Katalog podatności CVE

Microsoft Internet Explorer w wersjach 7-11 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną stronę internetową, co jest określane jako 'Podatność na podniesienie uprawnień w Internet Explorer'.

Podatność w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obiekt OLE w dokumencie Office. Wykorzystano ją w atakach typu 'Sandworm' od czerwca do października 2014 roku.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Wykorzystanie tej podatności miało miejsce w październiku 2014 roku.

Funkcja findMacroMarker w parserLib.pas w Rejetto HTTP File Server (HFS) w wersjach 2.3x przed 2.3c umożliwia zdalnym atakującym wykonywanie dowolnych programów poprzez użycie sekwencji %00 w akcji wyszukiwania.

GNU Bash w wersji do 4.3 bash43-026 nieprawidłowo analizuje definicje funkcji w wartościach zmiennych środowiskowych, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez spreparowane środowisko. Przykłady obejmują wykorzystanie funkcji ForceCommand w OpenSSH sshd oraz modułów mod_cgi i mod_cgid w serwerze Apache HTTP.

GNU Bash w wersji do 4.3 bash43-025 przetwarza końcowe ciągi po nieprawidłowych definicjach funkcji w wartościach zmiennych środowiskowych, co pozwala zdalnym atakującym na zapis do plików lub potencjalnie inne nieznane skutki poprzez spreparowane środowisko. Przykłady obejmują wykorzystanie funkcji ForceCommand w OpenSSH sshd oraz modułów mod_cgi i mod_cgid w serwerze Apache HTTP.

GNU Bash w wersji do 4.3 przetwarza dodatkowe ciągi po definicjach funkcji w wartościach zmiennych środowiskowych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane środowisko. Przykłady obejmują wykorzystanie funkcji ForceCommand w OpenSSH sshd oraz modułów mod_cgi i mod_cgid w serwerze Apache HTTP.

Przepełnienie bufora oparte na stercie w IOHIDFamily w systemie Apple iOS przed wersją 8 oraz Apple TV przed wersją 7 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami. Problem ten występuje w aplikacjach, które dostarczają spreparowane właściwości mapowania klawiszy.

W funkcji acdb_ioctl w pliku audio_acdb.c w sterowniku audio acdb dla jądra Linux 2.6.x i 3.x występuje przepełnienie bufora na stosie. Umożliwia to atakującym uzyskanie uprawnień poprzez aplikację, która wykorzystuje dostęp do /dev/msm_acdb i podaje dużą wartość rozmiaru w argumencie ioctl.

Microsoft Internet Explorer w wersjach od 6 do 11 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na podniesienie uprawnień w Internet Explorer'.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.11 oraz 11.x przed 11.0.08 na systemie Windows umożliwiają atakującym obejście mechanizmu ochrony piaskownicy, co pozwala na wykonanie kodu natywnego w uprzywilejowanym kontekście, poprzez nieokreślone wektory.

Domyślna konfiguracja w Elasticsearch przed wersją 1.2 umożliwia dynamiczne skrypty, co pozwala zdalnym atakującym na wykonywanie dowolnych wyrażeń MVEL i kodu Java za pomocą parametru source w zapytaniu _search. Problem ten występuje tylko, jeśli użytkownik nie uruchamia Elasticsearch w niezależnej maszynie wirtualnej.

IBM InfoSphere BigInsights w wersjach przed 2.1.0.3 pozwala zdalnym uwierzytelnionym użytkownikom obejść zamierzone ograniczenia plików i katalogów lub uzyskać dostęp do niezaufanych danych lub kodu poprzez spreparowane parametry w nieokreślonych wywołaniach API.

Funkcja futex_requeue w jądrze Linux do wersji 3.14.5 nie zapewnia, że wywołania mają dwa różne adresy futex, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowane polecenie FUTEX_REQUEUE, które umożliwia niebezpieczną modyfikację oczekujących.

Implementacja zasad grupy w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1 oraz Windows Server 2012 Gold i R2 nieprawidłowo obsługuje dystrybucję haseł. To pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wrażliwych informacji o poświadczeniach i zdobycie uprawnień poprzez wykorzystanie dostępu do udziału SYSVOL.

Funkcja n_tty_write w drivers/tty/n_tty.c w jądrze Linux do wersji 3.14.3 nieprawidłowo zarządza dostępem do sterownika tty w przypadku "LECHO & !OPOST", co pozwala lokalnym użytkownikom wywołać awarię (uszkodzenie pamięci i zawieszenie systemu) lub podnieść uprawnienia poprzez wywołanie warunku wyścigu związanego z operacjami odczytu i zapisu długich ciągów.

Podatność na przejście do katalogu w pliku actionpack/lib/abstract_controller/base.rb w implementacji implicit-render w Ruby on Rails przed wersją 3.2.18, 4.0.x przed 4.0.5 oraz 4.1.x przed 4.1.1, umożliwia zdalnym atakującym odczyt dowolnych plików poprzez spreparowane żądanie, gdy włączone są określone konfiguracje globbing tras.

Podatność typu use-after-free w Microsoft Internet Explorer od wersji 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez wektory związane z funkcją CMarkup::IsConnectedToPrimaryMarkup. Problem ten był wykorzystywany w atakach w kwietniu 2014 roku.

Podatność na przejście do katalogu w NTWebServer w InduSoft Web Studio 7.1 przed SP2 Patch 4 umożliwia zdalnym atakującym odczyt administracyjnych haseł z plików APP, co może prowadzić do wykonania dowolnego kodu.

Implementacje TLS i DTLS w OpenSSL 1.0.1 przed wersją 1.0.1g nieprawidłowo obsługują pakiety rozszerzenia Heartbeat, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu poprzez odpowiednio skonstruowane pakiety, co prowadzi do nadmiernego odczytu bufora. Jest to znane jako błąd Heartbleed.