CVE Vulnerability Catalog

Nieokreślona podatność w Adobe Acrobat 9.x przed wersją 9.2 umożliwia atakującym obejście zamierzonych ograniczeń dotyczących rozszerzeń plików za pomocą nieznanych wektorów.

Adobe Acrobat w wersjach 9.x przed 9.2, 8.x przed 8.1.7 oraz prawdopodobnie 7.x do 7.1.4 umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 nieprawidłowo walidują dane wejściowe, co może umożliwić atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2009-2998.

Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 nieprawidłowo walidują dane wejściowe, co może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2009-3458.

W Adobe Reader i Acrobat 7.x przed wersją 7.1.4, 8.x przed wersją 8.1.7 oraz 9.x przed wersją 9.2 występuje przepełnienie bufora w stercie, które może umożliwić atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 umożliwiają atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2009-2985.

Przepełnienie bufora w programach Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

JavaScript dla API Acrobat w Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 nie implementuje poprawnie ograniczeń (1) kontekstu uprzywilejowanego i (2) bezpiecznej ścieżki dla nieokreślonych metod JavaScript. To pozwala zdalnym atakującym na tworzenie dowolnych plików oraz potencjalne wykonywanie dowolnego kodu za pomocą parametru cPath w spreparowanym pliku PDF.

Nieokreślona podatność w wtyczce Mozilla w Adobe Reader i Acrobat w wersjach 8.x przed 8.1.7, a także prawdopodobnie 7.x przed 7.1.4 i 9.x przed 9.2, może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Błąd indeksu tablicy w Adobe Reader i Acrobat w wersjach 9.x przed 9.2, 8.x przed 8.1.7 oraz prawdopodobnie 7.x do 7.1.4 może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie całkowitej liczby w Adobe Acrobat w wersjach 9.x przed 9.2, 8.x przed 8.1.7 oraz prawdopodobnie 7.x do 7.1.4 może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W programach Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 występują wielokrotne przepełnienia bufora w stercie. Atakujący mogą wykorzystać te luki do wykonania dowolnego kodu za pomocą nieokreślonych wektorów.

Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 umożliwiają atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2009-2996.

Nieokreślona podatność w dekoderze obrazów w Adobe Acrobat 9.x przed wersją 9.2, a także prawdopodobnie w wersjach 7.x do 7.1.4 oraz 8.x do 8.1.7, umożliwia atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Adobe Reader i Acrobat w wersjach 9.x przed 9.2, 8.x przed 8.1.7 oraz prawdopodobnie 7.x do 7.1.4 umożliwiają atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

Nieokreślony certyfikat w Adobe Reader i Acrobat w wersjach 9.x przed 9.2, 8.x przed 8.1.7 oraz prawdopodobnie 7.x do 7.1.4 może umożliwić zdalnym atakującym przeprowadzenie ataku socjotechnicznego za pomocą nieznanych wektorów.

Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 nieprawidłowo walidują dane wejściowe, co może umożliwić atakującym obejście zamierzonych ograniczeń menedżera zaufania za pomocą nieokreślonych wektorów.

Przepełnienie całkowitej liczby w programie Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 umożliwia atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Funkcjonalność swiotlb w sterowniku r8169 w jądrze Linux przed wersją 2.6.27.22 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykorzystanie jumbo frames do generowania dużej ilości ruchu sieciowego, co może prowadzić do wyczerpania przestrzeni IOMMU i awarii systemu.

Funkcja _gdGetColors w pliku gd_gd.c w PHP 5.2.11 i 5.3.x przed wersją 5.3.1 oraz w bibliotece GD Graphics 2.x nie weryfikuje poprawnie pewnego członu struktury colorsTotal, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu buffer overflow lub buffer over-read za pomocą spreparowanego pliku GD.