Katalog podatności CVE

Przepełnienie bufora w LogReceiver.exe w Rockwell Automation RSLinx Enterprise pozwala zdalnym atakującym na spowodowanie awarii usługi lub potencjalne wykonanie dowolnego kodu. Problem występuje w wyniku nieprawidłowego przetwarzania pakietów UDP o nieodpowiedniej długości.

Przepełnienie całkowite w RNADiagnostics.dll w platformie Rockwell Automation FactoryTalk Services (FTSP) umożliwia zdalnym atakującym spowodowanie awarii usługi lub zablokowanie demona RNADiagReceiver.exe poprzez wysłanie danych UDP z dużą wartością całkowitą.

Błąd związany z podpisywaniem liczb całkowitych w RNADiagnostics.dll w platformie Rockwell Automation FactoryTalk Services Platform (FTSP) umożliwia zdalnym atakującym spowodowanie awarii usługi lub zawieszenia demona RNADiagReceiver.exe poprzez wysłanie danych UDP z ujemną wartością całkowitą.

LogReceiver.exe w Rockwell Automation RSLinx Enterprise w wersjach CPR9 oraz CPR9-SR1 do CPR9-SR6 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wysłanie pakietu UDP o zerowej długości, który nie jest prawidłowo obsługiwany przez Logger.dll.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych oraz 6 Update 43 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych oraz OpenJDK 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z bibliotekami. Jest to inna podatność niż CVE-2013-1488 i CVE-2013-2426.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych oraz 6 Update 43 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych oraz JavaFX 2.2.7 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory związane z grafiką 2D.

Nieokreślona podatność w składniku Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych, 6 Update 43 i wcześniejszych, 5.0 Update 41 i wcześniejszych oraz JavaFX 2.2.7 i wcześniejszych, pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych oraz OpenJDK 6 i 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z HotSpot.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych, 6 Update 43 i wcześniejszych oraz 5.0 Update 41 i wcześniejszych; JavaFX 2.2.7 i wcześniejszych; oraz OpenJDK 6 i 7, która pozwala zdalnym atakującym wpłynąć na poufność, integralność i dostępność poprzez nieznane wektory związane z ImageIO.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych, 6 Update 43 i wcześniejszych oraz 5.0 Update 41 i wcześniejszych, a także w OpenJDK 6 i 7, pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z ImageIO.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych oraz JavaFX 2.2.7 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z JavaFX.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych oraz JavaFX 2.2.7 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z JavaFX.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych oraz OpenJDK 6 i 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z bibliotekami. Istnieją również sugestie, że problem może dotyczyć nieprawidłowego wywołania metody defaultReadObject w klasie ConcurrentHashMap, co pozwala na obejście piaskownicy Java.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych wersjach umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z instalacją.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych oraz 6 Update 43 i wcześniejszych, a także w OpenJDK 6 i 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z bibliotekami.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych oraz OpenJDK 6 i 7, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z HotSpot.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych, 6 Update 43 i wcześniejszych oraz 5.0 Update 41 i wcześniejszych, a także w OpenJDK 6 i 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D.