Katalog podatności CVE

Sterownik wideo w systemie Apple iOS przed wersją 7.1 oraz Apple TV przed wersją 6.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wykorzystanie spreparowanego pliku wideo z kodowaniem MPEG-4, co prowadzi do dereferencji wskaźnika NULL i zawieszenia urządzenia.

Funkcja ptmx_get_ioctl w jądrze ARM w systemie Apple iOS przed wersją 7.1 oraz Apple TV przed wersją 6.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez spreparowane wywołanie.

CoreCapture w systemie Apple iOS przed wersją 7.1 oraz Apple TV przed wersją 6.1 nieprawidłowo weryfikuje wywołania API IOKit, co pozwala atakującym na spowodowanie odmowy usługi (awaria asercji i zawieszenie urządzenia) za pomocą spreparowanej aplikacji.

W systemie Yokogawa CENTUM CS 3000 R3.09.50 i wcześniejszych występuje przepełnienie bufora na stosie w programie BKBCopyD.exe, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet TCP.

W systemie Yokogawa CENTUM CS 3000 R3.09.50 i wcześniejszych występuje przepełnienie bufora na stosie w pliku BKHOdeq.exe, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet TCP.

W BKCLogSvr.exe w Yokogawa CENTUM CS 3000 R3.09.50 i wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanych pakietów UDP.

Adobe Shockwave Player w wersjach przed 12.1.0.150 jest podatny na zdalne ataki, które mogą prowadzić do wykonania dowolnego kodu lub spowodować awarię usługi z powodu uszkodzenia pamięci.

Nieokreślona podatność w HP Rapid Deployment Pack (RDP) oraz Insight Control Server Deployment umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, modyfikację danych lub spowodowanie odmowy usługi poprzez nieznane wektory.

Kopia zapasowa w systemie Apple iOS przed wersją 7.1 nie ogranicza prawidłowo symlinków, co pozwala zdalnym atakującym na nadpisywanie plików podczas operacji przywracania za pomocą spreparowanych danych kopii zapasowej.

W Kasseler CMS przed wersją 2 r1232 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą parametru groups[] w pliku admin.php.

W funkcji cf2_hintmap_build w bibliotece FreeType przed wersją 2.5.3 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii systemu oraz potencjalnego wykonania dowolnego kodu poprzez dostarczenie dużej liczby wskazówek w pliku czcionki.

W module DNNArticle przed wersją 10.1 w DotNetNuke występuje podatność na wstrzykiwanie SQL w stronie RSS (DNNArticleRSS.aspx), która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr categoryid.

Microsoft Internet Explorer w wersjach 8 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorer.

Microsoft Internet Explorer 10 i 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako "Podatność na uszkodzenie pamięci w Internet Explorerze".

Microsoft Silverlight 5 w wersjach przed 5.1.30214.0 oraz Silverlight 5 Developer Runtime w wersjach przed 5.1.30214.0 umożliwiają atakującym ominięcie mechanizmów ochrony DEP i ASLR za pomocą nieokreślonych wektorów.

Microsoft Internet Explorer 9 i 10 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Microsoft Internet Explorer 10 i 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Microsoft Internet Explorer w wersjach 8 do 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorer.

Microsoft Internet Explorer w wersjach od 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Microsoft Internet Explorer w wersjach 8 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.