Katalog podatności CVE

Przepełnienie bufora w programach Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

JavaScript dla API Acrobat w Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 nie implementuje poprawnie ograniczeń (1) kontekstu uprzywilejowanego i (2) bezpiecznej ścieżki dla nieokreślonych metod JavaScript. To pozwala zdalnym atakującym na tworzenie dowolnych plików oraz potencjalne wykonywanie dowolnego kodu za pomocą parametru cPath w spreparowanym pliku PDF.

Nieokreślona podatność w wtyczce Mozilla w Adobe Reader i Acrobat w wersjach 8.x przed 8.1.7, a także prawdopodobnie 7.x przed 7.1.4 i 9.x przed 9.2, może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Błąd indeksu tablicy w Adobe Reader i Acrobat w wersjach 9.x przed 9.2, 8.x przed 8.1.7 oraz prawdopodobnie 7.x do 7.1.4 może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie całkowitej liczby w Adobe Acrobat w wersjach 9.x przed 9.2, 8.x przed 8.1.7 oraz prawdopodobnie 7.x do 7.1.4 może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W programach Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 występują wielokrotne przepełnienia bufora w stercie. Atakujący mogą wykorzystać te luki do wykonania dowolnego kodu za pomocą nieokreślonych wektorów.

Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 umożliwiają atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2009-2996.

Nieokreślona podatność w dekoderze obrazów w Adobe Acrobat 9.x przed wersją 9.2, a także prawdopodobnie w wersjach 7.x do 7.1.4 oraz 8.x do 8.1.7, umożliwia atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Adobe Reader i Acrobat w wersjach 9.x przed 9.2, 8.x przed 8.1.7 oraz prawdopodobnie 7.x do 7.1.4 umożliwiają atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

Nieokreślony certyfikat w Adobe Reader i Acrobat w wersjach 9.x przed 9.2, 8.x przed 8.1.7 oraz prawdopodobnie 7.x do 7.1.4 może umożliwić zdalnym atakującym przeprowadzenie ataku socjotechnicznego za pomocą nieznanych wektorów.

Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 nieprawidłowo walidują dane wejściowe, co może umożliwić atakującym obejście zamierzonych ograniczeń menedżera zaufania za pomocą nieokreślonych wektorów.

Przepełnienie całkowitej liczby w programie Adobe Reader i Acrobat w wersjach 7.x przed 7.1.4, 8.x przed 8.1.7 oraz 9.x przed 9.2 umożliwia atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Funkcjonalność swiotlb w sterowniku r8169 w jądrze Linux przed wersją 2.6.27.22 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykorzystanie jumbo frames do generowania dużej ilości ruchu sieciowego, co może prowadzić do wyczerpania przestrzeni IOMMU i awarii systemu.

Funkcja _gdGetColors w pliku gd_gd.c w PHP 5.2.11 i 5.3.x przed wersją 5.3.1 oraz w bibliotece GD Graphics 2.x nie weryfikuje poprawnie pewnego członu struktury colorsTotal, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu buffer overflow lub buffer over-read za pomocą spreparowanego pliku GD.

W funkcji GetUiDllVersion w kontrolce ActiveX w pliku UiCheck.dll przed wersją 1.0.0.7 w UiTV UiPlayer występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez parametr nazwy pliku.

Podatność SQL injection w pliku admin/authenticate.asp w Battle Blog w wersjach 1.25 i 1.30 build 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr UserName.

W LucVil PatPlayer 3.9 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długi URI w pliku playlisty (.m3u).

Podatność na wstrzykiwanie SQL w pliku fichero.php w MorcegoCMS w wersji 1.7.6 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciągu zapytania.

W Ebay Clone 2009 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów user_id w pliku feedback.php oraz item_id w plikach view_full_size.php, classifide_ad.php i crosspromoteitems.php.

W funkcji h_handlepeer w pliku http.cpp w httpdx 1.4 (a być może także 1.4.3) występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.