Katalog podatności CVE

Przepełnienie bufora w Apple QuickTime przed wersją 7.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane atomy enof w pliku filmowym.

Brama programowalna TURCK BL20 oraz brama programowalna BL67 zawierają twardo zakodowane konta, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez sesję FTP.

Podatność na wstrzykiwanie SQL w pliku deviceadd.php w FreeNAC 3.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr status.

W PE Explorer 1.99 R6 firmy HeavenTools występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez manipulację wartością rozmiaru ciągu w sekcji zasobów pliku Portable Executable (PE).

W Resource Hacker 3.6.0.92 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik Portable Executable (PE) zawierający sekcję zasobów z ciągiem zawierającym wiele znaków tabulacji lub nowych linii.

Podatność typu use-after-free w aplikacji serwerowej 3S CODESYS Gateway w wersji 2.3.9.27 umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

Infotecs ViPNet Client w wersji 3.2.10 (15632) i wcześniejszych, ViPNet Coordinator w wersji 3.2.10 (15632) i wcześniejszych, ViPNet Personal Firewall w wersji 3.1 i wcześniejszych oraz ViPNet SafeDisk w wersji 4.1 (0.5643) i wcześniejszych stosują słabe uprawnienia (Wszyscy: Pełna kontrola) dla folderu w %PROGRAMFILES%\Infotecs, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą złośliwego oprogramowania (1) pliku wykonywalnego lub (2) pliku DLL.

Podatność typu use-after-free w loaderze mediów w Google Chrome przed wersją 27.0.1453.93 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2013-2840.

Implementacja Web Audio w Google Chrome przed wersją 27.0.1453.93 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Podatność typu use-after-free w implementacji arkuszy stylów (CSS) w Google Chrome przed wersją 27.0.1453.93 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z rozwiązywaniem stylów.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 27.0.1453.93 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą danych mowy.

Podatność typu use-after-free w Google Chrome przed wersją 27.0.1453.93 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą widgetów.

Podatność typu use-after-free w Google Chrome przed wersją 27.0.1453.93 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą zasobów Pepper.

Podatność typu use-after-free w loaderze mediów w Google Chrome przed wersją 27.0.1453.93 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory. Jest to inna podatność niż CVE-2013-2846.

Google Chrome w wersjach przed 27.0.1453.93 nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas obsługi danych schowka, co może prowadzić do awarii usługi lub innych skutków za pomocą nieznanych wektorów.

Podatność typu use-after-free w implementacji SVG w Google Chrome przed wersją 27.0.1453.93 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 27.0.1453.93 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

WebKit, używany w Apple iTunes przed wersją 11.0.3, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.

WebKit, używany w Apple iTunes przed wersją 11.0.3, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.

WebKit, używany w Apple iTunes przed wersją 11.0.3, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2013-05-16-1.