CVE Vulnerability Catalog

Adobe Flash Player w wersjach przed 13.0.0.281 oraz 14.x do 17.x przed 17.0.0.169 na systemach Windows i OS X oraz przed 11.2.202.457 na Linuksie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Wykorzystanie tej podatności miało miejsce w praktyce w kwietniu 2015 roku.

Microsoft Word w różnych wersjach oraz usługi związane z Office umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument RTF. Jest to znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.

HTTP.sys w systemach Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1 oraz Windows Server 2012 Gold i R2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania HTTP. Jest to znana podatność na zdalne wykonanie kodu w HTTP.sys.

Implementacja XPC w frameworku Admin w systemie Apple OS X przed wersją 10.10.3 pozwala lokalnym użytkownikom na ominięcie uwierzytelniania i uzyskanie uprawnień administratora za pomocą nieokreślonych wektorów.

Podatność na przejście do katalogu w serwlecie fmserver w Cisco Prime Data Center Network Manager (DCNM) przed wersją 7.1(1) umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą spreparowanej ścieżki. Jest to znane jako błąd CSCus00241.

Router D-Link DIR-645 w wersji Rev. Ax z firmware 1.04b12 i wcześniejszym umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez akcję GetDeviceSettings w interfejsie HNAP.

Silnik skryptowy Groovy w Elasticsearch przed wersją 1.3.8 oraz w wersjach 1.4.x przed 1.4.3 umożliwia zdalnym atakującym ominięcie mechanizmu ochrony piaskownicy i wykonanie dowolnych poleceń powłoki za pomocą spreparowanego skryptu.

Microsoft Internet Explorer 9 through 11 allows remote attackers to bypass the ASLR protection mechanism via a crafted web site, aka "Internet Explorer ASLR Bypass Vulnerability."

Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.269 oraz 14.x do 16.x przed wersją 16.0.0.305 na systemach Windows i OS X oraz przed wersją 11.2.202.442 na Linuksie, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. W lutym 2015 roku była wykorzystywana w atakach w sieci.

Nieokreślona podatność w Adobe Flash Player do wersji 13.0.0.262 oraz 14.x, 15.x i 16.x do wersji 16.0.0.287 na systemach Windows i OS X oraz do wersji 11.2.202.438 na Linuxie, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory. Wykorzystano ją w praktyce w styczniu 2015 roku.

Adobe Flash Player w wersjach przed 13.0.0.262 oraz 14.x do 16.x przed 16.0.0.287 na systemach Windows i OS X oraz przed 11.2.202.438 na Linuksie nie ogranicza prawidłowo odkrywania adresów pamięci. To umożliwia atakującym obejście mechanizmu ochrony ASLR na Windows oraz może mieć nieokreślony wpływ na inne platformy.

Podatność typu directory traversal w komponencie TS WebProxy w systemach Microsoft Windows umożliwia zdalnym atakującym uzyskanie wyższych uprawnień poprzez odpowiednio skonstruowaną ścieżkę w pliku wykonywalnym. Może to prowadzić do eskalacji uprawnień z niskiej integralności do średniej integralności.

Wielokrotne podatności typu cross-site request forgery (CSRF) w routerze D-Link DIR-600 (rev. Bx) z oprogramowaniem układowym przed wersją 2.17b02 umożliwiają zdalnym atakującym przejęcie autoryzacji administratorów dla różnych żądań, takich jak tworzenie konta administratora czy włączanie zdalnego zarządzania.

W Adobe Flash Player przed wersją 13.0.0.259 oraz 14.x i 15.x przed wersją 15.0.0.246 na systemach Windows i OS X oraz przed wersją 11.2.202.425 na Linuksie występuje przepełnienie bufora na stosie. Umożliwia to atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, co zostało wykorzystane w praktyce w grudniu 2014 roku.

Adobe Flash Player w wersjach przed 13.0.0.258 oraz 14.x i 15.x przed 15.0.0.239 na systemach Windows i OS X, a także przed 11.2.202.424 na Linuxie, oraz Adobe AIR przed 15.0.0.293, Adobe AIR SDK przed 15.0.0.302 i Adobe AIR SDK & Compiler przed 15.0.0.302, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (nieważne odwołanie do wskaźnika) poprzez nieokreślone wektory.

Podatność w Kerberos Key Distribution Center (KDC) w systemach Microsoft Windows umożliwia zdalnie uwierzytelnionym użytkownikom domeny uzyskanie uprawnień administratora domeny poprzez sfałszowany podpis w bilecie. Wykorzystano ją w praktyce w listopadzie 2014 roku.

Podatność w OleAut32.dll w OLE w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową. Problem dotyczy nieprawidłowego przetwarzania wartości rozmiaru w funkcji SafeArrayDimen.

Podatność w Microsoft Windows i Office związana z IMJPDCT.EXE (IME dla japońskiego) pozwala zdalnym atakującym na obejście mechanizmu ochrony piaskownicy poprzez spreparowany dokument PDF. Wykorzystywana była w 2014 roku.

Podatność CVE-2014-6352 dotyczy systemów Microsoft Windows, w tym Vista, Server 2008, 7, 8, 8.1 oraz RT. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obiekt OLE, co zostało wykorzystane w praktyce w październiku 2014 roku za pomocą spreparowanego dokumentu PowerPoint.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną czcionkę TrueType. Wykorzystanie tej podatności miało miejsce w październiku 2014 roku.