Katalog podatności CVE

Adobe Flash Player oraz Adobe AIR w wersjach przed 18.0.0.241 i 19.x przed 19.0.0.185 na Windows i OS X oraz przed 11.2.202.521 na Linuxie, a także Adobe AIR SDK przed 19.0.0.190, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player oraz Adobe AIR w określonych wersjach zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci stosu. Problem dotyczy wersji przed 18.0.0.241 dla Flash Playera oraz przed 19.0.0.190 dla Adobe AIR.

Adobe Flash Player oraz Adobe AIR w określonych wersjach zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Problem dotyczy wersji przed 18.0.0.241 dla Flash Playera oraz przed 19.0.0.190 dla Adobe AIR.

Adobe Flash Player w wersjach przed 18.0.0.241 oraz 19.x przed 19.0.0.185 na systemach Windows i OS X oraz przed 11.2.202.521 na Linuxie, a także Adobe AIR i jego SDK przed wersją 19.0.0.190, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 18.0.0.241 oraz 19.x przed 19.0.0.185 na systemach Windows i OS X oraz przed 11.2.202.521 na Linux, a także Adobe AIR w wersjach przed 19.0.0.190, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.241 oraz 19.x przed 19.0.0.185 na systemach Windows i OS X, a także przed 11.2.202.521 na Linuxie, oraz w Adobe AIR przed 19.0.0.190, Adobe AIR SDK przed 19.0.0.190 i Adobe AIR SDK & Compiler przed 19.0.0.190, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Flash Player oraz Adobe AIR przed określonymi wersjami zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.241 oraz 19.x przed 19.0.0.185 na systemach Windows i OS X, a także przed wersją 11.2.202.521 na Linuxie, oraz w Adobe AIR i jego SDK przed wersją 19.0.0.190, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Flash Player oraz Adobe AIR w wersjach przed 18.0.0.241 i 19.x przed 19.0.0.185 na Windows i OS X oraz przed 11.2.202.521 na Linuxie, a także Adobe AIR SDK przed 19.0.0.190, umożliwiają atakującym spowodowanie odmowy usługi (korupcja długości wektora) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Adobe Flash Player oraz Adobe AIR przed określonymi wersjami zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci stosu.

Podatność typu use-after-free w usłudze Update Manager w konsoli zarządzania Avira umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie dużego nagłówka.

Moduł ndvbs w VBox Communications Satellite Express Protocol 2.3.17.3 pozwala lokalnym użytkownikom na zapis do dowolnych lokalizacji pamięci fizycznej, co może prowadzić do uzyskania podwyższonych uprawnień poprzez wywołanie ioctl 0x00000ffd.

Przepełnienie bufora w form2ping.cgi na urządzeniach PLDT SpeedSurf 504AN oraz Kasda KW58293 umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez długi parametr ipaddr.

Urządzenia Securifi Almond z firmware przed AL1-R201EXP10-L304-W34 oraz urządzenia Almond-2015 z firmware przed AL2-R088M mają domyślne hasło 'admin' dla konta administratora. To umożliwia zdalnym atakującym uzyskanie dostępu do zarządzania przez sieć lokalną.

Konsola zarządzania w urządzeniach Symantec Web Gateway (SWG) z oprogramowaniem przed wersją 5.2.2 DB 5.0.0.1277 pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń podczas uruchamiania systemu za pomocą nieokreślonych wektorów.

Konsola zarządzania w urządzeniach Symantec Web Gateway (SWG) z oprogramowaniem przed wersją 5.2.2 DB 5.0.0.1277 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez wektory związane z 'przechwytywaniem ruchu'.

W konsoli zarządzania urządzeń Symantec Web Gateway (SWG) z oprogramowaniem przed wersją 5.2.2 DB 5.0.0.1277, plik admin_messages.php pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez przesłanie pliku z bezpiecznym rozszerzeniem i typem zawartości, a następnie wykorzystanie niewłaściwej konfiguracji Sudo do przekształcenia go w plik setuid-root.

Konsola zarządzania w urządzeniach Symantec Web Gateway (SWG) z oprogramowaniem przed wersją 5.2.2 DB 5.0.0.1277 pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dostępu i wykonanie dowolnych poleceń poprzez wykorzystanie 'przekierowania'.

Przepełnienie bufora w implementacji API protokołu Conference Control Protocol w oprogramowaniu Cisco TelePresence Server przed wersją 4.1(2.33) na urządzeniach 7010, MSE 8710, Multiparty Media 310 i 320 oraz Virtual Machine pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez spreparowany URL.

Framework webowy w Cisco Prime Collaboration Provisioning przed wersją 11.0 pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dostępu i tworzenie kont administracyjnych za pomocą spreparowanego URL-a.