CVE Vulnerability Catalog

Komponent analizy bitmap w rt3d.dll w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany obraz, co prowadzi do nieprawidłowego obliczenia wskaźnika związane z kompresją RLE 4/8-bit.

Przepełnienie całkowitej liczby w ACE.dll w Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane ICC.

Komponent analizy bitmap w 2d.dll w Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez obraz z przygotowanymi wartościami (1) wysokości i (2) szerokości dla skompresowanej bitmapy RLE_8, co prowadzi do przepełnienia bufora w stercie.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Universal 3D (U3D), co prowadzi do przepełnienia bufora podczas dekompresji.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie czcionki.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Universal 3D (U3D), który wywołuje przepełnienie bufora podczas dekompresji.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Universal 3D (U3D), co prowadzi do przepełnienia bufora podczas dekompresji. Problem ten jest związany z podatnością 'Texture bmp'.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Universal 3D (U3D), co prowadzi do przepełnienia bufora podczas dekompresji.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez plik 3D. Jest to inna podatność niż CVE-2011-0591, CVE-2011-0592, CVE-2011-0593, CVE-2011-0595 i CVE-2011-0600.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0563 i CVE-2011-0606.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X nieprawidłowo walidują nieokreślone dane wejściowe, co umożliwia atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X, która umożliwia atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

W pliku AcroRd32.dll w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz, co prowadzi do uszkodzenia pamięci w stercie.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz.

Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X, która pozwala atakującym na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemie Windows używają słabych uprawnień dla nieokreślonych plików, co umożliwia atakującym uzyskanie uprawnień za pomocą nieznanych wektorów.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0589 i CVE-2011-0606.

Funkcja key_certify w OpenSSH 5.6 i 5.7 nie inicjalizuje pola nonce podczas generowania certyfikatów, co może umożliwić zdalnym atakującym uzyskanie wrażliwych danych z pamięci stosu lub ułatwić przeprowadzenie ataków kolizyjnych na hasze.

Adobe Flash Player w wersjach przed 10.2.152.26 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0559, CVE-2011-0560, CVE-2011-0561, CVE-2011-0571, CVE-2011-0572, CVE-2011-0573, CVE-2011-0574, CVE-2011-0578 oraz CVE-2011-0607.

Adobe Flash Player w wersjach przed 10.2.152.26 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0559, CVE-2011-0560, CVE-2011-0561, CVE-2011-0571, CVE-2011-0572, CVE-2011-0573, CVE-2011-0574, CVE-2011-0578 oraz CVE-2011-0608.