Katalog podatności CVE

WebKit, używany w przeglądarce Apple Safari przed wersją 6.2.1, 7.x przed 7.1.1 oraz 8.x przed 8.0.1, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową.

Nieokreślona podatność w HP Smart Update Manager 6.x przed wersją 6.4.1 na systemie Windows oraz w wersjach 6.2.x do 6.4.x przed 6.4.1 na systemie Linux, umożliwia lokalnym użytkownikom uzyskanie poufnych informacji, co może prowadzić do uzyskania uprawnień.

Adobe Flash Player w wersjach przed 13.0.0.259 oraz 14.x do 16.x przed 16.0.0.235 na systemach Windows i OS X oraz przed 11.2.202.425 na Linuksie umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 13.0.0.259 oraz 14.x do 16.x przed 16.0.0.235 na systemach Windows i OS X oraz przed 11.2.202.425 na Linuksie umożliwia zdalnym atakującym obejście polityki Same Origin poprzez nieokreślone wektory.

Wielokrotne podatności typu directory traversal w ZOHO ManageEngine OpManager 8 (build 88xx) do 11.4, IT360 10.3 i 10.4 oraz Social IT Plus 11.0 umożliwiają zdalnym atakującym lub zdalnie uwierzytelnionym użytkownikom zapis i wykonanie dowolnych plików poprzez wykorzystanie parametru .. (kropka kropka) w (1) parametrze fileName w serwlecie MigrateLEEData lub (2) parametrze zipFileName w operacji downloadFileFromProbe do serwletu MigrateCentralData.

Sterowniki GPU NVIDIA dla systemu Linux przed wersjami R304.125, R331.x przed R331.113, R340.x przed R340.65, R343.x przed R343.36 oraz R346.x przed R346.22, a także sterownik Linux for Tegra (L4T) przed R21.2 i sterownik Chrome OS przed R40, umożliwiają zdalnym atakującym spowodowanie odmowy usługi (błąd segmentacji i awaria serwera X) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane żądanie protokołu renderowania GLX.

Router ADSL Digicom DG-5514T z firmware 3.2 generuje przewidywalne identyfikatory sesji, co umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez atak typu brute force na przejęcie sesji.

Funkcja raw_decode w libavcodec/rawdec.c w FFMpeg przed wersją 2.1.6 oraz w wersjach 2.2.x do 2.3.x i 2.4.x przed 2.4.4 pozwala zdalnym atakującym na wywołanie odmowy usługi (dostęp do pamięci poza granicami) poprzez spreparowany plik .cine, co może prowadzić do innych nieokreślonych skutków.

Funkcja decode_ihdr_chunk w libavcodec/pngdec.c w FFMpeg przed wersją 2.1.6, 2.2.x do 2.3.x oraz 2.4.x przed 2.4.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do pamięci poza granicami) oraz potencjalnie inne nieokreślone skutki poprzez IDAT przed IHDR w pliku PNG.

Funkcja mjpeg_decode_app w libavcodec/mjpegdec.c w FFMpeg przed wersją 2.1.6 oraz w wersjach 2.2.x do 2.3.x i 2.4.x przed 2.4.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez dostęp do pamięci poza przydzielonym obszarem, co może prowadzić do innych nieokreślonych skutków związanych z tagami LJIF w pliku MJPEG.

UnRTF umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do pamięci poza zakresem i awaria) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik RTF.

Podatność w UnRTF umożliwia zdalnemu atakującemu spowodowanie awarii (odmowy usługi) oraz potencjalnie wykonanie dowolnego kodu poprzez specjalnie spreparowany plik zawierający ciąg znaków "{\cb-999999999".

W funkcji srec_scan w pliku bfd/srec.c w GNU binutils w wersji 2.24 i wcześniejszych występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii systemu oraz potencjalnie innych nieokreślonych skutków poprzez spreparowany plik.

W funkcji ihex_scan w pliku bfd/ihex.c w GNU binutils w wersji 2.24 i wcześniejszych występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii systemu oraz potencjalnie innych nieokreślonych skutków za pomocą spreparowanego pliku ihex.

W funkcji pe_print_edata w pliku bfd/peXXigen.c w GNU binutils w wersji 2.24 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi oraz potencjalnie inne nieokreślone skutki poprzez skróconą tabelę eksportu w pliku PE.

Funkcja _bfd_XXi_swap_aouthdr_in w bfd/peXXigen.c w GNU binutils w wersji 2.24 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza zakresem) oraz potencjalnie inne nieokreślone skutki poprzez spreparowane pole NumberOfRvaAndSizes w nagłówku AOUT w pliku wykonywalnym PE.

Funkcja setup_group w pliku bfd/elf.c w libbfd w GNU binutils w wersji 2.24 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane nagłówki grup sekcji w pliku ELF.

Podatność typu SQL injection w funkcji formulaireRobot w pliku admin/robots.lib.php w RobotStats 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr robot w admin/robots.php.

W podatności CVE-2014-9347 występuje luka typu SQL injection w pliku dosearch.php w phpMyRecipes w wersji 1.2.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr words_exact.

Wersje 6.6 i wcześniejsze oprogramowania Guruperl.net Advertise With Pleasure! Professional (AWP PRO) zawierają podatność na atak typu SQL injection. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametr group_id w akcji list_zone w pliku cgi/client.cgi.