CVE Vulnerability Catalog

Adobe ColdFusion w wersjach 9.0, 9.0.1, 9.0.2 oraz 10, w przypadku braku skonfigurowanego hasła, umożliwia atakującym dostęp do zastrzeżonych katalogów poprzez nieokreślone wektory. Podatność ta była wykorzystywana w praktyce w styczniu 2013 roku.

Adobe ColdFusion w wersjach 9.0, 9.0.1 i 9.0.2, gdy hasło nie jest skonfigurowane, umożliwia zdalnym atakującym ominięcie uwierzytelniania i potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Wykorzystanie tej podatności miało miejsce w styczniu 2013 roku.

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer 6 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do obiektu, który nie został prawidłowo przydzielony lub został usunięty. Przykładem jest obiekt CDwnBindInfo, który był wykorzystywany w atakach w grudniu 2012 roku.

Podatność w Microsoft Word 2003 SP3, 2007 SP2 i SP3 oraz 2010 SP1, a także w Word Viewer i Office Web Apps 2010 SP1, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez spreparowane dane RTF. Jest to znane jako 'Word RTF 'listoverridecount' Remote Code Execution Vulnerability'.

Nieokreślona podatność w komponencie Oracle Reports Developer w Oracle Fusion Middleware 11.1.1.4, 11.1.1.6 i 11.1.2.0 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez nieznane wektory związane z komponentem Report Server. Istnieją również twierdzenia, że funkcjonalność URLPARAMETER pozwala na zdalne odczytywanie i przesyłanie dowolnych plików.

Unspecified vulnerability in the Oracle Application Server Single Sign-On component in Oracle Fusion Middleware 10.1.4.3.0 allows remote attackers to affect integrity via unknown vectors related to Redirects. This is a different vulnerability than CVE-2012-3175.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 7 i wcześniejszych wersjach umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność, związana z JAX-WS.

Przepełnienie całkowitej liczby w metodzie copyRawDataTo w klasie Matrix3D w Adobe Flash Player przed wersją 11.4.402.265 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowe argumenty.

Podatność typu use-after-free w funkcji CMshtmlEd::Exec w pliku mshtml.dll w przeglądarce Microsoft Internet Explorer 6 do 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową. Wykorzystanie tej podatności miało miejsce w praktyce we wrześniu 2012 roku.

Wielokrotne podatności w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 6 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany aplet, który omija ograniczenia SecurityManager. Wykorzystuje to metodę forName do uzyskania dostępu do zastrzeżonych klas oraz refleksję do modyfikacji prywatnych pól.

Nieokreślona podatność w Adobe Flash Player przed wersją 11.3.300.271 na systemach Windows i Mac OS X oraz przed wersją 11.2.202.238 na Linuksie umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane treści SWF. Wykorzystano ją w praktyce w sierpniu 2012 roku w treści SWF osadzonej w dokumencie Word.

Kontrolka TabStrip ActiveX w MSCOMCTL.OCX w różnych wersjach Microsoft Office oraz SQL Server umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument lub stronę internetową, co prowadzi do uszkodzenia stanu systemu.

Podatność w VBE6.dll w Microsoft Office 2003 SP3, 2007 SP2 i SP3 oraz 2010 Gold i SP1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem ten dotyczy również Microsoft Visual Basic for Applications (VBA) oraz Summit Microsoft Visual Basic for Applications SDK.

Nieokreślona podatność w składniku Java Runtime Environment (JRE) w Oracle Java SE 7 aktualizacja 4 i wcześniejszych, 6 aktualizacja 32 i wcześniejszych, 5 aktualizacja 35 i wcześniejszych oraz 1.4.2_37 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z Hotspot.

Usługi Microsoft XML Core w wersjach 3.0, 4.0, 5.0 i 6.0 uzyskują dostęp do niezainicjowanych lokalizacji pamięci, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.

Adobe Flash Player w wersjach przed 10.3.183.20 i 11.x przed 11.3.300.257 na systemach Windows i Mac OS X; przed 10.3.183.20 i 11.x przed 11.2.202.236 na systemie Linux; przed 11.1.111.10 na Androidzie 2.x i 3.x; oraz przed 11.1.115.9 na Androidzie 4.x, a także Adobe AIR przed 3.3.0.3610, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2012-2037.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 2 i wcześniejszych, 6 Update 30 i wcześniejszych oraz 5.0 Update 33 i wcześniejszych, pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z współbieżnością. Istnieją sugestie, że problem wynika z implementacji klasy AtomicReferenceArray, która nie zapewnia, że tablica jest typu Object[].

W PHP przed wersją 5.3.12 oraz 5.4.x przed wersją 5.4.2, w przypadku konfiguracji jako skrypt CGI, występuje problem z obsługą ciągów zapytań, które nie zawierają znaku =. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez umieszczanie opcji wiersza poleceń w ciągu zapytań.

Nieokreślona podatność w komponencie Oracle WebCenter Forms Recognition w Oracle Fusion Middleware 10.1.3.5 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z Designerem, różniące się od podatności CVE-2012-1709.

Kontrolki ActiveX ListView, ListView2, TreeView i TreeView2 w MSCOMCTL.OCX w różnych wersjach Microsoft Office oraz innych produktach Microsoft umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, dokument Office lub plik .rtf, co prowadzi do uszkodzenia 'stanu systemu'.