CVE Vulnerability Catalog

Wielokrotne przepełnienia całkowite w funkcji ParseKnownType w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz RealPlayer SP w wersjach 1.0 do 1.1.4 na systemie Windows umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane HX_FLV_META_AMF_TYPE_MIXEDARRAY lub HX_FLV_META_AMF_TYPE_ARRAY w pliku FLV.

Błąd indeksu tablicy w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy nagłówek w pliku RealMedia .IVR.

W RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz RealPlayer SP w wersjach 1.0 do 1.1.4 na systemie Windows występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując duże wartości rozmiarów w treści audio QCP.

RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz RealPlayer SP w wersjach 1.0 do 1.1.4 na systemie Windows nieprawidłowo obsługują wymiary podczas transformacji YUV420. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej zawartości MP4.

Przepełnienie całkowitej liczby w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz RealPlayer SP w wersjach 1.0 do 1.1.4 na systemie Windows może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik QCP, co prowadzi do przepełnienia bufora w stercie.

Podatność w Adobe ExtendScript Toolkit (ESTK) CS5 3.5.0.52 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą złośliwego pliku dwmapi.dll umieszczonego w tym samym folderze co plik .jsx.

Podatność w Adobe Extension Manager CS5 5.0.298 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonywanie dowolnego kodu oraz przeprowadzanie ataków typu DLL hijacking za pomocą złośliwego pliku dwmapi.dll znajdującego się w tym samym folderze co plik .mxi lub .mxp.

W Adobe InDesign CS4 6.0, InDesign CS5 7.0.2 i wcześniejszych wersjach oraz Adobe InDesign Server CS5 7.0.2 i wcześniejszych, występuje podatność związana z niezaufaną ścieżką wyszukiwania. Umożliwia to lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą trojana ibfs32.dll znajdującego się w tym samym folderze co plik .indl, .indp, .indt lub .inx.

Podatność w Adobe Illustrator CS4 14.0.0, CS5 15.0.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom oraz potencjalnym zdalnym atakującym wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem ten występuje, gdy złośliwy plik dwmapi.dll lub aires.dll znajduje się w tym samym folderze co plik .ait lub .eps.

Podatność w Adobe On Location CS4 Build 315 pozwala na wykorzystanie niezaufanej ścieżki wyszukiwania, co umożliwia lokalnym użytkownikom oraz potencjalnym zdalnym atakującym wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą złośliwego pliku ibfs32.dll znajdującego się w tym samym folderze co plik OLPROJ.

Podatność w Adobe Premier Pro CS4 4.0.0 umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem wynika z niezaufanej ścieżki wyszukiwania, która pozwala na wykorzystanie złośliwego pliku ibfs32.dll znajdującego się w tym samym folderze co określone pliki projektu.

Podatność w Adobe Device Central CS5 umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem dotyczy wersji 3.0.0(376), 3.0.1.0 (3027) oraz prawdopodobnie innych wersji.

Podatność w Microsoft Visio 2003 SP3 związana z niezaufaną ścieżką wyszukiwania pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwy plik mfc71enu.dll w bieżącym katalogu roboczym. Problem ten występuje w przypadku katalogów zawierających pliki .vsd, .vdx, .vst lub .vtx.

Podatność w wab.exe 6.00.2900.5512 w Książce Adresowej Windows umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik wab32res.dll w bieżącym katalogu roboczym. Problem dotyczy systemów Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7.

Wielokrotne podatności związane z niezaufanymi ścieżkami wyszukiwania w Microsoft Groove 2007 SP2 pozwalają lokalnym użytkownikom na uzyskanie uprawnień za pomocą konia trojańskiego w plikach mso.dll lub GroovePerfmon.dll w bieżącym katalogu roboczym. Problem ten występuje w kontekście plików Groove vCard (.vcg) lub Groove Tool Archive (.gta).

Podatność w API szyfrowania dysków BitLocker, używanym w sdclt.exe w Menedżerze kopii zapasowych w systemie Microsoft Windows Vista SP1 i SP2, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik fveapi.dll w bieżącym katalogu roboczym. Problem ten dotyczy także katalogu zawierającego plik katalogu kopii zapasowej Windows (.wbcat).

Podatność w kreatorze rejestracji połączenia internetowego w systemach Microsoft Windows XP SP2, SP3 oraz Server 2003 SP2 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik smmscrpt.dll w bieżącym katalogu roboczym. Problem ten występuje w kontekście ładowania niezaufanych bibliotek.

Podatność w Microsoft Windows Contacts umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem ten występuje, gdy złośliwy plik wab32res.dll znajduje się w tym samym folderze co pliki .contact, .group, .p7c, .vcf lub .wab.

Podatność w Microsoft Office PowerPoint 2007 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonywanie dowolnego kodu oraz przeprowadzanie ataków typu DLL hijacking. Problem występuje, gdy złośliwy plik rpawinet.dll znajduje się w tym samym folderze co pliki o określonych rozszerzeniach.

Podatność w Microsoft PowerPoint 2010 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonywanie dowolnego kodu oraz przeprowadzanie ataków typu DLL hijacking. Problem występuje, gdy złośliwy plik pptimpconv.dll znajduje się w tym samym folderze co pliki o określonych rozszerzeniach.