Katalog podatności CVE

Mozilla Firefox przed wersją 22.0, Firefox ESR 17.x przed 17.0.7, Thunderbird przed 17.0.7 oraz Thunderbird ESR 17.x przed 17.0.7 nieprawidłowo obsługują zdarzenia onreadystatechange w połączeniu z przeładowywaniem strony. To może umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych, 6 Update 45 i wcześniejszych oraz 5.0 Update 45 i wcześniejszych, a także w OpenJDK 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D.

Przepełnienie bufora w Microsoft Office 2003 SP3 oraz Office 2011 dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane PNG w dokumencie Office, co prowadzi do niewłaściwej alokacji pamięci.

Funkcja EPATHOBJ::pprFlattenRec w win32k.sys w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8 oraz Windows Server 2012 nieprawidłowo inicjalizuje wskaźnika do następnego obiektu w pewnej liście. Umożliwia to lokalnym użytkownikom uzyskanie dostępu do zapisu w łańcuchu PATHRECORD, co prowadzi do uzyskania uprawnień poprzez wywoływanie wielu funkcji FlattenPath.

Przepełnienie całkowitej liczby w Adobe Reader i Acrobat w wersjach 9.x przed 9.5.5, 10.x przed 10.1.7 oraz 11.x przed 11.0.03 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-2727.

Mozilla Firefox przed 21.0, Firefox ESR 17.x przed 17.0.6, Thunderbird przed 17.0.6 oraz Thunderbird ESR 17.x przed 17.0.6 nieprawidłowo inicjalizują struktury danych dla funkcji nsDOMSVGZoomEvent::mPreviousScale i nsDOMSVGZoomEvent::mNewScale, co pozwala zdalnym atakującym uzyskać poufne informacje z pamięci procesu poprzez spreparowaną stronę internetową.

Funkcja perf_swevent_init w jądrze Linux przed wersją 3.8.9 używa nieprawidłowego typu danych całkowitych, co umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowane wywołanie systemowe perf_event_open.

Microsoft Internet Explorer 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo przydzielony lub został usunięty. Wykorzystanie tej podatności miało miejsce w maju 2013 roku.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych oraz OpenJDK 7 pozwala zdalnym atakującym wpłynąć na integralność poprzez nieznane wektory związane z HotSpot. Oracle nie skomentował twierdzeń badacza, że podatność pozwala obejść sprawdzanie uprawnień przez MethodHandles i modyfikować dowolne publiczne pola finalne przy użyciu refleksji i pomieszania typów.

Przepełnienie całkowitej liczby w funkcji fb_mmap w jądrze Linux przed wersją 3.8.9, używanej w niektórych wersjach Motorola Android 4.1.2, umożliwia lokalnym użytkownikom stworzenie mapowania pamięci do odczytu i zapisu dla całej pamięci jądra. Może to prowadzić do uzyskania uprawnień przez odpowiednio skonstruowane wywołania systemowe mmap2 na /dev/graphics/fb0.

Microsoft Silverlight 5 oraz 5 Developer Runtime przed wersją 5.1.20125.0 nieprawidłowo walidują wskaźniki podczas renderowania obiektów HTML, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji Silverlight.

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer od wersji 6 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu. Zostało to udowodnione przez VUPEN podczas konkursu Pwn2Own na CanSecWest 2013.

Nieokreślona podatność w funkcjonalności ExternalInterface ActionScript w Adobe Flash Player przed wersją 10.3.183.67 i 11.x przed wersją 11.6.602.171 na systemach Windows i Mac OS X, oraz przed wersją 10.3.183.67 i 11.x przed wersją 11.2.202.273 na systemie Linux, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej zawartości SWF.

W sandboxie Firefoksa w Adobe Flash Player przed wersją 10.3.183.67 oraz 11.x przed wersją 11.6.602.171 na Windows i Mac OS X, a także przed wersją 10.3.183.67 oraz 11.x przed wersją 11.2.202.273 na Linux, nieprawidłowo ograniczono uprawnienia. To ułatwia zdalnym atakującym wykonywanie dowolnego kodu za pomocą spreparowanej zawartości SWF.

Przepełnienie bufora w Adobe Reader i Acrobat w wersjach 9.x przed 9.5.4, 10.x przed 10.1.6 oraz 11.x przed 11.0.02 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF. Wykorzystanie tej podatności miało miejsce w lutym 2013 roku.

Adobe Reader i Acrobat w wersjach 9.x przed 9.5.4, 10.x przed 10.1.6 oraz 11.x przed 11.0.02 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument PDF. Wykorzystanie tej podatności miało miejsce w lutym 2013 roku.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 do Update 11 oraz OpenJDK 7 pozwala zdalnemu atakującemu, przy udziale użytkownika, ominąć piaskownicę bezpieczeństwa Java poprzez nieokreślone wektory związane z JMX.

Podatność CVE-2013-0632 dotyczy pliku administrator.cfc w Adobe ColdFusion w wersjach 9.0, 9.0.1, 9.0.2 oraz 10. Umożliwia zdalnym atakującym ominięcie uwierzytelnienia i potencjalne wykonanie dowolnego kodu poprzez zalogowanie się do komponentu RDS przy użyciu domyślnego pustego hasła.

Wielokrotne podatności w Oracle Java 7 przed aktualizacją 11 pozwalają zdalnym atakującym na wykonanie dowolnego kodu. Wykorzystują one metodę getMBeanInstantiator w klasie JmxMBeanServer oraz API refleksji, co umożliwia obejście zabezpieczeń.

Adobe ColdFusion w wersjach 9.0, 9.0.1 i 9.0.2 umożliwia atakującym uzyskanie poufnych informacji za pomocą nieokreślonych wektorów. Wykorzystanie tej podatności miało miejsce w styczniu 2013 roku.