CVE Vulnerability Catalog

Przepełnienie całkowite w GDI+ w różnych wersjach Microsoft Internet Explorer, Windows XP, Office oraz innych aplikacjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PNG.

Podatność w systemach Microsoft Windows Vista, Windows Server 2008 oraz Windows 7 polega na niewłaściwym przetwarzaniu wartości polecenia w pakiecie SMB Multi-Protocol Negotiate Request. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet SMBv2.

Microsoft Internet Explorer 6, 6 SP1, 7 i 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, prowadząc do uszkodzenia pamięci.

Microsoft Internet Explorer 6, 6 SP1, 7 i 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, prowadząc do uszkodzenia pamięci.

Microsoft Internet Explorer w wersjach 5.01 SP4, 6, 6 SP1, 7 i 8 nieprawidłowo obsługuje walidację argumentów dla nieokreślonych zmiennych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.

GDI+ w Microsoft Office XP SP3 nieprawidłowo obsługuje źle sformułowane obiekty w tabelach właściwości Office Art, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office, który wywołuje uszkodzenie pamięci.

W Microsoft Windows Media Player 6.4 występuje podatność na przepełnienie bufora w stercie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowany plik ASF lub strumieniowane treści. Jest to znane jako 'WMP Heap Overflow Vulnerability'.

Podatność w systemach Microsoft Windows Vista i Server 2008 polega na niewłaściwej walidacji pól w pakietach SMBv2, co może prowadzić do zdalnego wywołania odmowy usługi poprzez specjalnie przygotowany pakiet. Problem ten jest znany jako 'Podatność na nieskończoną pętlę SMBv2'.

Podatność w Microsoft Windows Media Runtime, używanym w kodeku WMA Voice, dekoderze Windows Media Audio Voice oraz Menedżerze Kompresji Audio (ACM), polega na niewłaściwej inicjalizacji nieokreślonych funkcji w skompresowanych plikach audio. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik multimedialny lub treść strumieniową.

Podatność CVE-2009-2524 dotyczy błędu przepełnienia całkowitego w funkcji uwierzytelniania NTLM w usłudze LSASS w systemach Microsoft Windows. Atakujący zdalnie mogą spowodować awarię systemu (ponowne uruchomienie) poprzez wysłanie źle sformatowanego pakietu.

Przepełnienie całkowitej liczby w GDI+ w Microsoft Office XP SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument Office zawierający obraz BMP, co prowadzi do uszkodzenia pamięci.

Jądro systemu Windows w wersjach 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold i SP1 oraz Server 2008 Gold nieprawidłowo weryfikuje dane wysyłane z trybu użytkownika. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez spreparowany plik PE .exe, który wywołuje dereferencję wskaźnika NULL podczas przeszukiwania łańcucha.

Podatność CVE-2009-2515 dotyczy błędu w jądrze systemu Windows, który występuje w różnych wersjach, w tym Windows 2000, XP, Server 2003, Vista oraz Server 2008. Umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje nieprawidłowe obcięcie 64-bitowej liczby całkowitej do 32-bitowej.

Przepełnienie całkowite w komponencie CryptoAPI w systemach Microsoft Windows umożliwia atakującym typu man-in-the-middle podszywanie się pod dowolne serwery SSL oraz inne podmioty. Problem dotyczy certyfikatów X.509 z nieprawidłowym identyfikatorem obiektu ASN.1, wydanych przez legalne jednostki certyfikujące.

W pewnym kontrolerze ActiveX w usłudze Indeksowanie w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 występuje błąd w przetwarzaniu adresów URL. Umożliwia to zdalnym atakującym uruchamianie dowolnych programów poprzez nieokreślone wektory, co prowadzi do załadowania i uruchomienia 'podatnego binarnego'.

Wiele przepełnień całkowitych w nieokreślonych interfejsach API w GDI+ w różnych wersjach Microsoft .NET Framework oraz systemach operacyjnych Windows i aplikacjach Office umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony za pomocą spreparowanej aplikacji XAML, ASP.NET lub aplikacji .NET Framework.

GDI+ w Microsoft Internet Explorer 6 SP1 oraz innych produktach Microsoft nieprawidłowo alokuje nieokreślony bufor, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik obrazu TIFF, co prowadzi do uszkodzenia pamięci.

Przepełnienie bufora w GDI+ w różnych wersjach Microsoft Internet Explorer, systemach Windows oraz aplikacjach Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik obrazu TIFF. Problem dotyczy wielu wersji oprogramowania, w tym Internet Explorer 6 SP1 oraz różnych wersji pakietu Office.

Podatność CVE-2009-2501 dotyczy przepełnienia bufora w sterowniku GDI+ w różnych wersjach Microsoft Internet Explorer oraz pakietów Office. Atakujący może wykorzystać tę lukę, przesyłając specjalnie przygotowany plik PNG, co może prowadzić do wykonania dowolnego kodu na zainfekowanym systemie.

Przepełnienie całkowite w GDI+ w różnych wersjach Microsoft Internet Explorer, systemach Windows oraz aplikacjach Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik obrazu WMF. Ta podatność dotyczy wielu produktów Microsoftu, w tym Office i SQL Server.