Katalog podatności CVE

Substance3D - Designer jest dotknięty podatnością polegającą na dereferencji wskaźnika NULL, która może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Substance3D - Designer jest dotknięty podatnością odczytu poza zakresem, która może prowadzić do ujawnienia wrażliwych danych w pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Substance3D - Designer zawiera podatność dereferencji wskaźnika NULL, która może doprowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do zawieszenia aplikacji, co wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.

Substance3D - Designer zawiera podatność przepełnienia bufora na stosie, która może doprowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do zawieszenia aplikacji, co wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.

Substance3D - Designer zawiera podatność odczytu poza granicami bufora, która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji, co wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.

Substance3D - Designer zawiera podatność polegającą na zapisie poza granicami pamięci, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

IBM WebSphere Application Server - Liberty 17.0.0.3 do 26.0.0.10 oraz IBM WebSphere Application Server 8.5 i 9.0 mogą pozwolić zdalnemu atakującemu na obejście weryfikacji podpisu kryptograficznego z powodu nieprawidłowej weryfikacji podpisu.

Substance3D - Sampler zawiera podatność odczytu poza granicami bufora, która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji, co wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.

Substance3D - Sampler zawiera podatność odczytu poza granicami bufora, która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji, co wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.

Bridge jest dotknięty podatnością zapisu poza granicami pamięci, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Bridge jest dotknięty podatnością zapisu poza granicami pamięci, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Bridge jest dotknięty podatnością zapisu poza granicami pamięci, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Bridge zawiera podatność odczytu poza granicami bufora, która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji, co wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.

Photoshop Desktop jest dotknięty podatnością zapisu poza granicami pamięci, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Photoshop Desktop jest dotknięty podatnością zapisu poza granicami pamięci, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

Adobe Experience Manager zawiera podatność Incorrect Authorization, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika, potencjalnie umożliwiając uzyskanie podwyższonego dostępu lub kontroli nad kontem/sesją ofiary. Eksploatacja nie wymaga interakcji użytkownika, a zakres (scope) jest zmieniony.

Adobe Experience Manager zawiera podatność Improper Restriction of XML External Entity Reference (XXE), która może prowadzić do eskalacji uprawnień. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do uzyskania podwyższonego dostępu do zasobów wewnętrznych. Eksploatacja nie wymaga interakcji użytkownika, a zakres (scope) jest zmieniony.

VNote przed wersją 4.3.0 zawiera podatność, w której ścieżka notatki jest umieszczana w podwójnych cudzysłowach i podstawiana do polecenia, które jest ponownie parsowane przez QProcess::start. Na Linuksie i macOS atakujący może użyć cudzysłowu w nazwie pliku, aby dodać argumenty do skonfigurowanego programu zewnętrznego, co może prowadzić do wykonania dowolnych poleceń.

VNote przed wersją 4.3.0 używa przypisania innerHTML do wstawienia metadanych YAML przed uruchomieniem ochrony przed XSS. Otwarcie złośliwego pliku Markdown może wykonać zapisany JavaScript w kontekście przeglądarki plików, a dzięki ustawieniu LocalContentCanAccessRemoteUrls skrypt może odczytać lokalne pliki notatek i wysłać je na zdalny serwer.

Adobe Experience Manager zawiera podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę podatność, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary, co wymaga interakcji użytkownika polegającej na odwiedzeniu spreparowanej strony internetowej. Zakres jest zmieniony.