CVE Vulnerability Catalog

Nieokreślona podatność w funkcjonalności weryfikacji podpisu cyfrowego XML w JVA-RUN w JDK 6.0 na systemach IBM OS/400 i5/OS V5R4M0 oraz V6R1M0. Podatność ta jest związana z 'XML SECURITY PATCH' i ma nieznany wpływ oraz wektory ataku.

Błąd indeksu tablicy w FL21WIN.DLL w tłumaczu PowerPoint Freelance Windows 2.1 w Microsoft PowerPoint 2000 i 2002 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik Freelance z nieokreśloną 'informacją o układzie', co prowadzi do przepełnienia bufora na stercie.

Wiele nieokreślonych podatności w Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2. Podatności te mają nieznany wpływ i wektory ataku, związane z 'problemami wewnętrznie odkrytymi przez Adobe'.

W programach Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2 występują wielokrotne przepełnienia bufora w stercie. Atakujący mogą wykorzystać spreparowany plik PDF z strumieniem JPX (JPEG2000), co prowadzi do uszkodzenia pamięci w stercie.

Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2 mogą umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które powodują uszkodzenie pamięci.

Filtr JBIG2 w Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które powodują uszkodzenie pamięci.

Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2 umożliwiają atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu za pomocą dokumentu PDF z przygotowaną czcionką TrueType.

Przepełnienie całkowite w Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2 umożliwia atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez plik PDF zawierający nieokreślone parametry do filtra FlateDecode, co prowadzi do przepełnienia bufora w stercie.

W Adobe Reader i Acrobat występuje przepełnienie bufora na stosie, które może pozwolić atakującym na wykonanie dowolnego kodu. Dotyczy to wersji przed 7.1.3, 8.1.6 oraz 9.1.2, gdy plik PDF zawiera źle sformatowany model U3D z odpowiednio przygotowanym blokiem rozszerzeń.

W programie rping w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu lub spowodowania odmowy usługi. Problem ten występuje w przypadku użycia SNMP i MIB przed wersją 1.30.009.

Przepełnienie bufora oparte na stercie w filtrze JBIG2 w programie Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2009-0510, CVE-2009-0511, CVE-2009-0512 i CVE-2009-0888.

W Adobe Reader i Acrobat występuje przepełnienie bufora oparte na stercie w filtrze JBIG2, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Dotyczy to wersji przed 7.1.3, 8.1.6 oraz 9.1.2.

W Adobe Reader i Acrobat występuje przepełnienie bufora oparte na stercie w filtrze JBIG2, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Dotyczy to wersji przed 7.1.3, 8.1.6 oraz 9.1.2.

Podatność typu przepełnienie bufora na stercie w filtrze JBIG2 w programach Adobe Reader i Acrobat przed wersjami 7.1.3, 8.1.6 oraz 9.1.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu. Jest to inna podatność niż CVE-2009-0510, CVE-2009-0512, CVE-2009-0888 i CVE-2009-0889.

Przepełnienie bufora oparte na stercie w filtrze JBIG2 w programie Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W Adobe Reader i Acrobat występuje przepełnienie bufora oparte na stercie w filtrze JBIG2, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik, co prowadzi do uszkodzenia pamięci. Dotyczy to wersji przed 7.1.3, 8.1.6 oraz 9.1.2.

W podatności CVE-2009-0198 występuje przepełnienie bufora w sterowniku JBIG2 w programach Adobe Reader i Acrobat w wersjach przed 7.1.3, 8.1.6 oraz 9.1.2. Atakujący może wykorzystać tę lukę, wysyłając złośliwy plik PDF zawierający segmenty tekstowe JBIG2 z kodowaniem Huffmana.

Instalator w przeglądarce Apple Safari przed wersją 4.0 na systemie Windows umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez zaznaczenie opcji natychmiastowego uruchomienia aplikacji po instalacji, związanej z nieokreśloną metodą kompresji.

Microsoft Internet Explorer 8 na systemy Windows XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 SP2 nieprawidłowo obsługuje obiekty w pamięci. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez 'nieprawidłowe odwołania do właściwości wiersza', co prowadzi do uszkodzenia pamięci.

Podatność w Microsoft Internet Explorer 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez częste wywołania funkcji getElementsByTagName w połączeniu z tworzeniem obiektu podczas reorganizacji elementów. To prowadzi do zdarzenia onreadystatechange, które wywołuje dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty.