CVE Vulnerability Catalog

Microsoft Office Excel 2000 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny, który zawiera źle sformatowany obiekt. To prowadzi do uszkodzenia pamięci podczas ładowania rekordów z tego arkusza, co jest znane jako 'Vulnerability in File Format Parsing'.

Podatność w Microsoft Office Excel i jego komponentach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny zawierający źle sformułowaną formułę. Problem ten występuje podczas ładowania formuł z arkusza, co prowadzi do uszkodzenia wskaźników.

W Microsoft Internet Explorer 5.01 SP4, 6 SP1 na Windows 2000 oraz 6 na Windows XP i Server 2003 występuje przepełnienie bufora na stosie. Problem ten wynika z niewłaściwego przetwarzania nadmiarowych danych związanych z obiektem osadzonym na stronie internetowej, co umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Podatność w Microsoft Internet Explorer 7 polega na tym, że przeglądarka czasami próbuje uzyskać dostęp do usuniętego obiektu, co może prowadzić do wykonania dowolnego kodu przez zdalnych atakujących. Problem ten jest znany jako 'Podatność na uszkodzenie niezainicjowanej pamięci'.

Microsoft Internet Explorer 7 czasami próbuje uzyskać dostęp do niezinicjalizowanych lokalizacji pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML, który wywołuje uszkodzenie pamięci, związane z żądaniem WebDAV dla pliku o długiej nazwie.

Microsoft Internet Explorer 5.01 SP4 i 6 SP1 nieprawidłowo waliduje parametry podczas wywołań metod nawigacyjnych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument HTML, który wywołuje uszkodzenie pamięci.

Kontrolka ActiveX Charts w Microsoft Visual Basic 6.0, Visual Studio .NET 2002 SP1 i 2003 SP1 oraz Visual FoxPro 8.0 SP1 i 9.0 SP1 i SP2 nieprawidłowo obsługuje błędy podczas dostępu do niewłaściwie zainicjowanych obiektów. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML, co jest związane z uszkodzeniem 'stanu systemu'.

Podatność CVE-2008-4255 dotyczy przepełnienia bufora w sterowniku mscomct2.ocx, co może prowadzić do wykonania dowolnego kodu przez zdalnych atakujących. Wykorzystanie tej luki następuje poprzez przesłanie specjalnie przygotowanego pliku AVI, co powoduje błąd alokacji i uszkodzenie pamięci.

W kontrolce ActiveX Hierarchical FlexGrid (mshflxgd.ocx) w Microsoft Visual Basic 6.0 oraz Visual FoxPro 8.0 SP1 i 9.0 SP1 i SP2 występują wielokrotne przepełnienia całkowite. Atakujący mogą zdalnie wykonać dowolny kod, manipulując właściwościami Rows i Cols w metodach ExpandAll i CollapseAll, co prowadzi do nieprawidłowego dostępu do zainicjowanych obiektów oraz uszkodzenia 'stanu systemu'.

Kontrolka ActiveX FlexGrid w Microsoft Visual Basic 6.0, Visual FoxPro 8.0 SP1 oraz 9.0 SP1 i SP2, Office FrontPage 2002 SP3 oraz Office Project 2003 SP3 nieprawidłowo obsługuje błędy podczas dostępu do niewłaściwie zainicjowanych obiektów. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML, co jest związane z uszkodzeniem 'stanu systemu'.

Kontrolka DataGrid ActiveX w Microsoft Visual Basic 6.0 oraz Visual FoxPro 8.0 SP1 i 9.0 SP1 oraz SP2 nieprawidłowo obsługuje błędy podczas dostępu do niewłaściwie zainicjowanych obiektów. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.

Microsoft Office SharePoint Server 2007 Gold i SP1 oraz Microsoft Search Server 2008 nieprawidłowo wykonują uwierzytelnianie i autoryzację dla funkcji administracyjnych. To pozwala zdalnym atakującym na wywołanie odmowy usługi, uzyskanie wrażliwych informacji oraz tworzenie skryptów działających w kontekście witryny poprzez żądania do administracyjnych URI.

Podatność w Microsoft Office Word oraz Outlook pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwie sformatowany ciąg w pliku RTF lub wiadomości e-mail w formacie rich text. Problem ten wynika z błędnego przydzielania pamięci i jej uszkodzenia.

Podatność w Microsoft Office Word oraz Outlook umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane słowa kontrolne w pliku RTF lub wiadomości e-mail w formacie rich text. Problem ten dotyczy błędnego przydzielania pamięci i jej uszkodzenia.

Podatność w Microsoft Office Word i Outlook pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane słowa kontrolne związane z tagami obiektów rysunkowych w plikach RTF lub wiadomościach e-mail w formacie rich text. Problem ten prowadzi do nieprawidłowej alokacji pamięci i przepełnienia bufora na stercie.

Podatność typu double free w Microsoft Office Word 2000 SP3, 2002 SP3, 2003 SP3, 2007 Gold i SP1, Outlook 2007 Gold i SP1 oraz innych produktach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik RTF lub wiadomość e-mail w formacie rich text z wieloma kolejnymi tagami Drawing Object. Powoduje to błąd obliczeń pamięci i uszkodzenie pamięci.

Podatność w Microsoft Office Word (w wersjach 2000 SP3, 2002 SP3, 2003 SP3, 2007 Gold i SP1 oraz Word Viewer 2003) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Word zawierający nieprawidłową wartość, co prowadzi do uszkodzenia pamięci.

Przepełnienie całkowite w Microsoft Office Word 2000 SP3, 2002 SP3, 2003 SP3, 2007 Gold i SP1 oraz innych aplikacjach umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem występuje w przypadku plików RTF lub wiadomości e-mail w formacie rich text z nieprawidłową liczbą punktów dla polilinii lub wielokąta, co prowadzi do przepełnienia bufora w stercie.

Microsoft Office Word 2000 SP3, 2002 SP3 oraz Office 2004 dla Mac umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez dokument Word zawierający spreparowane pole lcbPlcfBkfSdt w bloku informacji o pliku (FIB), co omija krok inicjalizacji i wywołuje 'dowolne zwolnienie pamięci', znane jako 'podatność na uszkodzenie pamięci w Wordzie'.

Podatność w Microsoft Windows Media Player 6.4, Windows Media Format Runtime 7.1 do 11 oraz Windows Media Services 4.1 i 9 polega na błędnym przypisaniu adresów ISATAP do strefy Intranet lokalny. Umożliwia to zdalnym serwerom przechwytywanie poświadczeń NTLM oraz wykonywanie dowolnego kodu poprzez ataki refleksji poświadczeń.