CVE Vulnerability Catalog

Podatność w Adobe Premier Pro CS4 4.0.0 umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem wynika z niezaufanej ścieżki wyszukiwania, która pozwala na wykorzystanie złośliwego pliku ibfs32.dll znajdującego się w tym samym folderze co określone pliki projektu.

Podatność w Adobe Device Central CS5 umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem dotyczy wersji 3.0.0(376), 3.0.1.0 (3027) oraz prawdopodobnie innych wersji.

Podatność w Microsoft Visio 2003 SP3 związana z niezaufaną ścieżką wyszukiwania pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwy plik mfc71enu.dll w bieżącym katalogu roboczym. Problem ten występuje w przypadku katalogów zawierających pliki .vsd, .vdx, .vst lub .vtx.

Podatność w wab.exe 6.00.2900.5512 w Książce Adresowej Windows umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik wab32res.dll w bieżącym katalogu roboczym. Problem dotyczy systemów Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7.

Wielokrotne podatności związane z niezaufanymi ścieżkami wyszukiwania w Microsoft Groove 2007 SP2 pozwalają lokalnym użytkownikom na uzyskanie uprawnień za pomocą konia trojańskiego w plikach mso.dll lub GroovePerfmon.dll w bieżącym katalogu roboczym. Problem ten występuje w kontekście plików Groove vCard (.vcg) lub Groove Tool Archive (.gta).

Podatność w API szyfrowania dysków BitLocker, używanym w sdclt.exe w Menedżerze kopii zapasowych w systemie Microsoft Windows Vista SP1 i SP2, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik fveapi.dll w bieżącym katalogu roboczym. Problem ten dotyczy także katalogu zawierającego plik katalogu kopii zapasowej Windows (.wbcat).

Podatność w kreatorze rejestracji połączenia internetowego w systemach Microsoft Windows XP SP2, SP3 oraz Server 2003 SP2 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik smmscrpt.dll w bieżącym katalogu roboczym. Problem ten występuje w kontekście ładowania niezaufanych bibliotek.

Podatność w Microsoft Windows Contacts umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem ten występuje, gdy złośliwy plik wab32res.dll znajduje się w tym samym folderze co pliki .contact, .group, .p7c, .vcf lub .wab.

Podatność w Microsoft Office PowerPoint 2007 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonywanie dowolnego kodu oraz przeprowadzanie ataków typu DLL hijacking. Problem występuje, gdy złośliwy plik rpawinet.dll znajduje się w tym samym folderze co pliki o określonych rozszerzeniach.

Podatność w Microsoft PowerPoint 2010 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonywanie dowolnego kodu oraz przeprowadzanie ataków typu DLL hijacking. Problem występuje, gdy złośliwy plik pptimpconv.dll znajduje się w tym samym folderze co pliki o określonych rozszerzeniach.

Podatność w ustawieniach komunikacji internetowej systemu Microsoft Windows w Windows XP SP3 umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem dotyczy nieufnego ścieżki wyszukiwania dla pliku schannel.dll umieszczonego w tym samym folderze co plik ISP.

Podatność w Microsoft Windows Progman Group Converter (grpconv.exe) umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem występuje, gdy złośliwy plik imm.dll znajduje się w tym samym folderze co plik .grp.

Podatność w kodeku Indeo w pliku iac25_32.ax w systemie Microsoft Windows XP SP3 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwy plik iacenc.dll w bieżącym katalogu roboczym. Można to zademonstrować, uzyskując dostęp przez BS.Player lub Media Player Classic do katalogu zawierającego pliki .avi, .mka, .ra lub .ram.

DIRAPI.dll w Adobe Shockwave Player przed wersją 11.5.8.612 nieprawidłowo analizuje pliki .dir, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub wykonanie dowolnego kodu poprzez złośliwy plik zawierający nieprawidłową wartość.

IML32.dll w Adobe Shockwave Player przed wersją 11.5.8.612 nieprawidłowo analizuje pliki .dir, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub wykonanie dowolnego kodu poprzez złośliwy plik zawierający nieprawidłową wartość.

DIRAPI.dll w Adobe Shockwave Player przed wersją 11.5.8.612 nieprawidłowo analizuje pliki .dir, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub wykonanie dowolnego kodu poprzez źle sformatowany plik zawierający nieprawidłową wartość.

W module TextXtra.x32 w Adobe Shockwave Player przed wersją 11.5.8.612 występuje wiele przepełnień całkowitych w alokatorze, które mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci sterty) lub wykonanie dowolnego kodu poprzez spreparowaną wartość (1) liczby elementów lub (2) rozmiaru elementu w pliku.

DIRAPIX.dll w Adobe Shockwave Player przed wersją 11.5.8.612 nieprawidłowo weryfikuje wartość związaną z przesunięciem bufora dla filmu Director, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci w stercie) lub wykonanie dowolnego kodu za pomocą spreparowanego filmu.

Adobe Shockwave Player w wersjach przed 11.5.8.612 nieprawidłowo weryfikuje wartość licznika w filmie Director, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci heap) lub wykonanie dowolnego kodu za pomocą spreparowanego filmu, związanego z IML32X.dll i DIRAPIX.dll.

Adobe Shockwave Player w wersjach przed 11.5.8.612 nieprawidłowo waliduje wartości związane z obliczaniem rozmiaru bufora dla rekordu 0xFFFFFFF8 w plikach .dir lub .dcr. To umożliwia zdalnym atakującym spowodowanie awarii usługi (uszkodzenie pamięci sterty) lub wykonanie dowolnego kodu za pomocą spreparowanego filmu.