Katalog podatności CVE

Podatność typu use-after-free w funkcji HTMLScriptElement::didMoveToNewDocument w implementacji DOM w Blink, używanej w Google Chrome przed wersją 40.0.2214.91, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez przenoszenie elementu SCRIPT między dokumentami.

W bibliotece hydrogen.cc w Google V8, używanej w Google Chrome przed wersją 40.0.2214.91, występuje problem z obsługą tablic z lukami. Może to prowadzić do odmowy usługi (uszkodzenia pamięci) lub innych nieokreślonych skutków w wyniku wykonania spreparowanego kodu JavaScript, który wywołuje kopiowanie tablicy.

Funkcja SimplifiedLowering::DoLoadBuffer w Google V8, używana w Google Chrome przed wersją 40.0.2214.91, nieprawidłowo wybiera typ danych całkowitych, co może prowadzić do usunięcia usługi (uszkodzenia pamięci) lub innych nieokreślonych skutków za pomocą spreparowanego kodu JavaScript.

Pakiet wyrażeń regularnych w International Components for Unicode (ICU) w wersji 52 przed rewizją SVN 292944, używany w Google Chrome przed wersją 40.0.2214.91, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez wektory związane z kwantyfikatorem o zerowej długości.

Podatność typu use-after-free w implementacji WebAudio w Blink, używanej w Google Chrome przed wersją 40.0.2214.91, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory, które uruchamiają wątek renderowania dźwięku, w którym dane AudioNode są niewłaściwie zarządzane.

Pakiet wyrażeń regularnych w International Components for Unicode (ICU) w wersji 52 przed rewizją SVN 292944, używany w Google Chrome przed wersją 40.0.2214.91, pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez wektory związane z wyrażeniem look-behind.

Portal Dealerów w SAP ERP nie ogranicza prawidłowo dostępu, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji oraz zdobycie uprawnień.

Usługi Rozszerzone Aplikacji (XS) w SAP HANA umożliwiają zdalnym atakującym wstrzykiwanie dowolnego kodu ABAP za pomocą nieokreślonych wektorów.

Podatność typu SQL injection w SAP Adaptive Server Enterprise (Sybase ASE) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Klient w iPass Open Mobile przed wersją 2.4.5 na system Windows pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez ścieżkę DLL w przygotowanym ciągu Unicode, który jest niewłaściwie obsługiwany przez podproces osiągany przez nazwany kanał.

Nieokreślona podatność w Oracle Java SE 8u25 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Hotspot.

Nieokreślona podatność w komponencie Integrated Lights Out Manager (ILOM) w produktach Oracle Sun Systems przed wersją 3.2.4 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez wektory związane z IPMI.

Nieokreślona podatność w Oracle Java SE 6u85, 7u72 i 8u25 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z JAX-WS.

Nieokreślona podatność w Oracle MySQL Server 5.5.40 i wcześniejszych oraz 5.6.21 i wcześniejszych, która pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory związane z bezpieczeństwem i szyfrowaniem serwera.

Router ADB P.DGA4001N z firmware PDG_TEF_SP_4.06L.6 nieprawidłowo ogranicza dostęp do interfejsu webowego, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi (restart urządzenia).

Nieokreślona podatność w Oracle Java SE 5.0u75, 6u85, 7u72 i 8u25 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z RMI.

Nieokreślona podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware 3.0.1 i 3.1.2 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z konsolą administracyjną.

Nieokreślona podatność w Oracle Java SE 5.0u75, 6u85, 7u72 i 8u25 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Hotspot.

Nieokreślona podatność w Oracle Java SE 6u85, 7u72 i 8u25 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Hotspot.

Nieokreślona podatność w komponencie Oracle Communications Diameter Signaling Router w aplikacjach Oracle Communications 3.x, 4.x i 5.0 może umożliwić zdalnym atakującym wpływ na poufność, integralność i dostępność systemu.