Katalog podatności CVE

ClearPass firmy Aruba Networks w wersjach przed 6.3.5 oraz 6.4.x przed 6.4.1 jest podatny na zdalne wykonanie dowolnych poleceń przez atakujących, wykorzystując nieokreślone wektory. Jest to inna podatność niż CVE-2014-6627.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 39.0.2171.65 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Wielokrotne przepełnienia całkowite w funkcji CheckMov w pliku media/base/container_names.cc w Google Chrome przed wersją 39.0.2171.65 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez duży atom w danych MPEG-4 lub QuickTime .mov.

Wielokrotne podatności typu use-after-free w pliku ScreenOrientationController.cpp w Blink, używanym w Google Chrome przed wersją 39.0.2171.65, mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wyzwalacze, które powodują niewłaściwe przetwarzanie odłączonej ramki, związane z metodami (1) lock i (2) unlock.

Podatność typu use-after-free w wtyczkach Pepper w Google Chrome przed wersją 39.0.2171.65 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane treści Flash, które wywołują próbę dostępu do PepperMediaDeviceManager poza czasem życia obiektu.

Przepełnienie bufora w Skia, używanym w Google Chrome przed wersją 39.0.2171.65, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Przepełnienie bufora w OpenJPEG przed r2911 w PDFium, używanym w Google Chrome przed wersją 39.0.2171.65, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany obraz JPEG.

Podatność typu use-after-free w PDFium, używanym w Google Chrome przed wersją 39.0.2171.65, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany dokument PDF.

Przepełnienie całkowite w funkcji opj_t2_read_packet_data w bibliotece OpenJPEG w PDFium, używanej w Google Chrome przed wersją 39.0.2171.65, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez długi segment w obrazie JPEG.

Podatność typu use-after-free w funkcji CPDF_Parser::IsLinearizedFile w bibliotece PDFium, używanej w Google Chrome przed wersją 39.0.2171.65, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany dokument PDF.

Wiele nieokreślonych podatności w SAP Governance, Risk, and Compliance (GRC) umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień oraz wykonywanie dowolnych programów za pomocą spreparowanego żądania RFC lub SOAP-RFC.

Wtyczka XmlImportExport w MantisBT w wersji 1.2.17 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez spreparowane pole (1) opis lub (2) atrybut issuelink w pliku XML, co nie jest prawidłowo obsługiwane podczas wykonywania funkcji preg_replace z modyfikatorem e.

Jądro systemu iOS przed wersją 8.1.1 oraz Apple TV przed wersją 7.0.2 nieprawidłowo weryfikuje metadane obiektu IOSharedDataQueue, co umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą spreparowanej aplikacji.

Podsystem profili piaskownicy w systemie Apple iOS przed wersją 8.1.1 nieprawidłowo implementuje piaskownicę debugserver, co pozwala atakującym na obejście zamierzonych ograniczeń dotyczących wykonywania binariów za pomocą spreparowanej aplikacji uruchamianej w czasie, gdy debugowanie nie jest włączone.

Apple iOS przed wersją 8.1.1 nie egzekwuje prawidłowo limitu nieudanych prób wprowadzenia hasła, co ułatwia atakującym znajdującym się w pobliżu obejście mechanizmu ochrony ekranu blokady poprzez serię zgadywań.

W PHP-Fusion w wersji 7.02.07 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry submit_id w pliku submissions.php oraz status w pliku members.php.

Funkcja fetch_url w tnftp w systemach NetBSD 5.1 do 5.1.4, 5.2 do 5.2.2, 6.0 do 6.0.6 oraz 6.1 do 6.1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez użycie znaku | (pipe) na końcu przekierowania HTTP.

Wielokrotne nieokreślone podatności w Check Point Security Gateway w wersjach R75.40VS, R75.45, R75.46, R75.47, R76, R77 i R77.10 mogą prowadzić do problemów ze stabilnością systemu, gdy aktywowane są określone moduły.

Nieokreślona podatność w Check Point Security Gateway R75, R76, R77 i R77.10, gdy włączony jest UserCheck. Umożliwia zdalnym atakującym spowodowanie awarii usługi (crash procesu fwk0, zrzut pamięci i ponowne uruchomienie) poprzez przekierowanie na stronę UserCheck.