Katalog podatności CVE

Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 9.x do 9.1.2 oraz Adobe Flash Player w wersjach 9.x do 9.0.159.0 i 10.x do 10.0.22.87, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną aplikację Flash w pliku .pdf lub spreparowany plik .swf, związane z authplay.dll.

W funkcji CComVariant::ReadFromStream w bibliotece Active Template Library (ATL) występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, co zostało wykorzystane w praktyce w lipcu 2009 roku.

Jądro systemu Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 SP2 nieprawidłowo weryfikuje zmiany w nieokreślonych obiektach jądra, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

W programie Excel w różnych wersjach Microsoft Office istnieje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Excel zawierający uszkodzony obiekt rekordu. Dotyczy to wersji Office 2000, XP, 2003 oraz 2004 i 2008 dla Mac, a także Excel Viewer i pakietu zgodności dla formatów plików Word, Excel i PowerPoint.

W Microsoft Office Word 2002 SP3, 2003 SP3, 2007 SP1 i SP2 oraz w wersjach dla Mac występuje przepełnienie bufora na stosie. Atakujący mogą wykorzystać złośliwie przygotowany dokument Word z nieprawidłowym polem długości, co prowadzi do możliwości wykonania dowolnego kodu.

Nieokreślona podatność w filtrze analizatora filmów QuickTime w quartz.dll w DirectShow w Microsoft DirectX 7.0 do 9.0c na systemach Windows 2000 SP4, Windows XP SP2 i SP3 oraz Windows Server 2003 SP2 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik multimedialny QuickTime.

Microsoft Office PowerPoint 2000 SP3, 2002 SP3, 2003 SP3 oraz PowerPoint w Microsoft Office 2004 dla Mac, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik PowerPoint zawierający OutlineTextRefAtom z nieprawidłową wartością indeksu, co prowadzi do uszkodzenia pamięci.

W phpMyAdmin w wersjach 2.11.x przed 2.11.9.5 oraz 3.x przed 3.1.3.1 występuje podatność na statyczną iniekcję kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do pliku konfiguracyjnego poprzez akcję zapisu.

W Adobe Reader i Adobe Acrobat w wersjach przed 9.1, 8 przed 8.1.3 oraz 7 przed 7.1.1 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany argument przekazywany do metody getIcon obiektu Collab. Jest to inna podatność niż CVE-2009-0658.

Microsoft Office Excel 2000 SP3, 2002 SP3, 2003 SP3, 2007 SP1 oraz Excel Viewer 2003 Gold i SP3, a także inne wersje Excela, pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Excel, który wywołuje próbę dostępu do nieprawidłowego obiektu. Ta podatność była wykorzystywana w praktyce w lutym 2009 roku przez Trojan.Mdropper.AC.

W Adobe Acrobat i Reader w wersji 8.1.2 i wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik PDF wykorzystujący funkcję util.printf w JavaScript z odpowiednio skonstruowanym argumentem formatującym. Jest to powiązane z problemem opisanym w CVE-2008-1104.

Usługa serwera w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1, Server 2008 oraz 7 Pre-Beta pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie RPC, które wywołuje przepełnienie podczas kanonizacji ścieżki.

Wielokrotne podatności CSRF w komponencie administracji HTTP w systemie Cisco IOS 12.4 na routerze 871 Integrated Services Router umożliwiają zdalnemu atakującemu wykonanie dowolnych poleceń. Atak polega na wykorzystaniu żądań do URI /level/15/exec/- z poleceniem "show privilege" oraz do /level/15/exec/-/configure/http z poleceniem "alias exec".

Funkcja VBoxDrvNtDeviceControl w sterowniku VBoxDrv.sys w Sun xVM VirtualBox przed wersją 1.6.4 używa metody komunikacji METHOD_NEITHER dla operacji IOCTL i nieprawidłowo waliduje bufor powiązany z obiektem Irp, co umożliwia lokalnym użytkownikom podniesienie uprawnień poprzez otwarcie urządzenia \.\VBoxDrv i wywołanie DeviceIoControl w celu wysłania spreparowanego adresu jądra.

Wielokrotne przepełnienia bufora w Adobe Reader i Acrobat w wersji 8.1.1 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez plik PDF z długimi argumentami do nieokreślonych metod JavaScript.

Wielokrotne nieokreślone podatności w Adobe Reader i Acrobat przed wersją 8.1.2 mogą prowadzić do nieznanego wpływu i wektorów ataku.

masterCGI w Unified Maintenance Tool w Alcatel OmniPCX Enterprise Communication Server R7.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze użytkownika podczas akcji ping.

Nieokreślona podatność w programie Microsoft Excel 2000, XP, 2003 oraz 2004 dla systemu Mac, a być może także w innych produktach Office, umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu za pomocą nieznanych wektorów ataku.

Przepełnienie bufora w programie Microsoft Word w wersjach Office 2000 SP3, Office XP SP3, Office 2003 SP1 i SP2 oraz Microsoft Works Suites do 2006 roku umożliwia atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez źle sformatowany wskaźnik obiektu.

W Apache Struts przed wersją 1.2.9 z BeanUtils 1.7 występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez formularz zakodowany w multipart/form-data z nazwą parametru odnoszącą się do publicznej metody getMultipartRequestHandler. To umożliwia dalszy dostęp do elementów w implementacji CommonsMultipartRequestHandler oraz BeanUtils.