Katalog podatności CVE

W systemach Cisco IOS XR w wersjach od 3.4.0 do 3.9.1, przy włączonym BGP, występuje problem z obsługą nierozpoznanych atrybutów transytywnych. Może to prowadzić do zdalnego wywołania odmowy usługi (reset peeringu) poprzez spreparowane ogłoszenie prefiksu.

Przepełnienie bufora w usłudze ftpd w IBM AIX 5.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie NLST.

IBM WebSphere Application Server (WAS) w wersjach 7.x przed 7.0.0.13 oraz WebSphere Application Server Feature Pack for Web Services w wersjach od 6.1.0.9 do 6.1.0.32 nieprawidłowo obsługuje ustawienie IncludeTimestamp w polityce WS-Security w aplikacjach JAX-WS. Może to prowadzić do nieokreślonego wpływu oraz wektorów ataku zdalnego.

Nieokreślona podatność w RealNetworks RealPlayer w wersjach 11.0 do 11.1 pozwala atakującym na obejście zamierzonych ograniczeń dostępu do plików za pomocą nieznanych wektorów.

Nieokreślona podatność w kontrolce ActiveX w wtyczce Internet Explorer (IE) w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz RealPlayer SP w wersjach 1.0 do 1.1.4 na systemie Windows. Podatność ta dotyczy 'wielu okien przeglądarki'.

Wielokrotne przepełnienia całkowite w funkcji ParseKnownType w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz RealPlayer SP w wersjach 1.0 do 1.1.4 na systemie Windows umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane HX_FLV_META_AMF_TYPE_MIXEDARRAY lub HX_FLV_META_AMF_TYPE_ARRAY w pliku FLV.

Błąd indeksu tablicy w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy nagłówek w pliku RealMedia .IVR.

W RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz RealPlayer SP w wersjach 1.0 do 1.1.4 na systemie Windows występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując duże wartości rozmiarów w treści audio QCP.

RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz RealPlayer SP w wersjach 1.0 do 1.1.4 na systemie Windows nieprawidłowo obsługują wymiary podczas transformacji YUV420. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej zawartości MP4.

Przepełnienie całkowitej liczby w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz RealPlayer SP w wersjach 1.0 do 1.1.4 na systemie Windows może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik QCP, co prowadzi do przepełnienia bufora w stercie.

Podatność w Adobe ExtendScript Toolkit (ESTK) CS5 3.5.0.52 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą złośliwego pliku dwmapi.dll umieszczonego w tym samym folderze co plik .jsx.

Podatność w Adobe Extension Manager CS5 5.0.298 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonywanie dowolnego kodu oraz przeprowadzanie ataków typu DLL hijacking za pomocą złośliwego pliku dwmapi.dll znajdującego się w tym samym folderze co plik .mxi lub .mxp.

W Adobe InDesign CS4 6.0, InDesign CS5 7.0.2 i wcześniejszych wersjach oraz Adobe InDesign Server CS5 7.0.2 i wcześniejszych, występuje podatność związana z niezaufaną ścieżką wyszukiwania. Umożliwia to lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą trojana ibfs32.dll znajdującego się w tym samym folderze co plik .indl, .indp, .indt lub .inx.

Podatność w Adobe Illustrator CS4 14.0.0, CS5 15.0.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom oraz potencjalnym zdalnym atakującym wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem ten występuje, gdy złośliwy plik dwmapi.dll lub aires.dll znajduje się w tym samym folderze co plik .ait lub .eps.

Podatność w Adobe On Location CS4 Build 315 pozwala na wykorzystanie niezaufanej ścieżki wyszukiwania, co umożliwia lokalnym użytkownikom oraz potencjalnym zdalnym atakującym wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą złośliwego pliku ibfs32.dll znajdującego się w tym samym folderze co plik OLPROJ.

Podatność w Adobe Premier Pro CS4 4.0.0 umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem wynika z niezaufanej ścieżki wyszukiwania, która pozwala na wykorzystanie złośliwego pliku ibfs32.dll znajdującego się w tym samym folderze co określone pliki projektu.

Podatność w Adobe Device Central CS5 umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem dotyczy wersji 3.0.0(376), 3.0.1.0 (3027) oraz prawdopodobnie innych wersji.

Podatność w Microsoft Visio 2003 SP3 związana z niezaufaną ścieżką wyszukiwania pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwy plik mfc71enu.dll w bieżącym katalogu roboczym. Problem ten występuje w przypadku katalogów zawierających pliki .vsd, .vdx, .vst lub .vtx.

Podatność w wab.exe 6.00.2900.5512 w Książce Adresowej Windows umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik wab32res.dll w bieżącym katalogu roboczym. Problem dotyczy systemów Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7.

Wielokrotne podatności związane z niezaufanymi ścieżkami wyszukiwania w Microsoft Groove 2007 SP2 pozwalają lokalnym użytkownikom na uzyskanie uprawnień za pomocą konia trojańskiego w plikach mso.dll lub GroovePerfmon.dll w bieżącym katalogu roboczym. Problem ten występuje w kontekście plików Groove vCard (.vcg) lub Groove Tool Archive (.gta).