CVE Vulnerability Catalog

Przepełnienie całkowite w Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2 umożliwia atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez plik PDF zawierający nieokreślone parametry do filtra FlateDecode, co prowadzi do przepełnienia bufora w stercie.

W Adobe Reader i Acrobat występuje przepełnienie bufora na stosie, które może pozwolić atakującym na wykonanie dowolnego kodu. Dotyczy to wersji przed 7.1.3, 8.1.6 oraz 9.1.2, gdy plik PDF zawiera źle sformatowany model U3D z odpowiednio przygotowanym blokiem rozszerzeń.

W programie rping w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu lub spowodowania odmowy usługi. Problem ten występuje w przypadku użycia SNMP i MIB przed wersją 1.30.009.

Przepełnienie bufora oparte na stercie w filtrze JBIG2 w programie Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2009-0510, CVE-2009-0511, CVE-2009-0512 i CVE-2009-0888.

W Adobe Reader i Acrobat występuje przepełnienie bufora oparte na stercie w filtrze JBIG2, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Dotyczy to wersji przed 7.1.3, 8.1.6 oraz 9.1.2.

W Adobe Reader i Acrobat występuje przepełnienie bufora oparte na stercie w filtrze JBIG2, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Dotyczy to wersji przed 7.1.3, 8.1.6 oraz 9.1.2.

Podatność typu przepełnienie bufora na stercie w filtrze JBIG2 w programach Adobe Reader i Acrobat przed wersjami 7.1.3, 8.1.6 oraz 9.1.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu. Jest to inna podatność niż CVE-2009-0510, CVE-2009-0512, CVE-2009-0888 i CVE-2009-0889.

Przepełnienie bufora oparte na stercie w filtrze JBIG2 w programie Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W Adobe Reader i Acrobat występuje przepełnienie bufora oparte na stercie w filtrze JBIG2, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik, co prowadzi do uszkodzenia pamięci. Dotyczy to wersji przed 7.1.3, 8.1.6 oraz 9.1.2.

W podatności CVE-2009-0198 występuje przepełnienie bufora w sterowniku JBIG2 w programach Adobe Reader i Acrobat w wersjach przed 7.1.3, 8.1.6 oraz 9.1.2. Atakujący może wykorzystać tę lukę, wysyłając złośliwy plik PDF zawierający segmenty tekstowe JBIG2 z kodowaniem Huffmana.

Instalator w przeglądarce Apple Safari przed wersją 4.0 na systemie Windows umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez zaznaczenie opcji natychmiastowego uruchomienia aplikacji po instalacji, związanej z nieokreśloną metodą kompresji.

Microsoft Internet Explorer 8 na systemy Windows XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 SP2 nieprawidłowo obsługuje obiekty w pamięci. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez 'nieprawidłowe odwołania do właściwości wiersza', co prowadzi do uszkodzenia pamięci.

Podatność w Microsoft Internet Explorer 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez częste wywołania funkcji getElementsByTagName w połączeniu z tworzeniem obiektu podczas reorganizacji elementów. To prowadzi do zdarzenia onreadystatechange, które wywołuje dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty.

Podatność typu use-after-free w Microsoft Internet Explorer 7 dla systemów Windows XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem ten występuje poprzez wielokrotne dodawanie węzłów dokumentów HTML i wywoływanie obsługi zdarzeń, co prowadzi do dostępu do obiektu, który nie został prawidłowo zainicjowany lub został usunięty.

Podatność w Microsoft Internet Explorer 7 na systemach Windows XP SP2 i SP3, Server 2003 SP2, Vista oraz Server 2008 SP2 polega na niewłaściwym zarządzaniu obiektami w pamięci. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie metody setCapture na kolekcji spreparowanych obiektów.

Microsoft Internet Explorer 6 i 7 dla systemów Windows XP SP2 i SP3, 6 i 7 dla Server 2003 SP2 oraz 7 dla Vista Gold, SP1 i SP2, a także 7 dla Server 2008 SP2, nie synchronizuje poprawnie żądań AJAX. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą liczbę równoczesnych, asynchronicznych wywołań XMLHttpRequest.

Microsoft Internet Explorer 6 dla systemów Windows XP SP2 i SP3 oraz Server 2003 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wywołania funkcji DHTML związane z elementem tr oraz 'wstawianiem, usuwaniem i atrybutami komórki tabeli', co prowadzi do uszkodzenia pamięci podczas niszczenia okna.

Microsoft Internet Explorer w wersjach 5.01 SP4, 6 SP1, 6 i 7 dla Windows XP oraz 7 dla Vista i Server 2008 nie zapobiega renderowaniu HTML z pamięci podręcznej. To umożliwia zdalnym atakującym obejście polityki Same Origin poprzez nieokreślone wektory.

W programach Excel w systemie Microsoft Office 2007 SP1 i SP2, a także w Microsoft Office Excel Viewer oraz Microsoft Office Compatibility Pack dla formatów plików Word, Excel i PowerPoint 2007 SP1 i SP2, istnieje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik BIFF zawierający źle sformatowany obiekt rekordu Qsir (0x806).

Jądro systemu Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 nieprawidłowo weryfikuje dane wejściowe użytkownika związane z edytowaniem nieokreślonego parametru pulpitu, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.