Katalog podatności CVE

Podatność typu use-after-free w funkcji CanonicalizeXPCOMParticipant w przeglądarkach Mozilla Firefox przed wersją 39.0 oraz Firefox ESR 31.x przed wersją 31.8 i 38.x przed wersją 38.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dołączenie obiektu XMLHttpRequest do dedykowanego workera.

Podatność typu use-after-free w funkcji CSPService::ShouldLoad w implementacji mikrozadań w Mozilla Firefox przed wersją 39.0, Firefox ESR 38.x przed 38.1 oraz Thunderbird przed 38.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Klasa IndexedDatabaseManager w implementacji IndexedDB w Mozilla Firefox przed wersją 39.0 oraz Firefox ESR 31.x przed 31.8 i 38.x przed 38.1 błędnie interpretuje nieokreślone pole IDBDatabase jako wskaźnik. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory, związane z problemem 'confuzji typów'.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 39.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 39.0, Firefox ESR 38.x przed wersją 38.1 oraz Thunderbird przed wersją 38.1 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 39.0, Firefox ESR 31.x przed 31.8 oraz 38.x przed 38.1, a także w Thunderbird przed 38.1, mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Podatność typu use-after-free w funkcji CanonicalizeXPCOMParticipant w przeglądarce Mozilla Firefox przed wersją 39.0 oraz Firefox ESR 31.x przed wersją 31.8 i 38.x przed wersją 38.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dołączenie obiektu XMLHttpRequest do wspólnego pracownika.

EMC Secure Remote Services Virtual Edition (ESRS VE) w wersji 3.x przed 3.06 nie generuje prawidłowo losowych wartości dla ciasteczek sesyjnych, co ułatwia zdalnym atakującym przejęcie sesji poprzez przewidywanie wartości.

Implementacja zbierania logów w interfejsie administracyjnym EMC Isilon OneFS w wersjach 6.5.x.x do 7.1.1.x przed 7.1.1.5 oraz 7.2.0.x przed 7.2.0.2 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota za pomocą nieokreślonych wektorów.

Cisco NX-OS w wersjach 6.0(2) i 6.2(2) na urządzeniach Nexus ma niewłaściwą konfigurację systemu operacyjnego, co pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez nieokreślony input do interpretera Pythona.

W SQLite, używanym w Apple iOS przed wersją 8.4 oraz OS X przed wersją 10.10.4, występuje wiele przepełnień bufora w funkcjonalności printf, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji.

Sterownik graficzny NVIDIA w systemie Apple OS X przed wersją 10.10.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (zapisy poza zakresem) za pomocą spreparowanej aplikacji.

Podatność w kextd w narzędziach kext w systemie Apple OS X przed wersją 10.10.4 umożliwia atakującym zapis do dowolnych plików za pomocą spreparowanej aplikacji, która przeprowadza atak symlink.

Sterownik FireWire w IOFireWireFamily w systemie Apple OS X przed wersją 10.10.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą spreparowanej aplikacji.

IOAcceleratorFamily w systemie Apple OS X przed wersją 10.10.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

IOAcceleratorFamily w systemie Apple OS X przed wersją 10.10.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

W systemie Apple OS X przed wersją 10.10.4, runner w Install.framework w subsystemie Install Framework Legacy nieprawidłowo obniża uprawnienia, co pozwala atakującym na wykonanie dowolnego kodu w kontekście z podwyższonymi uprawnieniami za pomocą spreparowanej aplikacji.

Przepełnienie bufora w sterowniku graficznym Intel w systemie Apple OS X przed wersją 10.10.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Przepełnienie bufora w sterowniku graficznym Intel w systemie Apple OS X przed wersją 10.10.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.

Przepełnienie bufora w sterowniku graficznym Intel w systemie Apple OS X przed wersją 10.10.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.