CVE Vulnerability Catalog

Podatność na przejście do katalogu w aws_tmxn.exe w usłudze Admin Agent w serwerze EMC Documentum ApplicationXtender Workflow, prawdopodobnie w wersji 5.40 SP1 i wcześniejszych, umożliwia zdalnym atakującym przesyłanie dowolnych plików oraz wykonywanie dowolnego kodu poprzez sekwencje przejścia do katalogu w żądaniach do portu TCP 2606.

W usłudze Admin Agent w aplikacji EMC Documentum ApplicationXtender Workflow, prawdopodobnie w wersji 5.40 SP1 i wcześniejszych, występuje przepełnienie bufora w stercie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając spreparowane dane pakietowe do portu TCP 2606.

Przepełnienie całkowitej liczby w funkcji ObjectStream::ObjectStream w Xpdf 3.x przed wersją 3.02pl4 oraz w Poppler przed wersją 0.12.1 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF, co prowadzi do przepełnienia bufora na stercie.

Przepełnienie całkowite w funkcji create_surface_from_thumbnail_data w pliku glib/poppler-page.cc w Poppler 0.x umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany dokument PDF, który wywołuje przepełnienie bufora w stercie.

Przepełnienie całkowite w funkcji PSOutputDev::doImageL1Sep w Xpdf przed wersją 3.02pl4 oraz w Poppler 0.x, używanym w kdegraphics KPDF, może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF, który wywołuje przepełnienie bufora na stercie.

Funkcja Splash::drawImage w Xpdf 2.x i 3.x przed wersją 3.02pl4 oraz w Poppler 0.x, używana w GPdf i kdegraphics KPDF, nieprawidłowo alokuje pamięć. To umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany dokument PDF, który wywołuje dereferencję wskaźnika NULL lub przepełnienie bufora na stercie.

Przepełnienie całkowitej liczby w funkcji SplashBitmap::SplashBitmap w Xpdf 3.x przed wersją 3.02pl4 oraz w Poppler przed wersją 0.12.1 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF, który wywołuje przepełnienie bufora w stercie.

W podatności CVE-2009-3617 występuje luka w formacie ciągu w funkcji AbstractCommand::onAbort w aria2 przed wersją 1.6.2, która umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez specyfikatory formatu w URI pobierania, gdy logowanie jest włączone.

W tiffread.c w CamlImages 2.2 występuje wiele przepełnień całkowitych, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez obrazy TIFF zawierające duże wartości szerokości i wysokości, co prowadzi do przepełnienia bufora w pamięci heap.

Nieokreślona podatność w Adobe Acrobat 9.x przed wersją 9.2 umożliwia atakującym obejście zamierzonych ograniczeń dotyczących rozszerzeń plików za pomocą nieznanych wektorów.

Adobe Acrobat w wersjach 9.x przed 9.2, 8.x przed 8.1.7 oraz prawdopodobnie 7.x do 7.1.4 umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 nieprawidłowo walidują dane wejściowe, co może umożliwić atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2009-2998.

Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 nieprawidłowo walidują dane wejściowe, co może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2009-3458.

W Adobe Reader i Acrobat 7.x przed wersją 7.1.4, 8.x przed wersją 8.1.7 oraz 9.x przed wersją 9.2 występuje przepełnienie bufora w stercie, które może umożliwić atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 umożliwiają atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2009-2985.

Przepełnienie bufora w programach Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

JavaScript dla API Acrobat w Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 nie implementuje poprawnie ograniczeń (1) kontekstu uprzywilejowanego i (2) bezpiecznej ścieżki dla nieokreślonych metod JavaScript. To pozwala zdalnym atakującym na tworzenie dowolnych plików oraz potencjalne wykonywanie dowolnego kodu za pomocą parametru cPath w spreparowanym pliku PDF.

Nieokreślona podatność w wtyczce Mozilla w Adobe Reader i Acrobat w wersjach 8.x przed 8.1.7, a także prawdopodobnie 7.x przed 7.1.4 i 9.x przed 9.2, może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Błąd indeksu tablicy w Adobe Reader i Acrobat w wersjach 9.x przed 9.2, 8.x przed 8.1.7 oraz prawdopodobnie 7.x do 7.1.4 może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie całkowitej liczby w Adobe Acrobat w wersjach 9.x przed 9.2, 8.x przed 8.1.7 oraz prawdopodobnie 7.x do 7.1.4 może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.