CVE Vulnerability Catalog

Przepełnienie całkowitej liczby w Adobe Reader i Acrobat w wersjach 9.x przed 9.5.3, 10.x przed 10.1.5 oraz 11.x przed 11.0.1 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-0613.

Adobe Reader i Acrobat w wersjach 9.x przed 9.5.3, 10.x przed 10.1.5 oraz 11.x przed 11.0.1 umożliwiają atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z 'błędem logicznym'.

Adobe Reader i Acrobat w wersjach 9.x przed 9.5.3, 10.x przed 10.1.5 oraz 11.x przed 11.0.1 umożliwiają atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z 'błędem logicznym'. Jest to inna podatność niż CVE-2013-0608, CVE-2013-0611, CVE-2013-0614 i CVE-2013-0618.

Przepełnienie bufora w Adobe Reader i Acrobat w wersjach 9.x przed 9.5.3, 10.x przed 10.1.5 oraz 11.x przed 11.0.1 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-0612, CVE-2013-0615, CVE-2013-0617 i CVE-2013-0621.

Adobe Reader i Acrobat w wersjach 9.x przed 9.5.3, 10.x przed 10.1.5 oraz 11.x przed 11.0.1 pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-1530 oraz inne wymienione CVE.

W Adobe Reader i Acrobat 9.x przed wersją 9.5.3, 10.x przed wersją 10.1.5 oraz 11.x przed wersją 11.0.1 występuje przepełnienie bufora w stercie, które pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-0603.

W Adobe Reader i Acrobat 9.x przed wersją 9.5.3, 10.x przed wersją 10.1.5 oraz 11.x przed wersją 11.0.1 występuje przepełnienie bufora oparte na stercie, które pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-0604.

Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 9.x przed 9.5.3, 10.x przed 10.1.5 oraz 11.x przed 11.0.1 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Adobe Reader i Acrobat w wersjach 9.x przed 9.5.3, 10.x przed 10.1.5 oraz 11.x przed 11.0.1 pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2012-1530 oraz inne wymienione CVE.

W silniku XSLT w programach Adobe Reader i Acrobat 9.x przed wersją 9.5.3, 10.x przed wersją 10.1.5 oraz 11.x przed wersją 11.0.1 występuje przepełnienie bufora oparte na stercie. Atakujący mogą wykonać dowolny kod lub spowodować odmowę usługi poprzez plik PDF zawierający plik XSL, który wywołuje uszkodzenie pamięci podczas przetwarzania danych XML.

Podatność w usłudze Print Spooler w systemach Microsoft Windows Server 2008 R2, R2 SP1 oraz Windows 7 Gold i SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane zadanie drukowania.

W pliku win32k.sys w sterownikach trybu jądra systemu Microsoft Windows występuje luka związana z niewłaściwym przetwarzaniem komunikatów rozgłoszeniowych okien. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Usługa Microsoft XML Core Services (MSXML) w wersjach 4.0, 5.0 i 6.0 nieprawidłowo analizuje zawartość XML, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.

Usługa Microsoft XML Core Services (MSXML) w wersjach 3.0, 5.0 i 6.0 nieprawidłowo analizuje zawartość XML, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną stronę internetową. Jest to znane jako 'Podatność na obcinanie liczb całkowitych w MSXML'.

Funkcja Replace w protokole Open Data (OData) w Microsoft .NET Framework 3.5, 3.5 SP1, 3.5.1 oraz 4, a także w rozszerzeniu Management OData IIS na Windows Server 2012, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odpowiednio skonstruowane wartości w żądaniach HTTP.

Podatność w Microsoft .NET Framework pozwala na niewłaściwą walidację uprawnień obiektów w pamięci, co umożliwia zdalnym atakującym wykonanie dowolnego kodu. Dotyczy to wersji 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.0 SP2, 3.5, 3.5.1, 4 oraz 4.5.

Przepełnienie bufora w metodzie przestrzeni nazw System.DirectoryServices.Protocols (S.DS.P) w Microsoft .NET Framework 2.0 SP2, 3.0 SP2, 3.5, 3.5.1, 4 i 4.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez (1) spreparowaną aplikację XAML browser (XBAP) lub (2) spreparowaną aplikację .NET Framework, która wykorzystuje brak sprawdzenia rozmiaru tablicy podczas operacji kopiowania pamięci.

Przepełnienie bufora w komponencie Windows Forms (WinForms) w Microsoft .NET Framework umożliwia zdalnym atakującym wykonanie dowolnego kodu. Wykorzystuje to wadliwe zliczanie obiektów podczas operacji kopiowania pamięci w aplikacjach XBAP lub aplikacjach .NET Framework.

Adobe ColdFusion w wersjach 9.0, 9.0.1 i 9.0.2 umożliwia atakującym uzyskanie poufnych informacji za pomocą nieokreślonych wektorów. Wykorzystanie tej podatności miało miejsce w styczniu 2013 roku.

Adobe ColdFusion w wersjach 9.0, 9.0.1, 9.0.2 oraz 10, w przypadku braku skonfigurowanego hasła, umożliwia atakującym dostęp do zastrzeżonych katalogów poprzez nieokreślone wektory. Podatność ta była wykorzystywana w praktyce w styczniu 2013 roku.