CVE Vulnerability Catalog

W programach Microsoft PowerPoint oraz powiązanych aplikacjach występuje luka związana z niewłaściwą walidacją rekordów PersistDirectoryEntry w dokumentach PowerPoint. Atakujący mogą wykorzystać tę podatność do wykonania dowolnego kodu lub spowodowania awarii usługi poprzez złośliwy slajd z nieprawidłowym rekordem.

Podatność w Microsoft PowerPoint 2007 SP2 i 2010 oraz w wersjach Office dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez wykorzystanie źle sformatowanego dokumentu. Problem dotyczy niewłaściwej walidacji rekordów Floating Point w dokumentach PowerPoint.

Podatność w Microsoft Office XP SP3, Office 2003 SP3 i Office 2007 SP2 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Problem ten dotyczy sytuacji, gdy katalog zawiera plik .docx.

Microsoft Excel 2002 SP3, Office 2004 i 2008 dla Mac oraz Open XML File Format Converter dla Mac uzyskują pewną wartość długości z niezainicjowanej lokalizacji pamięci, co pozwala zdalnym atakującym na wywołanie przepełnienia bufora i wykonanie dowolnego kodu za pomocą spreparowanego pliku Excel.

Podatność w Microsoft Excel 2002 SP3 i 2003 SP3, Office 2004 i 2008 dla Mac oraz Open XML File Format Converter dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany rekord HLink w pliku Excel.

Podatność w Microsoft Excel 2002 SP3 i 2003 SP3, Office 2004 i 2008 dla Mac oraz Open XML File Format Converter dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane informacje w rekordach pliku Excel.

Microsoft Excel 2002 SP3 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany rekord RealTimeData, związany z polem stTopic, podwójnymi znakami bajtowymi oraz błędnym obliczaniem wskaźników.

Błąd związany z podpisywaniem liczb w programie Microsoft Excel w wersjach 2002 SP3, 2003 SP3, 2007 SP2 i 2010 oraz w wersjach Office 2004 i 2008 dla Mac, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik XLS z dużym rozmiarem rekordu. Jest to znane jako 'Vulnerability of Excel Heap Overflow'.

Podatność CVE-2011-0097 dotyczy błędu przepełnienia bufora w Microsoft Excel, który występuje w różnych wersjach programu, w tym Excel 2002, 2003, 2007 i 2010 oraz w wersjach dla Mac. Atakujący może wykorzystać tę lukę, wysyłając specjalnie przygotowany plik Excel, co prowadzi do wykonania dowolnego kodu.

Podatność typu use-after-free w przeglądarkach Microsoft Internet Explorer 6 i 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty. Jest to znane jako 'Podatność w zarządzaniu pamięcią układów'.

Przepełnienie całkowitej liczby w gdiplus.dll w GDI+ w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 Gold i SP2 oraz Office XP SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz EMF.

W systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 występuje podatność na przepełnienie bufora w sterowniku OpenType Compact Font Format. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując odpowiednio przygotowane wartości parametrów w czcionkach OpenType.

WordPad w systemach Microsoft Windows XP SP2 i SP3 oraz Server 2003 SP2 nieprawidłowo analizuje pola w dokumentach Word, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .doc.

Program fxscover.exe w Edytorze Stron Tytułowych Faksów w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 nieprawidłowo analizuje strony tytułowe faksów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku .cov.

Kompilator JIT x86 w Microsoft .NET Framework 2.0 SP2, 3.5 SP1, 3.5.1 i 4.0 nieprawidłowo kompiluje wywołania funkcji, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez (1) spreparowaną aplikację XAML w przeglądarce (XBAP), (2) spreparowaną aplikację ASP.NET lub (3) spreparowaną aplikację .NET Framework.

W NFRAgent.exe w Novell File Reporter (NFR) przed wersją 1.0.2 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone dane XML.

Nieokreślona podatność w lft w pWhois Layer Four Traceroute (LFT) w wersjach 3.x przed 3.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowaną linię poleceń.

W podatności CVE-2011-1667 występuje luka typu SQL injection w pliku index.php w aplikacji Anzeigenmarkt 2011. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr q w akcji list.

Podatność na wstrzykiwanie SQL w module zarządzania tłumaczeniami 6.x przed wersją 6.x-1.21 dla Drupala umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.