Katalog podatności CVE

Google Chrome w wersjach przed 50.0.2661.102 na Androidzie niewłaściwie obsługuje znaki / (ukośnik) i \ (odwrócony ukośnik), co umożliwia atakującym przeprowadzenie ataków typu directory traversal za pomocą URL z prefiksem file:.

Funkcja Zone::New w Google V8 przed wersją 5.0.71.47 oraz w Google Chrome przed wersją 50.0.2661.102 nieprawidłowo określa, kiedy należy rozszerzyć niektóre przydziały pamięci. To może prowadzić do odmowy usługi (przepełnienie bufora) lub innych nieokreślonych skutków za pomocą spreparowanego kodu JavaScript.

Funkcja forEachForBinding w V8 bindings w Blink, używana w Google Chrome przed wersją 50.0.2661.102, wykorzystuje niewłaściwy kontekst tworzenia, co pozwala zdalnym atakującym na obejście polityki Same Origin poprzez spreparowaną stronę internetową.

Funkcja TreeScope::adoptIfNeeded w implementacji DOM w Blink, używana w Google Chrome przed wersją 50.0.2661.102, nie zapobiega wykonywaniu skryptów podczas operacji adopcji węzłów. To umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia za pomocą spreparowanej strony internetowej.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 50.0.2661.94 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Funkcja SerializedScriptValue::transferArrayBuffers w WebKit w Blink, używana w Google Chrome przed wersją 50.0.2661.94, niewłaściwie obsługuje niektóre struktury danych array-buffer. To może prowadzić do odmowy usługi (use-after-free) lub innych nieokreślonych skutków poprzez złośliwą stronę internetową.

W Google Chrome przed wersją 50.0.2661.94 występuje luka w pliku gc_callback.cc, która nie zapobiega wykonaniu fallbacku po rozpoczęciu wywołania zwrotnego Garbage Collection. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (use-after-free) lub potencjalnie inny nieokreślony wpływ.

Blink w Google Chrome przed wersją 50.0.2661.94 nie zapewnia, że ramki spełniają dodatkowy warunek dotyczący tego samego procesu renderującego, co może prowadzić do awarii usługi (uszkodzenia pamięci) lub innych nieokreślonych skutków poprzez złośliwą stronę internetową.

Blink, używany w Google Chrome przed wersją 50.0.2661.94, niewłaściwie obsługuje asercje w klasach WTF::BitArray i WTF::double_conversion::Vector. To może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (zapisy poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną stronę internetową.

Urządzenia Lantronix xPrintServer z firmware przed wersją 5.0.1-65 zawierają twardo zakodowane dane uwierzytelniające, co umożliwia zdalnym atakującym uzyskanie dostępu do konta root za pomocą nieokreślonych wektorów.

Meteocontrol WEB'log Basic 100, Light, Pro i Pro Unlimited umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji w postaci niezaszyfrowanej za pomocą nieokreślonych wektorów.

Meteocontrol WEB'log Basic 100, Light, Pro i Pro Unlimited umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą funkcji przypominającej powłokę komend.

Meteocontrol WEB'log Basic 100, Light, Pro i Pro Unlimited nie wymaga uwierzytelnienia dla stron logowania 'post-admin', co umożliwia zdalnym atakującym uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.

HPE System Management Homepage przed wersją 7.5.5 pozwala lokalnym użytkownikom na uzyskanie wrażliwych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.

Wtyczka Ninja Forms przed wersją 2.9.42.1 dla WordPressa umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection za pomocą spreparowanych wartości zserializowanych w żądaniu POST.

Serwer w Apple FileMaker przed wersją 14.0.4 na systemie OS X pozwala zdalnym atakującym na odczytanie kodu źródłowego PHP poprzez nieokreślone wektory.

Mikrokod przetwarzania pakietów w Cisco IOS 15.2(2)EA, 15.2(2)EA1, 15.2(2)EA2 oraz 15.2(4)EA na urządzeniach Industrial Ethernet 4000 oraz 15.2(2)EB i 15.2(2)EB1 na urządzeniach Industrial Ethernet 5000 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie danych pakietów) poprzez spreparowane pakiety ICMP IPv4.

W podatności CVE-2015-8156 występuje niecytowana ścieżka wyszukiwania w systemie Windows w usłudze EEDService w Symantec Endpoint Encryption (SEE) 11.x przed wersją 11.1.1. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą złośliwego pliku wykonywalnego w katalogu %SYSTEMDRIVE%.

Przepełnienie całkowitej liczby w imlib2 przed wersją 1.4.9 na platformach 32-bitowych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużych wymiarów obrazu, co prowadzi do operacji zapisu w pamięci poza przydzielonym obszarem.

Loader GIF w imlib2 przed wersją 1.4.9 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub uzyskanie wrażliwych informacji poprzez spreparowany obraz, co prowadzi do odczytu poza dozwolonym zakresem.