Katalog podatności CVE

Podatność typu use-after-free w wtyczkach Pepper w Google Chrome przed wersją 39.0.2171.65 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane treści Flash, które wywołują próbę dostępu do PepperMediaDeviceManager poza czasem życia obiektu.

Przepełnienie bufora w Skia, używanym w Google Chrome przed wersją 39.0.2171.65, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Przepełnienie bufora w OpenJPEG przed r2911 w PDFium, używanym w Google Chrome przed wersją 39.0.2171.65, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany obraz JPEG.

Podatność typu use-after-free w PDFium, używanym w Google Chrome przed wersją 39.0.2171.65, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany dokument PDF.

Przepełnienie całkowite w funkcji opj_t2_read_packet_data w bibliotece OpenJPEG w PDFium, używanej w Google Chrome przed wersją 39.0.2171.65, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez długi segment w obrazie JPEG.

Podatność typu use-after-free w funkcji CPDF_Parser::IsLinearizedFile w bibliotece PDFium, używanej w Google Chrome przed wersją 39.0.2171.65, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany dokument PDF.

Wiele nieokreślonych podatności w SAP Governance, Risk, and Compliance (GRC) umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień oraz wykonywanie dowolnych programów za pomocą spreparowanego żądania RFC lub SOAP-RFC.

Wtyczka XmlImportExport w MantisBT w wersji 1.2.17 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez spreparowane pole (1) opis lub (2) atrybut issuelink w pliku XML, co nie jest prawidłowo obsługiwane podczas wykonywania funkcji preg_replace z modyfikatorem e.

Jądro systemu iOS przed wersją 8.1.1 oraz Apple TV przed wersją 7.0.2 nieprawidłowo weryfikuje metadane obiektu IOSharedDataQueue, co umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą spreparowanej aplikacji.

Podsystem profili piaskownicy w systemie Apple iOS przed wersją 8.1.1 nieprawidłowo implementuje piaskownicę debugserver, co pozwala atakującym na obejście zamierzonych ograniczeń dotyczących wykonywania binariów za pomocą spreparowanej aplikacji uruchamianej w czasie, gdy debugowanie nie jest włączone.

Apple iOS przed wersją 8.1.1 nie egzekwuje prawidłowo limitu nieudanych prób wprowadzenia hasła, co ułatwia atakującym znajdującym się w pobliżu obejście mechanizmu ochrony ekranu blokady poprzez serię zgadywań.

W PHP-Fusion w wersji 7.02.07 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry submit_id w pliku submissions.php oraz status w pliku members.php.

Funkcja fetch_url w tnftp w systemach NetBSD 5.1 do 5.1.4, 5.2 do 5.2.2, 6.0 do 6.0.6 oraz 6.1 do 6.1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez użycie znaku | (pipe) na końcu przekierowania HTTP.

Wielokrotne nieokreślone podatności w Check Point Security Gateway w wersjach R75.40VS, R75.45, R75.46, R75.47, R76, R77 i R77.10 mogą prowadzić do problemów ze stabilnością systemu, gdy aktywowane są określone moduły.

Nieokreślona podatność w Check Point Security Gateway R75, R76, R77 i R77.10, gdy włączony jest UserCheck. Umożliwia zdalnym atakującym spowodowanie awarii usługi (crash procesu fwk0, zrzut pamięci i ponowne uruchomienie) poprzez przekierowanie na stronę UserCheck.

Nieokreślona podatność w Check Point Security Gateway R77 i R77.10, związana z użyciem filtracji URL lub modułu świadomości tożsamości, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez odpowiednie żądania HTTPS.

Wielokrotne przepełnienia całkowite w pliku client/X11/xf_graphics.c w FreeRDP mogą pozwolić zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez szerokość i wysokość w funkcjach xf_Pointer_New lub xf_Bitmap_Decompress, co prowadzi do niewłaściwej alokacji pamięci.

Skrypt inicjalizacyjny Gentoo dla webfs używa uprawnień do odczytu dla wszystkich użytkowników dla pliku /var/log/webfsd.log, co pozwala lokalnym użytkownikom na odczytanie tego pliku.

Przepełnienie całkowitej liczby w funkcji getword w pppd w pakiecie PPP Paula przed wersją 2.4.7 umożliwia atakującym dostęp do uprzywilejowanych opcji poprzez długie słowo w pliku opcji, co prowadzi do przepełnienia bufora w stercie.