Katalog podatności CVE

Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE oraz Java for Business 6 Update 21, 5.0 Update 25 i 1.4.2_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie 2D w Oracle Java SE oraz Java for Business 6 Update 21 i 5.0 Update 25 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że problem może być związany z błędem obliczeniowym w liczbie znaków tekstu od prawej do lewej dla renderowania czcionek ICU OpenType, co prowadzi do dostępu do pamięci poza przydzielonym obszarem.

Nieokreślona podatność w komponencie 2D w Oracle Java SE oraz Java for Business 6 Update 21, 5.0 Update i 25 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że może to być przepełnienie liczby całkowitej prowadzące do przepełnienia bufora.

Nieokreślona podatność w komponencie 2D w Oracle Java SE oraz Java for Business 6 Update 21, 5.0 Update 25 i 1.4.2_27 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory. Istnieją sugestie, że może to być przepełnienie całkowite, które prowadzi do uszkodzenia pamięci przy dużych wartościach w podpróbce obrazu JPEG.

Nieokreślona podatność w komponencie Deployment w Oracle Java SE i Java for Business 6 Update 21 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Istnieją sugestie, że problem może dotyczyć sposobu, w jaki Web Start pobiera polityki bezpieczeństwa.

Nieokreślona podatność w komponencie 2D w Oracle Java SE oraz Java for Business 6 Update 21, 5.0 Update 25, 1.4.2_27 i 1.3.1_28 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że może to być podatność typu double free w IndexColorModel.

Nieokreślona podatność w komponencie CORBA w Oracle Java SE oraz Java for Business 6 Update 21 i 5.0 Update 25 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Istnieją sugestie, że problem może dotyczyć metody accept w klasie ServerSocket, która nie ogranicza hostów mogących się połączyć.

Nieokreślona podatność w komponencie dźwięku w Oracle Java SE oraz Java for Business 6 Update 21, 5.0 Update 25, 1.4.2_27 i 1.3.1_28 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że problem może dotyczyć błędnego rozszerzenia znaku w funkcji HeadspaceSoundbank.nGetName, co umożliwia wykonanie dowolnego kodu poprzez spreparowany rekord BANK prowadzący do przepełnienia bufora.

Nieokreślona podatność w komponencie Java Web Start w Oracle Java SE oraz Java for Business 6 Update 21 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie 2D w Oracle Java SE oraz Java for Business 6 Update 21, 5.0 Update 25, 1.4.2_27 i 1.3.1_28 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Deployment w Oracle Java SE i Java for Business 6 Update 21 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory. Istnieją również doniesienia, że wtyczka ActiveX nieprawidłowo inicjalizuje pole obiektu używane jako uchwyt okna, co umożliwia atakującym wykonanie dowolnego kodu.

Nieokreślona podatność w komponencie CORBA w Oracle Java SE oraz Java for Business 6 Update 21, 5.0 Update 25, 1.4.2_27 i 1.3.1_28 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Swing w Oracle Java SE oraz Java for Business 6 Update 21, 5.0 Update 25, 1.4.2_27 i 1.3.1_28 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie New Java Plug-in w Oracle Java SE oraz Java for Business 6 Update 21 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Java Web Start w Oracle Java SE oraz Java for Business 6 Update 21 i 5.0 Update 25 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

W Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemie Windows występuje podatność związana z niezaufaną ścieżką wyszukiwania. Umożliwia to lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą złośliwego pliku dwmapi.dll znajdującego się w tym samym folderze co plik przetwarzany przez Flash Player.

Podatność w Adobe Flash Player 9 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonywanie dowolnego kodu oraz przeprowadzanie ataków typu DLL hijacking za pomocą złośliwego pliku schannel.dll umieszczonego w tym samym folderze co plik przetwarzany przez Flash.

W podatności CVE-2010-3157 w XacRett przed wersją 50 występuje nieufna ścieżka wyszukiwania, która pozwala atakującym na wykonanie dowolnego kodu za pomocą złośliwego pliku wykonywalnego. Problem ten jest związany z nazwą pliku explorer.exe oraz używaniem Eksploratora Windows.

W pliku ftpserver.py w bibliotece pyftpdlib przed wersją 0.5.0 nie ma opóźnienia w odpowiedzi po nieudanej próbie logowania, co ułatwia zdalnym atakującym uzyskanie dostępu za pomocą ataku typu brute-force.

W FTPServer.py w pyftpdlib przed wersją 0.2.0 nie zwiększa się liczba prób logowania dla polecenia USER z nieprawidłową nazwą użytkownika, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.