Katalog podatności CVE

Adobe Flash Player przed wersją 10.2.154.27 na Windows, Mac OS X, Linux i Solaris oraz 10.2.156.12 i wcześniejsze na Androidzie, a także Adobe AIR przed wersją 2.6.19140 oraz Authplay.dll w Adobe Reader 9.x przed 9.4.4 i 10.x do 10.0.1 na Windows, a także Adobe Reader 9.x przed 9.4.4 i 10.x przed 10.0.3 na Mac OS X, oraz Adobe Acrobat 9.x przed 9.4.4 i 10.x przed 10.0.3 na Windows i Mac OS X, pozwalają zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria aplikacji) poprzez spreparowane treści Flash.

Nieokreślona podatność w Adobe Flash Player 10.2.154.13 i wcześniejszych wersjach na systemy Windows, Mac OS X, Linux i Solaris; 10.1.106.16 i wcześniejszych na Androidzie; Adobe AIR 2.5.1 i wcześniejszych; oraz Authplay.dll w Adobe Reader i Acrobat 9.x do 9.4.2 oraz 10.x do 10.0.1 na Windows i Mac OS X, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria aplikacji) poprzez spreparowane treści Flash. Przykładem jest plik .swf osadzony w arkuszu kalkulacyjnym Excel.

Exim w wersji 4.72 i wcześniejszych pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wykorzystanie możliwości konta użytkownika exim do określenia alternatywnego pliku konfiguracyjnego z dyrektywą zawierającą dowolne polecenia, co zostało zademonstrowane przez dyrektywę spool_directory.

W Exim przed wersją 4.70 występuje przepełnienie bufora oparte na stercie w funkcji string_vformat, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak wymaga sesji SMTP z dwoma poleceniami MAIL oraz dużą wiadomością zawierającą spreparowane nagłówki.

Funkcja rds_page_copy_user w protokole Reliable Datagram Sockets (RDS) w jądrze Linux przed wersją 2.6.36 nieprawidłowo weryfikuje adresy uzyskiwane z przestrzeni użytkownika. To umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowane wywołania systemowe sendmsg i recvmsg.

W funkcji RtlQueryRegistryValues w pliku win32k.sys występuje przepełnienie bufora na stosie, które dotyczy systemów Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień i ominięcie funkcji Kontrola konta użytkownika (UAC) poprzez spreparowaną wartość REG_BINARY dla klucza rejestru SystemDefaultEUDCFont.

W Microsoft Office XP SP3, Office 2003 SP3, Office 2007 SP2, Office 2010, Office 2004 i 2008 dla Mac, Office dla Mac 2011 oraz Open XML File Format Converter dla Mac występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując spreparowane dane RTF.

Przepełnienie bufora w Microsoft PowerPoint 2002 SP3 i 2003 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PowerPoint 95. Jest to znane jako 'Podatność na przepełnienie bufora podczas analizy PowerPoint'.

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer 6, 7 i 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie sekwencji tokenów CSS oraz atrybutu clip. Problem ten jest znany jako 'nieważne odniesienie do flagi' lub 'podatność na uszkodzenie niezainicjowanej pamięci'.

Podatność w Mozilla Firefox, Thunderbird i SeaMonkey umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez błędy związane z obsługą JavaScript. Problemy te dotyczą metod takich jak nsCSSFrameConstructor::ContentAppended oraz appendChild, co prowadzi do uszkodzenia pamięci.

W CoolType.dll w programach Adobe Reader i Acrobat 9.x przed wersją 9.4 oraz 8.x przed wersją 8.2.5 na systemach Windows i Mac OS X występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez dokument PDF z długim polem w tabeli Smart INdependent Glyphlets (SING) w czcionce TTF.

W systemach Cisco IOS XR w wersjach od 3.4.0 do 3.9.1, przy włączonym BGP, występuje problem z obsługą nierozpoznanych atrybutów transytywnych. Może to prowadzić do zdalnego wywołania odmowy usługi (reset peeringu) poprzez spreparowane ogłoszenie prefiksu.

Wiele podatności typu directory traversal w konsoli administratora Adobe ColdFusion 9.0.1 i wcześniejszych wersjach pozwala zdalnym atakującym na odczyt dowolnych plików poprzez parametr locale w określonych plikach CFM.

JBoss Seam 2 w JBoss Enterprise Application Platform 4.3.0 dla Red Hat Linux nieprawidłowo sanitizuje dane wejściowe dla wyrażeń JBoss Expression Language (EL), co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego URL-a. Podatność występuje tylko wtedy, gdy Java Security Manager nie jest prawidłowo skonfigurowany.

Windows Shell w systemach Microsoft Windows XP SP3, Server 2003 SP2, Vista SP1 i SP2, Server 2008 SP2 i R2 oraz Windows 7 pozwala lokalnym użytkownikom lub zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik skrótu (.LNK lub .PIF), który nie jest prawidłowo obsługiwany podczas wyświetlania ikon w Eksploratorze Windows.

Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, Adobe AIR przed 2.0.2.12610 oraz Adobe Reader i Acrobat 9.x przed 9.3.3 i 8.x przed 8.2.3 na systemach Windows i Mac OS X, umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane treści SWF, związane z authplay.dll oraz instrukcją newfunction w maszynie wirtualnej ActionScript 2 (AVM2).

Konsola internetowa w JBossAs w Red Hat JBoss Enterprise Application Platform w wersjach 4.2 przed 4.2.0.CP09 oraz 4.3 przed 4.3.0.CP08 nie stosuje kontroli dostępu dla metod innych niż GET i POST. To umożliwia zdalnym atakującym uzyskanie poufnych informacji za pomocą nieokreślonego żądania wykorzystującego inną metodę.

Aplikacja JMX-Console w JBossAs w Red Hat JBoss Enterprise Application Platform (JBoss EAP) 4.2 przed 4.2.0.CP09 i 4.3 przed 4.3.0.CP08 przeprowadza kontrolę dostępu tylko dla metod GET i POST, co pozwala zdalnym atakującym na wysyłanie żądań do aplikacji przy użyciu innych metod HTTP.

Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE i Java for Business 6 Update 18, 5.0 Update 23 oraz 1.4.2_25 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że problem może dotyczyć niewłaściwych sprawdzeń podczas wykonywania uprzywilejowanych metod w JRE.

Podatność typu use-after-free w komponencie Peer Objects (iepeers.dll) w Microsoft Internet Explorer 6, 6 SP1 i 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do nieprawidłowego wskaźnika po usunięciu obiektu.