Katalog podatności CVE

Podatność typu use-after-free w implementacji DOM w silniku Blink, używanym w Google Chrome przed wersją 40.0.2214.91, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory związane z niespodziewanym brakiem struktur danych dokumentu.

Podatność typu use-after-free w funkcji matroska_read_seek w FFmpeg przed wersją 2.5.1, używana w Google Chrome przed wersją 40.0.2214.91, pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik Matroska, który powoduje niewłaściwe zarządzanie danymi ścieżek.

Podatność typu use-after-free w funkcji Element::detach w implementacji DOM w Blink, używanej w Google Chrome przed wersją 40.0.2214.91, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z oczekującymi aktualizacjami odłączonych elementów.

W pliku factory.cc w Google V8, używanym w Google Chrome przed wersją 40.0.2214.91, istnieje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany kod JavaScript, który wywołuje niewłaściwe zarządzanie wskaźnikami pamięci.

Podatność typu use-after-free w implementacji DOM w Blink, używanej w Google Chrome przed wersją 40.0.2214.91, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany kod JavaScript, który wywołuje niewłaściwe zarządzanie danymi TreeScope.

Podatność typu use-after-free w funkcji HTMLScriptElement::didMoveToNewDocument w implementacji DOM w Blink, używanej w Google Chrome przed wersją 40.0.2214.91, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez przenoszenie elementu SCRIPT między dokumentami.

W bibliotece hydrogen.cc w Google V8, używanej w Google Chrome przed wersją 40.0.2214.91, występuje problem z obsługą tablic z lukami. Może to prowadzić do odmowy usługi (uszkodzenia pamięci) lub innych nieokreślonych skutków w wyniku wykonania spreparowanego kodu JavaScript, który wywołuje kopiowanie tablicy.

Funkcja SimplifiedLowering::DoLoadBuffer w Google V8, używana w Google Chrome przed wersją 40.0.2214.91, nieprawidłowo wybiera typ danych całkowitych, co może prowadzić do usunięcia usługi (uszkodzenia pamięci) lub innych nieokreślonych skutków za pomocą spreparowanego kodu JavaScript.

Pakiet wyrażeń regularnych w International Components for Unicode (ICU) w wersji 52 przed rewizją SVN 292944, używany w Google Chrome przed wersją 40.0.2214.91, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez wektory związane z kwantyfikatorem o zerowej długości.

Podatność typu use-after-free w implementacji WebAudio w Blink, używanej w Google Chrome przed wersją 40.0.2214.91, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory, które uruchamiają wątek renderowania dźwięku, w którym dane AudioNode są niewłaściwie zarządzane.

Pakiet wyrażeń regularnych w International Components for Unicode (ICU) w wersji 52 przed rewizją SVN 292944, używany w Google Chrome przed wersją 40.0.2214.91, pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez wektory związane z wyrażeniem look-behind.

Portal Dealerów w SAP ERP nie ogranicza prawidłowo dostępu, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji oraz zdobycie uprawnień.

Usługi Rozszerzone Aplikacji (XS) w SAP HANA umożliwiają zdalnym atakującym wstrzykiwanie dowolnego kodu ABAP za pomocą nieokreślonych wektorów.

Podatność typu SQL injection w SAP Adaptive Server Enterprise (Sybase ASE) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Klient w iPass Open Mobile przed wersją 2.4.5 na system Windows pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez ścieżkę DLL w przygotowanym ciągu Unicode, który jest niewłaściwie obsługiwany przez podproces osiągany przez nazwany kanał.

Nieokreślona podatność w Oracle Java SE 8u25 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Hotspot.

Nieokreślona podatność w komponencie Integrated Lights Out Manager (ILOM) w produktach Oracle Sun Systems przed wersją 3.2.4 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez wektory związane z IPMI.

Nieokreślona podatność w Oracle Java SE 6u85, 7u72 i 8u25 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z JAX-WS.

Nieokreślona podatność w Oracle MySQL Server 5.5.40 i wcześniejszych oraz 5.6.21 i wcześniejszych, która pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory związane z bezpieczeństwem i szyfrowaniem serwera.

Router ADB P.DGA4001N z firmware PDG_TEF_SP_4.06L.6 nieprawidłowo ogranicza dostęp do interfejsu webowego, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi (restart urządzenia).