolatorów w International Components for Unicode (ICU) w wersji 52 do rewizji SVN 293126, używana w Google Chrome przed wersją 40.0.2214.91, nie inicjalizuje pamięci dla struktury danych. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowaną sekwencję znaków.

Implementacja czcionek w Google Chrome przed wersją 40.0.2214.91 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

W bibliotece libavcodec/vorbisdec.c w FFmpeg przed wersją 2.4.2 występuje wiele błędów off-by-one, które mogą być wykorzystane przez zdalnych atakujących. Umożliwiają one wywołanie odmowy usługi (use-after-free) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane Vorbis I.

Podatność typu use-after-free w implementacji mowy w Google Chrome przed wersją 40.0.2214.91 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie wypowiedzi z zamkniętej karty.

Podatność typu use-after-free w implementacji DOM w silniku Blink, używanym w Google Chrome przed wersją 40.0.2214.91, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory związane z niespodziewanym brakiem struktur danych dokumentu.

Podatność typu use-after-free w funkcji matroska_read_seek w FFmpeg przed wersją 2.5.1, używana w Google Chrome przed wersją 40.0.2214.91, pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik Matroska, który powoduje niewłaściwe zarządzanie danymi ścieżek.

Podatność typu use-after-free w funkcji Element::detach w implementacji DOM w Blink, używanej w Google Chrome przed wersją 40.0.2214.91, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z oczekującymi aktualizacjami odłączonych elementów.

W pliku factory.cc w Google V8, używanym w Google Chrome przed wersją 40.0.2214.91, istnieje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany kod JavaScript, który wywołuje niewłaściwe zarządzanie wskaźnikami pamięci.

Podatność typu use-after-free w implementacji DOM w Blink, używanej w Google Chrome przed wersją 40.0.2214.91, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany kod JavaScript, który wywołuje niewłaściwe zarządzanie danymi TreeScope.

Podatność typu use-after-free w funkcji HTMLScriptElement::didMoveToNewDocument w implementacji DOM w Blink, używanej w Google Chrome przed wersją 40.0.2214.91, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez przenoszenie elementu SCRIPT między dokumentami.

W bibliotece hydrogen.cc w Google V8, używanej w Google Chrome przed wersją 40.0.2214.91, występuje problem z obsługą tablic z lukami. Może to prowadzić do odmowy usługi (uszkodzenia pamięci) lub innych nieokreślonych skutków w wyniku wykonania spreparowanego kodu JavaScript, który wywołuje kopiowanie tablicy.

Funkcja SimplifiedLowering::DoLoadBuffer w Google V8, używana w Google Chrome przed wersją 40.0.2214.91, nieprawidłowo wybiera typ danych całkowitych, co może prowadzić do usunięcia usługi (uszkodzenia pamięci) lub innych nieokreślonych skutków za pomocą spreparowanego kodu JavaScript.