CVE Vulnerability Catalog

Funkcja weryfikacji podpisu Authenticode w systemach Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 oraz Windows 8 nieprawidłowo waliduje skrót podpisanego pliku wykonywalnego (PE). To umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez zmodyfikowany plik z dodatkowymi danymi.

Cross-site scripting (XSS) vulnerability in Adobe Flash Player before 10.3.183.15 and 11.x before 11.1.102.62 on Windows, Mac OS X, Linux, and Solaris; before 11.1.111.6 on Android 2.x and 3.x; and before 11.1.115.6 on Android 4.x allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. Known as "Universal XSS (UXSS)," it was exploited in the wild in February 2012.

Adobe Flash Player w wersjach przed 10.3.183.15 i 11.x przed 11.1.102.62 na systemach Windows, Mac OS X, Linux i Solaris oraz przed 11.1.111.6 na Androidzie 2.x i 3.x oraz przed 11.1.115.6 na Androidzie 4.x umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Komponent ExceptionDelegator w Apache Struts przed wersją 2.2.3.1 interpretuje wartości parametrów jako wyrażenia OGNL podczas obsługi wyjątków związanych z niedopasowaniem typów danych właściwości. To umożliwia zdalnym atakującym wykonanie dowolnego kodu Java poprzez odpowiednio przygotowany parametr.

The D-Link DIR-300 router stores cleartext passwords, which allows context-dependent attackers to obtain sensitive information via unspecified vectors.

Nieokreślona podatność w komponencie U3D w Adobe Reader i Acrobat w wersjach 10.1.1 i wcześniejszych na systemach Windows i Mac OS X oraz w Adobe Reader 9.x do 9.4.6 na systemach UNIX, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory. Podatność była wykorzystywana w atakach w grudniu 2011 roku.

Nieokreślona podatność w silniku analizy czcionek TrueType w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane czcionek w dokumencie Word lub na stronie internetowej. Podatność ta była wykorzystywana w atakach w listopadzie 2011 roku przez Duqu.

Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE JDK i JRE 7 oraz 6 Update 27 i wcześniejszych pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z skryptowaniem.

Podatność w afd.sys w Ancillary Function Driver w systemach Microsoft Windows XP SP2, SP3 oraz Server 2003 SP2 polega na niewłaściwej walidacji danych wejściowych z trybu użytkownika przekazywanych do trybu jądra. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Funkcja NSPLookupServiceNext w kliencie Microsoft Forefront Threat Management Gateway (TMG) 2010 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone żądania, co jest znane jako 'Podatność na uszkodzenie pamięci klienta TMG Firewall'.

Demon zarządzania woluminami vold w systemie Android 3.0 oraz 2.x przed wersją 2.3.4 ufa wiadomościom otrzymywanym z gniazda PF_NETLINK. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu i uzyskanie uprawnień roota poprzez negatywny indeks, który omija sprawdzenie maksymalnej wartości tylko dla liczb całkowitych w metodzie DirectVolume::handlePartitionAdded, co prowadzi do uszkodzenia pamięci.

Adobe Flash Player przed wersją 10.2.154.27 na Windows, Mac OS X, Linux i Solaris oraz 10.2.156.12 i wcześniejsze na Androidzie, a także Adobe AIR przed wersją 2.6.19140 oraz Authplay.dll w Adobe Reader 9.x przed 9.4.4 i 10.x do 10.0.1 na Windows, a także Adobe Reader 9.x przed 9.4.4 i 10.x przed 10.0.3 na Mac OS X, oraz Adobe Acrobat 9.x przed 9.4.4 i 10.x przed 10.0.3 na Windows i Mac OS X, pozwalają zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria aplikacji) poprzez spreparowane treści Flash.

Nieokreślona podatność w Adobe Flash Player 10.2.154.13 i wcześniejszych wersjach na systemy Windows, Mac OS X, Linux i Solaris; 10.1.106.16 i wcześniejszych na Androidzie; Adobe AIR 2.5.1 i wcześniejszych; oraz Authplay.dll w Adobe Reader i Acrobat 9.x do 9.4.2 oraz 10.x do 10.0.1 na Windows i Mac OS X, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria aplikacji) poprzez spreparowane treści Flash. Przykładem jest plik .swf osadzony w arkuszu kalkulacyjnym Excel.

Exim w wersji 4.72 i wcześniejszych pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wykorzystanie możliwości konta użytkownika exim do określenia alternatywnego pliku konfiguracyjnego z dyrektywą zawierającą dowolne polecenia, co zostało zademonstrowane przez dyrektywę spool_directory.

W Exim przed wersją 4.70 występuje przepełnienie bufora oparte na stercie w funkcji string_vformat, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak wymaga sesji SMTP z dwoma poleceniami MAIL oraz dużą wiadomością zawierającą spreparowane nagłówki.

Funkcja rds_page_copy_user w protokole Reliable Datagram Sockets (RDS) w jądrze Linux przed wersją 2.6.36 nieprawidłowo weryfikuje adresy uzyskiwane z przestrzeni użytkownika. To umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowane wywołania systemowe sendmsg i recvmsg.

W funkcji RtlQueryRegistryValues w pliku win32k.sys występuje przepełnienie bufora na stosie, które dotyczy systemów Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień i ominięcie funkcji Kontrola konta użytkownika (UAC) poprzez spreparowaną wartość REG_BINARY dla klucza rejestru SystemDefaultEUDCFont.

W Microsoft Office XP SP3, Office 2003 SP3, Office 2007 SP2, Office 2010, Office 2004 i 2008 dla Mac, Office dla Mac 2011 oraz Open XML File Format Converter dla Mac występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując spreparowane dane RTF.

Przepełnienie bufora w Microsoft PowerPoint 2002 SP3 i 2003 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PowerPoint 95. Jest to znane jako 'Podatność na przepełnienie bufora podczas analizy PowerPoint'.

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer 6, 7 i 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie sekwencji tokenów CSS oraz atrybutu clip. Problem ten jest znany jako 'nieważne odniesienie do flagi' lub 'podatność na uszkodzenie niezainicjowanej pamięci'.