RUB » Informatik » NDS » Forschung » CVEs

Mitarbeiter des Lehrstuhls haben zahlreiche Schwachstellen gemeldet und bei der Behebung der Fehler geholfen.

2021

2020

PDF Security, Evil Annotation Attacks: CVE-2020-35931.
LibreOffice URL Invocation, File Write Access and Code Execution: CVE-2020-12802, CVE-2020-12803.
PDF Security, Arbitrary JavaScript Execution: CVE-2020-24432.
PDF Security, Shadow Attack: CVE-2020-9592.
PDF Security, Shadow Attack: CVE-2020-9596.
Email Security, Information Disclosure with mailto: URLs: CVE-2020-4089, CVE-2020-11879, CVE-2020-11880, CVE-2020-27748.
Email Security, Automatic Import of S/MIME Certificates: CVE-2020-12618, and CVE-2020-12619.
TLS, Raccoon Attack, Direct Oracle: CVE-2020-5929.
TLS, Raccoon Attack, Timing Side-Channel: CVE-2020-1968, CVE-2020-12413, CVE-2020-1596.

2019

Email Security, More Direct Exfiltration Attacks: CVE-2019-11739, CVE-2019-14664.
Email Security, Covert Content Decryption Oracles: CVE-2019-10731, CVE-2019-10732, CVE-2019-10733, CVE-2019-10734, CVE-2019-10735, CVE-2019-10736, CVE-2019-10737, CVE-2019-10738, CVE-2019-10739, CVE-2019-10740, CVE-2019-10741
Email Security, Covert Content Signature Oracles: CVE-2019-10726, CVE-2019-10727, CVE-2019-10728, CVE-2019-10729, CVE-2019-10730.
Email Security, Airmail Signature Verification Failure: CVE-2019-8338.
Email Security, Enigmail PGP Signature Spoofing: CVE-2019-12269.
#PDFex in Adobe (Acrobat) and Apple (macOS): CVE-2019-8237, CVE-2019-8772.

2018

OpenPGP, Signature Verification Bypass: Simple Password Store CVE-2018-12356, Yarn Package Manager CVE-2018-12556.
Email Security, MIME-based PGP Signature Spoofing: CVE-2017-17848, CVE-2018-15586, CVE-2018-15587, and CVE-2018-15588.
Email Security, Enigmail State Confusion: CVE-2018-12019.
Email Security, GnuPG Status Line Injection: CVE-2018-12020.
Email Security, CMS eContent Confusion: CVE-2018-18509.
PDF Security, Universal Signature Forgery: CVE-2018-16042.
PDF Security, Incremental Saving Attack: CVE-2018-18688.
PDF Security, Signature Wrapping Attack: CVE-2018-18689.
Code Execution in Ghostscript: CVE-2018-19409.
CVE-2018-2768.
CVE-2018-2768.
IPsec-Bleichenbacher Cisco: CVE-2018-0131.
CVE-2018-2768.
CVE-2018-4111.
CVE-2018-4221.
CVE-2018-4227.
CVE-2018-5162.
CVE-2018-5184.
CVE-2018-5185.
IKEv1 Main Mode Dictionary Attack: CVE-2018-5389.
CVE-2018-8160.
RCE in Outlook: CVE-2018-8161.
CVE-2018-8305.
IPsec-Bleichenbacher Clavister: CVE-2018-8753.
IPsec-Bleichenbacher ZyXEL: CVE-2018-9129.
CVE-2018-12372.
CVE-2018-12373.

2017

2016

2015

2014

2013

2012