Katalog podatności CVE

Podatność typu use-after-free w funkcji StyleResolver::appendCSSStyleSheet w Blink, używanym w Google Chrome przed wersją 49.0.2623.75, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowaną stronę internetową.

Podatność typu use-after-free w silniku Blink, używanym w Google Chrome przed wersją 49.0.2623.75, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Podsystem rozszerzeń w Google Chrome przed wersją 49.0.2623.75 nieprawidłowo zarządza własnymi właściwościami, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu za pomocą spreparowanego kodu JavaScript, który wywołuje nieprawidłowe rzutowanie.

Funkcja PPB_Flash_MessageLoop_Impl::InternalRun w wtyczce Pepper w Google Chrome przed wersją 49.0.2623.75 niewłaściwie obsługuje zagnieżdżone pętle komunikatów, co pozwala zdalnym atakującym na obejście polityki tego samego pochodzenia za pomocą spreparowanej strony internetowej.

Funkcja ContainerNode::parserRemoveChild w Blink, używana w Google Chrome przed wersją 49.0.2623.75, niewłaściwie obsługuje aktualizacje widgetów, co ułatwia zdalnym atakującym obejście polityki tego samego pochodzenia za pomocą spreparowanej strony internetowej.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanych danych MPEG-4.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanych danych MPEG-4.

Adobe Flash Player w wersjach przed 18.0.0.268 oraz 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuxie, a także Adobe AIR i jego SDK przed wersją 20.0.0.204, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane MPEG-4.

Adobe Flash Player w wersjach przed 18.0.0.268 oraz 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuxie, a także Adobe AIR i jego SDK przed wersją 20.0.0.204, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane MPEG-4.

Adobe Flash Player w wersjach przed 18.0.0.268 oraz 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuxie, a także Adobe AIR przed 20.0.0.204, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane MPEG-4.

Adobe Flash Player oraz Adobe AIR przed określonymi wersjami pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwe dane MPEG-4. Problem ten dotyczy różnych wersji oprogramowania na systemy Windows, OS X oraz Linux.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanych danych MPEG-4.

Adobe Flash Player oraz Adobe AIR przed określonymi wersjami zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane MPEG-4. Problem ten dotyczy różnych wersji oprogramowania na systemy Windows, OS X oraz Linux.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanych danych MPEG-4.

Adobe Flash Player w wersjach przed 18.0.0.268 oraz 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X oraz przed 11.2.202.554 na Linuksie, a także Adobe AIR przed 20.0.0.204, pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane MPEG-4.

Sure Start na komputerach HP Commercial PC z 2015 roku pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (awaria odzyskiwania BIOS-u) poprzez wykorzystanie dostępu administracyjnego.

Cisco Prime Infrastructure 3.0 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP, które jest niewłaściwie obsługiwane podczas przeglądania pliku dziennika.

Podatność CSRF w urządzeniach Corega CG-WLBARGMH i CG-WLBARGNL umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów dla żądań wykonujących funkcje administracyjne.

Cisco NX-OS 7.1(1)N1(1) na urządzeniach Nexus 5500, 5600 i 6000 nieprawidłowo waliduje PDU w pakietach SNMP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (ponowne uruchomienie aplikacji SNMP) za pomocą spreparowanego pakietu.

Podatność w Cisco NX-OS od wersji 4.0 do 6.1 na urządzeniach Nexus 1000V oraz platformach UCS umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie spreparowanych pakietów TCP do urządzenia z sesją TCP w stanie TIME_WAIT.