Katalog podatności CVE

Przepełnienie całkowite w funkcji SkMallocPixelRef::NewAllocate w bibliotece Skia, używanej w Google Chrome przed wersją 41.0.2272.76, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wywołania, które próbują przydzielić dużą ilość pamięci podczas renderowania WebGL.

Wielokrotne podatności typu use-after-free w implementacji DOM w Blink, używanej w Google Chrome przed wersją 41.0.2272.76, mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez przenoszenie elementu SCRIPT do różnych dokumentów.

Funkcja V8LazyEventListener::prepareListenerObject w bibliotece V8 w Blink, używanej w Google Chrome przed wersją 41.0.2272.76, nieprawidłowo kompiluje nasłuchiwacze. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez wykorzystanie 'mylenia typów'.

Podatność typu use-after-free w funkcji V8Window::namedPropertyGetterCustom w V8 bindings w Blink, używana w Google Chrome przed wersją 41.0.2272.76, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory, które wywołują odłączenie ramki.

Implementacja filtrów w Skia, używana w Google Chrome przed wersją 41.0.2272.76, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory, które wywołują operację zapisu poza zakresem.

Przepełnienie całkowite w implementacji SkAutoSTArray w Skia, używanej w Google Chrome przed wersją 41.0.2272.76, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wyzwolenie akcji resetu z dużą wartością licznika, co prowadzi do operacji zapisu poza zakresem.

Funkcja SkBitmap::ReadRawPixels w Skia, używana w Google Chrome przed wersją 41.0.2272.76, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wyzwolenie operacji zapisu poza granicami.

Urządzenia CPU Siemens SIMATIC S7-300 umożliwiają zdalnym atakującym wywołanie odmowy usługi (przejście w tryb defektu) poprzez wysyłanie spreparowanych pakietów na (1) port TCP 102 lub (2) Profibus.

Kontrolery Siemens SPC (SPC4000, SPC5000, SPC6000) przed wersją 3.6.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów.

Sterownik wyświetlacza NVIDIA R304 przed wersją 309.08, R340 przed 341.44, R343 przed 345.20 oraz R346 przed 347.52 nieprawidłowo weryfikuje poziomy impersonacji lokalnych klientów podczas przeprowadzania 'sprawdzenia administratora jądra'. To pozwala lokalnym użytkownikom na uzyskanie uprawnień administratora za pomocą nieokreślonych wywołań API.

Nieokreślona podatność w maszynie wirtualnej Java (JVM) w IBM SDK, Java Technology Edition, umożliwia zdalnym atakującym ominięcie zamierzonych uprawnień dostępu i uzyskanie wrażliwych informacji.

Nieokreślona podatność w maszynie wirtualnej Java (JVM) w IBM SDK, Java Technology Edition, umożliwia zdalnym atakującym ucieczkę z piaskownicy Java i wykonanie dowolnego kodu.

Symantec NetBackup OpsCenter w wersjach 7.6.0.2 do 7.6.1 na systemach Linux i UNIX umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript poprzez nieokreślone wektory.

Niesprecyzowana podatność w wtyczce Ninja Forms przed wersją 2.8.10 dla WordPressa może mieć nieznany wpływ oraz wektory ataku zdalnego związane z użytkownikami administracyjnymi.

Podatność typu SQL injection w pliku ecomm-sizes.php w motywie Photocrati 4.x dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr prod_id.

Podatność SQL injection w Spider Event Calendar 1.4.9 dla WordPress umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji spiderbigcalendar_month w pliku wp-admin/admin-ajax.php.

KENT-WEB Joyful Note w wersjach przed 5.3 umożliwia zdalnym atakującym usuwanie plików lub zapisywanie do plików, co może prowadzić do wykonania dowolnego kodu.

npppd w koncentratorze dostępu PPP (PPPAC) na routerach SEIL SEIL/x86 Fuji w wersjach od 1.00 do 3.30 oraz SEIL/X1, SEIL/X2 i SEIL/B1 w wersjach od 3.50 do 4.70 pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla i zawieszenie urządzenia) poprzez spreparowany pakiet SSTP.

Moduł dns-sync przed wersją 0.1.1 dla node.js umożliwia atakującym zależnym od kontekstu wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w pierwszym argumencie funkcji API resolve.

Podatność SQL injection w pliku view_item.php w ClipBucket 2.7 RC3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr item.