CVE Vulnerability Catalog

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Universal 3D (U3D), który wywołuje przepełnienie bufora podczas dekompresji.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Universal 3D (U3D), co prowadzi do przepełnienia bufora podczas dekompresji. Problem ten jest związany z podatnością 'Texture bmp'.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Universal 3D (U3D), co prowadzi do przepełnienia bufora podczas dekompresji.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez plik 3D. Jest to inna podatność niż CVE-2011-0591, CVE-2011-0592, CVE-2011-0593, CVE-2011-0595 i CVE-2011-0600.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0563 i CVE-2011-0606.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X nieprawidłowo walidują nieokreślone dane wejściowe, co umożliwia atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X, która umożliwia atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

W pliku AcroRd32.dll w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz, co prowadzi do uszkodzenia pamięci w stercie.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz.

Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X, która pozwala atakującym na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemie Windows używają słabych uprawnień dla nieokreślonych plików, co umożliwia atakującym uzyskanie uprawnień za pomocą nieznanych wektorów.

Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.2 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0589 i CVE-2011-0606.

Funkcja key_certify w OpenSSH 5.6 i 5.7 nie inicjalizuje pola nonce podczas generowania certyfikatów, co może umożliwić zdalnym atakującym uzyskanie wrażliwych danych z pamięci stosu lub ułatwić przeprowadzenie ataków kolizyjnych na hasze.

Adobe Flash Player w wersjach przed 10.2.152.26 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0559, CVE-2011-0560, CVE-2011-0561, CVE-2011-0571, CVE-2011-0572, CVE-2011-0573, CVE-2011-0574, CVE-2011-0578 oraz CVE-2011-0607.

Adobe Flash Player w wersjach przed 10.2.152.26 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0559, CVE-2011-0560, CVE-2011-0561, CVE-2011-0571, CVE-2011-0572, CVE-2011-0573, CVE-2011-0574, CVE-2011-0578 oraz CVE-2011-0608.

Adobe Flash Player w wersjach przed 10.2.152.26 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory związane z konstruktorem nieokreślonego obiektu ActionScript3 oraz niewłaściwe sprawdzanie typów.

Nieokreślona podatność w Adobe Flash Player przed wersją 10.2.152.26 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną czcionkę.

Adobe Flash Player w wersjach przed 10.2.152.26 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0559, CVE-2011-0560, CVE-2011-0561, CVE-2011-0571, CVE-2011-0572, CVE-2011-0573, CVE-2011-0578, CVE-2011-0607 i CVE-2011-0608.

Adobe Flash Player w wersjach przed 10.2.152.26 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0559, CVE-2011-0560, CVE-2011-0561, CVE-2011-0571, CVE-2011-0572, CVE-2011-0574, CVE-2011-0578, CVE-2011-0607 i CVE-2011-0608.

Adobe Flash Player w wersjach przed 10.2.152.26 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0559, CVE-2011-0560, CVE-2011-0561, CVE-2011-0571, CVE-2011-0573, CVE-2011-0574, CVE-2011-0578, CVE-2011-0607 oraz CVE-2011-0608.