Katalog podatności CVE

Podatność typu use-after-free w programach Adobe Reader i Acrobat przed wersją 11.0.16 oraz w wersjach Acrobat i Acrobat Reader DC Classic przed 15.006.30172 i Acrobat i Acrobat Reader DC Continuous przed 15.016.20039 na systemach Windows i OS X pozwala atakującym na wykonanie dowolnego kodu.

Podatność typu use-after-free w programach Adobe Reader i Acrobat przed wersją 11.0.16 oraz w wersjach Acrobat i Acrobat Reader DC Classic przed 15.006.30172 i Acrobat i Acrobat Reader DC Continuous przed 15.016.20039 na systemach Windows i OS X pozwala atakującym na wykonanie dowolnego kodu.

Podatność typu use-after-free w programach Adobe Reader i Acrobat przed wersją 11.0.16 oraz w wersjach Acrobat i Acrobat Reader DC Classic przed 15.006.30172 i Acrobat i Acrobat Reader DC Continuous przed 15.016.20039 na systemach Windows i OS X pozwala atakującym na wykonanie dowolnego kodu.

Podatność typu use-after-free w programach Adobe Reader i Acrobat przed wersją 11.0.16 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30172, a także w Acrobat i Acrobat Reader DC Continuous przed wersją 15.016.20039 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność typu use-after-free w programach Adobe Reader i Acrobat przed wersją 11.0.16 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30172, a także w Acrobat i Acrobat Reader DC Continuous przed wersją 15.016.20039 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Reader i Acrobat przed wersją 11.0.16 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30172, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.016.20039 na systemy Windows i OS X, pozwalają atakującym na obejście ograniczeń wykonania API JavaScript za pomocą nieokreślonych wektorów.

Przepełnienie całkowitej liczby w Adobe Reader i Acrobat przed wersją 11.0.16 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30172, a także w Acrobat i Acrobat Reader DC Continuous przed wersją 15.016.20039 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Reader i Acrobat przed wersją 11.0.16 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30172, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.016.20039 na systemy Windows i OS X, pozwalają atakującym na obejście ograniczeń wykonania API JavaScript poprzez nieokreślone wektory.

Adobe Reader i Acrobat przed wersją 11.0.16 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30172, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.016.20039 na systemach Windows i OS X, pozwalają atakującym na obejście ograniczeń wykonania API JavaScript poprzez nieokreślone wektory.

Adobe Reader i Acrobat przed wersją 11.0.16 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30172, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.016.20039 na systemy Windows i OS X, pozwalają atakującym na obejście ograniczeń wykonania API JavaScript za pomocą nieokreślonych wektorów.

Adobe Reader i Acrobat przed wersją 11.0.16 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30172, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.016.20039 na systemach Windows i OS X, pozwalają atakującym na obejście ograniczeń wykonania API JavaScript za pomocą nieokreślonych wektorów.

Adobe Reader i Acrobat przed wersją 11.0.16 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30172, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.016.20039 na systemy Windows i OS X, pozwalają atakującym na obejście ograniczeń wykonania API JavaScript poprzez nieokreślone wektory.

Adobe Reader i Acrobat przed wersją 11.0.16 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30172, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.016.20039 na systemach Windows i OS X, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player w wersji 21.0.0.226 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Wykorzystanie tej podatności miało miejsce w maju 2016 roku.

Adobe ColdFusion w wersjach 10 przed aktualizacją 19, 11 przed aktualizacją 8 oraz 2016 przed aktualizacją 1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, co jest związane z biblioteką Apache Commons Collections.

Wielokrotne podatności na wstrzykiwanie SQL w serwerze WWW Web Services w SolarWinds Storage Resource Monitor (SRM) Profiler przed wersją 6.2.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL.

W libFLAC/stream_decoder.c w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 maja 2016 roku nie zapobiega się operacjom zwalniania pamięci na niezainicjowanej pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci w stercie) za pomocą spreparowanego pliku multimedialnego.

W libAACdec w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz przed 1 maja 2016 roku nie ograniczono prawidłowo liczby wątków, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.

W podatności CVE-2016-2351 występuje luka typu SQL injection w pliku home/seos/courier/security_key2.api na urządzeniu Accellion File Transfer Appliance (FTA) przed wersją FTA_9_12_40. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru client_id.

Implementacja protokołu usług zarządzania w Veritas NetBackup w wersjach 7.x do 7.5.0.7, 7.6.0.x do 7.6.0.4, 7.6.1.x do 7.6.1.2 oraz 7.7.x przed 7.7.2, a także w NetBackup Appliance w wersjach 2.5.4, 2.6.0.x do 2.6.0.4, 2.6.1.x do 2.6.1.2 oraz 2.7.x przed 2.7.2, pozwala zdalnym atakującym na wykonywanie dowolnych wywołań RPC za pomocą nieokreślonych wektorów.