Katalog podatności CVE

Silnik VBScript w Microsoft Internet Explorer w wersjach od 6 do 11 oraz VBScript w wersjach 5.6 do 5.8 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci VBScript'.

Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2014-0273, CVE-2014-0274 i CVE-2014-0288.

Microsoft Internet Explorer w wersjach 6 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Microsoft Internet Explorer 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorerze.

Kontrolki ActiveX XMLHTTP w XML Core Services 3.0 w różnych wersjach systemu Windows umożliwiają zdalnym atakującym obejście polityki tego samego pochodzenia poprzez stronę internetową odwiedzaną w przeglądarce Internet Explorer. Jest to znane jako 'Vulnerability Disclosure Information MSXML'.

Implementacja Direct2D w systemach Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows RT Gold i 8.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dużą figurę geometryczną 2D napotkaną w przeglądarce Internet Explorer. Jest to znana jako 'Podatność na uszkodzenie pamięci komponentu graficznego Microsoftu'.

Podatność w Microsoft .NET Framework umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niewłaściwe określenie bezpieczeństwa wykonania metod. Dotyczy to wersji 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.5, 3.5.1, 4, 4.5 oraz 4.5.1.

Implementacja IPv6 w systemach Microsoft Windows 8, Windows Server 2012 oraz Windows RT nieprawidłowo waliduje pakiety, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie systemu) poprzez spreparowane pakiety ICMPv6 Router Advertisement.

Przepełnienie bufora w oprogramowaniu Poster Software PUBLISH-iT w wersji 3.6d umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PUI.

Wielokrotne podatności na wstrzykiwanie SQL w Exponent CMS przed wersją 2.2.0 release candidate 1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) src lub (2) username w pliku index.php.

W sterownikach silnika JPEG w sterowniku kamery MSM dla jądra Linux 2.6.x i 3.x występuje wiele przepełnień całkowitych. Atakujący mogą spowodować awarię systemu poprzez wysłanie dużej liczby poleceń w wywołaniu ioctl.

Metoda needSamples w AudioOutputSpeech.cpp w kliencie Mumble 1.2.4 oraz w wersjach przedpremierowych 1.2.3, Mumble dla iOS 1.1 do 1.2.2 oraz MumbleKit przed commit fd190328a9b24d37382b269a5674b0c0c7a7e36d nie sprawdza wartości zwracanej przez funkcję opus_decode_float. To pozwala zdalnym atakującym na spowodowanie odmowy usługi (crash) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany pakiet głosowy Opus.

Zintegrowany serwer WWW w Siemens SIMATIC WinCC OA przed wersją 3.12 P002 z stycznia 2014 roku pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane pakiety wysyłane do portu TCP 4999.

Serwer IMAP w IBM Domino w wersjach 8.5.x przed 8.5.3 FP6 IF1 oraz 9.0.x przed 9.0.1 FP1 pozwala zdalnym atakującym na spowodowanie awarii demona, co prowadzi do odmowy usługi. Problem ten jest znany jako SPR KLYH9F4S2Z.

W podatności CVE-2013-6332 w IBM Algo One UDS w wersjach od 4.7.0 do 5.0.0 występuje nieograniczona możliwość przesyłania plików. Zdalni uwierzytelnieni użytkownicy mogą przesyłać pliki .jsp i uruchamiać je, co prowadzi do wykonania dowolnego kodu.

Usługa internetowa w EMC Documentum Foundation Services (DFS) w wersjach 6.5 do 6.7 przed 6.7 SP1 P22, 6.7 SP2 przed P08, 7.0 przed P12 oraz 7.1 przed P01 nieprawidłowo implementuje przesyłanie treści. To pozwala zdalnym, uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dostępu do treści za pomocą nieokreślonych wektorów.

Metoda i_create_images_and_backing w sterowniku libvirt w OpenStack Compute (Nova) w wersjach Grizzly, Havana i Icehouse, podczas używania migracji bloków KVM na żywo, nie tworzy poprawnie wszystkich oczekiwanych plików. To umożliwia atakującym uzyskanie zawartości dysku głównego zrzutów innych użytkowników za pośrednictwem pamięci tymczasowej.

Funkcjonalność protokołu SIMPLE w Pidgin przed wersją 2.10.8 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez negatywny nagłówek Content-Length, co prowadzi do przepełnienia bufora.

Przepełnienie całkowitej liczby w parserze Gadu-Gadu (gg) w Pidgin przed wersją 2.10.8 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez dużą wartość Content-Length, co prowadzi do przepełnienia bufora.

Podatność CVE-2010-4226 dotyczy narzędzia cpio, które w wersjach 2007.05.10, 2010.07.28 oraz prawdopodobnie innych, umożliwia zdalnym atakującym nadpisywanie dowolnych plików poprzez wykorzystanie dowiązań symbolicznych w archiwum pakietu RPM.