CVE Vulnerability Catalog

Podatność na wstrzykiwanie SQL w appRain CMF 3.0.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez modyfikację PATH_INFO do blog-by-cat/.

Podatność typu use-after-free w Google Chrome przed wersją 31.0.1650.48 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie wartości ciągów atrybutów id.

Podatność typu use-after-free w Google Chrome przed wersją 31.0.1650.48 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z atrybutem x-webkit-speech w elemencie INPUT tekstowym.

Nieokreślona podatność w programach JustSystems Ichitaro od 2006 do 2013 roku, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument.

Implementacja automatycznej aktualizacji w oprogramowaniu Cisco Adaptive Security Appliance (ASA) w wersji 9.0.3.6 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowania urządzenia) poprzez spreparowane dane aktualizacji.

Wiele nieokreślonych podatności w Google Chrome przed wersją 31.0.1650.48 umożliwia atakującym wykonanie dowolnego kodu lub potencjalnie wywarcie innego wpływu za pomocą nieznanych wektorów.

Adobe Flash Player w wersjach przed 11.7.700.252 oraz 11.8.x i 11.9.x przed 11.9.900.152 na systemach Windows i Mac OS X oraz przed 11.2.202.327 na Linuksie, a także Adobe AIR przed 3.9.0.1210, Adobe AIR SDK przed 3.9.0.1210 oraz Adobe AIR SDK & Compiler przed 3.9.0.1210, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-5329.

Adobe Flash Player w wersjach przed 11.7.700.252 oraz 11.8.x i 11.9.x przed 11.9.900.152 na systemach Windows i Mac OS X oraz przed 11.2.202.327 na Linuksie, a także Adobe AIR przed 3.9.0.1210, Adobe AIR SDK przed 3.9.0.1210 oraz Adobe AIR SDK & Compiler przed 3.9.0.1210, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-5330.

Adobe ColdFusion 10 przed aktualizacją 12 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieokreślonych wektorów. To może prowadzić do ujawnienia wrażliwych danych.

Przepełnienie całkowitej liczby w interfejsie GDI w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows RT Gold i 8.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz w dokumencie Windows Write (.wri), który nie jest prawidłowo obsługiwany w WordPad.

Microsoft Internet Explorer w wersjach od 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2013-3915.

Microsoft Internet Explorer w wersjach 8 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2013-3912.

Microsoft Internet Explorer w wersjach od 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2013-3917.

Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Microsoft Internet Explorer w wersjach 8-11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2013-3916.

Microsoft Internet Explorer 9 i 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Microsoft Internet Explorer w wersjach 6 do 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Podatność w systemach Microsoft Windows 8 i Windows Server 2012 związana z Hyper-V, która nie zapewnia ważności adresów pamięci. Umożliwia to użytkownikom systemu gościa wykonanie dowolnego kodu w wszystkich instancjach systemu gościa oraz spowodowanie awarii systemu hosta poprzez hiperwywołanie z odpowiednio skonstruowanym parametrem funkcji.

W Microsoft Office 2003 SP3 i 2007 SP3 występuje podatność typu przepełnienie bufora w stercie, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik dokumentu WordPerfect (.wpd).

W Microsoft Office 2003 SP3, 2007 SP3, 2010 SP1 i SP2, 2013 oraz 2013 RT występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik dokumentu WordPerfect (.wpd).