Katalog podatności CVE

W NTWebServer.exe w Indusoft Studio 7.0 i wcześniejszych oraz Advantech Studio 7.0 i wcześniejszych występuje podatność na przejście ścieżki absolutnej. Umożliwia to zdalnym atakującym odczyt dowolnych plików poprzez pełną ścieżkę w argumencie funkcji sub_401A90 CreateFileW.

360 Systems Maxx, Image Server Maxx oraz Image Server 2000 mają wbudowane hasło dla konta root, co ułatwia zdalnym atakującym wykonywanie dowolnego kodu lub modyfikację treści wideo oraz harmonogramu za pośrednictwem sesji SSH.

Mechanizm ochrony piaskownicy w Microsoft Internet Explorer 9 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów. Zostało to zademonstrowane przeciwko Adobe Flash Player przez VUPEN podczas konkursu Pwn2Own na CanSecWest 2013.

Nieokreślona podatność w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 do SP1 umożliwia atakującym obejście mechanizmu ochrony ASLR za pomocą nieznanych wektorów. Zostało to zademonstrowane na Adobe Flash Player przez VUPEN podczas konkursu Pwn2Own na CanSecWest 2013.

Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 10.3.183.75 oraz 11.x przed 11.7.700.169 na systemach Windows i Mac OS X, a także na Linuxie przed 10.3.183.75 i 11.x przed 11.2.202.280, oraz na Androidzie 2.x i 3.x przed 11.1.111.50 i 4.x przed 11.1.115.54. Podobne problemy występują w Adobe AIR przed wersją 3.7.0.1530 oraz w Adobe AIR SDK i Compiler przed 3.7.0.1530, co umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Nieokreślona podatność w systemie Microsoft Windows 7 umożliwia atakującym obejście mechanizmów ochrony ASLR i DEP za pomocą nieznanych wektorów. Zostało to zademonstrowane przeciwko przeglądarce Firefox przez firmę VUPEN podczas konkursu Pwn2Own na CanSecWest 2013.

Nieokreślona podatność w jądrze systemu Microsoft Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów. Została ona zademonstrowana przez Nils i Jona z MWR Labs podczas konkursu Pwn2Own na CanSecWest 2013.

Nieokreślona podatność w Microsoft Internet Explorer 10 na systemie Windows 8 umożliwia zdalnym atakującym ominięcie mechanizmu ochrony piaskownicy poprzez wykorzystanie dostępu do procesu o średniej integralności. Zostało to udowodnione przez VUPEN podczas konkursu Pwn2Own na CanSecWest 2013.

Nieokreślona podatność w Adobe Reader 11.0.02 umożliwia atakującym ominięcie mechanizmu ochrony piaskownicy za pomocą nieznanych wektorów. Zostało to udowodnione przez George'a Hotza podczas konkursu Pwn2Own na CanSecWest 2013.

Nieokreślona podatność w Adobe Reader 11.0.02 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z 'przełamaniem piaskownicy'. Zostało to zademonstrowane przez George'a Hotza podczas konkursu Pwn2Own na CanSecWest 2013.

WebKit w Google Chrome przed wersją 25.0.1364.160 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie wektorów związanych z 'myleniem typów'.

Podatność typu use-after-free w funkcji nsEditor::IsPreformatted w Mozilla Firefox przed wersją 19.0.2, Firefox ESR 17.x przed 17.0.4, Thunderbird przed 17.0.4, Thunderbird ESR 17.x przed 17.0.4 oraz SeaMonkey przed 2.16.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie wywołania execCommand.

Funkcja msrle_decode_8_16_24_32 w pliku msrledec.c w libavcodec w FFmpeg do wersji 1.1.3 nieprawidłowo określa niektóre wskaźniki końcowe, co może prowadzić do awarii aplikacji lub odmowy usługi poprzez złośliwie skonstruowane dane Microsoft RLE.

Funkcja iff_read_header w pliku iff.c w libavformat w FFmpeg do wersji 1.1.3 nieprawidłowo obsługuje rozmiary danych dla formatu Interchange File Format (IFF) podczas operacji związanych z fragmentem CMAP lub kodekiem wideo. Może to prowadzić do odmowy usługi (przepełnienie całkowite, dostęp do tablicy poza zakresem i awaria aplikacji) lub innych nieokreślonych skutków za pomocą spreparowanego nagłówka.

Nieokreślona podatność w urządzeniach HP LaserJet Pro M1212nf, M1213nf, M1214nfh, M1216nfh, M1217nfw, M1219nf oraz HotSpot LaserJet Pro M1218nfs, z firmware przed 20130211; LaserJet Pro CP1025nw z firmware przed 20130212; oraz LaserJet Pro P1102w i P1606dn z firmware przed 20130213, umożliwia zdalnym atakującym modyfikację danych lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Nieokreślona podatność w HP ServiceCenter 6.2.8 przed wersją 6.2.8.10 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Nieokreślona podatność w HP Intelligent Management Center (iMC) oraz Intelligent Management Center for Automated Network Manager (ANM) przed wersją 5.2 E0401 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji za pomocą nieznanych wektorów.

Nieokreślona podatność w HP Intelligent Management Center (iMC) User Access Manager (UAM) przed wersją 5.2 E0402 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Nieokreślona podatność w HP Intelligent Management Center (iMC) TACACS+ Authentication Manager (TAM) przed wersją 5.2 E0401 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi poprzez nieznane wektory.