CVE Vulnerability Catalog

Podatność typu use-after-free w Microsoft Internet Explorer 7 dla systemów Windows XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem ten występuje poprzez wielokrotne dodawanie węzłów dokumentów HTML i wywoływanie obsługi zdarzeń, co prowadzi do dostępu do obiektu, który nie został prawidłowo zainicjowany lub został usunięty.

Podatność w Microsoft Internet Explorer 7 na systemach Windows XP SP2 i SP3, Server 2003 SP2, Vista oraz Server 2008 SP2 polega na niewłaściwym zarządzaniu obiektami w pamięci. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie metody setCapture na kolekcji spreparowanych obiektów.

Microsoft Internet Explorer 6 i 7 dla systemów Windows XP SP2 i SP3, 6 i 7 dla Server 2003 SP2 oraz 7 dla Vista Gold, SP1 i SP2, a także 7 dla Server 2008 SP2, nie synchronizuje poprawnie żądań AJAX. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą liczbę równoczesnych, asynchronicznych wywołań XMLHttpRequest.

Microsoft Internet Explorer 6 dla systemów Windows XP SP2 i SP3 oraz Server 2003 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wywołania funkcji DHTML związane z elementem tr oraz 'wstawianiem, usuwaniem i atrybutami komórki tabeli', co prowadzi do uszkodzenia pamięci podczas niszczenia okna.

Microsoft Internet Explorer w wersjach 5.01 SP4, 6 SP1, 6 i 7 dla Windows XP oraz 7 dla Vista i Server 2008 nie zapobiega renderowaniu HTML z pamięci podręcznej. To umożliwia zdalnym atakującym obejście polityki Same Origin poprzez nieokreślone wektory.

W programach Excel w systemie Microsoft Office 2007 SP1 i SP2, a także w Microsoft Office Excel Viewer oraz Microsoft Office Compatibility Pack dla formatów plików Word, Excel i PowerPoint 2007 SP1 i SP2, istnieje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik BIFF zawierający źle sformatowany obiekt rekordu Qsir (0x806).

Jądro systemu Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP2 nieprawidłowo weryfikuje dane wejściowe użytkownika związane z edytowaniem nieokreślonego parametru pulpitu, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Jądro systemu Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 SP2 nieprawidłowo weryfikuje argumenty w nieokreślonym wywołaniu systemowym, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji. Jest to znane jako 'Podatność rejestracji klas sterowników Windows'.

Jądro systemu Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 SP2 nieprawidłowo weryfikuje wskaźniki w trybie użytkownika w nieokreślonych warunkach błędów, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Rozszerzenie WebDAV w Microsoft Internet Information Services (IIS) 5.0 na Windows 2000 SP4 nieprawidłowo dekoduje adresy URL, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz potencjalnie na odczyt lub tworzenie plików za pomocą spreparowanego żądania HTTP.

Przepełnienie całkowite w Excelu w różnych wersjach Microsoft Office umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik Excel zawierający rekord Shared String Table (SST) z nieprawidłową liczbą unikalnych ciągów. To prowadzi do przepełnienia bufora w stercie.

W programie Excel w różnych wersjach Microsoft Office oraz w narzędziach do przeglądania i konwersji plików Excel występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Excel zawierający nieprawidłowy obiekt rekordu. Jest to znane jako 'Podatność na uszkodzenie pamięci związana z sanitizacją pól'.

W Excelu w Microsoft Office 2000 SP3 i Office XP SP3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Excel z nieprawidłowym obiektem rekordu. Jest to znane jako 'Vulnerability of String Copy Stack-Based Overrun'.

Błąd indeksu tablicy w programie Excel w Microsoft Office 2000 SP3 oraz Office 2004 i 2008 dla Mac, a także w Open XML File Format Converter dla Mac, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Excel z nieprawidłowym obiektem rekordu.

W programie Excel w Microsoft Office 2000 SP3, Office XP SP3, Office 2003 SP3 oraz Office 2004 i 2008 dla Mac, a także w Open XML File Format Converter dla Mac i Microsoft Office Excel Viewer 2003 SP3, istnieje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Excel z nieprawidłowym obiektem rekordu. Jest to znane jako 'Podatność na uszkodzenie wskaźnika rekordu'.

WebKit w Apple Safari przed wersją 4.0 umożliwia zdalnym atakującym, przy wsparciu użytkownika, uzyskanie poufnych informacji poprzez wykorzystanie zdarzeń przeciągania i przeciąganie treści na spreparowanej stronie internetowej.

Funkcjonalność XSLT w WebKit w Apple Safari przed wersją 4.0 nieprawidłowo implementuje funkcję dokumentu, co pozwala zdalnym atakującym na odczyt (1) dowolnych lokalnych plików oraz (2) plików z różnych stref bezpieczeństwa za pomocą nieokreślonych wektorów.

WebKit w Apple Safari przed wersją 4.0 nie zapobiega zdalnemu ładowaniu lokalnych apletów Java, co umożliwia zdalnym atakującym wykonywanie dowolnego kodu, uzyskiwanie uprawnień lub pozyskiwanie wrażliwych informacji za pomocą elementu APPLET lub OBJECT.