CVE Vulnerability Catalog

Podatność w Mozilla Firefox, Thunderbird i SeaMonkey umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez błędy związane z obsługą JavaScript. Problemy te dotyczą metod takich jak nsCSSFrameConstructor::ContentAppended oraz appendChild, co prowadzi do uszkodzenia pamięci.

W CoolType.dll w programach Adobe Reader i Acrobat 9.x przed wersją 9.4 oraz 8.x przed wersją 8.2.5 na systemach Windows i Mac OS X występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez dokument PDF z długim polem w tabeli Smart INdependent Glyphlets (SING) w czcionce TTF.

W systemach Cisco IOS XR w wersjach od 3.4.0 do 3.9.1, przy włączonym BGP, występuje problem z obsługą nierozpoznanych atrybutów transytywnych. Może to prowadzić do zdalnego wywołania odmowy usługi (reset peeringu) poprzez spreparowane ogłoszenie prefiksu.

Wiele podatności typu directory traversal w konsoli administratora Adobe ColdFusion 9.0.1 i wcześniejszych wersjach pozwala zdalnym atakującym na odczyt dowolnych plików poprzez parametr locale w określonych plikach CFM.

JBoss Seam 2 w JBoss Enterprise Application Platform 4.3.0 dla Red Hat Linux nieprawidłowo sanitizuje dane wejściowe dla wyrażeń JBoss Expression Language (EL), co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego URL-a. Podatność występuje tylko wtedy, gdy Java Security Manager nie jest prawidłowo skonfigurowany.

Windows Shell w systemach Microsoft Windows XP SP3, Server 2003 SP2, Vista SP1 i SP2, Server 2008 SP2 i R2 oraz Windows 7 pozwala lokalnym użytkownikom lub zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik skrótu (.LNK lub .PIF), który nie jest prawidłowo obsługiwany podczas wyświetlania ikon w Eksploratorze Windows.

Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, Adobe AIR przed 2.0.2.12610 oraz Adobe Reader i Acrobat 9.x przed 9.3.3 i 8.x przed 8.2.3 na systemach Windows i Mac OS X, umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane treści SWF, związane z authplay.dll oraz instrukcją newfunction w maszynie wirtualnej ActionScript 2 (AVM2).

Konsola internetowa w JBossAs w Red Hat JBoss Enterprise Application Platform w wersjach 4.2 przed 4.2.0.CP09 oraz 4.3 przed 4.3.0.CP08 nie stosuje kontroli dostępu dla metod innych niż GET i POST. To umożliwia zdalnym atakującym uzyskanie poufnych informacji za pomocą nieokreślonego żądania wykorzystującego inną metodę.

The JMX-Console web application in JBossAs in Red Hat JBoss Enterprise Application Platform (JBoss EAP) 4.2 before 4.2.0.CP09 and 4.3 before 4.3.0.CP08 performs access control only for GET and POST methods, allowing remote attackers to send requests using other methods.

Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE i Java for Business 6 Update 18, 5.0 Update 23 oraz 1.4.2_25 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że problem może dotyczyć niewłaściwych sprawdzeń podczas wykonywania uprzywilejowanych metod w JRE.

A use-after-free vulnerability in the Peer Objects component (iepeers.dll) in Microsoft Internet Explorer 6, 6 SP1, and 7 allows remote attackers to execute arbitrary code via vectors involving access to an invalid pointer after the deletion of an object.

Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 8.x przed 8.2.1 oraz 9.x przed 9.3.1 pozwala atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

An unspecified vulnerability in BlazeDS 3.2 and earlier, used in LiveCycle, LiveCycle Data Services, Flex Data Services, and ColdFusion, allows remote attackers to obtain sensitive information via injected tags and external entity references in XML documents.

Podatność w jądrze systemu Microsoft Windows NT 3.1 do Windows 7, w tym Windows 2000 SP4, Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista oraz Windows Server 2008, pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez manipulację strukturą danych VDM_TIB w bloku środowiskowym wątku (TEB) i wywołanie funkcji NtVdmControl. To prowadzi do niewłaściwego obsługiwania wyjątków związanych z obsługą pułapki #GP.

A use-after-free vulnerability in Microsoft Internet Explorer 6, 6 SP1, 7, and 8 allows remote attackers to execute arbitrary code by accessing a pointer associated with a deleted object. The issue relates to incorrectly initialized memory and improper handling of objects in memory.

Implementacja U3D w Adobe Reader i Acrobat w wersjach 9.x przed 9.3, 8.x przed 8.2 na systemach Windows i Mac OS X oraz 7.x przed 7.1.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez źle sformatowane dane U3D w dokumencie PDF, związane z problemem 'granicy tablicy' w CLODProgressiveMeshDeclaration.

Podatność typu use-after-free w metodzie Doc.media.newPlayer w Multimedia.api w Adobe Reader i Acrobat 9.x przed wersją 9.3 oraz 8.x przed wersją 8.2 na systemach Windows i Mac OS X, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PDF wykorzystujący strumienie skompresowane ZLib.

Podatność w Microsoft Office Excel 2002 SP3, 2003 SP3, 2007 SP1 i SP2 oraz w wersjach dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez arkusz kalkulacyjny zawierający rekord FEATHEADER z nieprawidłowym elementem rozmiaru cbHdrData, co wpływa na przesunięcie wskaźnika.

A heap-based buffer overflow in Adobe Reader and Acrobat allows remote attackers to execute arbitrary code via a crafted PDF file. This affects versions 7.x before 7.1.4, 8.x before 8.1.7, and 9.x before 9.2.

Cisco IOS XR 3.4.0 through 3.8.1 allows remote attackers to cause a denial of service (session reset) via a BGP UPDATE message with an invalid attribute, as demonstrated in the wild on 17 August 2009.