Katalog podatności CVE

Podatność typu use-after-free w libxml2 do wersji 2.9.4, wykorzystywana w Google Chrome przed wersją 52.0.2743.82, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory związane z funkcją XPointer range-to.

Google V8 w wersjach przed 5.2.361.32, używany w Google Chrome przed 52.0.2743.82, nieprawidłowo przetwarza obiekty z przyciętymi z lewej strony danymi, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego kodu JavaScript.

W Google V8 przed wersją 5.2.361.27 oraz w Google Chrome przed wersją 52.0.2743.82 występuje luka, która pozwala na modyfikację celu przechowywania przez intercepory API bez ustawiania właściwości. To umożliwia zdalnym atakującym obejście polityki Same Origin poprzez spreparowaną stronę internetową.

Podatność typu use-after-free w WebKit/Source/core/editing/VisibleUnits.cpp w Blink, używanym w Google Chrome przed wersją 52.0.2743.82, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany kod JavaScript związany z regułą @import w sekwencji tokenów CSS w połączeniu z atrybutem rel=import elementu LINK.

W Blink, używanym w Google Chrome przed wersją 52.0.2743.82, występuje luka, która nie wyłącza nawigacji ramek podczas operacji odłączenia obiektu DocumentLoader. To pozwala zdalnym atakującym na obejście polityki Same Origin poprzez spreparowaną stronę internetową.

Metoda ChromeClientImpl::createWindow w Blink, używana w Google Chrome przed wersją 52.0.2743.82, nie zapobiega tworzeniu okien przez opóźniony frame, co pozwala zdalnym atakującym na obejście polityki Same Origin poprzez spreparowaną stronę internetową.

W podatności CVE-2016-1709 występuje przepełnienie bufora w stercie w metodzie ByteArray::Get w Google sfntly przed 2016-06-10, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków poprzez spreparowaną czcionkę SFNT.

Implementacja inline-instalacji w Chrome Web Store w subsystemie rozszerzeń Google Chrome przed wersją 52.0.2743.82 nieprawidłowo uwzględnia czas życia obiektów podczas obserwacji postępu, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innego nieokreślonego wpływu za pośrednictwem spreparowanej strony internetowej.

Implementacja PPAPI w Google Chrome przed wersją 52.0.2743.82 nie weryfikuje pochodzenia wiadomości IPC do procesu brokera wtyczek, które powinny pochodzić z procesu przeglądarki. To pozwala zdalnym atakującym na obejście mechanizmu ochrony piaskownicy za pomocą nieoczekiwanego typu wiadomości.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 52.0.2743.82 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki poprzez nieznane wektory.

Oprogramowanie Siemens SIMATIC NET PC przed wersją 13 SP2 jest podatne na atak, który może prowadzić do awarii usługi OPC UA. Atakujący zdalnie mogą wykorzystać spreparowane pakiety TCP, aby spowodować niedostępność usługi.

Siemens SIMATIC WinCC w wersjach 7.0 do SP3 oraz 7.2 umożliwia zdalnym atakującym odczyt dowolnych plików stacji WinCC za pomocą spreparowanych pakietów.

Podatność w produktach Siemens SIMATIC WinCC, SIMATIC BATCH oraz SIMATIC OpenPCS umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety. Dotyczy to wersji przed określonymi aktualizacjami.

Jądro systemu Apple iOS przed wersją 9.3.3, OS X przed wersją 10.11.6, tvOS przed wersją 9.2.2 oraz watchOS przed wersją 2.2.2 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

W systemie Apple OS X przed wersją 10.11.6 występuje podatność, która pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik.

Okno logowania w systemie Apple OS X przed wersją 10.11.6 umożliwia atakującym wykonywanie dowolnego kodu w kontekście z uprawnieniami lub uzyskiwanie wrażliwych informacji użytkownika za pomocą spreparowanej aplikacji wykorzystującej 'confusion type'.

Okno logowania w systemie Apple OS X przed wersją 10.11.6 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami, uzyskanie wrażliwych informacji o użytkownikach lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

Okno logowania w systemie Apple OS X przed wersją 10.11.6 nie inicjalizuje poprawnie pamięci, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.

Okno logowania w systemie Apple OS X przed wersją 10.11.6 pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji, która wykorzystuje zjawisko 'confusion type'.

CoreGraphics w systemach Apple iOS przed wersją 9.3.3, OS X przed wersją 10.11.6, tvOS przed wersją 9.2.2 oraz watchOS przed wersją 2.2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz BMP.