Katalog podatności CVE

Nieokreślona podatność w komponencie JavaFX w Oracle Java SE JavaFX 2.2.4 i wcześniejszych wersjach pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Jest to inna podatność niż te wymienione w lutowym CPU z 2013 roku.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 do aktualizacji 11 oraz JavaFX 2.2.4 i wcześniejszych umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.

Nieokreślona podatność w komponencie JavaFX w Oracle Java SE JavaFX 2.2.4 i wcześniejszych wersjach pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Jest to inna podatność niż te wymienione w lutowym CPU z 2013 roku.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 do aktualizacji 11, 6 do aktualizacji 38 oraz 5.0 do aktualizacji 38, a także w OpenJDK 6 i 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez wektory związane z CORBA.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 do aktualizacji 11, 6 do aktualizacji 38, 5.0 do aktualizacji 38 oraz 1.4.2_40 i wcześniejszych, a także w OpenJDK 6 i 7, pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z bibliotekami.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 do aktualizacji 11, 6 do aktualizacji 38, 5.0 do aktualizacji 38 oraz 1.4.2_40 i wcześniejszych, a także w OpenJDK 6 i 7, pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z bibliotekami.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 do aktualizacji 11, 6 do aktualizacji 38, 5.0 do aktualizacji 38 oraz 1.4.2_40 i wcześniejszych, a także w OpenJDK 6 i 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z bibliotekami.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 do aktualizacji 11 oraz 6 do aktualizacji 38 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 do aktualizacji 11 oraz 6 do aktualizacji 38 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 do aktualizacji 11 oraz 6 do aktualizacji 38 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w komponencie JavaFX w Oracle Java SE JavaFX 2.2.4 i wcześniejszych wersjach pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Jest to inna podatność niż inne wymienione w lutowym CPU 2013 roku.

Nieokreślona podatność w komponencie JavaFX w Oracle Java SE JavaFX 2.2.4 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż inne wymienione w lutowym CPU 2013.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 do aktualizacji 11 oraz 6 do aktualizacji 38 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 do aktualizacji 11 oraz 6 do aktualizacji 38 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z skryptowaniem.

Nieokreślona podatność w komponencie JavaFX w Oracle Java SE JavaFX 2.2.4 i wcześniejszych wersjach umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż inne wymienione w lutowym CPU 2013.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 do aktualizacji 11 oraz 6 do aktualizacji 38 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem. Problem może być związany z błędem interakcji między wtyczką JRE dla przeglądarek opartych na WebKit a silnikiem Javascript.

W bibliotece libpixman, używanej w Pale Moon przed wersją 15.4 oraz potencjalnie w innych produktach, występuje przepełnienie bufora na stosie. Problem ten może być wynikiem przepełnienia całkowitego w funkcji fast_composite_scaled_bilinear, co prowadzi do nieskończonej pętli.

Błąd związany z podpisem liczby całkowitej w funkcji ExecuteSoapAction w obsłudze SOAPAction w usłudze HTTP w MiniUPnP MiniUPnPd 1.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nagłówek SOAPAction, który nie zawiera znaku " (podwójny cudzysłów).

Funkcja ExecuteSoapAction w obsłudze SOAPAction w usłudze HTTP w MiniUPnP MiniUPnPd 1.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria usługi) poprzez nagłówek SOAPAction, który nie zawiera znaku #.

W funkcji ExecuteSoapAction w obsłudze SOAPAction w usłudze HTTP w MiniUPnP MiniUPnPd 1.0 występuje przepełnienie bufora oparte na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą cytowaną metodę.