Katalog podatności CVE

Nieokreślona podatność w HP Performance Insight w wersjach 5.31, 5.40 i 5.41, gdy używany jest Sybase, umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi poprzez nieznane wektory.

Nieokreślona podatność w HP Performance Insight w wersjach 5.31, 5.40 i 5.41, gdy używany jest Sybase, pozwala zdalnym atakującym na uzyskanie wrażliwych informacji, modyfikację danych lub spowodowanie odmowy usługi poprzez nieznane wektory.

Google V8 przed wersją 3.13.7.5, używany w Google Chrome przed wersją 23.0.1271.64, nieprawidłowo wykonuje operacje zapisu, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Przepełnienie całkowitej liczby w Google Chrome przed wersją 23.0.1271.64 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany obraz WebP.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 23.0.1271.64 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z obsługą miejsc na wtyczki.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 23.0.1271.64 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z obsługą kart rozszerzeń.

Google Chrome w wersjach przed 23.0.1271.64 nieprawidłowo obsługuje tekstury, co może prowadzić do awarii usługi (uszkodzenia pamięci) lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 23.0.1271.64 nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas obsługi danych wejściowych. To może umożliwić zdalnym atakującym spowodowanie awarii usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Podatność typu use-after-free w Google Chrome przed wersją 23.0.1271.64 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z układem wideo.

Google V8 przed wersją 3.13.7.5, używany w Google Chrome przed wersją 23.0.1271.64 na 64-bitowych platformach Linux, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany kod JavaScript, który wywołuje dostęp poza granice tablicy.

Google Chrome przed wersją 23.0.1271.64 na Mac OS X nieprawidłowo waliduje wartość całkowitą podczas obsługi buforów poleceń GPU, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 23.0.1271.64 nieprawidłowo ogranicza ładowanie podzasobów SVG w kontekście elementu IMG, co może prowadzić do nieokreślonych skutków.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 23.0.1271.64 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalnie innych nieokreślonych skutków związanych z obsługą filtrów SVG.

Google Chrome w wersjach przed 23.0.1271.64 na Mac OS X nieprawidłowo łagodzi niewłaściwe zachowanie zapisu w sterownikach graficznych, co pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory, które wyzwalają 'dzikie zapisy'.

Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.43 oraz 11.x przed 11.5.502.110 na systemach Windows i Mac OS X, przed 10.3.183.43 oraz 11.x przed 11.2.202.251 na Linuxie, przed 11.1.111.24 na Androidzie 2.x i 3.x oraz przed 11.1.115.27 na Androidzie 4.x; Adobe AIR przed 3.5.0.600 oraz Adobe AIR SDK przed 3.5.0.600 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-5274, CVE-2012-5275, CVE-2012-5276 i CVE-2012-5277.

Adobe Flash Player w wersjach przed 10.3.183.43 i 11.x przed 11.5.502.110 na systemach Windows i Mac OS X, oraz w wersjach przed 10.3.183.43 i 11.x przed 11.2.202.251 na Linuxie, a także przed 11.1.111.24 na Androidzie 2.x i 3.x oraz przed 11.1.115.27 na Androidzie 4.x, a także Adobe AIR przed 3.5.0.600 oraz Adobe AIR SDK przed 3.5.0.600, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 10.3.183.43 i 11.x przed 11.5.502.110 na systemach Windows i Mac OS X, przed 10.3.183.43 i 11.x przed 11.2.202.251 na Linuxie, przed 11.1.111.24 na Androidzie 2.x i 3.x oraz przed 11.1.115.27 na Androidzie 4.x; Adobe AIR przed 3.5.0.600 oraz Adobe AIR SDK przed 3.5.0.600 pozwalają atakującym na obejście zamierzonych ograniczeń dostępu i wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.43 oraz 11.x przed wersją 11.5.502.110 na systemach Windows i Mac OS X, przed wersją 10.3.183.43 oraz 11.x przed wersją 11.2.202.251 na systemie Linux, przed wersją 11.1.111.24 na Androidzie 2.x i 3.x oraz przed wersją 11.1.115.27 na Androidzie 4.x; Adobe AIR przed wersją 3.5.0.600 oraz Adobe AIR SDK przed wersją 3.5.0.600 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.43 oraz 11.x przed wersją 11.5.502.110 na systemach Windows i Mac OS X, przed wersją 10.3.183.43 oraz 11.x przed wersją 11.2.202.251 na systemie Linux, przed wersją 11.1.111.24 na Androidzie 2.x i 3.x oraz przed wersją 11.1.115.27 na Androidzie 4.x; Adobe AIR przed wersją 3.5.0.600 oraz Adobe AIR SDK przed wersją 3.5.0.600 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.43 oraz 11.x przed wersją 11.5.502.110 na systemach Windows i Mac OS X, przed wersją 10.3.183.43 oraz 11.x przed wersją 11.2.202.251 na systemie Linux, przed wersją 11.1.111.24 na Androidzie 2.x i 3.x oraz przed wersją 11.1.115.27 na Androidzie 4.x; Adobe AIR przed wersją 3.5.0.600 oraz Adobe AIR SDK przed wersją 3.5.0.600 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-5274, CVE-2012-5276, CVE-2012-5277 i CVE-2012-5280.