CVE Vulnerability Catalog

Microsoft Internet Explorer w wersjach 5.01, 6 i 7 uzyskuje dostęp do niezainicjowanej pamięci, co pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu. Jest to inna podatność niż CVE-2008-2254, znana jako 'Vulnerability of HTML Object Memory Corruption'.

Podatność w systemie Event System w Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowane żądanie subskrypcji zdarzeń, które jest używane do uzyskania dostępu do tablicy wskaźników funkcji.

Microsoft Internet Explorer w wersjach 5.01, 6 i 7 uzyskuje dostęp do niezainicjowanej pamięci w określonych warunkach, co pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu. Problem ten jest związany z obiektami dokumentów 'dodawanymi w określonej kolejności'.

Microsoft Internet Explorer 6 i 7 nie przeprowadza odpowiedniej walidacji argumentów podczas podglądu wydruku, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów. Jest to znane jako 'Vulnerability in HTML Component Handling'.

Microsoft Internet Explorer w wersjach 5.01, 6 i 7 nieprawidłowo obsługuje obiekty, które zostały niewłaściwie zainicjowane lub usunięte. To może umożliwić zdalnym atakującym spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu.

System zdarzeń w Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold oraz SP1, a także Server 2008 nieprawidłowo weryfikuje subskrypcje użytkowników, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez spreparowane żądanie subskrypcji zdarzenia.

W TikiWiki CMS/Groupware przed wersją 2.0 występuje wiele nieokreślonych podatności, których wpływ i wektory ataku są nieznane.

Wielokrotne nieokreślone podatności w Horde Groupware Webmail przed wersją 1.1.1 (final) mogą prowadzić do nieznanego wpływu i wektorów ataku związanych z 'nieodfiltrowanym wyjściem', prawdopodobnie związanym z atakami typu cross-site scripting (XSS), w (1) przeglądarce obiektów oraz (2) widoku kontaktów.

Ruby w wersjach 1.8.5 i wcześniejszych, 1.8.6 do 1.8.6-p286, 1.8.7 do 1.8.7-p71 oraz 1.9 do r18423 nieprawidłowo ogranicza dostęp do krytycznych zmiennych i metod na różnych poziomach bezpieczeństwa. To pozwala atakującym, zależnie od kontekstu, na obejście zamierzonych ograniczeń dostępu.

W pliku src/racoon/handler.c w narzędziach ipsec-tools, racoon nie usuwa 'osieroconego uchwytu ph1' (faza 1) po jego zainicjowaniu zdalnie. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie zasobów).

Moduł dl w Ruby w wersjach 1.8.5 i wcześniejszych, 1.8.6 do 1.8.6-p286, 1.8.7 do 1.8.7-p71 oraz 1.9 do r18423 nie sprawdza 'taintness' danych wejściowych. To pozwala atakującym, w zależności od kontekstu, na ominięcie bezpiecznych poziomów i wykonanie niebezpiecznych funkcji poprzez dostęp do biblioteki za pomocą DL.dlopen.

Podatność związana z złożonością algorytmiczną w funkcji WEBrick::HTTPUtils.split_header_value w WEBrick w Ruby 1.8.5 i wcześniejszych oraz 1.8.6 do 1.8.6-p286, 1.8.7 do 1.8.7-p71 i 1.9 do r18423. Umożliwia atakującym zależnym od kontekstu spowodowanie odmowy usługi (zużycie CPU) poprzez spreparowane żądanie HTTP przetwarzane przez wyrażenie regularne z backtrackingiem.

W funkcji InternalOpenColorProfile w bibliotece mscms.dll występuje przepełnienie bufora oparte na stercie, które dotyczy systemu Microsoft Windows Image Color Management System (MSCMS) w komponentach ICM na systemach Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP1 i SP2. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowany plik graficzny.

Kontrolka ActiveX (Messenger.UIAutomation.1) w Windows Messenger 4.7 i 5.1 jest oznaczona jako bezpieczna do skryptowania, co pozwala zdalnym atakującym na kontrolowanie aplikacji Messenger, zmianę jej stanu, uzyskiwanie informacji o kontaktach oraz nawiązywanie połączeń audio lub wideo bez powiadomienia.

Przepełnienie całkowitej liczby w Microsoft PowerPoint Viewer 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik PowerPoint z nieprawidłowym indeksem obrazu, co prowadzi do uszkodzenia pamięci związanej z obsługą obiektów CString.

Handler protokołu MHTML w Microsoft Outlook Express 5.5 SP2 i 6 do SP1 oraz Windows Mail nie przypisuje poprawnej strefy bezpieczeństwa Internet Explorera do ścieżek UNC, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu i odczytanie dowolnych plików za pomocą URI mhtml: w połączeniu z przekierowaniem.

Błąd w obliczeniach pamięci w Microsoft PowerPoint Viewer 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik PowerPoint z nieprawidłowym indeksem obrazu, co prowadzi do uszkodzenia pamięci.

Microsoft Windows Vista do SP1 oraz Server 2008 nieprawidłowo importują domyślną politykę IPsec z domeny Windows Server 2003 do domeny Windows Server 2008, co uniemożliwia egzekwowanie reguł IPsec.

Microsoft Office 2000 SP3, XP SP3, 2003 SP2, Office Converter Pack oraz Works 8 nieprawidłowo analizują długość pliku PICT, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik PICT. Jest to znane jako 'Wrażliwość na nieprawidłowy filtr PICT'.

Podatność w Microsoft Office Excel 2000 SP3, 2002 SP3 oraz Office 2004 i 2008 dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik Excel z przygotowanym indeksem tablicy w rekordzie FORMAT. Jest to znane jako 'Podatność na indeks tablicy w Excelu'.