Katalog podatności CVE

Adobe Flash Player w wersjach 24.0.0.186 i wcześniejszych ma podatność na przepełnienie sterty podczas przetwarzania formatu pliku kontenera Flash Video. Umożliwia to zdalne wykonanie dowolnego kodu.

Adobe Flash Player w wersjach 24.0.0.186 i wcześniejszych ma podatność na przepełnienie sterty podczas analizowania plików w formacie Adobe Texture. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.

Adobe Flash Player w wersjach 24.0.0.186 i wcześniejszych zawiera podatność na przepełnienie sterty związaną z kompresją tekstur. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.

Adobe Flash Player w wersjach 24.0.0.186 i wcześniejszych zawiera podatność typu use after free w klasie ActionScript MovieClip. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Adobe Flash Player w wersjach 24.0.0.186 i wcześniejszych zawiera podatność na korupcję pamięci związaną z analizowaniem metadanych SWF. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.

Adobe Flash Player w wersjach 24.0.0.186 i wcześniejszych zawiera podatność na uszkodzenie pamięci spowodowaną błędem współbieżności podczas manipulacji listą wyświetlania. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Adobe Flash Player w wersjach 24.0.0.186 i wcześniejszych zawiera podatność na korupcję pamięci związaną z ustawianiem efektów wizualnych. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.

Adobe Flash Player w wersjach 24.0.0.186 i wcześniejszych ma podatność na przepełnienie sterty podczas przetwarzania plików w formacie Adobe Texture. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.

Adobe Flash Player w wersjach 24.0.0.186 i wcześniejszych zawiera podatność na uszkodzenie pamięci związaną z przetwarzaniem atomów w plikach MP4. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Adobe Flash Player w wersjach 24.0.0.186 i wcześniejszych zawiera podatność na uszkodzenie pamięci w kodeku JPEG XR. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Usługa Local Security Authority Subsystem Service (LSASS) w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 jest podatna na atak, który może prowadzić do odmowy usługi (restartu) poprzez spreparowane żądanie uwierzytelnienia.

Microsoft Word 2016 oraz SharePoint Enterprise Server 2016 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument, znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.

Microsoft Edge umożliwia zdalnym atakującym obejście polityki Same Origin poprzez wykorzystanie URL-i about:blank oraz data:.

Procedury 'process-execute' i 'process-spawn' nie zwalniały pamięci poprawnie w przypadku niepowodzenia wywołania execve(), co prowadziło do wycieku pamięci. Problem ten dotyczy wszystkich wersji CHICKEN do i włącznie z 4.11.

Procedury 'process-execute' i 'process-spawn' w CHICKEN Scheme używają buforów o stałej wielkości do przechowywania argumentów i zmiennych środowiskowych dla wywołania execve(). Może to prowadzić do przepełnienia bufora, gdy użytkownik dostarczy zewnętrzne listy argumentów lub zmiennych.

Implementacja HTTP/2 zbudowana przy użyciu dowolnej wersji biblioteki Python HPACK od v1.0.0 do v2.2.0 może być celem ataku typu denial of service, znanego jako atak 'HPACK Bomb'. Atakujący może wprowadzić pole nagłówka, które dokładnie odpowiada rozmiarowi dynamicznej tabeli nagłówków HPACK, co prowadzi do ogromnego współczynnika kompresji.

Implementacja HTTP/2 zbudowana przy użyciu dowolnej wersji biblioteki priority w Pythonie przed wersją 1.2.0 może być celem ataku ze strony złośliwego użytkownika, który przypisuje informacje o priorytetach dla każdego możliwego identyfikatora strumienia HTTP/2. Drzewo priorytetów będzie przechowywać te informacje, co prowadzi do nieograniczonego przydzielania pamięci.

Pakiet 'http-client' zawsze używał zmiennej środowiskowej HTTP_PROXY do określenia, czy ruch HTTP powinien być kierowany przez proxy, nawet podczas działania jako proces CGI. To może umożliwić atakującemu skierowanie wszystkich żądań HTTP przez proxy za pomocą nagłówka 'Proxy'.

Pakiet 'spiffy-cgi-handlers' konwertuje nieistniejący nagłówek 'Proxy' na zmienną środowiskową HTTP_PROXY, co umożliwia atakującym kierowanie programami CGI do używania serwera proxy HTTP wskazanego przez atakującego. Dotyczy to wszystkich wersji spiffy-cgi-handlers przed 0.5.

eClinicalWorks Population Health (CCMR) ma podatność na atak typu session fixation. Aplikacja nie przypisuje nowego identyfikatora sesji podczas uwierzytelniania użytkownika, co umożliwia wykorzystanie istniejącego identyfikatora sesji.