Katalog podatności CVE

Premiere Pro zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby doszło do eksploatacji, ofiara musi otworzyć złośliwy plik.

Premiere Pro zawiera podatność przepełnienia bufora sterty, która może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby doszło do ataku, ofiara musi otworzyć specjalnie spreparowany plik.

Media Encoder zawiera podatność polegającą na zapisie poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Do wykorzystania podatności wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.

Media Encoder zawiera podatność przepełnienia bufora na stosie, która może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć złośliwy plik.

NVIDIA TensorRT-LLM zawiera podatność umożliwiającą atakującemu wywołanie warunku write-what-where. Udane wykorzystanie może prowadzić do manipulacji danymi, odmowy usługi oraz ujawnienia informacji.

Podatność w NVIDIA TensorRT-LLM w warstwie komunikacji międzyprocesowej umożliwia atakującemu z lokalnym dostępem tego samego użytkownika przeprowadzenie deserializacji. Udane wykorzystanie może prowadzić do wykonania kodu, ujawnienia informacji, manipulacji danymi oraz odmowy usługi.

Podatność w NVIDIA TensorRT-LLM występuje podczas deserializacji tensorów, umożliwiając atakującemu przepełnienie bufora sterty. Może to prowadzić do ujawnienia informacji, manipulacji danymi lub odmowy usługi.

Biblioteka NVIDIA TensorRT zawiera podatność umożliwiającą przepełnienie bufora sterty. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu.

Podatność w NVIDIA TensorRT umożliwia atakującemu przepełnienie bufora sterty, co może prowadzić do wykonania dowolnego kodu.

Podatność w NVIDIA TensorRT umożliwia atakującemu nieprawidłową walidację indeksu tablicy. Udane wykorzystanie może prowadzić do wykonania kodu.

NVIDIA TensorRT-LLM dla systemu Linux zawiera podatność w ograniczonym unpicklerze używanym do deserializacji wag modeli, co umożliwia lokalnemu, nieuwierzytelnionemu atakującemu deserializację niezaufanych danych. Udane wykorzystanie tej luki może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi oraz ujawnienia informacji.

Podatność w NVIDIA TensorRT-LLM dla systemu Linux w komponencie rozproszonego orkiestratora umożliwia atakującemu odczyt, zapis lub usunięcie wewnętrznego stanu klastra poprzez wysyłanie żądań do serwera FastAPI. Udane wykorzystanie może prowadzić do ujawnienia informacji, manipulacji danymi oraz odmowy usługi.

W przeglądarce Google Chrome na systemie Linux przed wersją 150.0.7871.125 wykryto podatność use-after-free w interfejsie użytkownika. Zdalny atakujący, nakłaniając ofiarę do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML.

W przeglądarce Google Chrome przed wersją 150.0.7871.125 stwierdzono nieprawidłową implementację w silniku V8, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w środowisku piaskownicy poprzez spreparowaną stronę HTML. Podatność ma wysoki priorytet bezpieczeństwa (Chromium security severity: High).

Podatność Use-After-Free w bibliotece Skia w przeglądarce Google Chrome przed wersją 150.0.7871.125 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako wysokiego ryzyka (High) w systemie oceny Chromium.

W przeglądarce Google Chrome na Androidzie przed wersją 150.0.7871.125 wykryto podatność Use-After-Free w komponencie GPU. Zdalny atakujący, który wcześniej przejął proces renderowania, może wykorzystać specjalnie spreparowaną stronę HTML do ucieczki z piaskownicy.

W przeglądarce Google Chrome na systemie Linux przed wersją 150.0.7871.125 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w mechanizmie motywów Linux Toolkit. Luka ta umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne opuszczenie piaskownicy przeglądarki za pomocą spreparowanej strony HTML.

W bibliotece libyuv w przeglądarce Google Chrome na systemie Windows przed wersją 150.0.7871.125 wykryto przepełnienie bufora sterty. Zdalny atakujący może wykorzystać tę podatność, dostarczając spreparowany plik wideo, co umożliwia wykonanie dowolnego kodu w środowisku piaskownicy.

W przeglądarce Google Chrome przed wersją 150.0.7871.125 wykryto podatność Use-after-free w komponencie Ozone. Zdalny atakujący, nakłaniając użytkownika do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome na systemie Linux przed wersją 150.0.7871.125 wykryto podatność use-after-free w komponencie Ozone. Zdalny atakujący, nakłaniając użytkownika do wykonania określonych gestów interfejsu, mógł potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.