CVE Vulnerability Catalog

Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 8.x przed 8.2.1 oraz 9.x przed 9.3.1 pozwala atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

An unspecified vulnerability in BlazeDS 3.2 and earlier, used in LiveCycle, LiveCycle Data Services, Flex Data Services, and ColdFusion, allows remote attackers to obtain sensitive information via injected tags and external entity references in XML documents.

Podatność w jądrze systemu Microsoft Windows NT 3.1 do Windows 7, w tym Windows 2000 SP4, Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista oraz Windows Server 2008, pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez manipulację strukturą danych VDM_TIB w bloku środowiskowym wątku (TEB) i wywołanie funkcji NtVdmControl. To prowadzi do niewłaściwego obsługiwania wyjątków związanych z obsługą pułapki #GP.

A use-after-free vulnerability in Microsoft Internet Explorer 6, 6 SP1, 7, and 8 allows remote attackers to execute arbitrary code by accessing a pointer associated with a deleted object. The issue relates to incorrectly initialized memory and improper handling of objects in memory.

Implementacja U3D w Adobe Reader i Acrobat w wersjach 9.x przed 9.3, 8.x przed 8.2 na systemach Windows i Mac OS X oraz 7.x przed 7.1.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez źle sformatowane dane U3D w dokumencie PDF, związane z problemem 'granicy tablicy' w CLODProgressiveMeshDeclaration.

Podatność typu use-after-free w metodzie Doc.media.newPlayer w Multimedia.api w Adobe Reader i Acrobat 9.x przed wersją 9.3 oraz 8.x przed wersją 8.2 na systemach Windows i Mac OS X, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PDF wykorzystujący strumienie skompresowane ZLib.

Podatność w Microsoft Office Excel 2002 SP3, 2003 SP3, 2007 SP1 i SP2 oraz w wersjach dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez arkusz kalkulacyjny zawierający rekord FEATHEADER z nieprawidłowym elementem rozmiaru cbHdrData, co wpływa na przesunięcie wskaźnika.

A heap-based buffer overflow in Adobe Reader and Acrobat allows remote attackers to execute arbitrary code via a crafted PDF file. This affects versions 7.x before 7.1.4, 8.x before 8.1.7, and 9.x before 9.2.

Cisco IOS XR 3.4.0 through 3.8.1 allows remote attackers to cause a denial of service (session reset) via a BGP UPDATE message with an invalid attribute, as demonstrated in the wild on 17 August 2009.

Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 9.x do 9.1.2 oraz Adobe Flash Player w wersjach 9.x do 9.0.159.0 i 10.x do 10.0.22.87, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną aplikację Flash w pliku .pdf lub spreparowany plik .swf, związane z authplay.dll.

W funkcji CComVariant::ReadFromStream w bibliotece Active Template Library (ATL) występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, co zostało wykorzystane w praktyce w lipcu 2009 roku.

Jądro systemu Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 SP2 nieprawidłowo weryfikuje zmiany w nieokreślonych obiektach jądra, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

W programie Excel w różnych wersjach Microsoft Office istnieje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Excel zawierający uszkodzony obiekt rekordu. Dotyczy to wersji Office 2000, XP, 2003 oraz 2004 i 2008 dla Mac, a także Excel Viewer i pakietu zgodności dla formatów plików Word, Excel i PowerPoint.

W Microsoft Office Word 2002 SP3, 2003 SP3, 2007 SP1 i SP2 oraz w wersjach dla Mac występuje przepełnienie bufora na stosie. Atakujący mogą wykorzystać złośliwie przygotowany dokument Word z nieprawidłowym polem długości, co prowadzi do możliwości wykonania dowolnego kodu.

Unspecified vulnerability in the QuickTime Movie Parser Filter in quartz.dll in DirectShow in Microsoft DirectX 7.0 through 9.0c on Windows 2000 SP4, Windows XP SP2 and SP3, and Windows Server 2003 SP2 allows remote attackers to execute arbitrary code via a crafted QuickTime media file.

Microsoft Office PowerPoint 2000 SP3, 2002 SP3, 2003 SP3 oraz PowerPoint w Microsoft Office 2004 dla Mac, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik PowerPoint zawierający OutlineTextRefAtom z nieprawidłową wartością indeksu, co prowadzi do uszkodzenia pamięci.

W phpMyAdmin w wersjach 2.11.x przed 2.11.9.5 oraz 3.x przed 3.1.3.1 występuje podatność na statyczną iniekcję kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do pliku konfiguracyjnego poprzez akcję zapisu.

W Adobe Reader i Adobe Acrobat w wersjach przed 9.1, 8 przed 8.1.3 oraz 7 przed 7.1.1 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany argument przekazywany do metody getIcon obiektu Collab. Jest to inna podatność niż CVE-2009-0658.

Microsoft Office Excel 2000 SP3, 2002 SP3, 2003 SP3, 2007 SP1 oraz Excel Viewer 2003 Gold i SP3, a także inne wersje Excela, pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Excel, który wywołuje próbę dostępu do nieprawidłowego obiektu. Ta podatność była wykorzystywana w praktyce w lutym 2009 roku przez Trojan.Mdropper.AC.

W Adobe Acrobat i Reader w wersji 8.1.2 i wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik PDF wykorzystujący funkcję util.printf w JavaScript z odpowiednio skonstruowanym argumentem formatującym. Jest to powiązane z problemem opisanym w CVE-2008-1104.