CVE Vulnerability Catalog

Błąd związany z podpisem liczby całkowitej w Adobe Shockwave Player przed wersją 11.5.8.612 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub wykonanie dowolnego kodu poprzez wartość długości związaną z fragmentem tSAC w filmie Director.

Adobe Shockwave Player w wersjach przed 11.5.8.612 nieprawidłowo weryfikuje wartości offsetów w fragmentach rcsL RIFF w plikach .DIR i .DCR, co pozwala zdalnym atakującym na spowodowanie awarii usługi (uszkodzenie pamięci heap) lub wykonanie dowolnego kodu za pomocą spreparowanego filmu.

Adobe Shockwave Player w wersjach przed 11.5.8.612 nieprawidłowo weryfikuje wartość offsetu w kawałku RIFF pami w filmie Director, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub wykonanie dowolnego kodu za pomocą spreparowanego filmu.

Przepełnienie całkowitej liczby w funkcjonalności obiektów 3D w Adobe Shockwave Player przed wersją 11.5.8.612 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci sterty) lub wykonanie dowolnego kodu poprzez spreparowaną wartość rozmiaru w rekordzie RIFF 0xFFFFFF45 w filmie Director.

DIRAPIX.dll w Adobe Shockwave Player przed wersją 11.5.8.612 nieprawidłowo weryfikuje rozmiar pewnego fragmentu w mmap w filmie Director, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci sterty) lub wykonanie dowolnego kodu za pomocą spreparowanego filmu.

IML32.dll w Adobe Shockwave Player przed wersją 11.5.8.612 nieprawidłowo przetwarza pliki .dir, co pozwala zdalnym atakującym na spowodowanie awarii usługi (uszkodzenie pamięci) lub wykonanie dowolnego kodu poprzez złośliwy plik zawierający nieprawidłową wartość.

IML32.dll w Adobe Shockwave Player przed wersją 11.5.8.612 nieprawidłowo analizuje pliki .dir, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez źle sformatowany plik zawierający nieprawidłową wartość.

W bibliotece DIRAPIX.dll w Adobe Shockwave Player przed wersją 11.5.8.612 występuje problem z obsługą pewnej wartości zwracanej związanej z fragmentem rcsL w filmie Director. Umożliwia to zdalnym atakującym spowodowanie awarii usługi (uszkodzenie pamięci sterty) lub wykonanie dowolnego kodu za pomocą spreparowanego filmu.

Błąd związany z podpisywaniem liczb całkowitych w module DIRAPI w Adobe Shockwave Player przed wersją 11.5.8.612 umożliwia zdalnym atakującym spowodowanie awarii usługi (uszkodzenie pamięci) lub wykonanie dowolnego kodu poprzez wartość licznika związaną z 'niedokumentowaną strukturą' oraz fragmentem tSAC w filmie Director.

IML32.dll w Adobe Shockwave Player przed wersją 11.5.8.612 nieprawidłowo analizuje pliki .dir, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub wykonanie dowolnego kodu poprzez źle sformatowany plik zawierający nieprawidłową wartość.

Adobe Shockwave Player w wersjach przed 11.5.8.612 umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Usługa Presence Engine (PE) w Cisco Unified Presence w wersjach 6.x przed 6.0(7) oraz 7.x przed 7.0(8) nieprawidłowo obsługuje błędne pole Contact w nagłówku wiadomości SIP SUBSCRIBE, co pozwala zdalnym atakującym na spowodowanie awarii usługi (denial of service) poprzez sfałszowaną wiadomość.

Podatność CVE-2010-2839 dotyczy systemu Cisco Unified Presence w wersjach 6.x przed 6.0(7) oraz 7.x przed 7.0(8). Umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wysłanie źle sformatowanej wiadomości SIP, co prowadzi do uszkodzenia pamięci stosu i awarii procesu.

Implementacja SendCombinedStatusInfo w Cisco Unified Communications Manager (CUCM) przed wersjami 7.0(2a)SU3, 7.1(5) oraz 8.0(3) jest podatna na ataki zdalne, które mogą prowadzić do awarii procesu w wyniku wysłania źle sformułowanej wiadomości SIP REGISTER.

Implementacja SIPStationInit w Cisco Unified Communications Manager (CUCM) przed wersją 6.1(5)SU1, 7.0(2a)SU3, 7.1(3b)SU2, 7.1(5) oraz 8.0(1) pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii procesu) poprzez wysłanie źle sformułowanej wiadomości SIP.

Błąd off-by-one w funkcji Ins_MINDEX w interpreterze bajtów TrueType w Ghostscript przed wersją 8.71 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci na stercie) poprzez złośliwie sformatowaną czcionkę TrueType w dokumencie, co prowadzi do przepełnienia bufora na stercie.

Podatność w Nullsoft Winamp 5.581, a prawdopodobnie także w innych wersjach, związana z niezaufaną ścieżką wyszukiwania, pozwala lokalnym użytkownikom oraz potencjalnym zdalnym atakującym na wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Atak może być zrealizowany poprzez złośliwy plik wnaspi32.dll umieszczony w tym samym folderze co pliki .669, .aac, .aiff, .amf, .au, .avr, .b4s, .caf lub .cda.

W podatności CVE-2010-3136 w programie Skype 4.2.0.169 i wcześniejszych wersjach występuje nieufna ścieżka wyszukiwania, która pozwala lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, na wykonywanie dowolnego kodu oraz przeprowadzanie ataków typu DLL hijacking za pomocą trojana wab32.dll znajdującego się w tym samym folderze co plik .skype.

Podatność w Cisco Packet Tracer 5.2 związana z niezaufaną ścieżką wyszukiwania pozwala lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, na wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Atak może być zrealizowany poprzez złośliwy plik wintab32.dll umieszczony w tym samym folderze co plik .pkt lub .pkz.

Podatność w Google Earth 5.1.3535.3218 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonywanie dowolnego kodu oraz przeprowadzanie ataków typu DLL hijacking za pomocą złośliwego pliku quserex.dll znajdującego się w tym samym folderze co plik .kmz.