Katalog podatności CVE

Przepełnienie całkowite w funkcji SoftwareFrameManager::SwapToNewFrame w Google Chrome przed wersją 34.0.1847.116 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub inny nieokreślony wpływ poprzez wywołanie próby mapowania dużej ilości pamięci renderera.

Google V8, używany w Google Chrome przed wersją 34.0.1847.116, nieprawidłowo wykonuje rzutowania numeryczne podczas obsługi tablic typowanych. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do tablicy poza zakresem) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego kodu JavaScript.

Podatność XSS w funkcji Runtime_SetPrototype w Google V8, używanej w Google Chrome przed wersją 34.0.1847.116, umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez nieokreślone wektory.

Microsoft Internet Explorer 11 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.

W bibliotece pubconv.dll w programie Microsoft Publisher 2003 SP3 i 2007 SP3 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik .pub.

W Microsoft Word 2003 SP3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument.

Microsoft Word 2007 SP3 i 2010 SP1 oraz SP2, a także Office Compatibility Pack SP3, niewłaściwie przydziela pamięć podczas konwersji plików z formatu binarnego (.doc) do nowszego formatu. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu.

Microsoft Internet Explorer 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Microsoft Internet Explorer w wersjach 6 do 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.

Microsoft Internet Explorer 6 i 7 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.

Microsoft Internet Explorer 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Przepełnienie bufora w Adobe Flash Player przed wersją 11.7.700.275 oraz 11.8.x do 13.0.x przed 13.0.0.182 na systemach Windows i OS X oraz przed 11.2.202.350 na Linuxie, a także w Adobe AIR przed 13.0.0.83 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w demonach Rendezvous (rvd, rvrd, rvsd, rvsrd) w TIBCO Rendezvous przed wersją 8.4.2, Messaging Appliance przed wersją 8.7.1 oraz Substation ES przed wersją 2.8.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie dostępu do bezpośrednio podłączonego klienta i przesyłanie spreparowanych danych.

Wielokrotne podatności na wstrzykiwanie SQL w funkcji update_counter w pliku includes/functions.php w ClipBucket 2.6 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru time w plikach videos.php lub channels.php.

Wtyczka Advanced Forum Signatures w wersji 2.0.4 dla MyBB zawiera podatność na wstrzyknięcie SQL w pliku signature.php, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr afs_bar_right.

Wtyczka Advanced Forum Signatures w wersji 2.0.4 dla MyBB zawiera wiele podatności na wstrzykiwanie SQL w pliku signature.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez różne parametry.

Wielokrotne podatności na przejście przez katalogi w CA ERwin Web Portal 9.5 umożliwiają zdalnym atakującym uzyskanie poufnych informacji, obejście zamierzonych ograniczeń dostępu, spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu.

Barclamp (znany również jako barclamp-network) w wersji 1.7 dla frameworka Crowbar, używanego w SUSE Cloud 3, nie włącza netfilter na mostach podczas tworzenia nowych instancji. To pozwala zdalnym atakującym na obejście ograniczeń grup bezpieczeństwa za pomocą nieokreślonych wektorów, związanych z adresami IP typu floating.

W Core FTP przed wersją 2.2 build 1785 występuje przepełnienie bufora na stosie, które pozwala zdalnym serwerom FTP na wykonanie dowolnego kodu poprzez spreparowaną nazwę katalogu w odpowiedzi na polecenie CWD.