CVE Vulnerability Catalog

Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 9.x do 9.1.2 oraz Adobe Flash Player w wersjach 9.x do 9.0.159.0 i 10.x do 10.0.22.87, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną aplikację Flash w pliku .pdf lub spreparowany plik .swf, związane z authplay.dll.

W funkcji CComVariant::ReadFromStream w bibliotece Active Template Library (ATL) występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, co zostało wykorzystane w praktyce w lipcu 2009 roku.

Jądro systemu Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 SP2 nieprawidłowo weryfikuje zmiany w nieokreślonych obiektach jądra, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

W programie Excel w różnych wersjach Microsoft Office istnieje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Excel zawierający uszkodzony obiekt rekordu. Dotyczy to wersji Office 2000, XP, 2003 oraz 2004 i 2008 dla Mac, a także Excel Viewer i pakietu zgodności dla formatów plików Word, Excel i PowerPoint.

W Microsoft Office Word 2002 SP3, 2003 SP3, 2007 SP1 i SP2 oraz w wersjach dla Mac występuje przepełnienie bufora na stosie. Atakujący mogą wykorzystać złośliwie przygotowany dokument Word z nieprawidłowym polem długości, co prowadzi do możliwości wykonania dowolnego kodu.

Unspecified vulnerability in the QuickTime Movie Parser Filter in quartz.dll in DirectShow in Microsoft DirectX 7.0 through 9.0c on Windows 2000 SP4, Windows XP SP2 and SP3, and Windows Server 2003 SP2 allows remote attackers to execute arbitrary code via a crafted QuickTime media file.

Microsoft Office PowerPoint 2000 SP3, 2002 SP3, 2003 SP3 oraz PowerPoint w Microsoft Office 2004 dla Mac, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik PowerPoint zawierający OutlineTextRefAtom z nieprawidłową wartością indeksu, co prowadzi do uszkodzenia pamięci.

W phpMyAdmin w wersjach 2.11.x przed 2.11.9.5 oraz 3.x przed 3.1.3.1 występuje podatność na statyczną iniekcję kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do pliku konfiguracyjnego poprzez akcję zapisu.

W Adobe Reader i Adobe Acrobat w wersjach przed 9.1, 8 przed 8.1.3 oraz 7 przed 7.1.1 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany argument przekazywany do metody getIcon obiektu Collab. Jest to inna podatność niż CVE-2009-0658.

Microsoft Office Excel 2000 SP3, 2002 SP3, 2003 SP3, 2007 SP1 oraz Excel Viewer 2003 Gold i SP3, a także inne wersje Excela, pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Excel, który wywołuje próbę dostępu do nieprawidłowego obiektu. Ta podatność była wykorzystywana w praktyce w lutym 2009 roku przez Trojan.Mdropper.AC.

W Adobe Acrobat i Reader w wersji 8.1.2 i wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik PDF wykorzystujący funkcję util.printf w JavaScript z odpowiednio skonstruowanym argumentem formatującym. Jest to powiązane z problemem opisanym w CVE-2008-1104.

The Server service in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP1 and SP2, Vista Gold and SP1, Server 2008, and 7 Pre-Beta allows remote attackers to execute arbitrary code via a crafted RPC request that triggers the overflow during path canonicalization.

Multiple CSRF vulnerabilities in the HTTP Administration component of Cisco IOS 12.4 on the 871 Integrated Services Router allow remote attackers to execute arbitrary commands. The attack involves requests to the /level/15/exec/- URI with the "show privilege" command and to the /level/15/exec/-/configure/http URI with the "alias exec" command.

The VBoxDrvNtDeviceControl function in VBoxDrv.sys in Sun xVM VirtualBox before 1.6.4 uses the METHOD_NEITHER communication method for IOCTLs and does not properly validate a buffer associated with the Irp object, which allows local users to gain privileges by opening the \.\VBoxDrv device and calling DeviceIoControl to send a crafted kernel address.

Wielokrotne przepełnienia bufora w Adobe Reader i Acrobat w wersji 8.1.1 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez plik PDF z długimi argumentami do nieokreślonych metod JavaScript.

Wielokrotne nieokreślone podatności w Adobe Reader i Acrobat przed wersją 8.1.2 mogą prowadzić do nieznanego wpływu i wektorów ataku.

masterCGI w Unified Maintenance Tool w Alcatel OmniPCX Enterprise Communication Server R7.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze użytkownika podczas akcji ping.

Nieokreślona podatność w programie Microsoft Excel 2000, XP, 2003 oraz 2004 dla systemu Mac, a być może także w innych produktach Office, umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu za pomocą nieznanych wektorów ataku.

A buffer overflow vulnerability exists in Microsoft Word in Office 2000 SP3, Office XP SP3, Office 2003 SP1 and SP2, and Microsoft Works Suites through 2006. This allows user-assisted attackers to execute arbitrary code via a malformed object pointer.

A vulnerability in Apache Struts before version 1.2.9 with BeanUtils 1.7 allows a remote attacker to cause a denial of service (DoS) by submitting a multipart/form-data encoded form with a parameter name referencing the public getMultipartRequestHandler method. This provides further access to elements in the CommonsMultipartRequestHandler implementation and BeanUtils.