Katalog podatności CVE

Czytnik PDF w Mozilla Firefox przed wersją 39.0.3, Firefox ESR 38.x przed 38.1.1 oraz Firefox OS przed 2.2 umożliwia zdalnym atakującym obejście polityki Same Origin, co pozwala na odczyt dowolnych plików lub uzyskanie uprawnień poprzez wykorzystanie spreparowanego kodu JavaScript i natywnego setter'a.

Podatność w ISC BIND 9.x przed wersją 9.9.7-P2 oraz 9.10.x przed wersją 9.10.2-P3 umożliwia zdalnym atakującym spowodowanie awarii usługi (błąd asercji REQUIRE i zakończenie działania demona) poprzez zapytania TKEY.

Podatność CVE-2015-2426 dotyczy błędu typu buffer underflow w bibliotece Adobe Type Manager w systemach Windows, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType.

Nieokreślona podatność w Oracle Java SE 6u95, 7u80 i 8u45 oraz Java SE Embedded 7u75 i 8u33 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z bibliotekami. Jest to inna podatność niż CVE-2015-4732.

W bibliotece ATMFD.DLL w Adobe Type Manager Font Driver w systemach Windows występuje podatność, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Jest to znane jako 'Podatność na uszkodzenie pamięci w ATMFD.DLL'.

Microsoft Internet Explorer 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Podatność w Microsoft PowerPoint i Word umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office. Dotyczy to wersji 2007, 2010 oraz 2013 tych aplikacji.

JScript 9 w przeglądarkach Microsoft Internet Explorer 10 i 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to znane jako 'Podatność na uszkodzenie pamięci JScript9'.

Podatność typu use-after-free w klasie BitmapData w implementacji ActionScript 3 w Adobe Flash Player umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez złośliwe treści Flash, które nadpisują funkcję valueOf. Problem dotyczy wersji Flash Player od 13.x do 18.0.0.204 na różnych systemach operacyjnych.

Podatność typu use-after-free w klasie DisplayObject w implementacji ActionScript 3 w Adobe Flash Player umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwe treści Flash. Problem dotyczy wersji Flash Player na różne systemy operacyjne, w tym Windows, OS X i Linux.

Podatność typu use-after-free w klasie ByteArray w implementacji ActionScript 3 (AS3) w Adobe Flash Player 13.x do 13.0.0.296 oraz 14.x do 18.0.0.194 na systemach Windows i OS X oraz 11.x do 11.2.202.468 na Linuksie pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane treści Flash, które nadpisują funkcję valueOf.

W Adobe Flash Player przed wersją 13.0.0.296 oraz 14.x do 18.x przed wersją 18.0.0.194 na systemach Windows i OS X oraz przed wersją 11.2.202.468 na Linuksie występuje przepełnienie bufora w stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, co zostało wykorzystane w praktyce w czerwcu 2015 roku.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi poprzez złośliwą aplikację. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2003, Windows Vista, Windows 7, Windows 8 oraz Windows 10.

Microsoft Office 2013 SP1 i 2013 RT SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office, znany jako 'Podatność na użycie niezainicjowanej pamięci w Microsoft Office'.

Podatność na przejście do katalogu w Arcserve UDP przed wersją 5.0 Update 4 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi poprzez spreparowaną ścieżkę pliku do serwletu (1) reportFileServlet lub (2) exportServlet.

Moduł mod_copy w ProFTPD 1.3.5 pozwala zdalnym atakującym na odczyt i zapis do dowolnych plików za pomocą poleceń site cpfr i site cpto.

Biblioteka Windows DirectWrite, używana w różnych wersjach Microsoft .NET Framework oraz aplikacjach takich jak Office i Lync, zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę TrueType.

Usługa SOAP miniigd w SDK Realtek umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie NewInternalClient. Wykorzystanie tej podatności miało miejsce w praktyce aż do 2023 roku.

Podatność typu directory traversal w routerach TP-LINK Archer C5, C7, C8, C9, TL-WDR3500, TL-WDR3600, TL-WDR4300, TL-WR740N, TL-WR741ND, TL-WR841N i TL-WR841ND z nieaktualnym oprogramowaniem umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w PATH_INFO do login/.

Win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows Server 2003 SP2, Vista SP2 i Server 2008 SP2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą spreparowanej aplikacji. Ta podatność była wykorzystywana w praktyce w kwietniu 2015 roku.