Katalog podatności CVE

Przepełnienie bufora w sterowniku graficznym Intel w systemie Apple OS X przed wersją 10.10.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.

Przepełnienie bufora w sterowniku graficznym Intel w systemie Apple OS X przed wersją 10.10.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Przepełnienie bufora w sterowniku graficznym Intel w systemie Apple OS X przed wersją 10.10.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Przepełnienie bufora w sterowniku graficznym Intel w systemie Apple OS X przed wersją 10.10.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.

Przepełnienie bufora w sterowniku graficznym Intel w systemie Apple OS X przed wersją 10.10.4 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez nieokreślone wektory.

Wcześniejsze wersje EFI Apple Mac przed 2015-001, używane w OS X przed 10.10.4, nieprawidłowo ustawiają częstotliwości odświeżania dla pamięci DDR3. Może to ułatwić zdalnym atakującym przeprowadzenie ataków typu row-hammer, co może prowadzić do uzyskania uprawnień lub spowodować odmowę usługi (uszkodzenie pamięci).

Rozszerzenie jądra Monitor Control Command Set w subsystemie sterowników wyświetlaczy w systemie Apple OS X przed wersją 10.10.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami. Atak wymaga stworzenia odpowiednio przygotowanej aplikacji, która wykorzystuje kontrolę nad wskaźnikiem funkcji.

Implementacja interfejsu Bluetooth HCI w systemie Apple OS X przed wersją 10.10.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą specjalnie przygotowanej aplikacji.

Usługa AppleThunderboltEDMService w systemie Apple OS X przed wersją 10.10.4 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych poleceń Thunderbolt.

afpserver w systemie Apple OS X przed wersją 10.10.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Framework administracyjny w systemie Apple OS X przed wersją 10.10.4 nie ogranicza prawidłowo lokalizacji klientów writeconfig, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez przeniesienie i modyfikację Directory Utility.

Framework administracyjny w systemie Apple OS X przed wersją 10.10.4 nieprawidłowo obsługuje błędy uwierzytelniania, co pozwala lokalnym użytkownikom uzyskać uprawnienia administratora za pomocą nieokreślonych wektorów.

Framework administracyjny w systemie Apple OS X przed wersją 10.10.4 nie weryfikuje poprawnie uprawnień XPC, co pozwala lokalnym użytkownikom na ominięcie uwierzytelniania i uzyskanie uprawnień administratora za pomocą nieokreślonych wektorów.

Nieokreślona podatność w IBM Java 8 przed SR1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieznane wektory związane z SSL/TLS oraz dostawcą Secure Socket Extension.

Nieokreślona podatność w IBM Java 8 przed SR1, 7 R1 przed SR2 FP11, 7 przed SR9, 6 R1 przed SR8 FP4, 6 przed SR16 FP4 oraz 5.0 przed SR16 FP10 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez nieznane wektory związane z maszyną wirtualną Java.

Podatność na przejście do katalogu w Novius OS 5.0.1 (Elche) umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze tab w admin/.

Funkcja przechowywania pakietów w telefonach Cisco 9900 z oprogramowaniem 9.3(2) nieprawidłowo obsługuje protokół RTP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie urządzenia) poprzez wysyłanie źle sformatowanych pakietów RTP po odebraniu połączenia.

Serwer w IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2015-1938.

W serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii demona.

Przepełnienie bufora na stosie w serwerze IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12 pozwala zdalnym atakującym na spowodowanie awarii usługi (crash demona) poprzez nieokreślone wektory.