CVE Vulnerability Catalog

Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1, Windows 10 Gold, 1511 i 1607 oraz Windows Server 2016 umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji, znanej jako 'Win32k Elevation of Privilege Vulnerability'.

Silnik skryptowy JavaScript Chakra w przeglądarce Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez przygotowaną stronę internetową. Jest to inna podatność niż CVE-2016-7200, CVE-2016-7202, CVE-2016-7203, CVE-2016-7208, CVE-2016-7240, CVE-2016-7242 i CVE-2016-7243.

Silnik skryptowy Chakra w przeglądarce Microsoft Edge pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2016-7201, CVE-2016-7202, CVE-2016-7203, CVE-2016-7208, CVE-2016-7240, CVE-2016-7242 i CVE-2016-7243.

Podatność typu use-after-free w Adobe Flash Player przed wersją 23.0.0.205 na systemach Windows i OS X oraz przed wersją 11.2.202.643 na systemie Linux umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Wykorzystano ją w praktyce w październiku 2016 roku.

Podatność w Microsoft Word i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument RTF. Dotyczy to wielu wersji Worda oraz usług związanych z Office na różnych platformach.

Podatność w interfejsie GDI/GDI+ w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8.1, 10 oraz serwerów Windows 2008 i 2012.

Microsoft Internet Explorer 9 through 11 and the Internet Messaging API in Windows Vista SP2, Windows Server 2008 SP2/R2 SP1, and Windows 7 SP1 allow remote attackers to determine the existence of arbitrary files via a crafted web site (Information Disclosure).

Implementacja IKEv1 w systemie Cisco IOS w wersjach od 12.2 do 12.4 oraz od 15.0 do 15.6, IOS XE do 3.18S, IOS XR 4.3.x i 5.0.x do 5.2.x oraz PIX przed 7.0 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci urządzenia poprzez żądanie negocjacji Security Association (SA).

Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to obtain sensitive information via a crafted web site, aka 'Microsoft Browser Information Disclosure Vulnerability.'

WebKit w systemie iOS firmy Apple przed wersją 9.3.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.

Jądro systemu Apple iOS przed wersją 9.3.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

The kernel in Apple iOS before 9.3.5 allows attackers to obtain sensitive information from memory via a crafted app.

Oprogramowanie Cisco Adaptive Security Appliance (ASA) przed wersją 8.4(1) na urządzeniach ASA 5500, ASA 5500-X, PIX i FWSM umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieprawidłowe polecenia CLI. Jest to związane z błędem o identyfikatorze CSCtu74257, znanym również jako EPICBANANA.

Przepełnienie bufora w oprogramowaniu Cisco Adaptive Security Appliance (ASA) do wersji 9.4.2.3 na urządzeniach ASA 5500, ASA 5500-X, ASA Services Module, ASA 1000V, ASAv, Firepower 9300 ASA Security Module, PIX i FWSM umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą spreparowanych pakietów SNMP IPv4.

Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold, 1511 i 1607 pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację. Jest to podatność znana jako 'Win32k Elevation of Privilege Vulnerability'.

SolarWinds Virtualization Manager w wersji 6.3.1 i wcześniejszych pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wykorzystanie błędnej konfiguracji sudo, co zostało zademonstrowane przez polecenie 'sudo cat /etc/passwd'.

Nieokreślona podatność w Adobe Flash Player 21.0.0.242 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory. Wykorzystano ją w praktyce w czerwcu 2016 roku.

Podatność w Microsoft Visio i Visio Viewer polega na niewłaściwym ładowaniu bibliotek, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji. Dotyczy to wersji Visio 2007 SP3, 2010 SP2, 2013 SP1, 2016 oraz Visio Viewer 2007 SP3 i 2010.

Interfejs WAP w Trihedral VTScada w wersjach 8.x do 11.x przed 11.2.02 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreślone wektory, co prowadzi do odczytu poza zakresem i awarii aplikacji.

Apache Shiro w wersjach przed 1.2.5, gdy klucz szyfrujący nie został skonfigurowany dla funkcji 'zapamiętaj mnie', umożliwia zdalnym atakującym wykonanie dowolnego kodu lub ominięcie zamierzonych ograniczeń dostępu poprzez nieokreślony parametr żądania.