CVE Vulnerability Catalog

Microsoft Word w wersjach 2003 SP3, 2007 SP3, 2010 SP1 i SP2, 2013 oraz Word Viewer, a także inne produkty Office, mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane RTF. Luka ta była wykorzystywana w atakach w marcu 2014 roku.

Cross-site scripting (XSS) vulnerability in the WebVPN login page in Cisco Adaptive Security Appliance (ASA) Software allows remote attackers to inject arbitrary web script or HTML via an unspecified parameter, aka Bug ID CSCun19025.

The Microsoft.XMLDOM ActiveX control in Microsoft Windows 8.1 and earlier allows remote attackers to determine the existence of local pathnames, UNC share pathnames, intranet hostnames, and intranet IP addresses by examining error codes, as demonstrated by a res:// URL, and exploited in the wild in February 2014.

Podatność typu double free w Adobe Flash Player przed wersją 11.7.700.269 oraz 11.8.x do 12.0.x przed 12.0.0.70 na systemach Windows i Mac OS X oraz przed 11.2.202.341 na Linuxie, a także w Adobe AIR przed 4.0.0.1628 na Androidzie, umożliwia zdalnym atakującym wykonanie dowolnego kodu. Wykorzystanie tej podatności miało miejsce w lutym 2014 roku.

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer 9 i 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie spreparowanego kodu JavaScript, CMarkup oraz atrybutu onpropertychange elementu skryptu. Wykorzystanie tej podatności miało miejsce w styczniu i lutym 2014 roku.

W Adobe Flash Player przed wersją 11.7.700.261 oraz 11.8.x do 12.0.x przed wersją 12.0.0.44 na systemach Windows i Mac OS X, a także przed wersją 11.2.202.336 na Linuxie, występuje problem z niedoborem wartości całkowitych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.9 oraz 11.x przed 11.0.06 na systemach Windows i Mac OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

A remote code execution vulnerability exists in the way the WinVerifyTrust function handles Windows Authenticode signature verification for portable executable (PE) files. An attacker could modify an existing signed executable to add malicious code without invalidating the signature. Microsoft does not plan to enforce stricter verification by default — it requires manually setting the EnableCertPaddingCheck registry key.

NDProxy.sys w jądrze systemu Microsoft Windows XP SP2 i SP3 oraz Server 2003 SP2 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji. Podatność była wykorzystywana w atakach w listopadzie 2013 roku.

Funkcje API get_user i put_user w jądrze Linux przed wersją 3.5.5 na platformach ARM v6k i v7 nie weryfikują niektórych adresów, co pozwala atakującym na odczyt lub modyfikację zawartości dowolnych lokalizacji pamięci jądra za pomocą odpowiednio przygotowanej aplikacji. Wykorzystano to w praktyce przeciwko urządzeniom z systemem Android w październiku i listopadzie 2013 roku.

Multiple cross-site scripting (XSS) vulnerabilities in D-Link DSL-2760U Gateway (Rev. E1) allow remote authenticated users to inject arbitrary web script or HTML via various parameters in CGI files, such as ntpServer1, username, TodUrlAdd, appName, fltName, rmLst, groupName, snmpRoCommunity, PolicyName, ippName, smbNetBiosName, smbDirName, wlSsid.

Klasa InformationCardSigninHelper w kontrolce ActiveX icardie.dll w systemach Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows RT Gold i 8.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (zapisywanie poza zakresem) poprzez spreparowaną stronę internetową otwieraną w przeglądarce Internet Explorer. Podatność ta była wykorzystywana w atakach w listopadzie 2013 roku.

GDI+ w systemach Microsoft Windows Vista SP2, Server 2008 SP2 oraz w pakietach Office 2003 SP3, 2007 SP3, 2010 SP1 i SP2, a także w Lync 2010, 2010 Attendee, 2013 i Basic 2013, pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany obraz TIFF. Wykorzystanie tej podatności miało miejsce w październiku i listopadzie 2013 roku.

Podatność typu use-after-free w klasie CDisplayPointer w mshtml.dll w Microsoft Internet Explorer od wersji 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany kod JavaScript wykorzystujący obsługę zdarzenia onpropertychange. Wykorzystywana w praktyce we wrześniu i październiku 2013 roku.

Microsoft Silverlight 5 before 5.1.20913.0 does not properly validate pointers during access to Silverlight elements, which allows remote attackers to obtain sensitive information via a crafted Silverlight application, aka "Silverlight Vulnerability."

Podatność typu use-after-free w implementacji SetMouseCapture w mshtml.dll w Microsoft Internet Explorer od wersji 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych ciągów JavaScript. Przykładem jest użycie adresu URL ms-help:, który wywołuje załadowanie hxds.dll.

HP ProCurve Manager (PCM) w wersjach 3.20 i 4.0, PCM+ w wersjach 3.20 i 4.0, Identity Driven Manager (IDM) w wersji 4.0 oraz Application Lifecycle Management umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez zserializowany obiekt do EJBInvokerServlet lub JMXInvokerServlet.

Adobe Reader i Acrobat w wersjach 9.x przed 9.5.5, 10.x przed 10.1.7 oraz 11.x przed 11.0.03 pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż te wymienione w CVE-2013-2718 do CVE-2013-3341.

Apache Struts w wersjach od 2.0.0 do 2.3.15 umożliwia zdalnym atakującym wykonanie dowolnych wyrażeń OGNL poprzez odpowiednio skonstruowany parametr z prefiksem (1) action:, (2) redirect: lub (3) redirectAction:.

Microsoft Internet Explorer w wersjach 8 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2013-3144 i CVE-2013-3151.