Katalog podatności CVE

Funkcja ContainerNode::parserRemoveChild w Blink, używana w Google Chrome przed wersją 49.0.2623.75, niewłaściwie obsługuje aktualizacje widgetów, co ułatwia zdalnym atakującym obejście polityki tego samego pochodzenia za pomocą spreparowanej strony internetowej.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanych danych MPEG-4.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanych danych MPEG-4.

Adobe Flash Player w wersjach przed 18.0.0.268 oraz 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuxie, a także Adobe AIR i jego SDK przed wersją 20.0.0.204, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane MPEG-4.

Adobe Flash Player w wersjach przed 18.0.0.268 oraz 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuxie, a także Adobe AIR i jego SDK przed wersją 20.0.0.204, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane MPEG-4.

Adobe Flash Player w wersjach przed 18.0.0.268 oraz 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuxie, a także Adobe AIR przed 20.0.0.204, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane MPEG-4.

Adobe Flash Player oraz Adobe AIR przed określonymi wersjami pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwe dane MPEG-4. Problem ten dotyczy różnych wersji oprogramowania na systemy Windows, OS X oraz Linux.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanych danych MPEG-4.

Adobe Flash Player oraz Adobe AIR przed określonymi wersjami zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane MPEG-4. Problem ten dotyczy różnych wersji oprogramowania na systemy Windows, OS X oraz Linux.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanych danych MPEG-4.

Adobe Flash Player w wersjach przed 18.0.0.268 oraz 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuksie, a także Adobe AIR przed 20.0.0.204, pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane MPEG-4.

Sure Start na komputerach HP Commercial PC z 2015 roku pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (awaria odzyskiwania BIOS-u) poprzez wykorzystanie dostępu administracyjnego.

Cisco Prime Infrastructure 3.0 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP, które jest niewłaściwie obsługiwane podczas przeglądania pliku dziennika.

Podatność CSRF w urządzeniach Corega CG-WLBARGMH i CG-WLBARGNL umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów dla żądań wykonujących funkcje administracyjne.

Cisco NX-OS 7.1(1)N1(1) na urządzeniach Nexus 5500, 5600 i 6000 nieprawidłowo waliduje PDU w pakietach SNMP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (ponowne uruchomienie aplikacji SNMP) za pomocą spreparowanego pakietu.

Podatność w Cisco NX-OS od wersji 4.0 do 6.1 na urządzeniach Nexus 1000V oraz platformach UCS umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie spreparowanych pakietów TCP do urządzenia z sesją TCP w stanie TIME_WAIT.

Funkcja doapr_outch w OpenSSL 1.0.1 przed wersją 1.0.1s oraz 1.0.2 przed wersją 1.0.2g nie weryfikuje, czy alokacja pamięci się powiodła, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza zakresem lub zużycie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą długiego ciągu.

Funkcja fmtstr w OpenSSL 1.0.1 przed wersją 1.0.1s oraz 1.0.2 przed wersją 1.0.2g nieprawidłowo oblicza długości ciągów, co może prowadzić do odmowy usługi (przepełnienie i odczyt poza zakresem) w wyniku wysłania długiego ciągu.

W OpenSSL 1.0.1 przed wersją 1.0.1s oraz 1.0.2 przed wersją 1.0.2g występuje wyciek pamięci w implementacji SRP_VBASE_get_by_user. Zdalni atakujący mogą spowodować odmowę usługi poprzez podanie nieprawidłowej nazwy użytkownika podczas próby połączenia.

W OpenSSL 1.0.1 przed wersją 1.0.1s oraz 1.0.2 przed wersją 1.0.2g występują wielokrotne przepełnienia całkowite, które mogą prowadzić do odmowy usługi poprzez uszkodzenie pamięci sterty lub dereferencję wskaźnika NULL. Atakujący mogą wykorzystać długie ciągi cyfr, które są niewłaściwie obsługiwane przez funkcje BN_dec2bn lub BN_hex2bn.