CVE Vulnerability Catalog

Adobe Reader i Acrobat w wersjach 9.x przed 9.3.3 oraz 8.x przed 8.2.3 na systemach Windows i Mac OS X mają problem z dereferencją obiektu w stercie po jego usunięciu. To umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Adobe Reader i Acrobat w wersjach 9.x przed 9.3.3 oraz 8.x przed 8.2.3 na systemach Windows i Mac OS X pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-1295, CVE-2010-2202, CVE-2010-2209, CVE-2010-2210, CVE-2010-2211 i CVE-2010-2212.

Błąd indeksu tablicy w AcroForm.api w Adobe Reader i Acrobat 9.x przed wersją 9.3.3 oraz 8.x przed wersją 8.2.3 na systemach Windows i Mac OS X, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz GIF w pliku PDF, co omija kontrolę rozmiaru i wywołuje przepełnienie bufora w stercie.

Adobe Reader i Acrobat w wersjach 9.x przed 9.3.3 oraz 8.x przed 8.2.3 na systemach Windows i Mac OS X uzyskują dostęp do niezinicjalizowanej pamięci, co umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Nieokreślona podatność w Adobe Reader i Acrobat 9.x przed wersją 9.3.3 oraz 8.x przed wersją 8.2.3 na systemach Windows i Mac OS X, umożliwia atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Adobe Reader i Acrobat w wersjach 9.x przed 9.3.3 oraz 8.x przed 8.2.3 na systemach Windows i Mac OS X pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-1295, CVE-2010-2207, CVE-2010-2209, CVE-2010-2210, CVE-2010-2211 i CVE-2010-2212.

Adobe Reader i Acrobat w wersjach 9.x przed 9.3.3 oraz 8.x przed 8.2.3 na systemach Windows i Mac OS X pozwalają atakującym na wykonanie dowolnego kodu poprzez plik PDF z przygotowanym zawartością Flash. Wykorzystuje to operatorów pushstring (0x2C) i debugfile (0xF1) oraz podatność na 'nieprawidłowy wskaźnik', co prowadzi do uszkodzenia pamięci.

Adobe Reader i Acrobat w wersjach 9.x przed 9.3.3 oraz 8.x przed 8.2.3 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu poprzez plik PDF z przygotowanym zawartością Flash. Wykorzystuje to operator newfunction (0x44) oraz 'wrażliwość na nieprawidłowy wskaźnik', co prowadzi do uszkodzenia pamięci.

W podatności CVE-2010-1521 występuje luka typu SQL injection w pliku include/classes/tzn_user.php w aplikacji TaskFreak! Original multi user przed wersją 0.6.4. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła w pliku login.php.

Adobe Reader i Acrobat w wersjach 9.x przed 9.3.3 oraz 8.x przed 8.2.3 na systemach Windows i Mac OS X pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2202, CVE-2010-2207, CVE-2010-2209, CVE-2010-2210, CVE-2010-2211 i CVE-2010-2212.

Adobe Reader i Acrobat w wersjach 9.x przed 9.3.3 oraz 8.x przed 8.2.3 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu poprzez nieokreślone manipulacje związane z operatorem newclass (0x58) oraz podatność na 'nieprawidłowy wskaźnik', co prowadzi do uszkodzenia pamięci.

Wielokrotne podatności na wstrzykiwanie SQL w oprogramowaniu 2daybiz Multi Level Marketing (MLM) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w plikach (1) index.php oraz (2) admin/index.php.

Podatność na przejście do katalogu w funkcjonalności DCC w KVIrc 3.4 i 4.0 umożliwia zdalnym atakującym nadpisywanie dowolnych plików za pomocą nieznanych wektorów.

Wielokrotne podatności związane z formatowaniem ciągów w funkcjonalności DCC w KVIrc 3.4 i 4.0 mogą prowadzić do nieokreślonego wpływu oraz umożliwiają zdalne ataki.

Nieokreślona podatność w implementacji DTLS na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) umożliwia zdalnym atakującym spowodowanie odmowy usługi (traceback) za pomocą fragmentów TLS, znana jako Bug ID CSCso53162.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi (DoS) poprzez wysyłanie źle sformatowanych pakietów TCP. Problem ten jest znany jako Bug ID CSCsm84110.

Nieokreślona podatność w CTM na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem 8.1(2) pozwala zdalnym atakującym na spowodowanie odmowy usługi (ślad węża) poprzez wysłanie dużej ilości małych pakietów danych.

Przepełnienie bufora w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez długie atrybuty IKE, znane również jako błąd ID CSCsu43121.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) są podatne na zdalne ataki, które mogą prowadzić do odmowy usługi (zawieszenie procesu IKE) poprzez źle sformatowane pakiety NAT-T.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysoki wolumen ruchu SIP.