CVE Vulnerability Catalog

Przepełnienie bufora w funkcjonalności Alternatywnego Strumienia Danych (ADS) w kliencie kopii zapasowej IBM Tivoli Storage Manager (TSM) przed wersją 5.4.3.4, 5.5.x przed 5.5.3, 6.x przed 6.1.4 oraz 6.2.x przed 6.2.2 na systemie Windows umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Przepełnienie bufora w funkcji Journal Based Backup (JBB) w kliencie backup-archive w IBM Tivoli Storage Manager (TSM) przed wersją 5.4.3.4, 5.5.x przed 5.5.3, 6.x przed 6.1.4 oraz 6.2.x przed 6.2.2 na systemach Windows i AIX umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

W phpMyAdmin w wersjach 3.x przed 3.3.10.2 oraz 3.4.x przed 3.4.3.1 występuje luka, która nieprawidłowo ogranicza obecność znaczników zamykających komentarze. Umożliwia to zdalnym atakującym przeprowadzenie ataków typu static code injection poprzez modyfikację tablicy superglobalnej SESSION.

W NFREngine.exe w Novell File Reporter Engine przed wersją 1.0.2.53 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany element RECORD.

W pliku win32k.sys w sterownikach trybu jądra systemu Microsoft Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7, lokalni użytkownicy mogą uzyskać podwyższone uprawnienia poprzez specjalnie przygotowaną aplikację, która wywołuje dereferencję wskaźnika NULL. Jest to inna podatność niż te wymienione w MS11-054.

W pliku win32k.sys w sterownikach trybu jądra systemu Microsoft Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7, lokalni użytkownicy mogą uzyskać podwyższone uprawnienia poprzez specjalnie przygotowaną aplikację, która wywołuje dereferencję wskaźnika NULL. Jest to inna podatność niż inne wymienione w MS11-054.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje dereferencję wskaźnika NULL. Dotyczy to systemów Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

W win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7, lokalni użytkownicy mogą uzyskać podwyższone uprawnienia poprzez specjalnie przygotowaną aplikację, która wywołuje dereferencję wskaźnika NULL. Jest to inna podatność niż inne wymienione w MS11-054.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje dereferencję wskaźnika NULL. Jest to inna podatność niż te wymienione w MS11-054.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Podatność typu use-after-free w win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje nieprawidłowe zarządzanie obiektami sterownika.

Przepełnienie całkowitej liczby w subsystemie Client/Server Run-time (CSRSS) w systemach Microsoft Windows XP SP2, SP3 oraz Windows Server 2003 SP2 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną aplikację, która wywołuje nieprawidłowe przypisanie pamięci dla transakcji użytkownika.

Przepełnienie całkowite w subsystemie Client/Server Run-time (CSRSS) w systemach Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez złośliwą aplikację, która wywołuje nieprawidłowe przypisanie pamięci dla transakcji użytkownika.