CVE Vulnerability Catalog

W pliku dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.615 istnieje podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez plik .dir z 'zdublowanymi odniesieniami do tego samego fragmentu KEY*'.

IML32.dll w Adobe Shockwave Player przed wersją 11.5.9.615 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez plik .dir z przygotowanym rekordem mmap zawierającym nieprawidłową długość wpisu VSWV. Jest to inna podatność niż CVE-2010-4089.

W pliku dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.615 występuje podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny Director (.dir) z nieprawidłowym rozmiarem elementu.

W pliku dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.615 występuje podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2581, CVE-2010-4084, CVE-2010-4086 i CVE-2010-4088.

W pliku dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.615 występuje podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2581, CVE-2010-4085, CVE-2010-4086 i CVE-2010-4088.

W dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.615 występuje przepełnienie bufora na stosie, które pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 9.0.289.0 oraz 10.x przed 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris oraz 10.1.95.1 na Androidzie, a także authplay.dll w Adobe Reader i Acrobat 9.x do 9.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowane treści SWF.

Wielokrotne przepełnienia bufora w funkcjonalności uwierzytelniania w module serwera WWW w Cisco CiscoWorks Common Services przed wersją 4.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez sesję na porcie TCP 443 lub 1741.

W Adobe Shockwave Player przed wersją 11.5.9.615 występuje nieokreślona funkcja w TextXtra.x32, która nieprawidłowo reallocuje bufor podczas przetwarzania fragmentu DEMX w pliku Director. To umożliwia zdalnym atakującym wywołanie przepełnienia bufora w stercie i wykonanie dowolnego kodu.

W pliku dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.615 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez plik Director zawierający spreparowany fragment pamm z nieprawidłowym rozmiarem i liczbą podfragmentów.

Brama TCP-do-ODBC w IBM Tivoli Provisioning Manager dla OS Deployment w wersji 7.1.1.3 nie wymaga uwierzytelnienia dla zapytań SQL, co pozwala zdalnym atakującym na modyfikację, tworzenie lub odczyt rekordów bazy danych przez sesję na porcie TCP 2020.

Nieokreślona podatność w HP Storage Essentials przed wersją 6.3.0, gdy uwierzytelnianie LDAP jest włączone, umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Nieokreślona podatność w LoadRunner Web Tours 9.10 w HP LoadRunner 9.1 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne uzyskanie poufnych informacji lub modyfikację danych, poprzez nieznane wektory.

Nieokreślona podatność w Doc Viewer w HP Palm webOS 1.4.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument, co zostało zademonstrowane na przykładzie dokumentu Word.

Nieokreślona podatność w HP Insight Control Server Migration przed wersją 6.2 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień za pomocą nieznanych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w interfejsie administracyjnym rozszerzenia IIS w Symantec IM Manager przed wersją 8.4.16 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Problemy te dotyczą różnych parametrów w akcjach rdpageimlogic.aspx oraz rdPage.aspx.

Przepełnienie bufora w funkcji smiGetNode w libsmi 0.4.8 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez wykorzystanie identyfikatora obiektu (OID) reprezentowanego jako ciąg numeryczny z wieloma komponentami oddzielonymi znakami '.' (kropka).

W bibliotece Microsoft Foundation Class (MFC) w pliku mfc42.dll występuje przepełnienie bufora na stosie w metodzie UpdateFrameTitleForDocument. Atakujący mogą wykorzystać tę podatność, dostarczając długi tytuł okna, co może prowadzić do wykonania dowolnego kodu.

Podatność na przejście katalogu w kliencie FTP w Robo-FTP 3.7.3 firmy Serengeti Systems Incorporated, a prawdopodobnie także w innych wersjach przed 3.7.5, umożliwia zdalnym serwerom FTP zapis dowolnych plików poprzez użycie .. (kropka kropka) w nazwie pliku w odpowiedzi serwera.

Komponenty (1) ActiveMatrix Runtime oraz (2) ActiveMatrix Administrator w TIBCO ActiveMatrix Service Grid przed wersją 2.3.1, ActiveMatrix Service Bus przed wersją 2.3.1, ActiveMatrix BusinessWorks Service Engine przed wersją 5.8.1 oraz ActiveMatrix Service Performance Manager przed wersją 1.3.2 nieprawidłowo obsługują połączenia JMX. To umożliwia zdalnym atakującym wykonanie dowolnego kodu, uzyskanie poufnych informacji lub spowodowanie odmowy usługi poprzez nieokreślone wektory.