Katalog podatności CVE

Podatność w Mozilla Firefox, Thunderbird i SeaMonkey umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez błędy związane z obsługą JavaScript. Problemy te dotyczą metod takich jak nsCSSFrameConstructor::ContentAppended oraz appendChild, co prowadzi do uszkodzenia pamięci.

W CoolType.dll w programach Adobe Reader i Acrobat 9.x przed wersją 9.4 oraz 8.x przed wersją 8.2.5 na systemach Windows i Mac OS X występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez dokument PDF z długim polem w tabeli Smart INdependent Glyphlets (SING) w czcionce TTF.

W systemach Cisco IOS XR w wersjach od 3.4.0 do 3.9.1, przy włączonym BGP, występuje problem z obsługą nierozpoznanych atrybutów transytywnych. Może to prowadzić do zdalnego wywołania odmowy usługi (reset peeringu) poprzez spreparowane ogłoszenie prefiksu.

Wiele podatności typu directory traversal w konsoli administratora Adobe ColdFusion 9.0.1 i wcześniejszych wersjach pozwala zdalnym atakującym na odczyt dowolnych plików poprzez parametr locale w określonych plikach CFM.

JBoss Seam 2 w JBoss Enterprise Application Platform 4.3.0 dla Red Hat Linux nieprawidłowo sanitizuje dane wejściowe dla wyrażeń JBoss Expression Language (EL), co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego URL-a. Podatność występuje tylko wtedy, gdy Java Security Manager nie jest prawidłowo skonfigurowany.

Windows Shell w systemach Microsoft Windows XP SP3, Server 2003 SP2, Vista SP1 i SP2, Server 2008 SP2 i R2 oraz Windows 7 pozwala lokalnym użytkownikom lub zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik skrótu (.LNK lub .PIF), który nie jest prawidłowo obsługiwany podczas wyświetlania ikon w Eksploratorze Windows.

Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, Adobe AIR przed 2.0.2.12610 oraz Adobe Reader i Acrobat 9.x przed 9.3.3 i 8.x przed 8.2.3 na systemach Windows i Mac OS X, umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane treści SWF, związane z authplay.dll oraz instrukcją newfunction w maszynie wirtualnej ActionScript 2 (AVM2).

Konsola internetowa w JBossAs w Red Hat JBoss Enterprise Application Platform w wersjach 4.2 przed 4.2.0.CP09 oraz 4.3 przed 4.3.0.CP08 nie stosuje kontroli dostępu dla metod innych niż GET i POST. To umożliwia zdalnym atakującym uzyskanie poufnych informacji za pomocą nieokreślonego żądania wykorzystującego inną metodę.

Aplikacja JMX-Console w JBossAs w Red Hat JBoss Enterprise Application Platform (JBoss EAP) 4.2 przed 4.2.0.CP09 i 4.3 przed 4.3.0.CP08 przeprowadza kontrolę dostępu tylko dla metod GET i POST, co pozwala zdalnym atakującym na wysyłanie żądań do aplikacji przy użyciu innych metod HTTP.

Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE i Java for Business 6 Update 18, 5.0 Update 23 oraz 1.4.2_25 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją sugestie, że problem może dotyczyć niewłaściwych sprawdzeń podczas wykonywania uprzywilejowanych metod w JRE.

Podatność typu use-after-free w komponencie Peer Objects (iepeers.dll) w Microsoft Internet Explorer 6, 6 SP1 i 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do nieprawidłowego wskaźnika po usunięciu obiektu.

Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 8.x przed 8.2.1 oraz 9.x przed 9.3.1 pozwala atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w BlazeDS 3.2 i wcześniejszych, używanych w LiveCycle, LiveCycle Data Services, Flex Data Services i ColdFusion, pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez wstrzyknięte znaczniki i zewnętrzne encje w dokumentach XML.

Podatność w jądrze systemu Microsoft Windows NT 3.1 do Windows 7, w tym Windows 2000 SP4, Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista oraz Windows Server 2008, pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez manipulację strukturą danych VDM_TIB w bloku środowiskowym wątku (TEB) i wywołanie funkcji NtVdmControl. To prowadzi do niewłaściwego obsługiwania wyjątków związanych z obsługą pułapki #GP.

Podatność typu use-after-free w Microsoft Internet Explorer 6, 6 SP1, 7 i 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do wskaźnika związanego z usuniętym obiektem. Problem dotyczy niewłaściwie zainicjowanej pamięci oraz nieprawidłowego zarządzania obiektami w pamięci.

Implementacja U3D w Adobe Reader i Acrobat w wersjach 9.x przed 9.3, 8.x przed 8.2 na systemach Windows i Mac OS X oraz 7.x przed 7.1.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez źle sformatowane dane U3D w dokumencie PDF, związane z problemem 'granicy tablicy' w CLODProgressiveMeshDeclaration.

Podatność typu use-after-free w metodzie Doc.media.newPlayer w Multimedia.api w Adobe Reader i Acrobat 9.x przed wersją 9.3 oraz 8.x przed wersją 8.2 na systemach Windows i Mac OS X, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PDF wykorzystujący strumienie skompresowane ZLib.

Podatność w Microsoft Office Excel 2002 SP3, 2003 SP3, 2007 SP1 i SP2 oraz w wersjach dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez arkusz kalkulacyjny zawierający rekord FEATHEADER z nieprawidłowym elementem rozmiaru cbHdrData, co wpływa na przesunięcie wskaźnika.

W Adobe Reader i Acrobat występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik PDF. Problem dotyczy wersji 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2.

Cisco IOS XR w wersjach od 3.4.0 do 3.8.1 pozwala zdalnym atakującym wywołać odmowę usługi (reset sesji) poprzez komunikat BGP UPDATE z nieprawidłowym atrybutem, co zostało zaobserwowane w praktyce 17 sierpnia 2009 roku.