Katalog podatności CVE

W implementacji dekodowania base64 w EMC RSA BSAFE Micro Edition Suite przed wersją 4.0.8 oraz 4.1.x przed 4.1.3 występuje problem z niedoborem całkowitym. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez spreparowane dane base64.

Klasa MethodClosure w Apache Groovy w wersjach od 1.7.0 do 2.4.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez odpowiednio skonstruowany obiekt serializowany.

Podatność typu use-after-free w implementacji IndexedDB w Google Chrome przed wersją 44.0.2403.89 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie akcji przerywającej przed określoną operacją zapisu.

Nieokreślona podatność w Oracle Java SE 6u95, 7u80 i 8u45 oraz Java SE Embedded 7u75 i 8u33 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z bibliotekami. Jest to inna podatność niż CVE-2015-4732.

Podatność typu use-after-free w klasie BitmapData w implementacji ActionScript 3 w Adobe Flash Player umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez złośliwe treści Flash, które nadpisują funkcję valueOf. Problem dotyczy wersji Flash Player od 13.x do 18.0.0.204 na różnych systemach operacyjnych.

Podatność typu use-after-free w klasie DisplayObject w implementacji ActionScript 3 w Adobe Flash Player umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwe treści Flash. Problem dotyczy wersji Flash Player na różne systemy operacyjne, w tym Windows, OS X i Linux.

Podatność typu use-after-free w klasie ByteArray w implementacji ActionScript 3 (AS3) w Adobe Flash Player 13.x do 13.0.0.296 oraz 14.x do 18.0.0.194 na systemach Windows i OS X oraz 11.x do 11.2.202.468 na Linuksie pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane treści Flash, które nadpisują funkcję valueOf.

Nieokreślona podatność w IBM Java 8 przed SR1, 7 R1 przed SR2 FP11, 7 przed SR9, 6 R1 przed SR8 FP4, 6 przed SR16 FP4 oraz 5.0 przed SR16 FP10 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez nieznane wektory związane z maszyną wirtualną Java.

W Adobe Flash Player przed wersją 13.0.0.296 oraz 14.x do 18.x przed wersją 18.0.0.194 na systemach Windows i OS X oraz przed wersją 11.2.202.468 na Linuksie występuje przepełnienie bufora w stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, co zostało wykorzystane w praktyce w czerwcu 2015 roku.

Podatność na przejście do katalogu w Arcserve UDP przed wersją 5.0 Update 4 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi poprzez spreparowaną ścieżkę pliku do serwletu (1) reportFileServlet lub (2) exportServlet.

Usługa SOAP miniigd w SDK Realtek umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie NewInternalClient. Wykorzystanie tej podatności miało miejsce w praktyce aż do 2023 roku.

Adobe Flash Player w wersjach przed 13.0.0.281 oraz 14.x do 17.x przed 17.0.0.169 na systemach Windows i OS X oraz przed 11.2.202.457 na Linuksie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Wykorzystanie tej podatności miało miejsce w praktyce w kwietniu 2015 roku.

HTTP.sys w systemach Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1 oraz Windows Server 2012 Gold i R2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania HTTP. Jest to znana podatność na zdalne wykonanie kodu w HTTP.sys.

Silnik skryptowy Groovy w Elasticsearch przed wersją 1.3.8 oraz w wersjach 1.4.x przed 1.4.3 umożliwia zdalnym atakującym ominięcie mechanizmu ochrony piaskownicy i wykonanie dowolnych poleceń powłoki za pomocą spreparowanego skryptu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.269 oraz 14.x do 16.x przed wersją 16.0.0.305 na systemach Windows i OS X oraz przed wersją 11.2.202.442 na Linuksie, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. W lutym 2015 roku była wykorzystywana w atakach w sieci.

Nieokreślona podatność w Adobe Flash Player do wersji 13.0.0.262 oraz 14.x, 15.x i 16.x do wersji 16.0.0.287 na systemach Windows i OS X oraz do wersji 11.2.202.438 na Linuxie, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory. Wykorzystano ją w praktyce w styczniu 2015 roku.

Funkcja findMacroMarker w parserLib.pas w Rejetto HTTP File Server (HFS) w wersjach 2.3x przed 2.3c umożliwia zdalnym atakującym wykonywanie dowolnych programów poprzez użycie sekwencji %00 w akcji wyszukiwania.

GNU Bash w wersji do 4.3 bash43-025 przetwarza końcowe ciągi po nieprawidłowych definicjach funkcji w wartościach zmiennych środowiskowych, co pozwala zdalnym atakującym na zapis do plików lub potencjalnie inne nieznane skutki poprzez spreparowane środowisko. Przykłady obejmują wykorzystanie funkcji ForceCommand w OpenSSH sshd oraz modułów mod_cgi i mod_cgid w serwerze Apache HTTP.

GNU Bash w wersji do 4.3 przetwarza dodatkowe ciągi po definicjach funkcji w wartościach zmiennych środowiskowych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane środowisko. Przykłady obejmują wykorzystanie funkcji ForceCommand w OpenSSH sshd oraz modułów mod_cgi i mod_cgid w serwerze Apache HTTP.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.11 oraz 11.x przed 11.0.08 na systemie Windows umożliwiają atakującym obejście mechanizmu ochrony piaskownicy, co pozwala na wykonanie kodu natywnego w uprzywilejowanym kontekście, poprzez nieokreślone wektory.