Katalog podatności CVE

W paintlib, używanym w Trimble SketchUp przed wersją 8 Maintenance 3, występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany skompresowany BMP w formacie RLE8.

W Kolibri 2.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI w żądaniu HEAD.

W podatności CVE-2014-4034 występuje luka typu SQL injection w pliku zero_view_article.php w ZeroCMS 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr article_id.

Serwlet userRequest w Centrum Administracyjnym Tivoli Storage Manager w Rocket Servergraph umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez różne komendy, takie jak auth, add czy runAsync.

Menadżer urządzeń Samsung iPOLiS przed wersją 1.8.7 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wartości w metodach ActiveX, takich jak Start, ChangeControlLocalName, DeleteDeviceProfile czy FrameAdvanceReader.

Funkcja Dispatch_Write w DirectFB 1.4.4 umożliwia zdalnym atakującym spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez interfejs Voodoo, co prowadzi do zapisu poza przydzielonym obszarem pamięci.

Wielokrotne błędy związane z podpisywaniem liczb całkowitych w funkcji Dispatch_Write w DirectFB 1.4.13 mogą umożliwić zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez interfejs Voodoo, co prowadzi do przepełnienia bufora na stosie.

W funkcji sub_read_line_sami w pliku subreader.c w MPlayer, używanym w SMPlayer 0.6.9, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg w pliku napisów SAMI.

W funkcji FFmpegVideoDecoder::GetVideoBuffer w Google Chrome przed wersją 35.0.1916.153 występuje przepełnienie bufora na stercie, które może być wykorzystane przez zdalnych atakujących. Wykorzystując zbyt małe struktury danych VideoFrame, mogą oni spowodować awarię usługi lub potencjalnie inne nieokreślone skutki.

Przepełnienie bufora w implementacji schowka w Google Chrome przed wersją 35.0.1916.153 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory wywołujące nieoczekiwane dane bitmapowe.

Podatność typu use-after-free w funkcji ChildThread::Shutdown w API systemu plików Google Chrome przed wersją 35.0.1916.153 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu związane z zamknięciem Blink.

Mozilla Netscape Portable Runtime (NSPR) w wersjach przed 4.10.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (out-of-bounds write) poprzez wykorzystanie funkcji sprintf i console.

Wielokrotne przepełnienia bufora w stercie w funkcji navigator.getGamepads w API Gamepad w Mozilla Firefox przed wersją 30.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez użycie nieciągłych osi z urządzeniem Gamepad (1) fizycznym lub (2) wirtualnym.

Podatność typu use-after-free w funkcji RefreshDriverTimer::TickDriver w kontrolerze animacji SMIL w przeglądarkach Mozilla Firefox przed wersją 30.0, Firefox ESR 24.x przed wersją 24.6 oraz Thunderbird przed wersją 24.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowane treści internetowe.

Podatność typu use-after-free w funkcji nsEventListenerManager::CompileEventHandlerInternal w menedżerze zdarzeń w Mozilla Firefox przed wersją 30.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowane treści internetowe.

Podatność typu use-after-free w funkcji nsTextEditRules::CreateMozBR w Mozilla Firefox przed wersją 30.0, Firefox ESR 24.x przed 24.6 oraz Thunderbird przed 24.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory.

Podatność typu use-after-free w funkcji mozilla::dom::workers::WorkerPrivateParent w przeglądarce Mozilla Firefox przed wersją 30.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci sterty.

Funkcja PropertyProvider::FindJustificationRange w przeglądarce Mozilla Firefox przed wersją 30.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (odczyt poza zakresem) za pomocą nieokreślonych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki Mozilla Firefox przed wersją 30.0 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 30.0, Firefox ESR 24.x przed wersją 24.6 oraz Thunderbird przed wersją 24.6 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.