Katalog podatności CVE

Podatność typu use-after-free w Microsoft Internet Explorer 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, znana jako 'CFormElement Use After Free Vulnerability'.

Przepełnienie całkowitej liczby w Windows Shell w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1, Windows 7 Gold i SP1, Windows 8 oraz Windows Server 2012 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowaną teczkę, znaną jako 'Windows Briefcase Integer Overflow Vulnerability'.

Podatność CVE-2012-1527 dotyczy błędu przepełnienia całkowitego w Windows Shell w różnych wersjach systemu Windows, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez odpowiednio przygotowany plik briefcase.

Nieokreślona podatność w Adobe Flash Player przed wersją 10.3.183.29 oraz 11.x przed wersją 11.4.402.287 na systemach Windows i Mac OS X, przed wersją 10.3.183.29 oraz 11.x przed wersją 11.2.202.243 na systemie Linux, przed wersją 11.1.111.19 na Androidzie 2.x i 3.x oraz przed wersją 11.1.115.20 na Androidzie 4.x; Adobe AIR przed wersją 3.4.0.2710 oraz Adobe AIR SDK przed wersją 3.4.0.2710. Podatność ta ma nieznany wpływ i wektory ataku.

Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.29 i 11.x przed 11.4.402.287 na systemach Windows i Mac OS X, przed 10.3.183.29 i 11.x przed 11.2.202.243 na Linuxie, przed 11.1.111.19 na Androidzie 2.x i 3.x oraz przed 11.1.115.20 na Androidzie 4.x; Adobe AIR przed 3.4.0.2710 oraz Adobe AIR SDK przed 3.4.0.2710 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż inne CVE związane z przepełnieniem bufora w Flash Player wymienione w APSB12-22.

Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.29 oraz 11.x przed wersją 11.4.402.287 na systemach Windows i Mac OS X, przed wersją 10.3.183.29 oraz 11.x przed wersją 11.2.202.243 na systemie Linux, przed wersją 11.1.111.19 na Androidzie 2.x i 3.x oraz przed wersją 11.1.115.20 na Androidzie 4.x; Adobe AIR przed wersją 3.4.0.2710 oraz Adobe AIR SDK przed wersją 3.4.0.2710 pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż inne przepełnienia bufora Flash Playera wymienione w APSB12-22.

Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.29 i 11.x przed 11.4.402.287 na systemach Windows i Mac OS X, przed 10.3.183.29 i 11.x przed 11.2.202.243 na systemie Linux, przed 11.1.111.19 na Androidzie 2.x i 3.x oraz przed 11.1.115.20 na Androidzie 4.x; Adobe AIR przed wersją 3.4.0.2710 oraz Adobe AIR SDK przed wersją 3.4.0.2710 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż inne CVE związane z przepełnieniem bufora w Flash Player wymienione w APSB12-22.

eosfailoverservice.exe w C3-ilex EOScada przed wersją 11.0.19.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie dużej ilości danych do portu TCP 12000.

EOSDataServer.exe w C3-ilex EOScada przed wersją 11.0.19.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie dużej ilości danych do portu TCP 24006.

W funkcji px_pac_reload w pliku lib/pac.c w libproxy w wersjach 0.2.x i 0.3.x występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym serwerom wywołanie nieokreślonego wpływu poprzez spreparowany rozmiar Content-Length w nagłówku odpowiedzi HTTP dla żądania pliku proxy.pac.

W bibliotece libproxy w wersjach 0.4.x przed 0.4.9 występuje przepełnienie bufora na stosie w funkcji url::get_pac, które może być wykorzystane przez zdalne serwery za pomocą dużego pliku proxy.pac.

Przepełnienie bufora w Apple QuickTime przed wersją 7.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany atrybut transform w elemencie text3GTrack w pliku QuickTime TeXML.

Apple QuickTime w wersjach przed 7.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany plik PICT.

Przepełnienie bufora w Apple QuickTime przed wersją 7.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowane pole rnet w pliku wideo MP4.

Przepełnienie bufora w Apple QuickTime przed wersją 7.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany obraz Targa.

Podatność typu use-after-free w metodzie Clear w kontrolce ActiveX w Apple QuickTime przed wersją 7.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez nieokreślone wektory.

Przepełnienie bufora w wtyczce Apple QuickTime przed wersją 7.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany typ MIME.

Wielokrotne przepełnienia bufora w Apple QuickTime przed wersją 7.7.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria aplikacji) poprzez spreparowany element stylu w pliku QuickTime TeXML.

Podatność typu use-after-free w wtyczce Apple QuickTime przed wersją 7.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez dokument HTML z odpowiednio skonstruowanym parametrem _qtactivex_ w elemencie OBJECT.

Przepełnienie bufora w Apple QuickTime przed wersją 7.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany rekord REGION w pliku PICT.