CVE Vulnerability Catalog

Textra.x32 w Adobe Shockwave Player przed wersją 11.6.1.629 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Dirapi.dll w Adobe Shockwave Player przed wersją 11.6.1.629 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny .dir.

Adobe Shockwave Player w wersjach przed 11.6.1.629 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

IML32.dll w Adobe Shockwave Player przed wersją 11.6.1.629 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (korupcja pamięci) poprzez nieokreślone wektory.

HP ProLiant SL Advanced Power Manager (SL-APM) w wersjach firmware przed 1.20 nieprawidłowo weryfikuje użytkowników, co umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.

W kontrolce ActiveX w HPTicketMgr.dll w oprogramowaniu HP Easy Printer Care w wersji 2.5 i wcześniejszych, istnieje możliwość, że zdalni atakujący mogą pobrać dowolny program na maszynę kliencką i go wykonać, wykorzystując nieokreślone wektory. Jest to inna podatność niż CVE-2011-4786 i CVE-2011-4787.

Adobe Photoshop w wersji 12.0 w Creative Suite 5 oraz 12.1 w Creative Suite 5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik GIF.

Adobe Shockwave Player w wersjach przed 11.6.1.629 zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-4308.

Adobe Shockwave Player w wersjach przed 11.6.1.629 zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-4309.

Adobe Flash Player w wersjach przed 10.3.183.5 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.186.3 na Androidzie, a także Adobe AIR przed 2.7.1 na Windows i Mac OS X oraz przed 2.7.1.1961 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 10.3.183.5 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.186.3 na Androidzie, a także Adobe AIR przed 2.7.1 na Windows i Mac OS X oraz przed 2.7.1.1961 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 10.3.183.5 na Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.186.3 na Androidzie, a także w Adobe AIR przed wersją 2.7.1 na Windows i Mac OS X oraz przed wersją 2.7.1.1961 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.5 na systemy Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.186.3 na Androidzie, a także w Adobe AIR przed wersją 2.7.1 na Windows i Mac OS X oraz przed wersją 2.7.1.1961 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.5 na systemy Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.186.3 na Androida, a także w Adobe AIR przed wersją 2.7.1 na Windows i Mac OS X oraz przed wersją 2.7.1.1961 na Androida, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 10.3.183.5 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.186.3 na Androidzie, a także Adobe AIR przed 2.7.1 na Windows i Mac OS X oraz przed 2.7.1.1961 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 10.3.183.5 na systemy Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.186.3 na Androidzie, a także w Adobe AIR przed wersją 2.7.1 na Windows i Mac OS X oraz przed wersją 2.7.1.1961 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2136 i CVE-2011-2416.

Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 10.3.183.5 na systemy Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.186.3 na Androidzie, a także w Adobe AIR przed wersją 2.7.1 na Windows i Mac OS X oraz przed wersją 2.7.1.1961 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Adobe Flash Player przed wersją 10.3.183.5 na Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.186.3 na Androidzie, a także Adobe AIR przed wersją 2.7.1 na Windows i Mac OS X oraz przed wersją 2.7.1.1961 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

W pliku wp-includes/taxonomy.php w WordPressie 3.1 przed wersją 3.1.3 oraz 3.2 przed wersją Beta 2 występuje nieznana podatność związana z 'utwardzaniem zapytań taksonomicznych', która może prowadzić do wstrzyknięcia SQL.

Funkcjonalność przesyłania plików w WordPressie 3.1 przed wersją 3.1.3 oraz 3.2 przed wersją Beta 2, działająca na serwerach z niebezpiecznymi ustawieniami bezpieczeństwa, może mieć nieznany wpływ i wektory ataku, prawdopodobnie związane z niebezpiecznymi nazwami plików.