Katalog podatności CVE

Audition w wersjach 25.3 i wcześniejszych zawiera podatność polegającą na dostępie do pamięci poza buforem, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność, aby spowodować awarię lub zawieszenie aplikacji. Wykorzystanie tej podatności wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Audition w wersjach 25.3 i wcześniejszych ma podatność na odczyt poza zakresem, co może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Audition w wersjach 25.3 i wcześniejszych ma podatność na odczyt poza zakresem, co może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Audition w wersjach 25.3 i wcześniejszych ma podatność na odczyt poza zakresem, co może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Wersje Audition 25.3 i wcześniejsze są podatne na lukę typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

W Microsoft Office Outlook występuje podatność, która umożliwia ujawnienie wrażliwych informacji osobom nieuprawnionym. Atakujący może wykorzystać tę lukę do przeprowadzenia ataku typu spoofing w sieci.

W Microsoft Office Excel występuje przepełnienie bufora oparte na stercie, które umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.

W GitHub Copilot i Visual Studio występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach, co prowadzi do podatności na atak typu 'iniekcja poleceń'. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień w sieci.

W GitHub Copilot i Visual Studio występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach, co prowadzi do podatności na wstrzykiwanie poleceń ('command injection'). Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Nieprawidłowa kontrola dostępu w Windows Hyper-V umożliwia autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.

W systemie plików Mailslot występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

W systemie Windows Cluster Client Failover występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

W systemie Windows HTTP.sys występuje dereferencja wskaźnika, któremu nie ufamy, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Przepełnienie bufora oparte na stercie w Windows Hyper-V umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.

Nieprawidłowa walidacja danych wejściowych w Windows Hyper-V umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.

W składniku graficznym Microsoftu występuje przepełnienie bufora oparte na stercie, które pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Przepełnienie bufora oparte na stercie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Przepełnienie bufora oparte na stercie w Windows Hyper-V umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.

W systemie Windows LDAP występuje błąd dereferencji wskaźnika null, który może być wykorzystany przez nieautoryzowanego atakującego do zablokowania usługi w sieci.

W systemie Windows Subsystem for Linux występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.