Katalog podatności CVE

Podatność w Microsoft Internet Explorer 7 do 11 oraz Microsoft Edge pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową. Jest to luka związana z uszkodzeniem pamięci.

Silniki VBScript i JScript w Microsoft Internet Explorer 8 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.

Microsoft Internet Explorer w wersjach 7-11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.

Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.

Microsoft Internet Explorer w wersjach od 7 do 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.

Microsoft Internet Explorer w wersjach 7-11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.

Microsoft Internet Explorer w wersjach 7-11 oraz Microsoft Edge mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez złośliwą stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.

Podatność w Microsoft Internet Explorer 9-11 oraz Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową. Jest to luka związana z uszkodzeniem pamięci.

Podatność na przejście do katalogu w funkcji dlopen w libvdpau przed wersją 1.1.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez zmienną środowiskową VDPAU_DRIVER.

libvdpau w wersjach przed 1.1.1, używany w aplikacjach setuid lub setgid, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory, związane z zmienną środowiskową VDPAU_DRIVER_PATH.

Funkcja ff_rv34_decode_init_thread_copy w libavcodec/rv34.c w FFmpeg przed wersją 2.7.2 nie inicjalizuje niektórych członów struktury, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp do nieprawidłowego wskaźnika) lub potencjalnie innego nieokreślonego wpływu za pomocą spreparowanych danych RealVideo (RV30 lub RV40).

Funkcja ff_frame_thread_init w libavcodec/pthread_frame.c w FFmpeg przed wersją 2.7.2 niewłaściwie obsługuje niektóre błędy alokacji pamięci, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp do nieprawidłowego wskaźnika) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego pliku, co zostało zademonstrowane na pliku AVI.

Funkcja sws_init_context w libswscale/utils.c w FFmpeg przed wersją 2.7.2 nie inicjalizuje niektórych struktur danych pixbuf, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (naruszenie segmentacji) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane dane wideo.

Funkcja allocate_buffers w libavcodec/alac.c w FFmpeg przed wersją 2.7.2 nie inicjalizuje pewnych danych kontekstowych, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (naruszenie segmentacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane Apple Lossless Audio Codec (ALAC).

Funkcja destroy_buffers w libavcodec/sanm.c w FFmpeg przed wersją 2.7.2 nieprawidłowo utrzymuje wartości wysokości i szerokości w kontekście wideo, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (naruszenie segmentacji i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanych danych wideo LucasArts Smush.

Funkcja ff_mpv_common_init w libavcodec/mpegvideo.c w FFmpeg przed wersją 2.7.2 nie utrzymuje poprawnie kontekstu kodowania, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp do nieprawidłowego wskaźnika) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane dane MPEG.

Funkcja ff_sbr_apply w libavcodec/aacsbr.c w FFmpeg przed wersją 2.7.2 nie sprawdza elementu składni ramki AAC przed przystąpieniem do obliczeń replikacji pasma spektralnego. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do tablicy poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane AAC.

Wielokrotne niedobory całkowite w funkcji ff_mjpeg_decode_frame w libavcodec/mjpegdec.c w FFmpeg przed wersją 2.7.2 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (dostęp do tablicy poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane MJPEG.

Funkcja decode_ihdr_chunk w libavcodec/pngdec.c w FFmpeg przed wersją 2.7.2 nie wymusza unikalności fragmentu IHDR (nagłówka obrazu) w obrazie PNG, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp do tablicy poza zakresem) lub potencjalnie innego nieokreślonego wpływu za pomocą spreparowanego obrazu z dwoma lub więcej takimi fragmentami.

W ISC BIND w wersjach 9.9.7 przed 9.9.7-P3 oraz 9.10.x przed 9.10.2-P4 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd asercji REQUIRE i zakończenie działania demona) poprzez spreparowaną odpowiedź DNS.