CVE Vulnerability Catalog

Adobe Flash Player w wersjach przed 10.3.183.5 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.186.3 na Androidzie, a także Adobe AIR przed 2.7.1 na Windows i Mac OS X oraz przed 2.7.1.1961 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 10.3.183.5 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.186.3 na Androidzie, a także Adobe AIR przed 2.7.1 na Windows i Mac OS X oraz przed 2.7.1.1961 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 10.3.183.5 na Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.186.3 na Androidzie, a także w Adobe AIR przed wersją 2.7.1 na Windows i Mac OS X oraz przed wersją 2.7.1.1961 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.5 na systemy Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.186.3 na Androidzie, a także w Adobe AIR przed wersją 2.7.1 na Windows i Mac OS X oraz przed wersją 2.7.1.1961 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.5 na systemy Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.186.3 na Androida, a także w Adobe AIR przed wersją 2.7.1 na Windows i Mac OS X oraz przed wersją 2.7.1.1961 na Androida, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 10.3.183.5 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.186.3 na Androidzie, a także Adobe AIR przed 2.7.1 na Windows i Mac OS X oraz przed 2.7.1.1961 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 10.3.183.5 na systemy Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.186.3 na Androidzie, a także w Adobe AIR przed wersją 2.7.1 na Windows i Mac OS X oraz przed wersją 2.7.1.1961 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2136 i CVE-2011-2416.

Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 10.3.183.5 na systemy Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.186.3 na Androidzie, a także w Adobe AIR przed wersją 2.7.1 na Windows i Mac OS X oraz przed wersją 2.7.1.1961 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Adobe Flash Player przed wersją 10.3.183.5 na Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.186.3 na Androidzie, a także Adobe AIR przed wersją 2.7.1 na Windows i Mac OS X oraz przed wersją 2.7.1.1961 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

W pliku wp-includes/taxonomy.php w WordPressie 3.1 przed wersją 3.1.3 oraz 3.2 przed wersją Beta 2 występuje nieznana podatność związana z 'utwardzaniem zapytań taksonomicznych', która może prowadzić do wstrzyknięcia SQL.

Funkcjonalność przesyłania plików w WordPressie 3.1 przed wersją 3.1.3 oraz 3.2 przed wersją Beta 2, działająca na serwerach z niebezpiecznymi ustawieniami bezpieczeństwa, może mieć nieznany wpływ i wektory ataku, prawdopodobnie związane z niebezpiecznymi nazwami plików.

Nieokreślona podatność w WordPressie 3.1 przed wersją 3.1.3 oraz 3.2 przed wersją Beta 2, związana z 'różnymi wzmocnieniami bezpieczeństwa'.

Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.5 na systemy Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.186.3 na Androidzie, a także w Adobe AIR przed wersją 2.7.1 na Windows i Mac OS X oraz przed wersją 2.7.1.1961 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.5 na systemy Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.186.3 na Androidzie, a także w Adobe AIR przed wersją 2.7.1 na Windows i Mac OS X oraz przed wersją 2.7.1.1961 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.5 na systemy Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.186.3 na Androidzie, a także w Adobe AIR przed wersją 2.7.1 na Windows i Mac OS X oraz przed wersją 2.7.1.1961 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Microsoft Visio 2003 SP3 i 2007 SP2 nieprawidłowo waliduje obiekty w pamięci podczas analizy plików Visio, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku.

Podatność w komponencie Data Access Tracing w Windows Data Access Components 6.0 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Przykładem może być katalog zawierający plik Excel .xlsx.

NDISTAPI.sys w sterowniku NDISTAPI w usłudze zdalnego dostępu (RAS) w systemach Microsoft Windows XP SP2 i SP3 oraz Windows Server 2003 SP2 nieprawidłowo waliduje dane wejściowe z trybu użytkownika, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Microsoft Visio 2003 SP3, 2007 SP2 oraz 2010 Gold i SP1 nieprawidłowo walidują obiekty w pamięci podczas analizy plików Visio, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku.

Implementacja protokołu RDP w systemach Microsoft Windows XP SP2, SP3 oraz Windows Server 2003 SP2 nieprawidłowo przetwarza pakiety w pamięci, co pozwala zdalnym atakującym na wywołanie odmowy usługi (restartu) poprzez wysyłanie spreparowanych pakietów RDP. Wykorzystano to w praktyce w 2011 roku.