Katalog podatności CVE

Adobe Reader w wersjach 8.x i 9.x na systemie Windows umożliwia wykonywanie plików EXE osadzonych w dokumentach PDF. To ułatwia zdalnym atakującym oszukiwanie użytkowników w celu uruchomienia dowolnego kodu za pomocą spreparowanego dokumentu.

NWFTPD.nlm w wersjach przed 5.08.06 w serwerze FTP Novell NetWare nieprawidłowo obsługuje częściowe dopasowania nazw kontenerów w pliku FTPREST.TXT, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu podczas sesji FTP.

NWFTPD.nlm w wersji przed 5.06.05 w serwerze FTP w Novell NetWare 6.5 SP5 umożliwia atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z hasłami.

NWFTPD.nlm w wersjach przed 5.03.12 w serwerze FTP Novell NetWare nie ogranicza prawidłowo użycia systemu plików przez anonimowych użytkowników z katalogami domowymi NFS Gateway. To pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu poprzez sesję FTP.

NWFTPD.nlm przed wersją 5.04.05 w serwerze FTP w Novell NetWare 6.5 nieprawidłowo wykonuje 'wykrywanie intruzów', co może prowadzić do nieokreślonych skutków i wektorów ataku.

NWFTPD.nlm w wersji przed 5.04.05 w serwerze FTP Novell NetWare 6.5 nie egzekwuje poprawnie ustawień FTPREST.TXT, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu podczas sesji FTP.

NWFTPD.nlm w serwerze FTP w Novell NetWare 6.0 przed SP4 oraz 6.5 przed SP1 nie egzekwuje ograniczeń logowania na podstawie nazwy domeny, co pozwala zdalnym atakującym na obejście zamierzonych kontroli dostępu przez połączenie FTP.

Wielokrotne nieokreślone podatności w NWFTPD.nlm przed wersją 5.01o w serwerze FTP w Novell NetWare 5.1 SP3 umożliwiają zdalnym atakującym ominięcie zamierzonych ograniczeń dotyczących dostępu anonimowego za pomocą nieznanych wektorów.

Google Chrome w wersji 4.1 BETA przed 4.1.249.1036 umożliwia zdalnym atakującym spowodowanie odmowy usługi (błąd pamięci) lub potencjalnie inny nieokreślony wpływ poprzez pusty element SVG.

Nieokreślona podatność w Google Chrome przed wersją 4.1.249.1036 pozwala zdalnym atakującym na skrócenie adresu URL wyświetlanego w oknie dialogowym uwierzytelniania HTTP Basic poprzez nieznane wektory.

Google Chrome w wersjach przed 4.1.249.1036 przetwarza nagłówki HTTP przed aktywacją funkcji SafeBrowsing, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu za pomocą spreparowanych nagłówków.

Google Chrome w wersjach przed 4.1.249.1036 nie zachowuje się zgodnie z oczekiwaniami podczas prób usunięcia baz danych Web SQL oraz wyczyszczenia stanu Ścisłej Bezpieczeństwa Transportowego (STS), co może prowadzić do nieokreślonych skutków.

Infrastruktura piaskownicy w Google Chrome przed wersją 4.1.249.1036 nieprawidłowo wykorzystuje wskaźniki, co może prowadzić do nieokreślonych skutków i wektorów ataku.

W infrastrukturze piaskownicy w Google Chrome przed wersją 4.1.249.1036 występuje wiele warunków wyścigu, które mają nieokreślony wpływ i wektory ataku.

Implementacja zarządzania pamięcią w Monitorze Maszyn Wirtualnych (VMM) w Microsoft Virtual PC 2007 Gold i SP1, Virtual Server 2005 Gold i R2 SP1 oraz Windows Virtual PC nie ogranicza prawidłowo dostępu z systemu gościa do lokalizacji pamięci w obszarze roboczym VMM. To pozwala atakującym, zależnie od kontekstu, na obejście niektórych mechanizmów ochrony przed eksploatacją w systemie gościa poprzez spreparowane dane wejściowe do podatnej aplikacji.

WebAccess w VMware VirtualCenter 2.0.2 i 2.5, VMware Server 2.0 oraz VMware ESX 3.0.3 i 3.5 umożliwia zdalnym atakującym wykorzystanie funkcji serwera proxy do fałszowania pochodzenia żądań poprzez nieokreślone wektory, związane z podatnością na 'przekierowanie URL'.

Nieokreślona podatność w komponencie Java 2D w Oracle Java SE oraz Java for Business 1.3.1_27 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory.

Nieokreślona podatność w komponencie Java 2D w Oracle Java SE i Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 oraz 1.3.1_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że może to być przepełnienie bufora oparte na stercie w procedurze dekodowania używanej przez interfejs JPEGImageDecoderImpl, co umożliwia wykonanie kodu za pomocą spreparowanego obrazu JPEG.

Nieokreślona podatność w komponencie Java 2D w Oracle Java SE oraz Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 i 1.3.1_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Java 2D w Oracle Java SE oraz Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 i 1.3.1_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że może to być przepełnienie bufora w stercie, które umożliwia wykonanie dowolnego kodu za pomocą spreparowanego obrazu.