CVE Vulnerability Catalog

Google Chrome w wersjach przed 9.0.597.94 nieprawidłowo obsługuje bloki anonimowe, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 9.0.597.94 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z czcionkami SVG.

Google Chrome w wersjach przed 9.0.597.94 nieprawidłowo obsługuje zdarzenia związane z animacjami, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory prowadzące do 'starego wskaźnika'.

Microsoft Excel 2002 SP3 i 2003 SP3, Office 2004 i 2008 dla Mac oraz Open XML File Format Converter dla Mac nieprawidłowo analizują obiekty Office Art, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wektory związane z wskaźnikiem funkcji, znane jako 'Vulnerability of Excel Dangling Pointer'.

Microsoft Excel w wersjach 2002 SP3, 2003 SP3, 2007 SP2 i 2010 oraz Office dla Mac w wersjach 2004, 2008 i 2011, a także Open XML File Format Converter dla Mac i Excel Viewer SP2 nieprawidłowo obsługują błędy podczas analizy rekordów Office Art w arkuszach kalkulacyjnych. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowany rekord obiektu.

W Microsoft Excel 2002 SP3, 2003 SP3, 2007 SP2 oraz w Office 2004 dla Mac, występuje przepełnienie bufora na stosie. Atakujący mogą zdalnie wykonać dowolny kod poprzez wykorzystanie nieprawidłowego inkrementowania indeksu tablicy w rekordzie właściwości osi.

Podatność typu use-after-free w Microsoft Office XP SP3, Office 2003 SP3, Office 2007 SP2, Office 2004 i 2008 dla Mac oraz Open XML File Format Converter dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwe dane kształtu w formacie pliku rysunku Office.

Microsoft PowerPoint w wersjach 2002 SP3, 2003 SP3 i 2007 SP2 oraz inne powiązane aplikacje nieprawidłowo obsługują kontenery Office Art z nieprawidłowymi rekordami. To może umożliwić zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez dokument PowerPoint, który wywołuje dostęp do niezainicjowanego obiektu.

Występuje przepełnienie bufora na stosie w usłudze BMC PATROL Agent dla różnych wersji oprogramowania, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem dotyczy polecenia BGS_MULTIPLE_READS wysyłanego do portu TCP 6768 z nieprawidłową wartością długości.

Komponent eCS (ECSQdmn.exe) w CA ETrust Secure Content Manager 8.0 oraz CA Gateway Security 8.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu poprzez spreparowane żądanie do portu 1882, co wiąże się z błędnym obliczeniem całkowitym i przepełnieniem bufora w stercie.

Usługa irccd.exe w EMC Replication Manager Client przed wersją 5.3 oraz w NetWorker Module for Microsoft Applications w wersjach 2.1.x i 2.2.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez funkcję RunProgram na porcie TCP 6542.

W rt3d.dll w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory związane z odpowiednio skonstruowaną wartością długości.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane typy rekordów JP2K w obrazie JPEG2000 w pliku PDF, co prowadzi do uszkodzenia sterty.

Komponent U3D w Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik 3D z nieprawidłową liczbą węzłów nadrzędnych, co prowadzi do błędnych obliczeń rozmiaru i uszkodzenia pamięci.

Komponent analizy bitmap w rt3d.dll w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany obraz, co prowadzi do nieprawidłowego obliczenia wskaźnika związane z kompresją RLE 4/8-bit.

Przepełnienie całkowitej liczby w ACE.dll w Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane ICC.

Komponent analizy bitmap w 2d.dll w Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez obraz z przygotowanymi wartościami (1) wysokości i (2) szerokości dla skompresowanej bitmapy RLE_8, co prowadzi do przepełnienia bufora w stercie.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Universal 3D (U3D), co prowadzi do przepełnienia bufora podczas dekompresji.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie czcionki.