Katalog podatności CVE

PCRE przed wersją 8.38 niewłaściwie obsługuje pewne powtarzające się grupy warunkowe, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego wyrażenia regularnego.

Podsystem CLI w Jenkins przed wersją 1.638 oraz LTS przed 1.625.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany zserializowany obiekt Java. Problem dotyczy pliku commons-collections-*.jar oraz wariantu Groovy w 'ysoserial'.

Komponent bezpieczeństwa WLS w Oracle WebLogic Server w wersjach 10.3.6.0, 12.1.2.0, 12.1.3.0 oraz 12.2.1.0 umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez spreparowany zserializowany obiekt Java w ruchu protokołu T3 na porcie TCP 7001. Problem dotyczy modułu oracle_common/modules/com.bea.core.apache.commons.collections.jar.

Podsystem KVM w jądrze Linux do wersji 4.2.6 oraz Xen w wersjach od 4.3.x do 4.6.x umożliwia użytkownikom systemu gościa wywołanie odmowy usługi (panika lub zawieszenie systemu gospodarza) poprzez wywołanie wielu wyjątków #DB (Debug), związanych z plikiem svm.c.

W systemach Mozilla Network Security Services (NSS) przed wersją 3.19.2.1 oraz 3.20.x przed wersją 3.20.1 występuje przepełnienie bufora oparte na stercie w dekoderze ASN.1. Może to prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu przez złośliwe dane OCTET STRING.

W urządzeniach Allen-Bradley MicroLogix 1100 przed wersją B FRN 15.000 oraz 1400 przed wersją B FRN 15.003 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Omron CX-One CX-Programmer w wersjach przed 9.6 oraz urządzenia PLC CJ2M przed wersją 2.1 i CJ2H przed wersją 1.5 przesyłają hasła w postaci niezaszyfrowanej. To umożliwia zdalnym atakującym pozyskanie wrażliwych informacji poprzez podsłuchiwanie sieci podczas żądania odblokowania PLC.

W implementacji dekodowania base64 w EMC RSA BSAFE Micro Edition Suite przed wersją 4.0.8 oraz 4.1.x przed 4.1.3 występuje problem z niedoborem całkowitym. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez spreparowane dane base64.

Klasa MethodClosure w Apache Groovy w wersjach od 1.7.0 do 2.4.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez odpowiednio skonstruowany obiekt serializowany.

Podatność typu use-after-free w implementacji IndexedDB w Google Chrome przed wersją 44.0.2403.89 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie akcji przerywającej przed określoną operacją zapisu.

Nieokreślona podatność w Oracle Java SE 6u95, 7u80 i 8u45 oraz Java SE Embedded 7u75 i 8u33 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z bibliotekami. Jest to inna podatność niż CVE-2015-4732.

Podatność typu use-after-free w klasie BitmapData w implementacji ActionScript 3 w Adobe Flash Player umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez złośliwe treści Flash, które nadpisują funkcję valueOf. Problem dotyczy wersji Flash Player od 13.x do 18.0.0.204 na różnych systemach operacyjnych.

Podatność typu use-after-free w klasie DisplayObject w implementacji ActionScript 3 w Adobe Flash Player umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwe treści Flash. Problem dotyczy wersji Flash Player na różne systemy operacyjne, w tym Windows, OS X i Linux.

Podatność typu use-after-free w klasie ByteArray w implementacji ActionScript 3 (AS3) w Adobe Flash Player 13.x do 13.0.0.296 oraz 14.x do 18.0.0.194 na systemach Windows i OS X oraz 11.x do 11.2.202.468 na Linuksie pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane treści Flash, które nadpisują funkcję valueOf.

Nieokreślona podatność w IBM Java 8 przed SR1, 7 R1 przed SR2 FP11, 7 przed SR9, 6 R1 przed SR8 FP4, 6 przed SR16 FP4 oraz 5.0 przed SR16 FP10 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez nieznane wektory związane z maszyną wirtualną Java.

W Adobe Flash Player przed wersją 13.0.0.296 oraz 14.x do 18.x przed wersją 18.0.0.194 na systemach Windows i OS X oraz przed wersją 11.2.202.468 na Linuksie występuje przepełnienie bufora w stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, co zostało wykorzystane w praktyce w czerwcu 2015 roku.

Podatność na przejście do katalogu w Arcserve UDP przed wersją 5.0 Update 4 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi poprzez spreparowaną ścieżkę pliku do serwletu (1) reportFileServlet lub (2) exportServlet.

Usługa SOAP miniigd w SDK Realtek umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie NewInternalClient. Wykorzystanie tej podatności miało miejsce w praktyce aż do 2023 roku.

Adobe Flash Player w wersjach przed 13.0.0.281 oraz 14.x do 17.x przed 17.0.0.169 na systemach Windows i OS X oraz przed 11.2.202.457 na Linuksie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Wykorzystanie tej podatności miało miejsce w praktyce w kwietniu 2015 roku.

HTTP.sys w systemach Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1 oraz Windows Server 2012 Gold i R2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania HTTP. Jest to znana podatność na zdalne wykonanie kodu w HTTP.sys.