CVE Vulnerability Catalog

Podatność w ustawieniach komunikacji internetowej systemu Microsoft Windows w Windows XP SP3 umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem dotyczy nieufnego ścieżki wyszukiwania dla pliku schannel.dll umieszczonego w tym samym folderze co plik ISP.

Podatność w Microsoft Windows Progman Group Converter (grpconv.exe) umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem występuje, gdy złośliwy plik imm.dll znajduje się w tym samym folderze co plik .grp.

Podatność w kodeku Indeo w pliku iac25_32.ax w systemie Microsoft Windows XP SP3 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwy plik iacenc.dll w bieżącym katalogu roboczym. Można to zademonstrować, uzyskując dostęp przez BS.Player lub Media Player Classic do katalogu zawierającego pliki .avi, .mka, .ra lub .ram.

DIRAPI.dll w Adobe Shockwave Player przed wersją 11.5.8.612 nieprawidłowo analizuje pliki .dir, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub wykonanie dowolnego kodu poprzez złośliwy plik zawierający nieprawidłową wartość.

IML32.dll w Adobe Shockwave Player przed wersją 11.5.8.612 nieprawidłowo analizuje pliki .dir, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub wykonanie dowolnego kodu poprzez złośliwy plik zawierający nieprawidłową wartość.

DIRAPI.dll w Adobe Shockwave Player przed wersją 11.5.8.612 nieprawidłowo analizuje pliki .dir, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub wykonanie dowolnego kodu poprzez źle sformatowany plik zawierający nieprawidłową wartość.

W module TextXtra.x32 w Adobe Shockwave Player przed wersją 11.5.8.612 występuje wiele przepełnień całkowitych w alokatorze, które mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci sterty) lub wykonanie dowolnego kodu poprzez spreparowaną wartość (1) liczby elementów lub (2) rozmiaru elementu w pliku.

DIRAPIX.dll w Adobe Shockwave Player przed wersją 11.5.8.612 nieprawidłowo weryfikuje wartość związaną z przesunięciem bufora dla filmu Director, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci w stercie) lub wykonanie dowolnego kodu za pomocą spreparowanego filmu.

Adobe Shockwave Player w wersjach przed 11.5.8.612 nieprawidłowo weryfikuje wartość licznika w filmie Director, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci heap) lub wykonanie dowolnego kodu za pomocą spreparowanego filmu, związanego z IML32X.dll i DIRAPIX.dll.

Adobe Shockwave Player w wersjach przed 11.5.8.612 nieprawidłowo waliduje wartości związane z obliczaniem rozmiaru bufora dla rekordu 0xFFFFFFF8 w plikach .dir lub .dcr. To umożliwia zdalnym atakującym spowodowanie awarii usługi (uszkodzenie pamięci sterty) lub wykonanie dowolnego kodu za pomocą spreparowanego filmu.

Błąd związany z podpisem liczby całkowitej w Adobe Shockwave Player przed wersją 11.5.8.612 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub wykonanie dowolnego kodu poprzez wartość długości związaną z fragmentem tSAC w filmie Director.

Adobe Shockwave Player w wersjach przed 11.5.8.612 nieprawidłowo weryfikuje wartości offsetów w fragmentach rcsL RIFF w plikach .DIR i .DCR, co pozwala zdalnym atakującym na spowodowanie awarii usługi (uszkodzenie pamięci heap) lub wykonanie dowolnego kodu za pomocą spreparowanego filmu.

Adobe Shockwave Player w wersjach przed 11.5.8.612 nieprawidłowo weryfikuje wartość offsetu w kawałku RIFF pami w filmie Director, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub wykonanie dowolnego kodu za pomocą spreparowanego filmu.

Przepełnienie całkowitej liczby w funkcjonalności obiektów 3D w Adobe Shockwave Player przed wersją 11.5.8.612 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci sterty) lub wykonanie dowolnego kodu poprzez spreparowaną wartość rozmiaru w rekordzie RIFF 0xFFFFFF45 w filmie Director.

DIRAPIX.dll w Adobe Shockwave Player przed wersją 11.5.8.612 nieprawidłowo weryfikuje rozmiar pewnego fragmentu w mmap w filmie Director, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci sterty) lub wykonanie dowolnego kodu za pomocą spreparowanego filmu.

IML32.dll w Adobe Shockwave Player przed wersją 11.5.8.612 nieprawidłowo przetwarza pliki .dir, co pozwala zdalnym atakującym na spowodowanie awarii usługi (uszkodzenie pamięci) lub wykonanie dowolnego kodu poprzez złośliwy plik zawierający nieprawidłową wartość.

IML32.dll w Adobe Shockwave Player przed wersją 11.5.8.612 nieprawidłowo analizuje pliki .dir, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez źle sformatowany plik zawierający nieprawidłową wartość.

W bibliotece DIRAPIX.dll w Adobe Shockwave Player przed wersją 11.5.8.612 występuje problem z obsługą pewnej wartości zwracanej związanej z fragmentem rcsL w filmie Director. Umożliwia to zdalnym atakującym spowodowanie awarii usługi (uszkodzenie pamięci sterty) lub wykonanie dowolnego kodu za pomocą spreparowanego filmu.

Błąd związany z podpisywaniem liczb całkowitych w module DIRAPI w Adobe Shockwave Player przed wersją 11.5.8.612 umożliwia zdalnym atakującym spowodowanie awarii usługi (uszkodzenie pamięci) lub wykonanie dowolnego kodu poprzez wartość licznika związaną z 'niedokumentowaną strukturą' oraz fragmentem tSAC w filmie Director.

IML32.dll w Adobe Shockwave Player przed wersją 11.5.8.612 nieprawidłowo analizuje pliki .dir, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub wykonanie dowolnego kodu poprzez źle sformatowany plik zawierający nieprawidłową wartość.