Katalog podatności CVE

Microsoft Word 2007 SP3, Word Viewer oraz Office Compatibility Pack SP3 mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office.

Microsoft Word 2007 SP3, Word Viewer oraz Office Compatibility Pack SP3 mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument Office.

Microsoft Word 2007 SP3, Word Viewer oraz Office Compatibility Pack SP3 mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.

Podatność w Schannel w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety. Dotyczy to wielu wersji systemów operacyjnych, w tym Windows Server 2003, Windows Vista, Windows 7, Windows 8 oraz Windows Server 2012.

Błąd indeksu tablicy w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia zdalnym atakującym spowodowanie awarii systemu (ponowne uruchomienie) poprzez spreparowaną czcionkę TrueType.

Podatność w Microsoft .NET Framework związana z niewłaściwym sprawdzaniem poziomu TypeFilterLevel, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane wysyłane do punktu końcowego .NET Remoting.

Microsoft Internet Explorer w wersjach od 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorer.

Usługa XML Core (MSXML) 3.0 w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowaną zawartość XML.

Podatność w Microsoft Windows Server 2003 SP2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez spreparowane wywołanie IOCTL do tcpip.sys lub tcpip6.sys.

Funkcja kvm_iommu_map_pages w jądrze Linux do wersji 3.17.2 błędnie oblicza liczbę stron podczas obsługi niepowodzenia mapowania, co pozwala użytkownikom systemu gościa na spowodowanie odmowy usługi (odpinanie stron w systemie gospodarza) lub potencjalnie inne nieokreślone skutki, wykorzystując uprawnienia systemu gościa.

W jądrze Linuxa do wersji 3.17.2 występuje problem z obsługą prywatnych numerów wywołań systemowych w subsystemie ftrace, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień lub spowodować odmowę usługi poprzez odpowiednio przygotowaną aplikację.

W jądrze Linuxa do wersji 3.17.2 występuje problem z obsługą prywatnych numerów wywołań systemowych w subsystemie perf, co może prowadzić do odmowy usługi lub obejścia mechanizmu ASLR przez lokalnych użytkowników za pomocą odpowiednio przygotowanej aplikacji.

Funkcja sctp_assoc_lookup_asconf_ack w implementacji SCTP w jądrze Linux do wersji 3.17.2 pozwala zdalnym atakującym na wywołanie odmowy usługi (panic) poprzez duplikowanie fragmentów ASCONF, co prowadzi do nieprawidłowego uncork w interpreterze efektów ubocznych.

Implementacja SCTP w jądrze Linux do wersji 3.17.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria systemu) poprzez źle sformatowany kawałek ASCONF.

Podatność typu use-after-free w menedżerze gniazd Impress Remote w LibreOffice 4.x przed wersją 4.2.7 oraz 4.3.x przed wersją 4.3.3 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane żądanie do portu TCP 1599.

W podatności CVE-2014-4627 występuje luka typu SQL injection w EMC RSA Web Threat Detection w wersjach 4.x przed 4.6.1.1, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL.

Konsola zarządzania w Symantec Endpoint Protection Manager (SEPM) 12.1 przed RU5 umożliwia zdalnym atakującym odczyt dowolnych plików lub wysyłanie żądań TCP do serwerów intranetowych poprzez dane XML zawierające deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).

Interfejs administracyjny diagnostyki sieci w oprogramowaniu routerów Cisco RV na urządzeniach RV220W, RV120W oraz RV180 i RV180W przed określonymi wersjami umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą spreparowanego żądania HTTP.