Katalog podatności CVE

Funkcjonalność zarządzania kolorami (CMM) w komponencie 2D w Oracle Java SE 7 Update 15 i wcześniejszych, 6 Update 41 i wcześniejszych oraz 5.0 Update 40 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awarii) poprzez obraz z przygotowanymi parametrami rastrowymi, co prowadzi do (1) odczytu poza zakresem lub (2) uszkodzenia pamięci w JVM.

Nieokreślona podatność w komponencie 2D w środowisku uruchomieniowym Java (JRE) w Oracle Java SE 7 Update 15 i wcześniejszych, 6 Update 41 i wcześniejszych oraz 5.0 Update 40 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W podatności CVE-2013-0911 w przeglądarce Google Chrome przed wersją 25.0.1364.152 występuje luka związana z przechodzeniem przez katalogi. Umożliwia to zdalnym atakującym wywarcie nieokreślonego wpływu poprzez wektory związane z bazami danych.

Google Chrome w wersjach przed 25.0.1364.152 nieprawidłowo zarządza interakcją między procesem przeglądarki a procesami renderującymi podczas autoryzacji ładowania wtyczki. Umożliwia to zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu za pomocą zablokowanej wtyczki.

Google Chrome w wersjach przed 25.0.1364.152 nieprawidłowo zarządza powiązaniami procesów rozszerzeń, co może prowadzić do nieokreślonych skutków i wektorów ataku.

W Google Chrome przed wersją 25.0.1364.152 występuje warunek wyścigu, który pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z obsługą wątków mediów.

Implementacja IndexedDB w Google Chrome przed wersją 25.0.1364.152 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Podatność typu use-after-free w Google Chrome przed wersją 25.0.1364.152 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z animacją SVG.

Implementacja Web Audio w Google Chrome przed wersją 25.0.1364.152 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Podatność typu use-after-free w Google Chrome przed wersją 25.0.1364.152 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą nawigacji w przeglądarce.

Podatność typu use-after-free w implementacji ładowania ramek w Google Chrome przed wersją 25.0.1364.152 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Funkcja dbus_g_proxy_manager_filter w dbus-gproxy w Dbus-glib przed wersją 0.100.1 nie weryfikuje poprawnie nadawcy sygnałów NameOwnerChanged, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez sfałszowany sygnał.

Przepełnienie bufora w Kingsoft Writer 2007 i 2010 przed wersją 2724 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument RTF.

IBM Cognos Business Intelligence (BI) w wersjach 8.4.1 przed IF1, 10.1 przed IF2, 10.1.1 przed IF2 oraz 10.2 przed IF1 nieprawidłowo waliduje dane wejściowe w formacie Java serialized. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

Nieokreślona podatność w programach JustSystems Ichitaro 2006 i 2007, Ichitaro Government 2006 i 2007, Ichitaro Portable z oreplug, Hanako 2006-2013, Hanako Police, Hanako Police 3 oraz Hanako Police 2010 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik.

Błąd indeksu tablicy w funkcji __sock_diag_rcv_msg w jądrze Linux przed wersją 3.7.10 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez dużą wartość rodziny w wiadomości Netlink.

Cisco Unified Presence Server (CUPS) w wersjach 8.6, 9.0 i 9.1 przed 9.1.1 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez zużycie CPU. Atakujący mogą wykorzystać specjalnie przygotowane pakiety wysyłane do portu TCP SIP.

Cisco Prime Central dla Hosted Collaboration Solution (HCS) Assurance w wersjach 8.6 i 9.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU i przerwa w monitorowaniu) poprzez wysyłanie źle sformatowanych wiadomości TLS do portów TCP 9043 lub 9443.

Funkcja komunikacji wewnątrz klastra Location Bandwidth Manager (LBM) w Cisco Unified Communications Manager (CUCM) 9.x przed wersją 9.1(1) nie wymaga uwierzytelnienia od zdalnego węzła LBM Hub. To umożliwia zdalnym atakującym przeprowadzenie ataków typu cache-poisoning na rekordy transakcji oraz spowodowanie odmowy usługi.

Podatność w Cisco Unified Communications Manager (CUCM) przed wersją 8.6(2a)su2, 8.6 BE3k przed 8.6(4) BE3k oraz 9.x przed 9.0(1) umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez wysyłanie źle sformatowanych pakietów do nieużywanych portów UDP. Problem ten jest znany jako Bug ID CSCtx43337.