Katalog podatności CVE

Przepełnienie bufora w Adobe Reader i Acrobat w wersjach 8.x przed 8.3, 9.x przed 9.4.5 oraz 10.x przed 10.1 na systemach Windows i Mac OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2094 i CVE-2011-2095.

W Adobe Reader i Acrobat 8.x przed wersją 8.3, 9.x przed wersją 9.4.5 oraz 10.x przed wersją 10.1 na systemach Windows i Mac OS X występuje przepełnienie bufora w stercie. Umożliwia to atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie bufora w Adobe Reader i Acrobat w wersjach 8.x przed 8.3, 9.x przed 9.4.5 oraz 10.x przed 10.1 na systemach Windows i Mac OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2094 i CVE-2011-2097.

Przepełnienie bufora w Adobe Reader i Acrobat w wersjach 8.x przed 8.3, 9.x przed 9.4.5 oraz 10.x przed 10.1 na systemach Windows i Mac OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2095 i CVE-2011-2097.

Adobe LiveCycle Data Services w wersji 3.1 i wcześniejszych, LiveCycle w wersji 9.0.0.2 i wcześniejszych oraz BlazeDS w wersji 4.0.1 i wcześniejszych nie ograniczają prawidłowo tworzenia klas podczas deserializacji danych AMF i AMFX. To umożliwia atakującym wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów, związanych z podatnością na deserializację.

Dirapi.dll w Adobe Shockwave Player przed wersją 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2011-0317, CVE-2011-0318, CVE-2011-0319, CVE-2011-0320, CVE-2011-2119 i CVE-2011-2122.

Dirapi.dll w Adobe Shockwave Player przed wersją 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0317, CVE-2011-0318, CVE-2011-0319, CVE-2011-0335, CVE-2011-2119 i CVE-2011-2122.

Dirapi.dll w Adobe Shockwave Player przed wersją 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0317, CVE-2011-0318, CVE-2011-0320, CVE-2011-0335, CVE-2011-2119 i CVE-2011-2122.

Dirapi.dll w Adobe Shockwave Player przed wersją 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0317, CVE-2011-0319, CVE-2011-0320, CVE-2011-0335, CVE-2011-2119 i CVE-2011-2122.

Dirapi.dll w Adobe Shockwave Player przed wersją 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0318, CVE-2011-0319, CVE-2011-0320, CVE-2011-0335, CVE-2011-2119 i CVE-2011-2122.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik czcionki OpenType. Dotyczy to systemów Windows XP SP2, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 na platformach 64-bitowych.

Podatność w implementacji systemu DFS w systemach Microsoft Windows umożliwia zdalnym serwerom DFS wywołanie odmowy usługi poprzez spreparowaną odpowiedź referencyjną. Dotyczy to wielu wersji systemów Windows, w tym XP, Vista, Server 2003 i 2008 oraz Windows 7.

Implementacja systemu plików rozproszonych (DFS) w systemach Microsoft Windows XP SP2, SP3 oraz Server 2003 SP2 nieprawidłowo weryfikuje pola w odpowiedziach DFS, co umożliwia zdalnym serwerom DFS wykonanie dowolnego kodu poprzez spreparowaną odpowiedź. Jest to znane jako 'Vulnerability of DFS Memory Corruption'.

Microsoft Excel 2002 SP3 i 2003 SP3, Office 2004 i 2008 dla Mac oraz Open XML File Format Converter dla Mac nieprawidłowo walidują informacje o rekordach podczas analizy arkuszy kalkulacyjnych Excel. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego arkusza kalkulacyjnego.

Microsoft Excel 2002 SP3 oraz Office 2004 dla Mac nieprawidłowo walidują informacje o rekordach podczas analizy arkuszy kalkulacyjnych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego arkusza kalkulacyjnego.

Microsoft Excel 2002 SP3, Office 2008 dla Mac oraz Open XML File Format Converter dla Mac nieprawidłowo walidują informacje o rekordach podczas analizy arkuszy kalkulacyjnych Excel. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego arkusza kalkulacyjnego.

Przepełnienie bufora w Microsoft Excel 2002 SP3, 2003 SP3 i 2007 SP2 oraz w wersjach Office 2004 i 2008 dla Mac, a także w Excel Viewer SP2 i Office Compatibility Pack dla formatów plików Word, Excel i PowerPoint 2007 SP2, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany arkusz kalkulacyjny Excel. Problem wynika z niewłaściwej walidacji informacji o rekordach.

Microsoft Excel 2002 SP3 oraz Office 2004, 2008 i 2011 dla Mac, a także Open XML File Format Converter dla Mac, nieprawidłowo walidują informacje o rekordach podczas analizy arkuszy kalkulacyjnych Excel. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego arkusza kalkulacyjnego.

Microsoft Excel w wersjach 2002 SP3, 2003 SP3, 2007 SP2 oraz odpowiednich wersjach dla Maca nieprawidłowo waliduje informacje o rekordach podczas analizy arkuszy kalkulacyjnych. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany arkusz kalkulacyjny.