Katalog podatności CVE

Aplikacja otworzyła plik PDF zawierający nieprawidłowy obiekt Unity 3D. Podczas parsowania aplikacja błędnie zinterpretowała część tego obiektu jako wskaźnik i użyła go jako prawidłowego adresu, co doprowadziło do awarii.

Podczas otwierania pliku PDF z osadzonym JavaScriptem aplikacja wykonuje nieprawidłowe operacje na polu listy rozwijanej, które są powtarzane po zresetowaniu formularza. Aplikacja nie weryfikuje poprawności obiektów formularza ani ich wewnętrznych wskaźników słownika, co prowadzi do odczytu nieprawidłowego wskaźnika i awarii.

W pliku PDF znajduje się nieprawidłowa adnotacja, do której odnoszą się inne obiekty. Podczas analizy pliku aplikacja nie przeprowadza odpowiedniego sprawdzenia typu, co prowadzi do jej awarii.

Podczas otwierania pliku PDF, w trakcie usuwania stron i adnotacji załączników przez JavaScript, panel załączników uzyskuje dostęp do nieprawidłowych wskaźników, co prowadzi do awarii aplikacji.

Podatność w aplikacji do otwierania plików PDF wynika z braku odpowiedniego ustawienia górnego limitu i kontroli spójności podczas procesu konstrukcji. Prowadzi to do dostępu poza zakres tablicy, co skutkuje awarią aplikacji.

Podatność w aplikacji do przeglądania PDF polega na tym, że JavaScript resetujący pola formularza powoduje ponowne wejście do interfejsu, uszkadzając natywny obiekt. Aplikacja nie waliduje poprawności obiektu przed wywołaniem funkcji, co prowadzi do jej awarii.

Podatność w aplikacji do przeglądania plików PDF powoduje awarię po otwarciu dokumentu. Skrypt resetuje stan adnotacji, a następnie wyzwala zdarzenie resetowania formularza, co prowadzi do dostępu do nieprawidłowych obiektów i crasha aplikacji.

Podatność w aplikacji do otwierania plików PDF polega na braku wystarczających kontroli typów obiektów i argumentów podczas zapisywania atrybutów adnotacji przez JavaScript. Prowadzi to do uszkodzenia wewnętrznej struktury adnotacji i awarii aplikacji przy zwalnianiu zasobów.

Podatność w aplikacji polega na ponownym wejściu w strukturę dokumentu podczas przetwarzania pól, co prowadzi do usunięcia bieżącej strony. Następnie aplikacja kontynuuje korzystanie z obiektów pól uzyskanych przed usunięciem, co powoduje nielegalny odczyt i awarię.

Podatność w pluginie podpisu cyfrowego powoduje brak walidacji argumentów podczas kopiowania nieprawidłowo skonstruowanych obiektów. JavaScript uruchamia weryfikację podpisu, ale plugin nie sprawdza poprawności kopiowanego łańcucha, co prowadzi do awarii aplikacji.

Podczas otwierania pliku PDF aplikacja nieprawidłowo waliduje relacje adnotacji i kombinacje pól związanych z hiperłączami, co prowadzi do nieprawidłowego stanu wewnętrznych obiektów. W fazie niszczenia tych obiektów dochodzi do zapisu na nieprawidłowym wskaźniku, powodując awarię aplikacji.

Po zresetowaniu formularza przez JavaScript proces synchronizacji nie ma ochrony przed ponownym wejściem ani weryfikacji cyklu życia obiektu, co prowadzi do awarii wskaźnika sterującego podczas przeglądania. Po awarii wskaźnika aplikacja nadal próbuje go wyłuskać, powodując awarię.

Podatność w aplikacji do przeglądania PDF polega na braku pełnego zarządzania cyklem życia obiektów oraz walidacji wartości null. JavaScript modyfikuje formularz, a przy zmianie stanu strony aplikacja wielokrotnie dereferencjonuje nieprawidłowe obiekty, co prowadzi do awarii.

Podatność w aplikacji powoduje, że po otwarciu pliku PDF i usunięciu pól PDF przez JavaScript, logika aplikacji nadal używa starych wskaźników do tych pól, co prowadzi do odwołań do nieprawidłowych wskaźników i awarii aplikacji.

Podatność pozwala niskouprzywilejowanym użytkownikom na wykonanie dowolnych plików wykonywalnych z uprawnieniami NT AUTHORITY\SYSTEM, co umożliwia eskalację uprawnień.

Po otwarciu pliku PDF aplikacja uruchomiła kod JavaScript, który usunął obiekt pola formularza. Następnie próbowała uzyskać dostęp do nieprawidłowego obiektu, co spowodowało awarię aplikacji.

Podatność w aplikacji do otwierania PDF polega na tym, że JavaScript modyfikujący właściwości pól formularza powoduje unieważnienie stanu obiektów, do których odwołuje się program. W konsekwencji dochodzi do odczytu nieprawidłowego adresu pamięci i awarii aplikacji.

W bibliotece libXfont2 przed wersją 2.0.8 wykryto przepełnienie bufora sterty w funkcji BitmapScaleBitmaps, spowodowane przepełnieniem 32-bitowego rozmiaru. Podatność ta może zostać wykorzystana przez atakujących mających dostęp do serwera X do wykonania kodu w kontekście serwera X.

Podatność w serwerze Xorg i Xwayland pozwala lokalnym atakującym z połączeniem X na wywołanie użycia pamięci po zwolnieniu (Use-After-Free) poprzez funkcję CommonMakeCurrent(), która może wskazywać na potencjalnie realokowaną pamięć.

Podatność w serwerze Xorg i Xwayland przed wersjami 21.2.24 i 24.1.13 umożliwia lokalnym atakującym z połączeniem X przepełnienie bufora sterty poprzez funkcję SetFont przy użyciu specjalnie spreparowanych czcionek PCX. Brak kontroli granic glifów prowadzi do przepełnienia bufora.