Katalog podatności CVE

Klasa nsTArray_Impl w Mozilla Firefox przed wersją 40.0, Firefox ESR 38.x przed wersją 38.2 oraz Firefox OS przed wersją 2.2 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez wykorzystanie samodzielnego przypisania.

Podatność typu use-after-free w klasie StyleAnimationValue w przeglądarce Mozilla Firefox przed wersją 40.0, Firefox ESR 38.x przed wersją 38.2 oraz Firefox OS przed wersją 2.2. Umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wykorzystanie przypisania operatora StyleAnimationValue::operator self.

Funkcja nsTSubstring::ReplacePrep w Mozilla Firefox przed wersją 40.0, Firefox ESR 38.x przed wersją 38.2 oraz Firefox OS przed wersją 2.2 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory, związane z 'przepełnieniem'.

Funkcja decrease_ref_count w libvpx w Mozilla Firefox przed wersją 40.0 oraz Firefox ESR 38.x przed wersją 38.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (odczyt poza zakresem) poprzez złośliwe dane wideo WebM.

W funkcji resize_context_buffers w bibliotece libvpx w przeglądarce Mozilla Firefox przed wersją 40.0 oraz Firefox ESR 38.x przed wersją 38.2 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwe dane wideo WebM.

Przepełnienie całkowitej liczby w funkcji stagefright::SampleTable::isValid w libstagefright w Mozilla Firefox przed wersją 40.0 oraz Firefox ESR 38.x przed wersją 38.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane wideo MPEG-4 z kodowaniem H.264.

Wielokrotne przepełnienia całkowite w libstagefright w Mozilla Firefox przed wersją 40.0 oraz Firefox ESR 38.x przed wersją 38.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany fragment saio w danych wideo MPEG-4.

Podatność typu use-after-free w funkcji odtwarzania MediaStream w przeglądarce Mozilla Firefox przed wersją 40.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wykorzystanie Web Audio API.

Funkcja mozilla::AudioSink w przeglądarce Mozilla Firefox przed wersją 40.0 oraz Firefox ESR 38.x przed wersją 38.2 niewłaściwie obsługuje niespójne formaty próbek w danych audio MP3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (odczyt poza zakresem) poprzez złośliwy plik.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 40.0 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki Mozilla Firefox przed wersją 40.0 oraz Firefox ESR 38.x przed wersją 38.2 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Kompilator RyuJIT w Microsoft .NET Framework 4.6 generuje niepoprawny kod podczas optymalizacji, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji .NET.

Kompilator RyuJIT w Microsoft .NET Framework 4.6 generuje niepoprawny kod podczas optymalizacji, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji .NET.

Kompilator RyuJIT w Microsoft .NET Framework 4.6 generuje niepoprawny kod podczas próby optymalizacji, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji .NET.

Podatność w Microsoft Office 2007 SP3, Office for Mac 2011, Office for Mac 2016 oraz Word Viewer umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument.

Podatność w systemach Microsoft Windows Vista SP2 oraz Server 2008 SP2 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowany ciąg w akcji logowania błędów serwera SMB.

W podatności CVE-2015-2473 występuje nieufna ścieżka wyszukiwania w kliencie protokołu RDP w systemach Microsoft Windows 7 SP1 oraz Windows Server 2008 R2 SP1. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym.

W Microsoft Office 2007 SP3, Office 2010 SP2, Office 2013 SP1, Office 2013 RT SP1, Office for Mac 2011 oraz Word Viewer występuje błąd przepełnienia całkowitego, który pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument.

Podatność w Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2 oraz Office dla Mac 2011 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument.

Podatność w Microsoft Word i innych produktach Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument. Dotyczy to wersji Worda oraz Office na różnych platformach, w tym Windows i Mac.