CVE Vulnerability Catalog

Adobe Shockwave Player w wersjach przed 11.5.9.620 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez film Director z przygotowanym rekordem typu 3D Assets 0xFFFFFF88, co prowadzi do nieprawidłowej alokacji pamięci.

Adobe Shockwave Player w wersjach przed 11.5.9.620 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2011-0555, CVE-2010-4093, CVE-2010-4187, CVE-2010-4190, CVE-2010-4192 oraz CVE-2010-4306.

Adobe Shockwave Player w wersjach przed 11.5.9.620 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez film Director z przygotowanym fragmentem CSWV RIFF, co prowadzi do nieprawidłowego obliczenia przesunięcia dla podstruktury i powoduje nieprawidłowe 'przesunięcie' pamięci sterty.

Moduł IML32 w Adobe Shockwave Player przed wersją 11.5.9.620 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez film Director zawierający obraz GIF z przygotowaną wartością rozmiaru globalnej tabeli kolorów, co prowadzi do przekroczenia zakresu wskaźnika.

Moduł dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.620 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez film Director z fragmentem IFWV o polu rozmiaru 0. To prowadzi do wykorzystania nieprawidłowych danych jako licznika pętli, co wywołuje przepełnienie bufora w stercie.

Adobe Shockwave Player w wersjach przed 11.5.9.620 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez źle sformatowany fragment w pliku Director. Jest to inna podatność niż CVE-2011-0555 oraz inne wymienione CVE.

Adobe Shockwave Player w wersjach przed 11.5.9.620 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0555 oraz inne wymienione CVE.

Przepełnienie całkowitej liczby w module dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.620 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Moduł dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.620 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2010-2587 i CVE-2010-4188.

Moduł dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.620 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2010-2588 i CVE-2010-4188.

Klient w HP Data Protector nie weryfikuje zawartości plików związanych z poleceniem EXEC_CMD, co pozwala zdalnym atakującym na wykonanie dowolnego kodu skryptowego, podając ten kod z zaufaną nazwą pliku.

Klient w HP Data Protector nieprawidłowo weryfikuje argumenty EXEC_CMD, co pozwala zdalnym atakującym na wykonanie dowolnego kodu Perl za pomocą spreparowanej komendy, związanej z 'lokalnym katalogiem bin'.

Klient w HP Data Protector umożliwia zdalnym atakującym wykonywanie dowolnych programów za pomocą polecenia EXEC_SETUP, które odnosi się do ścieżki UNC.

W usłudze Cell Manager w HP Data Protector, plik crs.exe nieprawidłowo weryfikuje poświadczenia związane z nazwą hosta, domeną i nazwą użytkownika. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie nieokreślonych danych przez TCP.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to systemów Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7.

W pliku win32k.sys w sterownikach trybu jądra systemu Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 występuje niewłaściwa walidacja danych wejściowych z trybu użytkownika. To pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to systemów Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows XP SP2 i SP3, Server 2003 SP2, Vista SP1 i SP2 oraz Server 2008 Gold i SP2 polega na niewłaściwej walidacji danych wejściowych od użytkownika, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez odpowiednio przygotowaną aplikację. Dotyczy to systemów Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7.

Funkcjonalność Trace Events w jądrze systemu Microsoft Windows XP SP3 nieprawidłowo wykonuje konwersję typów, co prowadzi do obcięcia wartości całkowitych oraz niewystarczającego przydziału pamięci, co wywołuje przepełnienie bufora. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.