CWE-824 · 275 записей
Access of Uninitialized Pointer
CVE этого класса
275 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
77На этой неделе | CVE-2022-21971Готовый эксплойт | Windows Runtime Remote Code Execution Vulnerabilitymicrosoft · windows 10 1809 · CWE-824 | Высокая7,8 | KEV | 53,9 % | 9 февр. 2022 г. |
75На этой неделе | CVE-2015-1770Готовый эксплойт | Microsoft Office 2013 SP1 and 2013 RT SP1 allows remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Ofmicrosoft · office · CWE-824 | Высокая8,8 | KEV | 34,9 % | 9 июн. 2015 г. |
50В плане | CVE-2010-1818Готовый эксплойт | The IPersistPropertyBag2::Read function in QTPlugin.ocx in Apple QuickTime 6.x, 7.x before 7.6.8, and other versions allows remote attackersapple · quicktime · CWE-824 | Критическая9,3 | — | 42,6 % | 31 авг. 2010 г. |
48В плане | CVE-2018-11803Эксплойта нет | Subversion's mod_dav_svn Apache HTTPD module versions 1.11.0 and 1.10.0 to 1.10.3 will crash after dereferencing an uninitialized pointer ifapache · subversion · CWE-824 | Высокая7,5 | — | 58,4 % | 5 февр. 2019 г. |
48В плане | CVE-2017-12561Proof of concept | A remote code execution vulnerability in HPE intelligent Management Center (iMC) PLAT version Plat 7.3 E0504P4 and earlier was found.hp · intelligent management center · CWE-824 | Критическая9,8 | — | 30,6 % | 15 февр. 2018 г. |
45В плане | CVE-2018-9948Готовый эксплойт | This vulnerability allows remote attackers to disclose sensitive information on vulnerable installations of Foxit Reader 9.0.0.29935.foxitsoftware · foxit reader · CWE-824 | Средняя6,5 | — | 63,0 % | 17 мая 2018 г. |
44В плане | CVE-2019-0853Эксплойта нет | A remote code execution vulnerability exists in the way that the Windows Graphics Device Interface (GDI) handles objects in the memory, aka microsoft · windows 10 · CWE-824 | Высокая8,8 | — | 30,0 % | 9 апр. 2019 г. |
43В плане | CVE-2007-2442Эксплойта нет | The gssrpc__svcauth_gssapi function in the RPC library in MIT Kerberos 5 (krb5) 1.6.1 and earlier might allow remote attackers to execute armit · kerberos 5 · CWE-824 | Критическая10,0 | — | 11,3 % | 26 июн. 2007 г. |
43В плане | CVE-2009-0846Эксплойта нет | The asn1_decode_generaltime function in lib/krb5/asn.1/asn1_decode.c in the ASN.1 GeneralizedTime decoder in MIT Kerberos 5 (aka krb5) beformit · kerberos 5 · CWE-824 | Критическая10,0 | — | 8,8 % | 8 апр. 2009 г. |
40В плане | CVE-2018-14356Эксплойта нет | An issue was discovered in Mutt before 1.10.1 and NeoMutt before 2018-07-16.mutt · mutt · CWE-824 | Критическая9,8 | — | 3,1 % | 17 июл. 2018 г. |
40В плане | CVE-2020-17446Эксплойта нет | asyncpg before 0.21.0 allows a malicious PostgreSQL server to trigger a crash or execute arbitrary code (on a database client) via a craftedmagic · asyncpg · CWE-824 | Критическая9,8 | — | 2,4 % | 12 авг. 2020 г. |
40В плане | CVE-2018-11743Эксплойта нет | The init_copy function in kernel.c in mruby 1.4.1 makes initialize_copy calls for TT_ICLASS objects, which allows attackers to cause a deniamruby · mruby · CWE-824 | Критическая9,8 | — | 2,1 % | 5 июн. 2018 г. |
40В плане | CVE-2020-25573Эксплойта нет | An issue was discovered in the linked-hash-map crate before 0.5.3 for Rust.linked-hash-map project · linked-hash-map · CWE-824 | Критическая9,8 | — | 1,8 % | 14 сент. 2020 г. |
40В плане | CVE-2021-36219Эксплойта нет | An issue was discovered in SKALE sgxwallet 1.58.3.skale · sgxwallet · CWE-824 | Критическая9,8 | — | 1,6 % | 27 сент. 2021 г. |
39Наблюдать | CVE-2006-6143Эксплойта нет | The RPC library in Kerberos 5 1.4 through 1.4.4, and 1.5 through 1.5.1, as used in Kerberos administration daemon (kadmind) and other producmit · kerberos 5 · CWE-824 | Критическая9,3 | — | 8,1 % | 31 дек. 2006 г. |
39Наблюдать | CVE-2020-11138Эксплойта нет | Uninitialized pointers accessed during music play back with incorrect bit stream due to an uninitialized heap memory result in instability iqualcomm · apq8009 · CWE-824 | Критическая9,8 | — | 1,0 % | 21 янв. 2021 г. |
39Наблюдать | CVE-2026-2805Эксплойта нет | Invalid pointer in the DOM: Core & HTML componentmozilla · firefox · CWE-824 | Критическая9,8 | — | 0,5 % | 24 февр. 2026 г. |
39Наблюдать | CVE-2026-2785Эксплойта нет | Invalid pointer in the JavaScript Engine componentmozilla · firefox · CWE-824 | Критическая9,8 | — | 0,4 % | 24 февр. 2026 г. |
39Наблюдать | CVE-2026-100788Эксплойта нет | Invalid pointer in the JavaScript: WebAssembly componentmozilla · firefox · CWE-824 | Критическая9,8 | — | 0,4 % | 29 сент. 2026 г. |
39Наблюдать | GHSA-h632-qvv7-2623Эксплойта нет | Duplicate Advisory: Open Babel has uninitialized pointer dereference in GRO residue parserPyPI · openbabel · CWE-824 | Критическая9,8 | — | — | 21 июл. 2023 г. |
39Наблюдать | GHSA-7rcm-w6ff-j43wЭксплойта нет | Duplicate Advisory: Open Babel has uninitialized pointer dereference in PQS pFormatPyPI · openbabel · CWE-824 | Критическая9,8 | — | — | 21 июл. 2023 г. |
39Наблюдать | GHSA-x3cp-4x6w-vm7pЭксплойта нет | Duplicate Advisory: Open Babel has out-of-bounds write in MOL2 attribute/value parserPyPI · openbabel · CWE-824 | Критическая9,8 | — | — | 21 июл. 2023 г. |
38Наблюдать | CVE-2020-8882Эксплойта нет | This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit Studio Photo 3.6.6.916.foxitsoftware · foxit studio photo · CWE-824 | Высокая8,8 | — | 11,0 % | 20 мар. 2020 г. |
37Наблюдать | CVE-2017-16377Эксплойта нет | An issue was discovered in Adobe Acrobat and Reader: 2017.012.20098 and earlier versions, 2017.011.30066 and earlier versions, 2015.006.3035adobe · acrobat · CWE-824 | Высокая8,8 | — | 6,7 % | 9 дек. 2017 г. |
37Наблюдать | CVE-2017-16378Эксплойта нет | An issue was discovered in Adobe Acrobat and Reader: 2017.012.20098 and earlier versions, 2017.011.30066 and earlier versions, 2015.006.3035adobe · acrobat · CWE-824 | Высокая8,8 | — | 6,7 % | 9 дек. 2017 г. |
- CVE-2022-2197177На этой неделе
Windows Runtime Remote Code Execution Vulnerability
ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 53 %microsoft · windows 10 18099 февр. 2022 г.
- CVE-2015-177075На этой неделе
Microsoft Office 2013 SP1 and 2013 RT SP1 allows remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Of
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 34 %microsoft · office9 июн. 2015 г.
- CVE-2010-181850В плане
The IPersistPropertyBag2::Read function in QTPlugin.ocx in Apple QuickTime 6.x, 7.x before 7.6.8, and other versions allows remote attackers
КритическаяCVSS 9,3Готовый эксплойтEPSS 42 %apple · quicktime31 авг. 2010 г.
- CVE-2018-1180348В плане
Subversion's mod_dav_svn Apache HTTPD module versions 1.11.0 and 1.10.0 to 1.10.3 will crash after dereferencing an uninitialized pointer if
ВысокаяCVSS 7,5Эксплойта нетEPSS 58 %apache · subversion5 февр. 2019 г.
- CVE-2017-1256148В плане
A remote code execution vulnerability in HPE intelligent Management Center (iMC) PLAT version Plat 7.3 E0504P4 and earlier was found.
КритическаяCVSS 9,8Proof of conceptEPSS 30 %hp · intelligent management center15 февр. 2018 г.
- CVE-2018-994845В плане
This vulnerability allows remote attackers to disclose sensitive information on vulnerable installations of Foxit Reader 9.0.0.29935.
СредняяCVSS 6,5Готовый эксплойтEPSS 63 %foxitsoftware · foxit reader17 мая 2018 г.
- CVE-2019-085344В плане
A remote code execution vulnerability exists in the way that the Windows Graphics Device Interface (GDI) handles objects in the memory, aka
ВысокаяCVSS 8,8Эксплойта нетEPSS 30 %microsoft · windows 109 апр. 2019 г.
- CVE-2007-244243В плане
The gssrpc__svcauth_gssapi function in the RPC library in MIT Kerberos 5 (krb5) 1.6.1 and earlier might allow remote attackers to execute ar
КритическаяCVSS 10,0Эксплойта нетEPSS 11 %mit · kerberos 526 июн. 2007 г.
- CVE-2009-084643В плане
The asn1_decode_generaltime function in lib/krb5/asn.1/asn1_decode.c in the ASN.1 GeneralizedTime decoder in MIT Kerberos 5 (aka krb5) befor
КритическаяCVSS 10,0Эксплойта нетEPSS 8 %mit · kerberos 58 апр. 2009 г.
- CVE-2018-1435640В плане
An issue was discovered in Mutt before 1.10.1 and NeoMutt before 2018-07-16.
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %mutt · mutt17 июл. 2018 г.
- CVE-2020-1744640В плане
asyncpg before 0.21.0 allows a malicious PostgreSQL server to trigger a crash or execute arbitrary code (on a database client) via a crafted
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %magic · asyncpg12 авг. 2020 г.
- CVE-2018-1174340В плане
The init_copy function in kernel.c in mruby 1.4.1 makes initialize_copy calls for TT_ICLASS objects, which allows attackers to cause a denia
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %mruby · mruby5 июн. 2018 г.
- CVE-2020-2557340В плане
An issue was discovered in the linked-hash-map crate before 0.5.3 for Rust.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %linked-hash-map project · linked-hash-map14 сент. 2020 г.
- CVE-2021-3621940В плане
An issue was discovered in SKALE sgxwallet 1.58.3.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %skale · sgxwallet27 сент. 2021 г.
- CVE-2006-614339Наблюдать
The RPC library in Kerberos 5 1.4 through 1.4.4, and 1.5 through 1.5.1, as used in Kerberos administration daemon (kadmind) and other produc
КритическаяCVSS 9,3Эксплойта нетEPSS 8 %mit · kerberos 531 дек. 2006 г.
- CVE-2020-1113839Наблюдать
Uninitialized pointers accessed during music play back with incorrect bit stream due to an uninitialized heap memory result in instability i
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %qualcomm · apq800921 янв. 2021 г.
- CVE-2026-280539Наблюдать
Invalid pointer in the DOM: Core & HTML component
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %mozilla · firefox24 февр. 2026 г.
- CVE-2026-278539Наблюдать
Invalid pointer in the JavaScript Engine component
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %mozilla · firefox24 февр. 2026 г.
- CVE-2026-10078839Наблюдать
Invalid pointer in the JavaScript: WebAssembly component
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %mozilla · firefox29 сент. 2026 г.
- GHSA-h632-qvv7-262339Наблюдать
Duplicate Advisory: Open Babel has uninitialized pointer dereference in GRO residue parser
КритическаяCVSS 9,8Эксплойта нетPyPI · openbabel21 июл. 2023 г.
- GHSA-7rcm-w6ff-j43w39Наблюдать
Duplicate Advisory: Open Babel has uninitialized pointer dereference in PQS pFormat
КритическаяCVSS 9,8Эксплойта нетPyPI · openbabel21 июл. 2023 г.
- GHSA-x3cp-4x6w-vm7p39Наблюдать
Duplicate Advisory: Open Babel has out-of-bounds write in MOL2 attribute/value parser
КритическаяCVSS 9,8Эксплойта нетPyPI · openbabel21 июл. 2023 г.
- CVE-2020-888238Наблюдать
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit Studio Photo 3.6.6.916.
ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %foxitsoftware · foxit studio photo20 мар. 2020 г.
- CVE-2017-1637737Наблюдать
An issue was discovered in Adobe Acrobat and Reader: 2017.012.20098 and earlier versions, 2017.011.30066 and earlier versions, 2015.006.3035
ВысокаяCVSS 8,8Эксплойта нетEPSS 6 %adobe · acrobat9 дек. 2017 г.
- CVE-2017-1637837Наблюдать
An issue was discovered in Adobe Acrobat and Reader: 2017.012.20098 and earlier versions, 2017.011.30066 and earlier versions, 2015.006.3035
ВысокаяCVSS 8,8Эксплойта нетEPSS 6 %adobe · acrobat9 дек. 2017 г.