CVE Vulnerability Catalog

Adobe Shockwave Player w wersjach przed 11.5.8.612 umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Usługa Presence Engine (PE) w Cisco Unified Presence w wersjach 6.x przed 6.0(7) oraz 7.x przed 7.0(8) nieprawidłowo obsługuje błędne pole Contact w nagłówku wiadomości SIP SUBSCRIBE, co pozwala zdalnym atakującym na spowodowanie awarii usługi (denial of service) poprzez sfałszowaną wiadomość.

Podatność CVE-2010-2839 dotyczy systemu Cisco Unified Presence w wersjach 6.x przed 6.0(7) oraz 7.x przed 7.0(8). Umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wysłanie źle sformatowanej wiadomości SIP, co prowadzi do uszkodzenia pamięci stosu i awarii procesu.

Implementacja SendCombinedStatusInfo w Cisco Unified Communications Manager (CUCM) przed wersjami 7.0(2a)SU3, 7.1(5) oraz 8.0(3) jest podatna na ataki zdalne, które mogą prowadzić do awarii procesu w wyniku wysłania źle sformułowanej wiadomości SIP REGISTER.

Implementacja SIPStationInit w Cisco Unified Communications Manager (CUCM) przed wersją 6.1(5)SU1, 7.0(2a)SU3, 7.1(3b)SU2, 7.1(5) oraz 8.0(1) pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii procesu) poprzez wysłanie źle sformułowanej wiadomości SIP.

Błąd off-by-one w funkcji Ins_MINDEX w interpreterze bajtów TrueType w Ghostscript przed wersją 8.71 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci na stercie) poprzez złośliwie sformatowaną czcionkę TrueType w dokumencie, co prowadzi do przepełnienia bufora na stercie.

Podatność w Nullsoft Winamp 5.581, a prawdopodobnie także w innych wersjach, związana z niezaufaną ścieżką wyszukiwania, pozwala lokalnym użytkownikom oraz potencjalnym zdalnym atakującym na wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Atak może być zrealizowany poprzez złośliwy plik wnaspi32.dll umieszczony w tym samym folderze co pliki .669, .aac, .aiff, .amf, .au, .avr, .b4s, .caf lub .cda.

W podatności CVE-2010-3136 w programie Skype 4.2.0.169 i wcześniejszych wersjach występuje nieufna ścieżka wyszukiwania, która pozwala lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, na wykonywanie dowolnego kodu oraz przeprowadzanie ataków typu DLL hijacking za pomocą trojana wab32.dll znajdującego się w tym samym folderze co plik .skype.

Podatność w Cisco Packet Tracer 5.2 związana z niezaufaną ścieżką wyszukiwania pozwala lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, na wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Atak może być zrealizowany poprzez złośliwy plik wintab32.dll umieszczony w tym samym folderze co plik .pkt lub .pkz.

Podatność w Google Earth 5.1.3535.3218 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonywanie dowolnego kodu oraz przeprowadzanie ataków typu DLL hijacking za pomocą złośliwego pliku quserex.dll znajdującego się w tym samym folderze co plik .kmz.

W podatności CVE-2010-3133 w Wireshark od wersji 0.8.4 do 1.0.15 oraz od 1.2.0 do 1.2.10 występuje niezaufana ścieżka wyszukiwania, która pozwala lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, na wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą złośliwego pliku airpcap.dll oraz innych DLL, które znajdują się w tym samym folderze co plik uruchamiający Wireshark.

W Adobe Dreamweaver CS5 występuje podatność związana z niezaufaną ścieżką wyszukiwania, która pozwala lokalnym użytkownikom oraz potencjalnym zdalnym atakującym na wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem dotyczy wersji 11.0 build 4916, 4909 oraz prawdopodobnie innych wersji.

W systemach Windows XP występuje podatność na niezaufaną ścieżkę wyszukiwania w przeglądarkach Mozilla Firefox, Thunderbird i SeaMonkey przed określonymi wersjami. Umożliwia to lokalnym użytkownikom oraz potencjalnym zdalnym atakującym wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą złośliwego pliku dwmapi.dll znajdującego się w tym samym folderze co pliki .htm, .html, .jtx, .mfp lub .eml.

Podatność w programie TechSmith Snagit we wszystkich wersjach 10.x i 11.x umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem wynika z niezaufanej ścieżki wyszukiwania, która pozwala na wykorzystanie złośliwego pliku dwmapi.dll znajdującego się w tym samym folderze co pliki snag, snagcc lub snagprof.

Podatność w uTorrent 2.0.3 i wcześniejszych wersjach pozwala lokalnym użytkownikom oraz potencjalnym zdalnym atakującym na wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem wynika z niezaufanej ścieżki wyszukiwania, która umożliwia wykorzystanie złośliwych bibliotek DLL znajdujących się w tym samym folderze co plik .torrent lub .btsearch.

Wersje TeamViewer 5.0.8703 i wcześniejsze zawierają podatność na niezaufaną ścieżkę wyszukiwania, która pozwala lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, na wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Atak może być zrealizowany poprzez złośliwy plik dwmapi.dll umieszczony w tym samym folderze co plik .tvs lub .tvc.

Podatność w Adobe PhotoShop CS2 do CS5 umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Atak może być zrealizowany poprzez złośliwy plik dwmapi.dll lub Wintab32.dll umieszczony w tym samym folderze co plik PSD lub inny plik przetwarzany przez PhotoShop.

Wersja 5.0.594 i wcześniejsze programu avast! Free Antivirus zawierają podatność na niezaufaną ścieżkę wyszukiwania. Umożliwia to lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą trojana mfc90loc.dll znajdującego się w tym samym folderze co plik licencji avast (.avastlic).

Podatność w oprogramowaniu TeamMate Audit Management Software Suite 8.0 patch 2 umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem wynika z niezaufanej ścieżki wyszukiwania, która pozwala na wykorzystanie złośliwego pliku mfc71enu.dll znajdującego się w tym samym folderze co plik .tmx.

Podatność w VLC Media Player 1.1.3 i wcześniejszych wersjach umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem dotyczy niezaufanej ścieżki wyszukiwania w pliku bin/winvlc.c, co pozwala na wykorzystanie złośliwego pliku wintab32.dll znajdującego się w tym samym folderze co plik .mp3.