Katalog podatności CVE

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.

Adobe Experience Manager w wersji 6.5.23 i wcześniejszych jest podatny na przechowywany atak XSS. Atakujący może wstrzyknąć złośliwe skrypty do pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy odwiedzi ona stronę z podatnym polem.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.

Illustrator w wersjach 29.8.4, 30.1 i wcześniejszych ma podatność na odczyt poza zakresem, co może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Illustrator w wersjach 29.8.4, 30.1 i wcześniejszych jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych informacji przechowywanych w pamięci. Wykorzystanie tego problemu wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Biblioteka pypdf przed wersją 6.8.0 pozwala atakującemu na stworzenie pliku PDF, który powoduje nadmierne zużycie pamięci. Wystarczy spreparowany strumień treści z bardzo dużą wartością /Length, niezależnie od rzeczywistej długości danych.

Podatność w bibliotece Quinn przed wersją 0.11.14 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wywołanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu QUIC Initial z nieprawidłowymi parametrami transportowymi. Błąd wynika z użycia funkcji unwrap() podczas dekodowania varintów, co prowadzi do paniki przy napotkaniu skróconego kodowania.

Podatność nieprawidłowej walidacji certyfikatów w Acrobat Reader w wersjach 24.001.30307, 24.001.30308, 25.001.21265 i wcześniejszych może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do podszycia się pod tożsamość podpisującego. Wymagana jest interakcja użytkownika.

Craft CMS przed wersjami 4.17.3 i 5.9.7 ma podatność CSRF w punkcie końcowym /actions/preview/create-token. Atakujący może zmusić zalogowanego edytora do wygenerowania tokenu podglądu, który następnie może być użyty do dostępu do nieopublikowanych treści.

Biblioteka Giflib zawiera podatność typu double-free, wynikającą z płytkiej kopii w funkcji GifMakeSavedImage oraz nieprawidłowej obsługi błędów. Warunki konieczne do wykorzystania tej luki są trudne do spełnienia, ale możliwe.

DNG SDK w wersjach 1.7.1 2471 i wcześniejszych jest dotknięty podatnością przepełnienia liczby całkowitej lub zawinięcia, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność, aby spowodować awarię aplikacji lub jej brak reakcji. Wykorzystanie tego problemu wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Substance3D - Painter w wersjach 11.1.2 i wcześniejszych zawiera podatność odczytu poza zakresem, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych informacji przechowywanych w pamięci. Wykorzystanie tej podatności wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Substance3D - Painter w wersjach 11.1.2 i wcześniejszych zawiera podatność polegającą na wyłuskaniu wskaźnika NULL, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność, aby spowodować awarię aplikacji, co zakłóca świadczenie usług. Wykorzystanie tej podatności wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Substance3D - Painter w wersjach 11.1.2 i wcześniejszych zawiera podatność polegającą na wyłuskaniu wskaźnika NULL, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność, aby spowodować awarię aplikacji, co zakłóca jej dostępność. Wykorzystanie tej podatności wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Substance3D - Painter w wersjach 11.1.2 i wcześniejszych zawiera podatność odczytu poza zakresem, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych informacji przechowywanych w pamięci. Wykorzystanie tej podatności wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Podatność NULL Pointer Dereference w Substance3D Painter w wersjach 11.1.2 i wcześniejszych może prowadzić do odmowy usługi (DoS) aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, co zakłóca jej dostępność. Wymagana jest interakcja użytkownika – ofiara musi otworzyć złośliwy plik.

Podatność NULL Pointer Dereference w Substance3D Painter w wersjach 11.1.2 i wcześniejszych może prowadzić do odmowy usługi (DoS) aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, co zakłóca świadczenie usług. Wymagana jest interakcja użytkownika – ofiara musi otworzyć złośliwy plik.

Substance3D - Painter w wersjach 11.1.2 i wcześniejszych zawiera podatność odczytu poza zakresem, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych informacji przechowywanych w pamięci. Wykorzystanie tej podatności wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.