Katalog podatności CVE

Funkcja regset w jądrze Linux przed wersją 3.2.10 nieprawidłowo obsługuje brak metod .get i .set, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi (dereferencja wskaźnika NULL) lub potencjalnie inne nieokreślone skutki poprzez wywołania ptrace (1) PTRACE_GETREGSET lub (2) PTRACE_SETREGSET.

Funkcja igmp_heard_query w jądrze Linux przed wersją 3.2.1 umożliwia zdalnym atakującym spowodowanie awarii systemu (błąd dzielenia przez zero i panikę) poprzez wysyłanie pakietów IGMP.

Przepełnienie całkowitej liczby w funkcji drm_mode_dirtyfb_ioctl w subsystemie Direct Rendering Manager (DRM) w jądrze Linux przed wersją 3.1.5 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez odpowiednio skonstruowane wywołanie ioctl.

Funkcja udp6_ufo_fragment w jądrze Linux przed wersją 2.6.39, przy włączonej określonej konfiguracji Fragmentacji Offload (UFO) dla UDP, umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez wysyłanie fragmentowanych pakietów IPv6 UDP do urządzenia mostowego.

Apple QuickTime przed wersją 7.7.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany plik .pict.

Przepełnienie całkowitej liczby w Apple QuickTime przed wersją 7.7.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany atom sean w pliku filmowym.

Przepełnienie bufora w Apple QuickTime przed wersją 7.7.2 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik filmowy z kodowaniem Sorenson.

Przepełnienie bufora w Apple QuickTime przed wersją 7.7.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowany plik filmowy z kodowaniem RLE.

Błąd związany z podpisem liczby całkowitej w Apple QuickTime przed wersją 7.7.2 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik filmu QTVR.

Wtyczka w Apple QuickTime przed wersją 7.7.2 na system Windows zawiera podatność typu przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany obiekt QTMovie.

W Apple QuickTime przed wersją 7.7.2 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik filmowy z kodowaniem H.264.

W Apple QuickTime przed wersją 7.7.2 na system Windows występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany ścieżkę tekstową w pliku filmowym.

Wielokrotne przepełnienia bufora na stosie w Apple QuickTime przed wersją 7.7.2 na systemie Windows umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik TeXML.

W Apple QuickTime przed wersją 7.7.2 na systemie Windows występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowaną ścieżkę do pliku.

Google Chrome w wersjach przed 19.0.1084.46 na systemie Linux nieprawidłowo łagodzi nieokreśloną wadę w sterowniku NVIDIA, co może prowadzić do nieznanego wpływu i wektorów ataku.

W podatności typu use-after-free w funkcjonalności PDF w Google Chrome przed wersją 19.0.1084.46, zdalni atakujący mogą spowodować awarię usługi lub potencjalnie wywołać inne nieokreślone skutki, wykorzystując źle sformatowaną nazwę kodowania czcionki.

Google Chrome w wersjach przed 19.0.1084.46 na systemie Windows używa nieprawidłowej ścieżki wyszukiwania dla wtyczki Windows Media Player, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień za pomocą złośliwej wtyczki w nieokreślonym katalogu.

Funkcjonalność PDF w Google Chrome przed wersją 19.0.1084.46 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie błędu zapisu poza zakresem w implementacji funkcji próbkowanych.

Podatność typu use-after-free w Google Chrome przed wersją 19.0.1084.46 na systemie Linux umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie błędu w implementacji GTK omnibox.

Kontener OGG w Google Chrome przed wersją 19.0.1084.46 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory, które wywołują zapis poza przydzielonym obszarem pamięci.