CVE Vulnerability Catalog

Funkcja Splash::drawImage w Xpdf 2.x i 3.x przed wersją 3.02pl4 oraz w Poppler 0.x, używana w GPdf i kdegraphics KPDF, nieprawidłowo alokuje pamięć. To umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany dokument PDF, który wywołuje dereferencję wskaźnika NULL lub przepełnienie bufora na stercie.

Przepełnienie całkowitej liczby w funkcji SplashBitmap::SplashBitmap w Xpdf 3.x przed wersją 3.02pl4 oraz w Poppler przed wersją 0.12.1 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PDF, który wywołuje przepełnienie bufora w stercie.

W podatności CVE-2009-3617 występuje luka w formacie ciągu w funkcji AbstractCommand::onAbort w aria2 przed wersją 1.6.2, która umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez specyfikatory formatu w URI pobierania, gdy logowanie jest włączone.

W tiffread.c w CamlImages 2.2 występuje wiele przepełnień całkowitych, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez obrazy TIFF zawierające duże wartości szerokości i wysokości, co prowadzi do przepełnienia bufora w pamięci heap.

Nieokreślona podatność w Adobe Acrobat 9.x przed wersją 9.2 umożliwia atakującym obejście zamierzonych ograniczeń dotyczących rozszerzeń plików za pomocą nieznanych wektorów.

Adobe Acrobat w wersjach 9.x przed 9.2, 8.x przed 8.1.7 oraz prawdopodobnie 7.x do 7.1.4 umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 nieprawidłowo walidują dane wejściowe, co może umożliwić atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2009-2998.

Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 nieprawidłowo walidują dane wejściowe, co może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2009-3458.

W Adobe Reader i Acrobat 7.x przed wersją 7.1.4, 8.x przed wersją 8.1.7 oraz 9.x przed wersją 9.2 występuje przepełnienie bufora w stercie, które może umożliwić atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 umożliwiają atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2009-2985.

Przepełnienie bufora w programach Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

JavaScript dla API Acrobat w Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 nie implementuje poprawnie ograniczeń (1) kontekstu uprzywilejowanego i (2) bezpiecznej ścieżki dla nieokreślonych metod JavaScript. To pozwala zdalnym atakującym na tworzenie dowolnych plików oraz potencjalne wykonywanie dowolnego kodu za pomocą parametru cPath w spreparowanym pliku PDF.

Nieokreślona podatność w wtyczce Mozilla w Adobe Reader i Acrobat w wersjach 8.x przed 8.1.7, a także prawdopodobnie 7.x przed 7.1.4 i 9.x przed 9.2, może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Błąd indeksu tablicy w Adobe Reader i Acrobat w wersjach 9.x przed 9.2, 8.x przed 8.1.7 oraz prawdopodobnie 7.x do 7.1.4 może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie całkowitej liczby w Adobe Acrobat w wersjach 9.x przed 9.2, 8.x przed 8.1.7 oraz prawdopodobnie 7.x do 7.1.4 może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W programach Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 występują wielokrotne przepełnienia bufora w stercie. Atakujący mogą wykorzystać te luki do wykonania dowolnego kodu za pomocą nieokreślonych wektorów.

Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 umożliwiają atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2009-2996.

Nieokreślona podatność w dekoderze obrazów w Adobe Acrobat 9.x przed wersją 9.2, a także prawdopodobnie w wersjach 7.x do 7.1.4 oraz 8.x do 8.1.7, umożliwia atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Adobe Reader i Acrobat w wersjach 9.x przed 9.2, 8.x przed 8.1.7 oraz prawdopodobnie 7.x do 7.1.4 umożliwiają atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

Nieokreślony certyfikat w Adobe Reader i Acrobat w wersjach 9.x przed 9.2, 8.x przed 8.1.7 oraz prawdopodobnie 7.x do 7.1.4 może umożliwić zdalnym atakującym przeprowadzenie ataku socjotechnicznego za pomocą nieznanych wektorów.