Katalog podatności CVE

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików AR. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza końcem zaalokowanej struktury danych. Wymaga interakcji użytkownika (otwarcie złośliwego pliku lub strony).

Podatność w Ashlar-Vellum Cobalt podczas parsowania plików LI wynika z użycia zwolnionej pamięci (use-after-free). Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików AR. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza końcem zaalokowanej struktury danych. Wymaga interakcji użytkownika (otwarcie złośliwego pliku lub strony).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików VC6. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza końcem zaalokowanej struktury danych. Wymaga interakcji użytkownika (otwarcie złośliwego pliku lub strony).

Podatność zdalnego wykonania kodu w Ashlar-Vellum Cobalt podczas parsowania plików VC6. Wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do zapisu poza końcem zaalokowanej struktury danych. Wymaga interakcji użytkownika (otwarcie złośliwego pliku lub strony).

Podatność typu out-of-bounds read w Ashlar-Vellum Cobalt podczas parsowania plików AR pozwala na zdalne wykonanie kodu. Wymagana jest interakcja użytkownika — ofiara musi otworzyć złośliwy plik lub odwiedzić złośliwą stronę. Problem wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do odczytu poza zaalokowaną strukturą danych.

Podatność typu out-of-bounds write w Ashlar-Vellum Graphite podczas parsowania plików VC6 pozwala na zdalne wykonanie kodu. Wymagana jest interakcja użytkownika — ofiara musi otworzyć złośliwy plik lub odwiedzić złośliwą stronę. Problem wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do zapisu poza zaalokowanym buforem.

Podatność typu out-of-bounds write w Ashlar-Vellum Graphite podczas parsowania plików VC6 pozwala na zdalne wykonanie kodu. Wymagana jest interakcja użytkownika — ofiara musi otworzyć złośliwy plik lub odwiedzić złośliwą stronę. Problem wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do zapisu poza zaalokowanym buforem.

Podatność typu out-of-bounds write w Ashlar-Vellum Graphite podczas parsowania plików VC6 pozwala na zdalne wykonanie kodu. Wymagana jest interakcja użytkownika — ofiara musi otworzyć złośliwy plik lub odwiedzić złośliwą stronę. Problem wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do zapisu poza zaalokowanym buforem.

Podatność typu integer overflow w Ashlar-Vellum Cobalt podczas parsowania plików VC6 pozwala na zdalne wykonanie kodu. Wymagana jest interakcja użytkownika — ofiara musi otworzyć złośliwy plik lub odwiedzić złośliwą stronę. Problem wynika z braku walidacji danych dostarczonych przez użytkownika, co prowadzi do przepełnienia liczb całkowitych przed zaalokowaniem bufora.

Podatność w Ashlar-Vellum Cobalt podczas parsowania plików AR wynika z użycia niezainicjalizowanej zmiennej. Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.

Podatność w Ashlar-Vellum Graphite podczas parsowania plików VC6 wynika z przepełnienia bufora na stercie. Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.

Podatność w Ashlar-Vellum Cobalt podczas parsowania plików LI wynika z przepełnienia liczb całkowitych. Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.

Podatność w Ashlar-Vellum Graphite podczas parsowania plików VC6 wynika z użycia niezainicjalizowanej zmiennej. Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.

Podatność w Ashlar-Vellum Graphite podczas parsowania plików VC6 wynika z zapisu poza granicami bufora. Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.

Podatność w Ashlar-Vellum Graphite podczas parsowania plików VC6 wynika z przepełnienia bufora na stosie. Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.

Podatność w Ashlar-Vellum Graphite podczas parsowania plików VC6 wynika z użycia niezainicjalizowanej zmiennej. Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.

Podatność w Ashlar-Vellum Cobalt podczas parsowania plików LI wynika z odczytu poza granicami bufora. Atakujący może zdalnie wykonać dowolny kod, jeśli użytkownik otworzy złośliwy plik lub odwiedzi złośliwą stronę.

Podatność w Wondershare Repairit pozwala zdalnemu atakującemu obejść uwierzytelnianie poprzez nieprawidłowe przypisanie uprawnień do tokenu SAS. Nie jest wymagane uwierzytelnienie, a atakujący może przeprowadzić atak łańcucha dostaw i wykonać dowolny kod na stacjach końcowych klientów.

Podatność w Wondershare Repairit umożliwia zdalnemu atakującemu obejście uwierzytelniania z powodu nieprawidłowego przypisania uprawnień do tokenu konta storage. Eksploatacja nie wymaga uwierzytelnienia.