Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz RealPlayer SP w wersjach 1.0 do 1.1.5 występuje przepełnienie bufora w stercie, które pozwala zdalnym serwerom internetowym na wykonanie dowolnego kodu. Problem ten występuje podczas analizy pliku RealPix, gdy serwer wysyła długi nagłówek Server w odpowiedzi na żądanie HTTP.
W RealNetworks RealPlayer 11.0 do 11.1 oraz w innych wersjach występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy nieprawidłowych obliczeń całkowitych związanych z danymi ImageMap w pliku RealMedia.
W RealNetworks RealPlayer 11.0 do 11.1, RealPlayer SP 1.0 do 1.1.5 oraz RealPlayer Enterprise 2.1.2 i 2.1.3 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną wartość w nieokreślonym polu nagłówka w pliku RMX.
Wielokrotne przepełnienia bufora w stercie w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP od 1.0 do 1.1.5 oraz Linux RealPlayer 11.0.2.1744 umożliwiają zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany nagłówek w pliku IVR.
W podatności CVE-2010-4389 występuje przepełnienie bufora w sterowniku cook w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz 1.0 do 1.1.5 dla RealPlayer SP i 11.0.2.1744 dla Linux. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone dane w buforze inicjalizacyjnym.
Kodek RealAudio w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP w wersjach 1.0 do 1.1.4, Mac RealPlayer w wersjach 11.0 do 12.0.0.1444 oraz Linux RealPlayer w wersji 11.0.2.1744 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowany strumień audio w pliku RealMedia.
RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP w wersjach 1.0 do 1.1.4 oraz Linux RealPlayer 11.0.2.1744, a być może także HelixPlayer 1.0.6 i inne wersje, umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci w stercie) poprzez spreparowany plik wideo RealMedia.
Przepełnienie całkowitej liczby w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP od 1.0 do 1.1.4, RealPlayer Enterprise 2.1.2, Linux RealPlayer 11.0.2.1744 oraz prawdopodobnie HelixPlayer 1.0.6 i innych wersjach, umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowane wymiary klatek w strumieniu SIPR.
Błąd indeksu tablicy w RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer Enterprise 2.1.2, Mac RealPlayer w wersjach 11.0 do 11.1, Linux RealPlayer 11.0.2.1744 oraz prawdopodobnie HelixPlayer 1.0.6 i innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowany nagłówek właściwości mediów (MDPR) w pliku RealMedia.
W RealNetworks RealPlayer 11.0 do 11.1, RealPlayer SP 1.0 do 1.1.4, RealPlayer Enterprise 2.1.2, Mac RealPlayer 11.0 do 12.0.0.1444, Linux RealPlayer 11.0.2.1744 oraz prawdopodobnie HelixPlayer 1.0.6 i inne wersje występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik RA5.
Wielokrotne przepełnienia bufora na stercie w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP od 1.0 do 1.1.4, RealPlayer Enterprise 2.1.2, Linux RealPlayer 11.0.2.1744 oraz prawdopodobnie HelixPlayer 1.0.6 i innych wersjach, umożliwiają zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik RealMedia.
W RealNetworks RealPlayer w wersjach 11.0 do 11.1, 1.0 do 1.1.4, 2.1.2 oraz Mac RealPlayer w wersjach 11.0 do 12.0.0.1444 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku AAC.
W RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP od 1.0 do 1.1.4 oraz RealPlayer Enterprise 2.1.2 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku dźwiękowego.
W RealNetworks RealPlayer 11.0 do 11.1, RealPlayer SP 1.0 do 1.1.4, RealPlayer Enterprise 2.1.2, Mac RealPlayer 11.0 do 11.1, Linux RealPlayer 11.0.2.1744 oraz prawdopodobnie HelixPlayer 1.0.6 i inne wersje występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik SIPR.
Moduł drv2.dll (znany jako dekompresja RV20) w RealNetworks RealPlayer 11.0 do 11.1, RealPlayer SP 1.0 do 1.1.5, RealPlayer Enterprise 2.1.2 i 2.1.3, oraz Linux RealPlayer 11.0.2.1744, a być może także HelixPlayer 1.0.6 i inne wersje, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowaną wartość nieokreślonego pola długości w strumieniu wideo RV20.
W RealNetworks RealPlayer 11.0 do 11.1, RealPlayer SP 1.0 do 1.1.5, Mac RealPlayer 11.0 do 12.0.0.1444 oraz Linux RealPlayer 11.0.2.1744 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, podając wiele subpasm w informacji o kodeku audio cook w pliku Real Audio.
W RealNetworks RealPlayer 11.0 do 11.1, RealPlayer SP 1.0 do 1.1.1, Mac RealPlayer 11.0 do 11.1 oraz Linux RealPlayer 11.0.2.1744 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując dużą wartość szerokości ekranu w nagłówku opisu ekranu pliku GIF87a w strumieniu RTSP.
W RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz w Mac i Linux RealPlayer 11.0.2.1744 występuje przepełnienie bufora w stercie. Atakujący zdalnie mogą wykonać dowolny kod poprzez wprowadzenie nieprawidłowych danych multi-rate w strumieniu audio.
Exim w wersji 4.72 i wcześniejszych pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wykorzystanie możliwości konta użytkownika exim do określenia alternatywnego pliku konfiguracyjnego z dyrektywą zawierającą dowolne polecenia, co zostało zademonstrowane przez dyrektywę spool_directory.
Przepełnienie całkowitej liczby w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz 1.0 do 1.0.1, a także w Mac RealPlayer 11.0 do 11.1 i Linux RealPlayer 11.0.2.1744, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez źle sformatowany atom MLLT w pliku AAC.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS