Katalog podatności CVE

Adobe Flash Player oraz Adobe AIR w wersjach przed 13.0.0.244 i 15.0.0.152 na Windows i OS X oraz przed 11.2.202.406 na Linux, a także Adobe AIR SDK przed 15.0.0.249, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2014-0547, CVE-2014-0549, CVE-2014-0550, CVE-2014-0551 i CVE-2014-0555.

Adobe Flash Player oraz Adobe AIR w określonych wersjach zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Problem dotyczy wersji przed 13.0.0.244 dla Flash Playera oraz przed 15.0.0.249 dla Adobe AIR.

Adobe Flash Player oraz Adobe AIR w określonych wersjach na różnych systemach operacyjnych zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory. Problem dotyczy wersji przed 13.0.0.244 dla Flash Playera oraz przed 15.0.0.249 dla Adobe AIR.

Adobe Flash Player oraz Adobe AIR w określonych wersjach na różnych platformach mają lukę, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci.

Adobe Flash Player oraz Adobe AIR w określonych wersjach umożliwiają zdalnym atakującym obejście polityki Same Origin poprzez nieokreślone wektory.

Adobe Flash Player oraz Adobe AIR w określonych wersjach są podatne na wykonanie dowolnego kodu lub wywołanie odmowy usługi z powodu uszkodzenia pamięci. Problem dotyczy wersji przed 13.0.0.244 dla Flash Playera oraz przed 15.0.0.249 dla Adobe AIR.

W formail w procmail 3.22 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii usługi oraz potencjalnego wykonania dowolnego kodu poprzez spreparowany nagłówek e-maila, związane z 'niezrównoważonymi cudzysłowami'.

Klient w Novell GroupWise przed wersją 8.0.3 HP4, 2012 przed SP3 oraz 2014 przed SP1 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (nieważne odwołanie wskaźnika) poprzez nieokreślone wektory.

SolarWinds Log and Event Manager w wersjach przed 6.0 używa 'statycznych' poświadczeń, co ułatwia zdalnym atakującym uzyskanie dostępu do bazy danych i wykonywanie dowolnego kodu za pomocą nieokreślonych wektorów związanych z HyperSQL.

Klasa GenericConsumer w komponencie Consumer w ZendOpenId przed wersją 2.0.2 oraz klasa Zend_OpenId_Consumer w Zend Framework 1 przed wersją 1.12.4 naruszają protokół OpenID 2.0, zapewniając jedynie, że przynajmniej jedno pole jest podpisane. To pozwala zdalnym atakującym na ominięcie uwierzytelnienia, wykorzystując asercję od dostawcy OpenID.

Nieokreślona podatność w module uwierzytelniania w TIBCO Spotfire Server przed wersją 4.5.2, 5.0.x przed 5.0.3, 5.5.x przed 5.5.2, 6.0.x przed 6.0.3 oraz 6.5.x przed 6.5.1 pozwala zdalnym atakującym na uzyskanie uprawnień oraz dostęp do wrażliwych informacji lub modyfikację danych.

Cisco IOS XR w wersji 4.3(.2) i wcześniejszych, używany w systemie Cisco Carrier Routing System (CRS), pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu IPv6.

W IBM DB2 występuje przepełnienie bufora na stosie, które dotyczy wersji 9.7 do FP9a, 9.8 do FP5, 10.1 do FP4 oraz 10.5 przed FP4 na systemach Linux, UNIX i Windows. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowane polecenie ALTER MODULE.

Podatność typu use-after-free w pliku DirectionalityUtils.cpp w Mozilla Firefox przed wersją 32.0, Firefox ESR 24.x przed 24.8 oraz 31.x przed 31.1, a także w Thunderbird 24.x przed 24.8 i 31.x przed 31.1, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niewłaściwe przetwarzanie tekstu podczas interakcji między rozwiązywaniem kierunkowości a układem.

Podatność typu use-after-free w funkcji mozilla::DOMSVGLength::GetTearOff w przeglądarkach Mozilla Firefox przed wersją 32.0, Firefox ESR 31.x przed wersją 31.1 oraz Thunderbird 31.x przed wersją 31.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez animację SVG z interakcją DOM, co prowadzi do nieprawidłowego zbierania cykli.

Nieokreślona podatność w silniku przeglądarki Mozilla Firefox przed wersją 32.0, Firefox ESR 24.x przed 24.8 i 31.x przed 31.1 oraz Thunderbird 24.x przed 24.8 i 31.x przed 31.1, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 32.0 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 32.0, Firefox ESR 31.x przed wersją 31.1 oraz Thunderbird 31.x przed wersją 31.1, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Komponent wato w Check_MK przed wersją 1.2.4p4 oraz 1.2.5 przed 1.2.5i4 używa modułu pickle w Pythonie w sposób niebezpieczny, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obiekt serializowany, związany z adresem URL automatyzacji.

S3QL w wersji 1.18.1 i wcześniejszych używa modułu pickle w Pythonie w sposób niebezpieczny, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany obiekt serializowany w plikach common.py lub local.py w katalogu backends.