CVE Vulnerability Catalog

Podatność w Adobe Captivate 5.0.0.596, a być może także w innych wersjach, umożliwia lokalnym użytkownikom oraz potencjalnym zdalnym atakującym wykonywanie dowolnego kodu oraz przeprowadzanie ataków typu DLL hijacking poprzez złośliwy plik dwmapi.dll umieszczony w tym samym folderze co plik .cptx.

A vulnerability in the Microsoft Foundation Class (MFC) Library in Microsoft Visual Studio allows local users to gain privileges via a malicious dwmapi.dll file in the current working directory during the execution of an MFC application.

Funkcja extSetOwner w kontrolce ActiveX UfProxyBrowserCtrl (UfPBCtrl.dll) w Trend Micro Internet Security Pro 2010 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowy adres, który jest dereferencjonowany jako wskaźnik.

W podatności CVE-2010-3188 występuje luka typu SQL injection w pliku search.aspx w BugTracker.NET w wersji 3.4.3 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez niestandardowe pole na stronie wyszukiwania.

Funkcja IPersistPropertyBag2::Read w QTPlugin.ocx w Apple QuickTime 6.x, 7.x przed wersją 7.6.8 oraz w innych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez atrybut _Marshaled_pUnk, co prowadzi do odmarshalling'u nieufnego wskaźnika.

W systemach Cisco IOS XR w wersjach od 3.4.0 do 3.9.1, przy włączonym BGP, występuje problem z obsługą nierozpoznanych atrybutów transytywnych. Może to prowadzić do zdalnego wywołania odmowy usługi (reset peeringu) poprzez spreparowane ogłoszenie prefiksu.

Przepełnienie bufora w usłudze ftpd w IBM AIX 5.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie NLST.

IBM WebSphere Application Server (WAS) w wersjach 7.x przed 7.0.0.13 oraz WebSphere Application Server Feature Pack for Web Services w wersjach od 6.1.0.9 do 6.1.0.32 nieprawidłowo obsługuje ustawienie IncludeTimestamp w polityce WS-Security w aplikacjach JAX-WS. Może to prowadzić do nieokreślonego wpływu oraz wektorów ataku zdalnego.

Nieokreślona podatność w RealNetworks RealPlayer w wersjach 11.0 do 11.1 pozwala atakującym na obejście zamierzonych ograniczeń dostępu do plików za pomocą nieznanych wektorów.

Nieokreślona podatność w kontrolce ActiveX w wtyczce Internet Explorer (IE) w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz RealPlayer SP w wersjach 1.0 do 1.1.4 na systemie Windows. Podatność ta dotyczy 'wielu okien przeglądarki'.

Wielokrotne przepełnienia całkowite w funkcji ParseKnownType w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz RealPlayer SP w wersjach 1.0 do 1.1.4 na systemie Windows umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane HX_FLV_META_AMF_TYPE_MIXEDARRAY lub HX_FLV_META_AMF_TYPE_ARRAY w pliku FLV.

Błąd indeksu tablicy w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy nagłówek w pliku RealMedia .IVR.

W RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz RealPlayer SP w wersjach 1.0 do 1.1.4 na systemie Windows występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując duże wartości rozmiarów w treści audio QCP.

RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz RealPlayer SP w wersjach 1.0 do 1.1.4 na systemie Windows nieprawidłowo obsługują wymiary podczas transformacji YUV420. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej zawartości MP4.

Przepełnienie całkowitej liczby w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz RealPlayer SP w wersjach 1.0 do 1.1.4 na systemie Windows może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik QCP, co prowadzi do przepełnienia bufora w stercie.

Podatność w Adobe ExtendScript Toolkit (ESTK) CS5 3.5.0.52 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą złośliwego pliku dwmapi.dll umieszczonego w tym samym folderze co plik .jsx.

Podatność w Adobe Extension Manager CS5 5.0.298 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonywanie dowolnego kodu oraz przeprowadzanie ataków typu DLL hijacking za pomocą złośliwego pliku dwmapi.dll znajdującego się w tym samym folderze co plik .mxi lub .mxp.

W Adobe InDesign CS4 6.0, InDesign CS5 7.0.2 i wcześniejszych wersjach oraz Adobe InDesign Server CS5 7.0.2 i wcześniejszych, występuje podatność związana z niezaufaną ścieżką wyszukiwania. Umożliwia to lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą trojana ibfs32.dll znajdującego się w tym samym folderze co plik .indl, .indp, .indt lub .inx.

Podatność w Adobe Illustrator CS4 14.0.0, CS5 15.0.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom oraz potencjalnym zdalnym atakującym wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem ten występuje, gdy złośliwy plik dwmapi.dll lub aires.dll znajduje się w tym samym folderze co plik .ait lub .eps.

Podatność w Adobe On Location CS4 Build 315 pozwala na wykorzystanie niezaufanej ścieżki wyszukiwania, co umożliwia lokalnym użytkownikom oraz potencjalnym zdalnym atakującym wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą złośliwego pliku ibfs32.dll znajdującego się w tym samym folderze co plik OLPROJ.